67 % der vietnamesischen Unternehmen verstehen Angriffe auf die Lieferkette nicht

Um die Nutzer für ausgeklügelte Angriffe und Betrügereien auf digitalen Plattformen zu sensibilisieren, organisierte die südliche Niederlassung der VNISA heute, am 25. Mai, einen Workshop zum Thema „Risikowarnung und Prävention von Online-Betrug“.

An dem Programm nahmen das Ministerium für Information und Kommunikation von Ho-Chi-Minh-Stadt, Vertreter staatlicher Behörden, das VNPT- Informationssicherheitszentrum und Cybersicherheitsexperten des Nationalen Cybersicherheitsüberwachungszentrums teil.

Der Sicherheitsexperte Nguyen Manh Luat thematisierte im Diskussionsteil „Drei Gefahren der Cybersicherheit“ die Bedrohung durch Supply-Chain-Angriffe. Auch Cybersicherheitsexperte Ngo Minh Hieu sprach über diese drei Gefahren, darunter Ransomware, Supply-Chain-Angriffe und künstliche Intelligenz (KI).

Im Abschnitt über Angriffe auf die Lieferkette sagte Herr Luat, dass viele vietnamesische Unternehmen die Lieferkette tatsächlich nicht wirklich verstehen. Ein sehr häufiges Beispiel für eine Lieferkette, die von vielen vietnamesischen Unternehmen genutzt wird, ist Buchhaltungssoftware.

Daher kann schon eine einzige Sicherheitslücke in einer von gängiger Software verwendeten Bibliothek dazu führen, dass Millionen oder sogar Milliarden von Computern betroffen sind. In Vietnam ist der bekannteste Fall die gefälschte Unikey-Download-Website, ein typisches Beispiel für einen Supply-Chain-Angriff.

Bei der Diskussion über Lösungen für Unternehmen erklärte Herr Luat, dass es notwendig sei, diese in zwei Ansätze zu unterteilen: kurz-/mittelfristig und langfristig. Kurzfristig müssen Unternehmen regelmäßig Sicherheitspatches prüfen und aktualisieren, Daten vollständig sichern, eine Multi-Faktor-Authentifizierung implementieren und Überwachungs- und Betrugsbekämpfungssysteme einrichten.

Langfristig müssen Unternehmen das Bewusstsein und die Professionalität ihrer Sicherheitsteams und Mitarbeiter stärken, sachkundige Experten konsultieren und angemessen in Systeme investieren, um Risiken durch Cyberangriffe vorzubeugen.