Kritieke infrastructuur - De veiligheidspijler van de digitale economie.

Tegenwoordig vormen data, informatietechnologiesystemen en digitale infrastructuur de levensader van de moderne economie. Daarom is cyberbeveiliging voor kritieke infrastructuur van cruciaal belang, gezien de toenemende veiligheidsrisico's…

Het uitvallen van cruciale infrastructuur kan verstrekkende gevolgen hebben.

Datacenters spelen een cruciale rol in de ontwikkeling van de digitale economie. Foto: VNPT

In het digitale tijdperk bestaat kritieke infrastructuur niet alleen in tastbare vorm, maar ook in de cyberspace. Een datacenter kan platgelegd worden, waardoor de activiteiten van miljoenen gebruikers worden verstoord. Een cyberaanval op een banksysteem kan leiden tot wijdverspreide verstoringen van betalingen. Een storing in een industrieel systeem kan gevolgen hebben voor de energievoorziening, het transport, de logistiek of de nationale toeleveringsketens.

Sterker nog, veel luchthavens, ziekenhuizen, energiecentrales, olie- en gassystemen, banken en grote technologiebedrijven over de hele wereld zijn het slachtoffer geworden van cyberaanvallen, waardoor hun activiteiten werden lamgelegd of verstoord. Dit toont aan dat geen enkele organisatie immuun is voor cyberaanvallen…

Het elektriciteitsnet is een van de cruciale infrastructuursystemen van elk land. Foto: Pham Hung

Volgens experts waren cyberaanvallen voorheen vooral gericht op individuele sabotageacties of kleinschalig financieel gewin, maar zijn ze nu verschoven naar grootschalige, georganiseerde en technisch geavanceerde aanvallen.

Hackers hebben kunstmatige intelligentie (AI) gebruikt om kwetsbaarheden en zwakke punten te exploiteren, waarbij ze toeleveringsketens en software aanvallen of malware stilletjes gedurende langere perioden installeren voordat deze wordt geactiveerd.

Veel aanvallen zijn met name niet alleen gericht op het stelen van gewone gegevens, maar ook op het verstoren van essentiële diensten, het verkrijgen van controle, het vernietigen van operationele infrastructuur, het ondermijnen van het publieke vertrouwen en het beïnvloeden van de economie en de nationale veiligheid.

Volgens vertegenwoordigers van OPSWAT Vietnam, een cybersecuritybedrijf (onderdeel van de Amerikaanse OPSWAT-groep), bestaat kritieke nationale infrastructuur uit systemen die de ruggengraat vormen en nauw verbonden zijn met het dagelijks leven van elke burger. Elk incident of elke aanval op deze systemen kan wijdverspreide gevolgen hebben en essentiële maatschappelijke activiteiten direct lamleggen.

Telecommunicatie-infrastructuur is een cruciaal onderdeel van de digitale infrastructuur. Het voorziet in de communicatiebehoeften van klanten, bevordert de nationale digitale transformatie en stimuleert de ontwikkeling van de digitale economie en de digitale samenleving... Foto: Viettel

Tijdens een recente presentatie op een conferentie verklaarde een vertegenwoordiger van de afdeling Cyberoorlogvoering van het Ministerie van Defensie dat de meeste eenheden nog steeds achterlopen in de reactie op cyberaanvallen. Naarmate nieuwe technologieën zoals AI en kwantumcomputing zich verder ontwikkelen, zullen de uitdagingen voor cyberbeveiliging ook toenemen.

De realiteit is dat de meeste huidige digitale systemen afhankelijk zijn van buitenlandse software en platforms, wat risico's met zich meebrengt zoals verlies van controle over gegevens, verstoring van de dienstverlening of afhankelijkheid van buitenlandse leveranciers.

Een alomvattende, proactieve en strategische implementatie op lange termijn.

Banksystemen vormen een van de levensaders van de economie. Foto: Hanoimoi

Volgens experts moet cybersecurity, gezien de nieuwe uitdagingen voor kritieke infrastructuur, op een alomvattende, proactieve en strategische manier voor de lange termijn worden geïmplementeerd. Ten eerste moet de denkwijze verschuiven van reactief naar proactief, preventief denken. Voorkomen is altijd effectiever dan herstellen. Daarom moeten bedrijven cybersecurity vanaf de ontwerpfase als onderdeel van het proces beschouwen, in plaats van het pas toe te voegen nadat zich een incident heeft voorgedaan.

Volgens de heer Nguyen Ngoc Minh, solutions engineer bij OPSWAT Vietnam, vervaagt in het kader van de digitale transformatie de grens tussen IT-systemen op kantoor en operationele systemen voor productie (OT) steeds meer, en worden deze met elkaar verbonden om beheer en bediening op afstand mogelijk te maken.

Deze integratie creëert nieuwe "toegangspoorten" voor cybercriminelen, aangezien huidige aanvallen niet alleen gericht zijn op digitale data, maar ook rechtstreeks de fysieke infrastructuur beïnvloeden. Met name met behulp van kunstmatige intelligentie (AI) kunnen hackers in extreem korte tijd miljoenen malwaremonsters creëren, waardoor aanvallen niet langer dagelijks, maar elk uur of zelfs elke minuut plaatsvinden, wat een enorme druk op het systeem legt.

Daarom maakt de meest geavanceerde beveiligingstechnologie van vandaag niet gebruik van slechts één antivirusprogramma, maar integreert deze meerdere verschillende malwaredetectiesystemen tegelijkertijd om een ​​zo hoog mogelijk detectiepercentage te garanderen.

De heer Phan Hoang Giap, adjunct-directeur-generaal van VSEC Company. Foto: T. Hue

Tijdens een bijeenkomst gaf de heer Phan Hoang Giap, adjunct-directeur van de Vietnam Cyber ​​Security Joint Stock Company (VSEC), inzicht in het waarborgen van cyberbeveiliging voor cloudinfrastructuur. Hij stelde dat oplossingen gebaseerd zijn op drie pijlers: technologie, mensen en processen, via twee diensten: CSA (proactieve, uitgebreide cloudinfrastructuurbeoordeling) en CDR (24/7 cloudmonitoring). Deze diensten zijn erop gericht bedrijven te helpen bij het proactief beoordelen en detecteren van kwetsbaarheden en het in realtime monitoren van reacties op aanvallen in de cloudomgeving.

"Dit betekent dat bedrijven overstappen van een passieve denkwijze naar proactieve controle en onmiddellijke respons. Beveiliging is geïntegreerd in het hele proces, van beoordeling en verplaatsing tot optimale bedrijfsvoering," aldus de heer Phan Hoang Giap.

Generaal-majoor Nguyen Tung Hung, plaatsvervangend commandant van het Commando Cyberoorlogvoering. Foto: T. Hue

Met de nadruk op het beschermen van de soevereiniteit, bracht generaal-majoor Nguyen Tung Hung, plaatsvervangend commandant van het Cyberoorlogcommando, de kwestie van het ontwikkelen van binnenlandse platforms, het promoten van Vietnamese cyberbeveiligingsproducten, het bouwen van binnenlandse datacenters en het versterken van de technologische zelfredzaamheid ter sprake.

Dit houdt ook in dat er een nauw samenwerkend ecosysteem wordt opgebouwd tussen bedrijven en overheidsinstanties, dat vroegtijdige waarschuwingen worden gedeeld, informatie over risico's wordt uitgewisseld, de reactie op incidenten wordt gecoördineerd en dat er regelmatig oefeningen worden georganiseerd.

Het internet is een onlosmakelijk onderdeel geworden van de nationale soevereiniteit. Het waarborgen van cyberbeveiliging voor kritieke nationale infrastructuur is niet langer een optie, maar een absolute noodzaak om de politieke stabiliteit, economische ontwikkeling en nationale veiligheid in het digitale tijdperk te beschermen.

Bron: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html