Um die Nutzer für ausgeklügelte Angriffe und Betrügereien auf digitalen Plattformen zu sensibilisieren, organisierte die südliche Niederlassung der VNISA heute, am 25. Mai, einen Workshop zum Thema „Risikowarnung und Prävention von Online-Betrug“.

An dem Programm nahmen Vertreter des Informations- und Kommunikationsministeriums von Ho-Chi-Minh-Stadt, Vertreter staatlicher Behörden, des VNPT-Informationssicherheitszentrums und Cybersicherheitsexperten des Nationalen Cybersicherheitsüberwachungszentrums teil.

Der Inhalt zu Angriffen auf die Lieferkette wurde vom Sicherheitsexperten Nguyen Manh Luat im Diskussionsabschnitt „Drei Gefahren der Cybersicherheit“ angesprochen. Darüber hinaus wies der Cybersicherheitsexperte Ngo Minh Hieu auch auf diese drei Gefahren hin, darunter Ransomware – bösartiger Code, der Lösegeld fordert; Angriffe auf die Lieferkette und künstliche Intelligenz (KI).

Im Abschnitt über Angriffe auf die Lieferkette sagte Herr Luat, dass viele vietnamesische Unternehmen die Lieferkette in Wirklichkeit nicht wirklich verstehen. Ein sehr beliebtes Beispiel für eine Lieferkette, die von vielen vietnamesischen Unternehmen verwendet wird, ist Buchhaltungssoftware.

Wenn also nur eine einzige Sicherheitslücke in einer von gängiger Software verwendeten Bibliothek entdeckt wird, bedeutet das, dass Millionen oder sogar Milliarden von Computern betroffen sein werden. Der bekannteste Fall in Vietnam ist die gefälschte Unikey-Download-Website, ein typisches Beispiel für einen Supply-Chain-Angriff.

Bei der Diskussion von Lösungen für Unternehmen sagte Herr Luat, dass eine Unterteilung in zwei Ansätze notwendig sei: kurzfristig/mittelfristig und langfristig. Kurzfristig müssen Unternehmen regelmäßig Sicherheitspatches prüfen und aktualisieren, Daten vollständig sichern, eine Multi-Faktor-Authentifizierung implementieren und Überwachungs- und Betrugsbekämpfungssysteme einrichten.

Langfristig müssen Unternehmen das Bewusstsein und die Professionalität ihrer Sicherheitsteams und Mitarbeiter stärken, sachkundige Experten konsultieren und angemessen in Systeme investieren, um Risiken durch Cyberangriffe vorzubeugen.