Cyberangriffe auf Systeme in Vietnam nehmen weiter ab

Das technische System der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) verzeichnete im Oktober 204 Cyberangriffe auf Informationssysteme in Vietnam, 18,4 % weniger als im Vormonat und 79,8 % weniger als im gleichen Zeitraum im Jahr 2023.

So ist die Zahl der Cyberangriffe auf Systeme in Vietnam in den letzten drei Monaten kontinuierlich zurückgegangen, von 349 Vorfällen im August auf 250 Vorfälle im September und weiter auf 204 Vorfälle im Oktober.

Kumuliert von Anfang 2024 bis Ende Oktober belief sich die Zahl der Cyberangriffe auf Systeme in Vietnam auf 4.483, ein Rückgang um mehr als 57 % im Vergleich zu den ersten 10 Monaten des Jahres 2023 (10.513 Vorfälle).

W-Informationssicherheitsüberwachung 1.jpg
Der Trend zu weniger Cyberangriffen auf Informationssysteme in Vietnam, die zu Zwischenfällen führen, wird als positives Signal gewertet und zeigt, dass inländische Behörden und Einheiten der Gewährleistung der Sicherheit von Informationssystemen mehr Aufmerksamkeit schenken. Illustration: M.Quyet

Der abnehmende Trend bei Cyberangriffen, die zu Störungen der Informationssysteme in Vietnam führen, zeigt laut Experten teilweise eine Veränderung im Bewusstsein und Handeln vietnamesischer Organisationen und Unternehmen hinsichtlich der Notwendigkeit, die Sicherheit von Informationssystemen zu gewährleisten.

In einem kürzlichen Beitrag auf dem CIO CSO Summit 2024 erklärte Frau Trieu Thi Thu Lan, eine Expertin von KPMG Vietnam, dass aufgrund der Cyberangriffe auf zahlreiche Einheiten in Vietnam viele inländische Unternehmen und Organisationen Fragen der Informationssicherheit und -sicherheit eine viel höhere Priorität eingeräumt hätten als zuvor.

3 Lösungen für Einheiten, um proaktiv auf Risiken zu reagieren

Zwar ist die Zahl der Cyberangriffe auf Systeme in Vietnam zurückgegangen, doch die Raffinesse und Gefährlichkeit der Angriffskampagnen nimmt zu.

Tatsächlich kam es in den ersten Monaten dieses Jahres auch im vietnamesischen Cyberspace zu Angriffen durch Ransomware auf wichtige Informationssysteme mit zahlreichen Daten von Unternehmen und Organisationen aus Schlüsselbereichen wie Telekommunikation, Energie, Wertpapieren und Logistik.

Ransomware-Angriffe auf Einheiten in Vietnam haben den Betrieb, die wirtschaftlichen Verluste und den Ruf von Unternehmen und Organisationen ernsthaft beeinträchtigt.

Laut einem Vertreter der Abteilung für Informationssicherheit handelt es sich dabei um eine Warnung, da internationale Cyberkriminelle zunehmend an vietnamesischen Unternehmen interessiert sind.

Der Vertreter des Ministeriums für Informationssicherheit betonte außerdem, dass Behörden, Organisationen und Unternehmen angesichts der sich ständig weiterentwickelnden und zunehmenden Bedrohungen für die Cybersicherheit im Cyberspace stets wachsam sein und ihre Kapazitäten zur Informationssicherheit sowie ihre Fähigkeit zur Vorbeugung und Bekämpfung von Bedrohungen ständig verbessern müssten.

W-internationaler Workshop zur Informationssicherheit 2 1.jpg
Regelmäßige Übungen und Schulungen zur Verbesserung der Reaktionsfähigkeit und Bewältigung von Cyberangriffen durch das Informationssicherheitspersonal sind ebenfalls Maßnahmen, auf die sich Behörden und Unternehmen konzentrieren müssen. Illustration: Van Anh

Um proaktiv auf Risiken der Informationssicherheit zu reagieren, empfiehlt das Department of Information Security, dass Behörden, Organisationen und Unternehmen auf die Umsetzung von drei Lösungsgruppen achten: einen guten Reaktionsplan haben, angemessen in die Informationssicherheit investieren und Reaktionspläne regelmäßig üben.

Insbesondere müssen die Einheiten einen umfassenden Informationssicherheitsplan für ihre Geschäftsorganisation entwickeln, der Maßnahmen von der Überwachung und Erkennung bis hin zum Schutz, einer schnellen Reaktion und der Systemwiederherstellung nach Vorfällen umfasst.

Der Plan muss auf der strikten Einhaltung der gesetzlichen Bestimmungen zur Informationssicherheit und der Verfahren bei Cyberangriffen basieren, um eine wirksame Reaktion auf Vorfälle zu gewährleisten, sowie auf den sechs vom Ministerium für Information und Kommunikation vorgegebenen Schlüssellösungen.

„Besonders wichtig ist es, Offline-Datensicherungslösungen besondere Aufmerksamkeit zu schenken und Lösungen bereitzustellen, die eine schnelle Wiederherstellung des Informationssystems innerhalb von 24 Stunden ermöglichen, wenn es Probleme gibt. Der Plan muss außerdem den Grundsatz berücksichtigen und umsetzen, dass Systeme, die nicht zur Gewährleistung der Informationssicherheit eingerichtet wurden, nicht in Betrieb genommen werden sollten“, fügte der Vertreter der Abteilung für Informationssicherheit hinzu.

Gleichzeitig wird empfohlen, dass Investitionen in die Informationssicherheit, einschließlich Investitionen in Tools und regelmäßige Kosten für die Informationssicherheit, 10 % der Gesamtausgaben der Einheit für IT und digitale Transformation ausmachen.

Gleichzeitig ist es notwendig, das Team regelmäßig zu schulen, die Informationssicherheit periodisch zu überprüfen und zu bewerten und praxisnahe Informationssicherheitsübungen zu organisieren, um Sicherheitslücken im Informationssystem zu erkennen.

Cyberangriffe konzentrieren sich zunehmend auf wichtige Informationsinfrastrukturen . Der stellvertretende Direktor des VNCERT/CC, Le Cong Phu, betonte, dass sich Cyberangriffe auf wichtige Informationsinfrastrukturen konzentrieren, und führte an, dass es in Vietnam in jüngster Zeit bei einer Reihe von Finanz- und Energieunternehmen zu schwerwiegenden Vorfällen im Bereich der Informationssicherheit gekommen sei.