Auf der regulären Pressekonferenz des Ministeriums für Information und Kommunikation (MIC) am Nachmittag des 8. April sagte Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, dass es in Vietnam in letzter Zeit viele Cyberangriffe und Malware-Angriffe gegeben habe, die sich auf große Unternehmen in den Bereichen Wertpapiere, Finanzen, Bankwesen und Elektrizität konzentrierten.
„Cyberangriffe und Malware-Angriffe sind keine neuen Probleme, aber sie geben Anlass zu Bedenken hinsichtlich der Informationssicherheit im Jahr 2024 und darüber hinaus“, sagte Herr Chung.
Die Hauptmethode der Hacker besteht darin, das Geschäftssystem auszunutzen und zu infiltrieren, auf den richtigen Moment zu lauern, um die Sperre aufzubrechen und Lösegeld zu fordern.
Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, Abteilung Informationssicherheit.
Aus diesen Vorfällen zog Herr Chung die folgenden Lehren: Wenn Behörden, Einheiten und Unternehmen die gesetzlichen Bestimmungen einhielten und regelmäßige Bewertungen zur Bewältigung von Vorfällen durchführten, könnten sie Vorfälle frühzeitig erkennen, verhindern und ihre Folgen eindämmen.
Laut Herrn Chung gibt es Vorschriften, dass staatliche Behörden und Unternehmensinformationssysteme die Informationssicherheit jedes Jahr regelmäßig bewerten müssen, um Vorfälle umgehend zu beheben und Informationssicherheitsverletzungen vorzubeugen.
Aufgrund der jüngsten Vorfälle ist die Abteilung für Informationssicherheit davon überzeugt, dass Unternehmen und Behörden Vorfälle überwinden und eindämmen können, wenn die oben genannten Überprüfungsvorschriften strikt umgesetzt werden.
„Die Verordnung verpflichtet Behörden und Einheiten, für alle Situationen Notfallreaktionspläne zu entwickeln. Wichtige Systeme müssen gesichert und geschützt werden, um Schäden zu begrenzen, und auch die Kommunikation mit der Außenwelt muss geregelt sein. In der Vergangenheit haben Behörden und Unternehmen zwar Systeme eingesetzt, aber in diese investiert, die nicht ihren Systemen entsprachen, und da sich im Netzwerk große Datenmengen befinden, steigt das Risiko von Malware- und Ransomware-Angriffen“, sagte Herr Chung.
Herr Chung sagte auch, dass Cyberangriffe unvermeidlich seien, das Wichtigste sei jedoch, wie Organisationen und Unternehmen darauf vorbereitet seien, zu reagieren und den Betrieb wiederherzustellen.
Als sofortige Lösung hat die Abteilung für Informationssicherheit ein Dokument an die Prüfeinheiten gesendet, um eine umfassende Bewertung des Informationssicherheitssystems vorzunehmen.
Premierminister Pham Minh Chinh hat außerdem die offizielle Meldung Nr. 33/CD-TTg herausgegeben, in der er Ministerien, Zweigstellen und Kommunen auffordert, die Netzwerkinformationssicherheit zu stärken. Das Ministerium für Information und Kommunikation hofft, dass Behörden und Unternehmen ihre Managementsysteme überprüfen, die Fristen für Informationssicherheitsinspektionen strikt umsetzen, gesetzliche Vorschriften einhalten und die Informationssicherheit auf allen Ebenen stärken.
„Früher haben die Einsatzkräfte bei Vorfällen oft Informationen zurückgehalten. Dies erschwerte eine umfassende Warnung und die zuständigen Behörden konnten daraus keine Lehren ziehen. Wenn es zu einem Vorfall kommt, müssen die Behörden daher kooperieren und sich mit ihnen abstimmen, um umgehend umfassende Warnungen herauszugeben und den Schaden für die Behörden und Einheiten in den einzelnen Bereichen so gering wie möglich zu halten“, sagte Herr Chung.
Am 24. März griffen Hacker die Technologiesystemverschlüsselung von VNDIRECT an.
Zuvor hatten Hacker am 24. März die Technologiesystemverschlüsselung von VNDIRECT angegriffen. Mehr als eine Woche nach Entdeckung des Vorfalls konnte dieser mit Unterstützung der Behörden und eines Teams aus Cybersicherheitsexperten großer Cybersicherheitsunternehmen in Vietnam im Wesentlichen behoben werden und das System von VNDIRECT konnte den Handelsbetrieb ab dem 1. April wieder aufnehmen.
Doch nur eine Woche nach der Entdeckung des Cyberangriffs, bei dem sämtliche Systemdaten von VNDIRECT verschlüsselt wurden, wurde im vietnamesischen Cyberspace am 2. April weiterhin aufgezeichnet, dass PV Oil vorsätzlich und illegal angegriffen wurde, wodurch der gesamte Betrieb des Informationstechnologiesystems des Unternehmens gestört wurde.
Der Cyberangriff führte zur Aussetzung des Informationstechnologiesystems von PV Oil, einschließlich des elektronischen Rechnungsstellungssystems für Verkäufe, das vorübergehend nicht funktionsfähig war.
In Bezug auf die Netzwerksicherheit gab das Ministerium für Information und Kommunikation an, dass die Zahl der Cyberangriffe im März 2024 511 betrug, was einem Rückgang von 2,7 % gegenüber dem gleichen Zeitraum im März 2023 (525 Angriffe) entspricht. Anzahl der Botnet-IP-Adressen: 392.258 Adressen, ein Anstieg von 0,04 % im Vergleich zum gleichen Zeitraum im März 2023 (392.108 Adressen).
Das National Cyber Security Monitoring Center (Abteilung für Informationssicherheit, Ministerium für Information und Kommunikation) hat eine gefälschte Website des National Cyber Security Monitoring Center entdeckt, auf der Werbung für die Möglichkeit geschaltet wird, Opfern mit einer Erfolgsquote von bis zu 99,9 % dabei zu helfen, ihr Geld zurückzubekommen.
Darüber hinaus müssen die Menschen auch gegenüber Websites und Fanpages wachsam sein, die sich mit ähnlichen Tricks als „Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention“, „Sicherheitsakademie“ usw. ausgeben .
[Anzeige_2]
Quelle
Kommentar (0)