Die Entwicklung der Humanressourcen und erhöhte Investitionen sind erforderlich, um die Cyberangriffe zu vereiteln, die in Bangladesch in den letzten Jahren eskaliert sind, sagten Experten gestern.
Dies erfordert konzertierte Anstrengungen und Investitionen von Regierung, Unternehmen und Banken, um mit dem Internet verbundene Netzwerke, Geräte und Daten vor unbefugtem Zugriff und krimineller Nutzung zu schützen, da die Cybersicherheitsbedrohungen in Bangladesch eskalieren, schlugen sie vor.
„Unsere Internetbandbreite ist verschmutzt und es ist allein durch die Bandbreitenversorgung nicht möglich, solche Firewalls einzurichten, die den massiven Netzwerkverkehr überwachen und kontrollieren“, sagte Tarique M. Barkatullah, Betriebsleiterin der Digital Security Agency.
„Die Nutzer – Unternehmen, Banken und Regierungen – sollten sich melden, um die Bedrohungen zu vereiteln“, sagte er.
Er sprach auf einem Workshop zur Cybersicherheit, der von der Bangladesh Telecommunication Regulatory Commission (BTRC) und der Cyber Crime Awareness Foundation in deren Büro in Dhaka organisiert wurde.
„Die Gewährleistung der Cybersicherheit ist keine isolierte Aufgabe. Wir müssen unsere eigenen Humanressourcen entwickeln. Wir dürfen uns bei unserer Cybersicherheit nicht auf andere Länder verlassen“, fügte Barkatullah hinzu.
Er sagte, dass viele große Organisationen Raubkopien von Software verwenden, was letztendlich die Cybersicherheitsbedrohungen vergrößert. Viel solcher Software ist nicht notwendig, wird aber aufgrund mangelnder Bekanntheit trotzdem eingesetzt.
„Der Schwerpunkt wurde auf die Entwicklung einheimischer Technologien und technologiebezogener Forschung gelegt, um in Zukunft ein leistungsfähiges und intelligentes Bangladesch aufzubauen. Darüber hinaus wird der Umfang des Cyber Incident Response Teams auf alle Sektoren ausgeweitet“, fügte er hinzu.
Brigg. Gen. Md. Nasim Parvez, Generaldirektor der Systems and Services Division, hielt eine Grundsatzrede auf dem Workshop.
Er sagte, es sei wichtig, Multi-Faktor-Authentifizierung, sichere Passwörter, einen Passwort-Manager und aktualisierte Software zu verwenden, während das Erkennen und Melden von Phishing ebenso wichtig sei, wenn es um den Schutz vor Cyber-Bedrohungen gehe.
Post- und Telekommunikationsminister Mustafa Jabbar sagte, dass das Thema Cybersicherheit im Kontext von Bangladesch sehr neu sei und es in der Bevölkerung an Bewusstsein fehle.
Während die Regierung 29 kritische Infrastrukturen als wichtig für den Staat aufgeführt hat, gibt es kein Verbot für Medienschaffende, Informationen aus diesen Institutionen zu verwenden, fügte er hinzu.
Jabbar riet Eltern, die Richtlinien der Eltern zu befolgen, um die Sicherheit von Kindern und Jugendlichen im Internet zu gewährleisten.
Shyam Sunder Sikder, Vorsitzender des BTRC, sagte, dass eine große Anzahl von Mobil- und Internetnutzern in Bangladesch Opfer von Cyberkriminalität geworden seien, weil sie nicht sehr technisch bewandert seien.
Er sagte, dass das Bewusstsein der Basis für Telekommunikationsdienste und Cybersicherheit geschärft werden müsse.
„Wenn jede Bildungseinrichtung wöchentliche Sensibilisierungskampagnen zu Cyber-Themen durchführt, wird dies fruchtbar sein, und das Bildungsministerium sollte sich dafür einsetzen“, sagte er.
Laut einem Bericht des E-Government Computer Incident Response Team (BGD e-GOV CIRT) der Regierung von Bangladesch sind Cyberangriffe, insbesondere Ransomware-Angriffe, in Bangladesch explodiert.
Der Bericht enthält einige wichtige Ergebnisse und Beobachtungen für Bangladesch.
Zwei befassten sich mit der Tatsache, dass keine Organisation Informationen über ihre Verstöße/Vorfälle gemeldet und mit Stakeholdern oder Kunden geteilt hat, und dass es keine Vorschriften gibt, um das Versäumnis zu beheben, Cybervorfälle und Datenschutzverletzungen zu melden und zu melden. Darüber hinaus gibt es eine unzureichende Überwachung und Erkennung von Cyber-Bedrohungen innerhalb von Organisationen.
Es wurde auch festgestellt, dass es an systematischen und strukturierten Fähigkeiten zum Umgang mit Bedrohungen und Vorfällen innerhalb von Organisationen und an Bemühungen der zuständigen Geschäftsleitung in Bezug auf strategische Entscheidungen zur Entwicklung von Cybersicherheitsfähigkeiten mangelt.
