Doe de juiste investeringen en reageer proactief.

Premier Pham Minh Chinh heeft zojuist officieel decreet nr. 33/CD-TTg ondertekend en uitgevaardigd, waarin ministeries, agentschappen en lokale overheden worden verzocht de cyberbeveiliging te versterken. Het decreet roept op tot de uitvoering van een aantal dringende taken in het licht van de sterke toename van cyberaanvallen, met name ransomware, die naar verwachting in de komende periode steeds complexer zullen worden en een ernstige bedreiging vormen voor de sociaaleconomische ontwikkeling.

Statistieken van de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie) tonen aan dat er sinds begin 2023 tot nu toe meer dan 13.750 cyberaanvallen op informatiesystemen in Vietnam hebben plaatsgevonden. Alleen al in de eerste drie maanden van 2024 waren er 2.323 cyberaanvallen op informatiesystemen in Vietnam. Ook in het eerste kwartaal van 2024 registreerde het Nationaal Centrum voor Cyberbeveiligingsmonitoring (Afdeling Informatiebeveiliging) meer dan 300.000 bedreigingen gericht op Vietnamese informatiesystemen, waarvan meer dan 13.000 ransomware-aanvallen betroffen. Recentelijk zijn de informatiesystemen van veel Vietnamese bedrijven, zoals VNDIRECT, PVOIL, enz., herhaaldelijk aangevallen met ransomware. Dit baart veel instanties en organisaties zorgen over een ransomware-aanvalscampagne gericht op binnenlandse informatiesystemen.

Experts van de Vietnamese Vereniging voor Informatiebeveiliging, de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit ( Ministerie van Openbare Veiligheid ) en de afdeling Informatiebeveiliging hebben bedrijven actief ondersteund bij het oplossen en afhandelen van incidenten. Zij merkten op dat er geen bewijs is dat het om een georganiseerde campagne ging. Deze mogelijkheid kan echter niet worden uitgesloten gezien de opeenvolgende incidenten in een relatief korte periode.

De realiteit is dat de meeste Vietnamese bedrijven, ondanks de snelle en sterke digitale transformatie, onvoldoende aandacht besteden aan informatiebeveiliging. Dit is de belangrijkste reden waarom veel bedrijven slachtoffer worden van cyberaanvallen. Daarnaast verergeren vertragingen bij het melden van incidenten aan de autoriteiten, verwarring en een gebrek aan onderzoeks- en responsplannen, en overhaaste systeemherstelprocedures de situatie.

De autoriteiten, met name de afdeling Cyberbeveiliging, hebben gewaarschuwd voor een toenemende trend van ransomware-aanvallen gericht op bedrijven en organisaties in Vietnam. Ze hebben ook een document uitgebracht waarin overheidsinstanties, organisaties en bedrijven worden opgeroepen om de implementatie van cyberbeveiligingsoplossingen voor hun informatiesystemen te herzien en te versterken, met prioriteit voor monitoring- en vroegtijdige waarschuwingssystemen. Onlangs heeft de afdeling Cyberbeveiliging een handboek gepubliceerd met diverse maatregelen om de risico's van ransomware-aanvallen voor overheidsinstanties, organisaties en bedrijven te voorkomen en te beperken, met als doel de nationale cyberbeveiliging te waarborgen.

De dringende oplossing is nu het implementeren van continue monitoringmaatregelen, ongeacht het tijdstip; voldoende investeren (zowel financieel als in personeel) in monitoring, respons en preventie. Voor systemen waar ernstige beveiligingslekken zijn geconstateerd, moet na het verhelpen van de lekken onmiddellijk onderzoek worden gedaan naar mogelijke eerdere inbraken; het vierlaagse informatiebeveiligingsmodel van het Ministerie van Informatie en Communicatie toepassen (personeel ter plaatse; professionele monitoring en bescherming; professionele inspectie en evaluatie; verbinding met en informatie-uitwisseling met het nationale technische systeem)...

Cyberbeveiliging is een strijd tussen mensen. Daarom moeten we investeren in verdedigingsmechanismen om beter te kunnen reageren, en vooral voorkomen dat we de mentaliteit van "de staldeur sluiten nadat het paard al is ontsnapt" hanteren.

TRAN LUU

Bron