VNDirect lider et tilbageslag - Informationssikkerhed er et spørgsmål om overlevelse.

VNDirect lider et tilbageslag - Informationssikkerhed er et spørgsmål om overlevelse.

Sammenlignet med angrebet, der fandt sted på et værdipapirselskab for næsten tre år siden, var angrebet på VNDirect mere alvorligt og involverede en fuldstændig systemnedlukning og en længere genoprettelsestid for tjenesten.

VNDirects forsvar mod angreb er "faldet fra hinanden".

Fra i eftermiddags (25. marts), mere end 30 timer efter at være blevet "angrebet af en international organisation", er handelsplatformen og hjemmesiden for VNDirect Joint Stock Company fortsat utilgængelige. Det betyder, at konti tilhørende værdipapirinvestorer hos VNDirect – det tredjestørste mæglerfirma målt på markedsandel, der tegner sig for 7,01% af transaktionerne på Ho Chi Minh City Stock Exchange i 2023 – er fuldstændig "indefrossen" i hele den første handelssession i ugen.

VNDirect oplyste, at deres handelssystem blev angrebet fra klokken 10:00 søndag den 24. marts 2024. "Hele VNDirect-systemet blev angrebet af en international organisation. VNDirects teknologiteam har gjort alt for at gendanne det, men på grund af den meget store datainfrastruktur vil det tage længere tid at genoprette forbindelsen," stod der i den officielle erklæring, der blev offentliggjort om morgenen den 25. marts.

Globalt set er angreb på finansielle institutioner og børser ikke ualmindelige. For eksempel blev seks store amerikanske banker i 2012 samtidig udsat for et Distributed Denial of Service (DDoS)-angreb, der forhindrede deres kunder i at få adgang til websteder eller udføre onlinetransaktioner. I 2013 oplevede det globale aktiemarked også, at Nasdaq-børsen blev lammet i tre timer på grund af et DDoS-angreb.

I Vietnam viser ny statistik fra Kaspersky Security Network (KSN), at antallet af onlineangreb, der blev opdaget og blokeret af Kaspersky i 2023, var 29.625.939, et fald på 29 % sammenlignet med året før (41.989.163 angreb i 2022). Procentdelen af ​​vietnamesiske brugere, der var inficeret med webbtrusler i denne periode, blev registreret til 34 %, hvilket placerer Vietnam som nummer 67 globalt med hensyn til fareniveauet forbundet med websurfing.

Specifikt inden for værdipapirsektoren blev VPS' system (netværks-/elektronisk handel) mellem den 23. juli og den 29. juli 2020 gentagne gange udsat for DDoS-angreb, hvor de stærkeste angreb fandt sted fra kl. 9.00 til 11.00 den 23. juli og fra kl. 13.05 til 14.00 den 29. juli. Dette forårsagede overbelastning i VPS' elektroniske handelssystem, hvilket gjorde det vanskeligt for VPS-kunder at logge ind og endda forhindrede dem i at handle til tider.

Sammenlignet med VPS-angrebet for næsten tre år siden er angrebet på VNDirect mere alvorligt.

Ifølge en analyse foretaget af en teknologiekspert rejser den fuldstændige systemnedlukning og den lange genoprettelsestid for tjenesten mistanke om, at hackere kan have trængt ret dybt ind i systemet.

Du vil måske også synes om

Formanden for VNDirect fortalte om en tid, hvor han "ikke længere fandt glæde i sit arbejde."(Dan Tri Avis) - Fru Pham Minh Huong - bestyrelsesformand for VNDirect - sagde, at hun tog en 7-årig pause for at rejse, før hun vendte tilbage for at lede dette værdipapirselskab på grund af "uforudsete omstændigheder".

Ifølge denne ekspert tager det typisk en til to uger at finde den fulde årsag til et cyberangreb. Administratorer og eksperter bliver nødt til at spore alle spor for at rekonstruere hele angrebet og derved finde sårbarheder og udvikle modforanstaltninger til fremtiden. Derudover er der normalt tre risici, når et værdipapirselskab angribes: afbrudt handel, der forårsager økonomiske tab for investorer; lækkede personlige oplysninger; og kompromitterede eller ændrede kontoadgangskoder.

VNDirect bekræfter i øjeblikket, at alle kundeoplysninger og -aktiver er sikre og upåvirkede. Hændelsen påvirkede kun transaktioner.

En afgørende faktor, der kræver tidligt forsvar.

I en tale til læserne af Investment Newspaper ved talkshowet "Technology 'Transforming' Customer Experience", der blev afholdt tidligere i år, beskrev hr. Nguyen Phuc Nguyen, direktør for informationsteknologi hos Bao Viet Securities Company (BVSC), konsekvenserne af et angreb på værdipapirselskabers systemer som "forfærdelige".

"I værdipapirbranchen er sikkerhed en 'vital' faktor. Værdipapirselskaber har den unikke egenskab ved realtidsdata og øjeblikkelige transaktioner, så konsekvenserne af et angreb ville være ødelæggende. Derfor skal tjenesteudbydere fra det øjeblik, de begynder at levere onlinetjenester, opbygge forsvar mod angreb og sikkerhedsbarrierer," understregede hr. Nguyen.

Ikke kun i værdipapirsektoren, men også i bank- og finanssektoren er sikre investeringer en betydelig investering for organisationer. Luong Tuan Thanh, direktør for teknologi og digital transformation hosOCB Bank, udtalte, at OCB's nuværende forsvarssystem består af tre lag: beskyttelse af kundedata, beskyttelse af bankens systemer og beskyttelse af den daglige bank- og finansdrift.

"Et højt anset koncept vedrørende offentlig sikkerhed er 'nultillid'. Det betyder, at selv i banksystemer og informationssikkerhedssystemer bør ingen have tillid til, ikke engang bankansatte eller IT-personale, for at sikre sikkerheden under driften."

Ifølge hr. Thanh er større cyberangreb og sikkerhedsbrud rettet mod specifikke sektorer, så i banksektoren deler banker information om risici og interbankangreb for at støtte hinanden i forsvaret. Banksystemer bruger primært datadrevne systemer til at overvåge usædvanlig adfærd, transaktioner eller anomalier i systemet, hvilket muliggør tidligt og automatiseret forsvar. Når et angreb opdages, er det ofte for sent. Derfor er automatiseret forsvar og forberedelse afgørende for at sikre sikkerheden.

Vedrørende hændelsen hos VNDirect arbejder værdipapirvirksomheden i øjeblikket sammen med partnere, herunder førende teknologivirksomheder i Vietnam, og koordinerer med Cyber ​​Security and High-Tech Crime Prevention Department (PA05) og Cyber ​​Security and High-Tech Crime Prevention Bureau (A05) for at sikre forebyggelse af lignende hændelser som VNDirect og opretholde markedssikkerheden.

Udover at opbygge forsvar mod angreb og dele information for at støtte hinanden i forsvaret, skal finansielle institutioner i dagens cybermiljø også fokusere på at støtte kunderne. Ligesom med værdipapirsektoren understregede hr. Nguyen Phuc Nguyen behovet for at hjælpe kunderne med bedre at beskytte sig selv gennem forskellige midler såsom produktdesign, handelsmetoder og kundekommunikation ...

Du vil måske også synes om

BRG Group sætter sit præg ved Vietnam National Real Estate Awards.Ved den 2. Vietnam National Real Estate Awards satte BRG Group sit præg med to priser: Top 10 førende ejendomsvirksomheder i Vietnam og Top 10 fremragende projekter, der anvender videnskab og teknologi, innovation og digital transformation.

Nogle gange kan det at klikke på et link føre til, at en kundes adgangskode hurtigt bliver stjålet. Selv på aktiemarkedet kan angreb nogle gange være så simple som at nogen køber en aktie uden rent faktisk at overføre pengene... Disse er alt sammen reelle risici for kunderne.

7% af VNDirects udestående aktier skiftede hænder den 25. marts.

I dagens handelssession (25. marts) oplevede VND-aktier en stigning i handelsvolumen. Aktien blev handlet i et hurtigt tempo, hvilket bragte handelsvolumen op på over 86 millioner enheder, svarende til 7% af virksomhedens samlede udestående aktier.
Dette tal er tre gange den gennemsnitlige daglige volumen i løbet af det seneste år og repræsenterer det næsthøjeste likviditetsniveau i VND's noteringshistorie, kun overgået af sessionen den 6. juli 2023 (med 105 millioner handlede enheder).

Ved handelsafslutningen den 25. marts faldt VND-aktierne med 1,44 % til 23.950 VND pr. aktie.

Kilde: https://baodautu.vn/vndirect-that-thu---song-con-chuyen-dam-bao-an-ninh-thong-tin-d211513.html