Was sagt das Ministerium für Information und Kommunikation zu der Reihe von Cyberangriffen auf VNDIRECT und PV Oil?

Auf der regulären Pressekonferenz des Ministeriums für Information und Kommunikation (MIC) am Nachmittag des 8. April sagte Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, dass es in letzter Zeit in Vietnam viele Cyberangriffe und Malware-Angriffe gegeben habe, die sich auf große Unternehmen in den Bereichen Wertpapierhandel, Finanzen, Bankwesen und Elektrizität konzentrierten.

„Cyberangriffe und Malware-Angriffe sind keine neuen Probleme, aber sie stellen im Jahr 2024 und in der kommenden Zeit ein aufkommendes Problem für die Informationssicherheit dar“, sagte Herr Chung.

Die Hauptmethode von Hackern besteht darin, das Geschäftssystem auszunutzen und zu infiltrieren, auf die richtige Gelegenheit zu warten, das Schloss zu knacken und Lösegeld zu fordern.

Herr Tran Nguyen Chung, Leiter der Abteilung Informationssystemsicherheit, Abteilung Informationssicherheit.

Aus diesen Vorfällen zog Herr Chung die Lehre, dass Behörden, Abteilungen und Unternehmen, wenn sie die gesetzlichen Bestimmungen einhalten und regelmäßige Bewertungen zur Bewältigung von Vorfällen durchführen, diese frühzeitig erkennen, verhindern und abmildern können.

Laut Herrn Chung gibt es Vorschriften, die staatliche Behörden und Unternehmen dazu verpflichten, die Informationssicherheit ihrer Informationssysteme jährlich zu überprüfen, um Vorfälle umgehend zu beheben und der Informationssicherheit vorzubeugen.

Die Abteilung für Informationssicherheit ist aufgrund der jüngsten Vorfälle der Ansicht, dass Unternehmen und Behörden Vorfälle bewältigen und deren Auswirkungen abmildern können, wenn die oben genannten Prüfvorschriften strikt eingehalten werden.

„Die Verordnung verpflichtet Behörden und Einheiten zur Entwicklung von Notfallplänen für alle Situationen. Wichtige Systeme müssen gesichert und geschützt werden, um Schäden zu minimieren. Auch die Kommunikation mit der Außenwelt muss geregelt werden… In der Vergangenheit haben Behörden und Unternehmen zwar Systeme eingeführt, aber in diese investiert, die ihren Anforderungen nicht gerecht wurden. Da sich große Datenmengen im Netzwerk befinden, steigt das Risiko von Malware- und Ransomware-Angriffen“, sagte Herr Chung.

Herr Chung sagte außerdem, dass Cyberangriffe unvermeidlich seien, aber es komme darauf an, wie Organisationen und Unternehmen darauf vorbereitet seien, zu reagieren und den Betrieb wiederherzustellen.

Als Sofortmaßnahme hat die Abteilung für Informationssicherheit ein Dokument an die Prüfstellen gesendet, um eine umfassende Bewertung des Informationssicherheitssystems zu ermöglichen.

Premierminister Pham Minh Chinh erließ zudem das offizielle Schreiben Nr. 33/CD-TTg, in dem er Ministerien, Behörden und Kommunen aufforderte, die Informationssicherheit in ihren Netzwerken zu stärken. Das Ministerium für Information und Kommunikation wünscht sich, dass Behörden und Unternehmen ihre Managementsysteme überprüfen, die Fristen für Informationssicherheitsprüfungen strikt einhalten, die gesetzlichen Bestimmungen befolgen und die Informationssicherheit auf allen Ebenen verbessern.

„Bislang werden bei Zwischenfällen häufig Informationen zurückgehalten, was eine breite Warnung erschwert und den betroffenen Behörden keine Lehren daraus vermittelt. Daher müssen die Behörden im Falle eines Zwischenfalls mit den zuständigen Stellen kooperieren und sich abstimmen, um umgehend eine breite Warnung auszusprechen und so den Schaden für die Behörden und Einheiten in den jeweiligen Bereichen zu minimieren“, sagte Herr Chung.

Am 24. März griffen Hacker die Verschlüsselung des Technologiesystems von VNDIRECT an.

Am 24. März hatten Hacker die Verschlüsselung des IT-Systems von VNDIRECT angegriffen. Mehr als eine Woche nach Entdeckung des Vorfalls konnte dieser dank der Unterstützung der Behörden und eines Teams von Cybersicherheitsexperten führender vietnamesischer Unternehmen weitgehend behoben werden, und der Handelsbetrieb von VNDIRECT wurde am 1. April wieder aufgenommen.

Doch nur eine Woche nach der Entdeckung des Cyberangriffs, bei dem sämtliche Systemdaten von VNDIRECT verschlüsselt wurden, wurde am 2. April im vietnamesischen Cyberspace weiterhin dokumentiert, dass PV Oil illegal und vorsätzlich angegriffen wurde, was zu einer Störung des gesamten IT-Systems des Unternehmens führte.

Der Cyberangriff hat zur Aussetzung des IT-Systems von PV Oil geführt, einschließlich des Systems zur elektronischen Rechnungsstellung für Verkäufe, das vorübergehend nicht funktionsfähig ist.

Das Ministerium für Information und Kommunikation gab im Bereich Netzwerksicherheit bekannt, dass die Zahl der Cyberangriffe im März 2024 bei 511 lag, ein Rückgang von 2,7 % gegenüber dem Vorjahresmonat (525 Angriffe). Die Anzahl der Botnetz-IP-Adressen betrug 392.258, ein Anstieg von 0,04 % gegenüber dem Vorjahresmonat (392.108).

Das Nationale Zentrum für die Überwachung der Cybersicherheit (Abteilung Informationssicherheit, Ministerium für Information und Kommunikation) hat eine gefälschte Website des Nationalen Zentrums für die Überwachung der Cybersicherheit entdeckt, auf der Werbung für die Fähigkeit gemacht wird, Opfern bei der Wiedererlangung ihres durch Betrug verlorenen Geldes mit einer Erfolgsquote von bis zu 99,9 % zu helfen.

Darüber hinaus müssen die Menschen auch wachsam sein gegenüber Webseiten und Fanseiten, die sich als "Department of Cyber ​​​​Security and High-Tech Crime Prevention", "Security Academy" usw. ausgeben und ähnliche Tricks anwenden .

Quelle: https://www.nguoiduatin.vn/bo-tttt-noi-gi-ve-loat-vu-tan-cong-mang-vao-vndirect-va-pv-oil-a658097.html