Uit een reeks aanvallen op data-encryptie: wacht niet tot het paard weg is om een schuur te bouwen

Cyberbeveiliging in Vietnam wordt steeds complexer. Er zijn steeds vaker aanvallen, waaronder aanvallen waarbij gegevens worden versleuteld. Deze aanvallen zijn gericht op eenheden met kritieke systemen. IT-middelen worden 'verwaarloosd', niet geüpgraded of gepatcht en vormen onbedoeld een springplank voor hackers om te infiltreren.

Opeenvolgende aanvallen met gegevensversleuteling op grote binnenlandse ondernemingen (illustratiefoto) Is de campagne met gegevensversleutelingsaanvallen gericht op binnenlandse informatiesystemen?

Onlangs zijn veel Vietnamese bedrijven, zoals VNDirect en VPOIL, aangevallen met dataversleuteling. Toen dit incident plaatsvond, hebben de functionele eenheden voor netwerkveiligheid en -beveiliging, met als belangrijkste eenheden A05 ( Ministerie van Openbare Veiligheid ) en de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie), samen met experts, deze bedrijven actief ondersteund bij het overwinnen en afhandelen van de incidenten.

Het feit dat Vietnamese organisaties en bedrijven de laatste tijd voortdurend te maken hebben met ransomware-aanvallen, zorgt ervoor dat veel instanties en eenheden zich zorgen maken over een ransomware-aanvalscampagne (een aanval met gegevensversleuteling) die gericht is op binnenlandse informatiesystemen.

Volgens deskundigen is cyberbeveiliging in Vietnam steeds complexer. Er vinden regelmatig aanvallen plaats op eenheden met belangrijke systemen. IT-middelen worden 'verwaarloosd', niet geüpgraded of gepatcht en vormen onbedoeld een springplank voor hackers om binnen te dringen.

Ransomware-aanvallen zijn geen nieuwe vorm van cyberaanvallen, maar ze zijn de laatste jaren behoorlijk populair geworden. Financiële instellingen en effectenbedrijven zijn altijd een van de belangrijkste doelwitten van ransomware-aanvallen. Sterker nog, veel financiële, technologie- en mediabedrijven over de hele wereld zijn ook aangevallen met ransomware, wat leidde tot langdurige verstoringen van de bedrijfsvoering.

We kunnen stellen dat ransomware-aanvallen tot nu toe een veelvoorkomend probleem zijn geworden voor alle bedrijven en organisaties wereldwijd, met name financiële instellingen, banken of afdelingen die grote hoeveelheden gebruikersgegevens beheren en verwerken. Dit probleem stelt bedrijven voor de uitdaging om de beveiliging te versterken en de veiligheid van informatiesystemen te beschermen.

Hackers "verbergen" zich in het systeem als "dieven die zich onder het bed verstoppen", zonder dat de huiseigenaar het weet.

Tijdens het recente seminar over het voorkomen van ransomware-aanvallen vertelde luitenant-kolonel Le Xuan Thuy, directeur van het Nationaal Cyber Security Centrum van de afdeling Cybersecurity en Preventie van Hightechcriminaliteit (A05) van het Ministerie van Openbare Veiligheid, dat uit ervaring met cyberaanvallen blijkt dat hackers zeer lang in het gebied kunnen blijven. Zelfs bij sommige banken worden geldtransacties uitgevoerd met behulp van wissels.

"Het is niet onmogelijk dat veel belangrijke organisaties 'undercover' zijn geweest door hackers in hun systemen. De situatie is net zo gevaarlijk als 'een dief die zich onder het bed verstopt' zonder dat de huiseigenaar het weet. In veel gevallen zijn hackers bedrevener in hun werk dan gespecialiseerd personeel. Een eenheid in de financiële sector werd in december 2023 aangevallen en hackers zaten lange tijd undercover, met een schade van bijna 200 miljard VND", aldus luitenant-kolonel Le Xuan Thuy.

De heer Vu Ngoc Son, hoofd van de afdeling Technologisch Onderzoek van de National Cyber Security Association, deelde dezelfde mening en vergeleek hackers met boeven die zich in supermarkten verschuilen. Ze infiltreren het systeem, begrijpen waardevolle spullen, kassacodes, plattegronden, deurcodes... en komen dan plotseling in actie en vergrendelen het hele magazijn, zodat niemand er meer bij kan.

Inloggen is een van de acht stappen van een data-encryptie-aanval, waaronder: detectie, inbraak, inloggen, encryptie, opschonen, losgeld, witwassen en herhaling. Inloggen kan 3 tot 6 maanden duren en helpt hackers informatie te verzamelen en belangrijke doelwitten te identificeren.

Ze richten zich op drie dingen: waar de belangrijke gegevens zich bevinden, hoe het gebruikersbeheersysteem functioneert en wat de IT-systemen doen. Na een leerperiode kunnen ze op dat gebied meer expert worden dan de operator.

Wacht niet tot de koe weg is om de schuur te bouwen.

De cyberveiligheidssituatie in Vietnam wordt steeds complexer, met frequente aanvallen op eenheden met belangrijke systemen. Luitenant-kolonel Le Xuan Thuy merkte op dat Vietnam actief bezig is met de digitale transformatie, maar onvoldoende aandacht besteedt aan cyberveiligheid. Wanneer de digitale transformatie opbloeit, neemt de onbalans met cyberveiligheid toe, wat het risiconiveau verhoogt.

Volgens de observatie van de A05-vertegenwoordiger is 24/7 netwerkbeveiligingsmonitoring pas recentelijk onder de aandacht gekomen, nadat er grote incidenten waren die ernstige schade aanrichtten. Bovendien zijn er nog steeds kwalijke situaties in grote organisaties en grote banken. Bedrijven "vergeten" bijvoorbeeld IT-middelen, voeren geen upgrades uit, repareren fouten en worden onbedoeld een springplank voor hackers om te infiltreren.

De heer Vu Ngoc Son gaf commentaar op de vertraging tussen bewustwording en actie in Vietnam en noemde het geval van een organisatie die werd aangevallen ondanks de waarschuwing over een kwetsbaarheid in de toegang tot het systeem.

"Het is niet raadzaam om de staldeur te sluiten nadat het paard is gevlucht in dit informatietechnologietijdperk. Als u uw eigendom onbeschermd achterlaat, is dat extreem gevaarlijk", adviseerde de heer Vu Ngoc Son.

In het digitale tijdperk worden instanties, organisaties en bedrijven geconfronteerd met bedreigingen en risico's op het gebied van informatiebeveiliging en onveiligheid. Deze bedreigingen en risico's nemen in cyberspace elke dag en elk uur toe.

Volgens statistieken zijn er sinds begin 2023 meer dan 13.750 cyberaanvallen op informatiesystemen in Vietnam geweest die incidenten hebben veroorzaakt. Alleen al in de eerste drie maanden van 2024 bedroeg het aantal cyberaanvallen op informatiesystemen in Vietnam 2.323.

Bron