Nach Angaben der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) ist diese Entdeckung Teil des vietnamesischen Netzwerkinformationssicherheitsberichts für September 2024. Kürzlich hat das NCSC eine Überprüfung der Informationssicherheit im Cyberspace durchgeführt und 125.338 gefälschte Website-Adressen von Behörden und Organisationen erfasst. Davon wurden 31 gefälschte Marken-Websites als betrügerische Websites im Internet registriert, die den Menschen finanzielle Verluste zufügten und Bedenken hinsichtlich der Netzwerksicherheit aufwarfen.

Neben der Erkennung gefälschter Websites meldet das NCSC auch Schwachstellen in der Informationssicherheit. Im September verzeichnete das technische Überwachungssystem des NCSC 45.691 Schwachstellen in Servern, Workstations und Informationssystemen staatlicher Behörden. Dies zeigt, dass die Informationssicherheit und die Sicherheitsmaßnahmen weiter verbessert werden müssen.

Darüber hinaus wies der Bericht auch auf den zunehmenden Trend von Ransomware-Angriffen hin. Mehrere Systeme von Behörden, Organisationen und Unternehmen in Vietnam sind Ziel von Angriffen geworden, die zu Betriebsstörungen und schweren Sachschäden geführt haben.

Angesichts dieser Situation hat das Ministerium für Informationssicherheit eine Warnung vor gezielten Angriffen auf wichtige Systeme herausgegeben, um die nationale Informationssicherheit zu schützen.

Insbesondere hat das NCSC 18 Systeme von Einheiten registriert, die mit der Botnet-Infrastruktur verbunden sind. Informationen über diese Botnets wurden an die Einheiten weitergegeben, um die Wachsamkeit zu erhöhen. Die Abteilung für Informationssicherheit empfiehlt den Einheiten außerdem, ihre Server und Arbeitsstationen gemäß den im Bericht bereitgestellten Indikatoren proaktiv zu überprüfen und zu aktualisieren.

Bemerkenswert ist auch die Situation der Anbindung und des Datenaustauschs zwischen den lokalen Ministerien und Zweigstellen. Dem Bericht zufolge haben 87 Einheiten (darunter 63 Provinzen/Städte und 24 Ministerien/Sektoren) Maßnahmen zur Überwachung der Informationssicherheit eingeleitet und sich mit dem NCSC verbunden, um Überwachungsdaten auszutauschen.

Allerdings erhielten 13 von 87 Einheiten keine gemeinsamen Daten. Dies zeigt, dass bei der Koordinierung und dem Informationsaustausch Verbesserungsbedarf besteht, um die Sicherheit des nationalen Informationssystems zu gewährleisten.

Angesichts der zunehmenden Fälle von Online-Betrug fordert das Ministerium für Informationssicherheit die zuständigen Stellen auf, die Vorschriften des Premierministers zum Datenaustausch dringend und ernsthaft umzusetzen, um Konnektivität, Sicherheit und Effizienz bei der Verwaltung und dem Betrieb des nationalen Informationssystems zu gewährleisten.