Na een soortgelijk evenement in Ho Chi Minh City werd op 6 november in Hanoi de IT and information security senior leadership conference - CIO CSO Summit 2024 georganiseerd door het Department of Information Security ( Ministerie van Informatie en Communicatie ), Viettel Cyber ​​​​Security en IEC. Het thema van de conferentie was 'Transforming information security strategy: From prevention to response and recovery after cyber attacks'.

W-corporate informatiebeveiligingsstrategie 4.jpg
Directeur van de afdeling Informatiebeveiliging, Le Van Tuan, stelde voor dat elke instantie en organisatie proactief moet reageren op informatiebeveiligingsrisico's door een uitgebreid plan te hebben, passende investeringen te doen en regelmatig te oefenen. Foto: Quang Anh

De heer Le Van Tuan, directeur van de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie), bevestigde de visie dat digitale transformatie hand in hand moet gaan met netwerkveiligheid en -beveiliging. Hij analyseerde: " In het echte leven bouwen en beschermen we het vaderland, dus in cyberspace moeten we het vaderland ook bouwen en beschermen, net als in het echte leven. Het implementeren van regelgeving op het gebied van informatiebeveiliging is verplicht, geen keuze."

De heer Le Van Tuan gaf een update over de praktische situatie op het gebied van netwerkinformatiebeveiliging in Vietnam. Hij zei dat de afdeling Informatiebeveiliging in de eerste negen maanden van dit jaar 4.279 cyberaanvallen heeft gedetecteerd, gewaarschuwd en de afhandeling hiervan heeft begeleid. Deze aanvallen hebben geleid tot incidenten met informatiesystemen in Vietnam. Sinds het begin van het jaar zijn er 243.337 schadelijke codes geregistreerd.

De situatie met betrekking tot gelekte accounts van instanties en organisaties is nog steeds alarmerend. De afdeling Informatiebeveiliging heeft onlangs aparte waarschuwingen gestuurd naar vijf ministeries, afdelingen en gemeenten waar informatielekken hebben plaatsgevonden.

Uit de resultaten van het onderzoek van de afdeling Informatieveiligheid naar websites van overheidsinstanties blijkt dat er op maar liefst 625 websites van agentschappen en organisaties die behoren tot 28 ministeries, takken en 53 provincies links naar advertenties voor weddenschappen en illegale inhoud stonden.

Opvallend is dat de afdeling Informatiebeveiliging in september, ondanks een cyberaanval op een effectenbedrijf eerder dit jaar, een ander effectenbedrijf heeft geïnspecteerd en heeft vastgesteld dat de eenheid nog steeds veel informatiebeveiligingsvoorschriften overtrad.

Het lijkt erop dat de mentaliteit van 'hackers laten me met rust' nog steeds bestaat bij leiders in het bedrijfsleven en organisaties.

W-corporate informatiebeveiligingsstrategie 3.jpg
De directeur Cyber ​​Security van Viettel benadrukte dat bedrijven in de komende tijd enorme middelen nodig zullen hebben om te voldoen aan de regelgeving inzake netwerkbeveiliging en informatieveiligheid. Foto: Quang Anh

Vanuit het perspectief van een informatiebeveiligingsbedrijf zei Nguyen Son Hai, directeur van Viettel Cyber ​​​​Security: In Vietnam nemen de bedreigingen en risico's voor de netwerkinformatiebeveiliging voortdurend toe.

Concreet blijkt uit het Viettel Threat Intelligence-systeem dat het aantal gevallen van merkfraude in 1 jaar tijd met 15% is toegenomen, dat het aantal gestolen accounts met 21% is toegenomen, dat het aantal nieuwe beveiligingslekken met 10% is toegenomen en dat het aantal slachtoffers van ransomware-aanvallen meer dan 10 keer hoger ligt dan het aantal openbare incidenten. Het aantal te koop aangeboden gegevensrecords van personen en bedrijven in Vietnam is ook met 2,5 keer toegenomen in vergelijking met het voorgaande jaar.

"Het is duidelijk dat in Vietnam de dreigingen en aanvallen explosief toenemen en snel toenemen", aldus de heer Nguyen Son Hai.

W-corporate informatiebeveiligingsstrategie 5.jpg
Mevrouw Trieu Thi Thu Lan, uitvoerend lid van de IT-adviesafdeling van KPMG Vietnam, sprak tijdens de diepgaande discussiesessie van de CIO CSO Summit 2024 in Hanoi . Foto: Quang Anh

Tijdens de diepgaande discussiesessie beaamde mevrouw Trieu Thi Thu Lan, expert van KPMG Vietnam, ook dat cyberaanvallen op organisaties en bedrijven in Vietnam sterk toenemen.

De recente cyberaanvallen zijn voor bedrijven en organisaties in Vietnam een ​​wake-upcall: ze moeten meer prioriteit geven aan het waarborgen van informatiebeveiliging en -veiligheid.

Naast het waarborgen van de naleving van regelgeving en het verbeteren van de capaciteit voor netwerkinformatiebeveiliging, moeten bedrijven en organisaties aandacht besteden aan het opbouwen en koesteren van een cultuur van informatiebeveiliging en -veiligheid. We moeten ervoor zorgen dat alle medewerkers binnen de organisatie, van leiders en managers tot medewerkers, doordrongen zijn van deze cultuur, wat tot uiting komt in de dagelijkse activiteiten, adviseerde mevrouw Trieu Thi Thu Lan.

W-corporate informatiebeveiligingsstrategie 1.jpg
De CIO CSO Summit 2024 in Hanoi bestond uit drie hoofdactiviteiten: een diepgaande discussie, simulatie van ransomware-aanvallen en een reactieplan, en een Threat Check - het beoordelen van informatiebeveiligingsrisico's en ransomware-risico's. Meer dan 50 CIO's en CSO's namen deel aan de CIO CSO Summit 2024 in Hanoi. Foto: Quang Anh

Deskundigen die de CIO CSO Summit 2024 bijwoonden, analyseerden uitdagingen op het gebied van cyberbeveiliging, zoals toenemende en complexe bedreigingen, personeelstekorten, beperkte middelen, enz. en waren het er allemaal over eens dat het noodzakelijk is om de strategie te verschuiven van preventie naar reactie en herstel na cyberaanvallen. Het doel is om een ​​duurzame informatiebeveiligingsstrategie voor de eenheid te vormen, waarbij efficiëntie en investeringskosten in evenwicht zijn.

Volgens deskundigen is de optimale, veilige en snelle aanpak het kiezen van een gespecialiseerde partner in informatiebeveiliging, zodat bedrijven en organisaties zich kunnen richten op de bedrijfsontwikkeling en een continue en duurzame bedrijfsefficiëntie kunnen garanderen.

Cyberaanvallen van binnenuit vormen een grote zorg voor Vietnamese bedrijven. Volgens de resultaten van het informatiebeveiligingsonderzoek uit 2024, uitgevoerd door de Southern VNISA Association, vormen gerichte aanvallen, aanvallen met financiële doeleinden en aanvallen van binnenuit grote zorgen voor Vietnamese bedrijven.