Co říká Ministerstvo informací a komunikací k sérii kybernetických útoků na společnosti VNDIRECT a PV Oil?

Na pravidelné tiskové konferenci Ministerstva informací a komunikací (MIC) odpoledne 8. dubna pan Tran Nguyen Chung - vedoucí oddělení bezpečnosti informačních systémů, Úřadu pro informační bezpečnost, uvedl, že v poslední době došlo ve Vietnamu k mnoha kybernetickým útokům a útokům malwaru, zaměřeným na velké podniky v oblasti cenných papírů, financí, bankovnictví a elektřiny.

„Kybernetické útoky a útoky malwaru nejsou novými problémy, ale představují nové obavy týkající se informační bezpečnosti v roce 2024 a v nadcházejícím období,“ řekl pan Chung.

Hlavní metodou hackerů je zneužití a infiltrace obchodního systému, čekání na vhodnou příležitost k prolomení zámku a požadování výkupného.

Událost - Co říká Ministerstvo informací a komunikací k sérii kybernetických útoků na společnosti VNDIRECT a PV Oil? — Pan Tran Nguyen Chung, vedoucí oddělení bezpečnosti informačních systémů, odbor informační bezpečnosti.

Na základě ponaučení z těchto incidentů pan Chung zhodnotil, že pokud agentury, jednotky a podniky dodržují právní předpisy a provádějí pravidelná hodnocení k překonání incidentů, mohou incidenty včas odhalit, předcházet jim a zmírňovat jejich následky.

Podle pana Chunga existují předpisy, které vyžadují, aby informační systémy státních agentur a podniků pravidelně a každoročně hodnotily informační bezpečnost, aby se včas řešily incidenty a předcházelo se problémům s informací.

Oddělení informační bezpečnosti se na základě nedávných incidentů domnívá, že pokud budou výše uvedené kontrolní předpisy striktně dodržovány, podniky a agentury mohou incidenty překonat a zmírnit.

„Nařízení vyžaduje, aby agentury a jednotky vypracovaly plány reakce na incidenty ve všech situacích. Důležité systémy je třeba zálohovat a chránit, aby se snížily škody, a také je třeba vědět, jak komunikovat s okolním světem… V minulosti agentury a firmy nasazovaly, ale investovaly do systémů, které nebyly srovnatelné s jejich systémy, a v síti je velké množství dat, takže riziko útoků malwaru a ransomwaru bude častější,“ řekl pan Chung.

Pan Chung také uvedl, že kybernetické útoky jsou nevyhnutelné, ale důležité je, jak jsou organizace a podniky připraveny reagovat a obnovit provoz.

Jako okamžité řešení zaslalo Ministerstvo informační bezpečnosti dokument hodnotícím jednotkám za účelem komplexního posouzení systému informační bezpečnosti.

Premiér Pham Minh Chinh rovněž vydal oficiální depeši č. 33/CD-TTg, v níž požaduje od ministerstev, poboček a obcí posílení bezpečnosti informací v sítích. Ministerstvo informací a komunikací doufá, že agentury a podniky přezkoumají své systémy řízení, budou striktně dodržovat lhůty pro kontroly bezpečnosti informací, budou dodržovat právní předpisy a posílí bezpečnost informací na všech úrovních.

„Doposud, když dojde k incidentu, jednotky často skrývají informace, což ztěžuje varování široké veřejnosti a pro příslušné složky neexistuje žádné ponaučení. Proto v případě incidentu musí složky dodržovat pokyny a koordinovat činnost s příslušnými orgány, aby mohly okamžitě varovat široké veřejnosti a minimalizovat škody na složkách a jednotkách v jednotlivých oblastech,“ uvedl pan Chung.

Událost - Co říká Ministerstvo informací a komunikací k sérii kybernetických útoků na společnosti VNDIRECT a PV Oil? (Obrázek 2). — 24. března hackeři zaútočili na šifrovací systém technologie VNDIRECT.

Dříve, 24. března, hackeři zaútočili na šifrování technologického systému společnosti VNDIRECT. Po více než týdnu od odhalení incidentu byl s podporou úřadů a týmu expertů na kybernetickou bezpečnost z významných kybernetických bezpečnostních společností ve Vietnamu incident v podstatě vyřešen a systém VNDIRECT obnovil obchodní operace od 1. dubna.

Avšak pouhý týden poté, co byl odhalen kybernetický útok, který zašifroval všechna systémová data společnosti VNDIRECT, 2. dubna, vietnamský kyberprostor nadále zaznamenával, že společnost PV Oil byla nezákonně a úmyslně napadena, což způsobilo narušení celého informačního technologického systému podniku.

Kybernetický útok způsobil pozastavení informačního systému společnosti PV Oil, včetně systému elektronického vystavování faktur za prodej, který je dočasně nefunkční.

Pokud jde o bezpečnost sítí, ministerstvo informací a komunikací uvedlo, že v březnu 2024 byl počet kybernetických útoků 511, což je o 2,7 % méně než ve stejném období v březnu 2023 (525 útoků). Počet IP adres botnetů: 392 258, což je o 0,04 % více než ve stejném období v březnu 2023 (392 108).

Národní monitorovací centrum kybernetické bezpečnosti (Oddělení informační bezpečnosti, Ministerstvo informací a komunikací) odhalilo falešné webové stránky Národního monitorovacího centra kybernetické bezpečnosti, které zveřejňují reklamy o možnosti pomoci obětem získat zpět jejich podvodně ukradené peníze s úspěšností až 99,9 %.

Kromě toho si lidé musí dávat pozor na webové stránky a fanouškovské stránky, které se vydávají za „Oddělení kybernetické bezpečnosti a prevence kriminality v oblasti high-tech“, „Bezpečnostní akademii“ a další podobné triky .

Zdroj