מפני מתקפת הסייבר על VNDirect, עסקים צריכים "להגן על משקיעים"

[מודעה_1]

מתקפות סייבר אינן חדשות, אך תקרית VNDirect זכתה לתשומת לב רבה בשל השפעתה הגדולה על השוק ומספרם הרב של משקיעי המניות שנפגעו.

זוהי תגובתו של מר נגו טואן אנה, סגן נשיא איגוד אבטחת המידע של וייטנאם, שהודגשה בסמינר בנושא אבטחת מידע במגזר ניירות הערך שאורגן על ידי מגזין Investor בבוקר ה-9 באפריל.

Từ vụ VNDirect bị tấn công mạng, doanh nghiệp cần — מר נגו טואן אן, סגן נשיא איגוד אבטחת המידע של וייטנאם

לאחרונה, אירעה סדרה של מתקפות כופר המכוונות לעסקים וארגונים בווייטנאם. לדברי מר נגו טואן אן, זהו אחד האיומים המסוכנים בתחום אבטחת הסייבר, כאשר קבוצות האקרים יתקפו ויצפינו נתונים, ולאחר מכן יפעלו לסחיטה, ויבקשו מהנפגעים להעביר כסף כדי לקבל את המפתח לפתיחת הנתונים המוצפנים. "מתקפות כופר הן סיכון עולמי, לא רק בווייטנאם", הצהיר מר נגו טואן אן.

הסיכונים והנזקים ברורים, אולם מר טואן אנה מאמין שעסקים אינם מקדישים תשומת לב רבה לאבטחת ובטיחות הרשת, ולא השקיעו כראוי בעבודה זו. בינתיים, הסיכון של מתקפות סייבר אינו שולל אף עסק ואף מערכת טכנולוגיית מידע אינה יכולה להגן לחלוטין מפני מתקפות סייבר.

מר לה קונג פו, סגן מנהל מרכז התגובה לחירום בסייבר של וייטנאם (Vncert) - משרד המידע והתקשורת , מהמציאות של מקרה VNDirect, עסקים די מבולבלים מאירוע מתקפת הסייבר.

לדברי מר פו, רוב חברות ניירות הערך בפרט וארגונים באופן כללי לא עמדו בדרישות המידע בנוגע לאבטחת מידע ברשת לפי רמה. צו 85/2016 המפרסם תקנות להבטחת אבטחת מידע לפי רמה מזהה מערכות מידע שצריכות לאשר רשומות לפי רמה, בהתאם לכל רמה, כאשר הגוף המנהל זקוק לפתרונות הגנה לכל רמה. עם זאת, תאימות של ארגונים היא נושא שיש לשפר ולהתגבר עליו בעתיד הקרוב כדי לשפר את בטיחות מערכות טכנולוגיית המידע.

מר פו אמר גם כי משרד אבטחת המידע (משרד המידע והתקשורת) ביקש מחברות ניירות ערך לדווח למשרד לפני 15 באפריל בנוגע ליישום אבטחת אבטחת מידע לפי רמה ואבטחת אבטחת מידע לפי מודל 4 השכבות.

בסמינר, מר לה הואנג ג'יאנג, קצין במחלקה 4, במחלקה לאבטחת סייבר ומניעת פשעי הייטק ( משרד הביטחון הציבורי ), אמר כי לאחר התקרית ב-VNDirect, מחלקת אבטחת סייבר ומניעת פשעי הייטק (משרד הביטחון הציבורי) עבדה מיד עם VNDirect ורשות ניירות ערך של המדינה (SSC) כדי לחקור את הנושא.

מלבד הבהרת שיטות התקיפה של ההאקרים, המשטרה מודאגת גם מהשפעת מתקפת הסייבר על שוק המניות בכלל ועל משקיעי מניות המשתמשים במערכת VNDirect בפרט, כאשר המערכת הושעתה.

לדברי מר לה הואנג ג'יאנג, המשקיעים הם אלה שנפגעים ישירות כאשר המערכת מושעית זמנית עקב מתקפות הצפנת נתונים. "לאחר תקרית זו, אני מקווה שחברות ניירות ערך יעלו את המודעות לאבטחת מערכות המידע, כך ששוק המניות יהיה בריא והאינטרסים של המשקיעים יהיו מוגנים", הדגיש מר ג'יאנג.

כמו כן, בהתייחסו למגזר ניירות הערך, אמר סגן אלוף נגוין אן טואן, סגן מנהל המרכז הלאומי לנתוני אוכלוסין תחת המחלקה לניהול אדמיניסטרטיבי של הסדר החברתי במשרד לביטחון פנים (C06), כי בתהליך יישום פרויקט 06, C06 תיאם עם משרדים וסניפים, כולל רשות ניירות הערך הממלכתית. "לאחרונה, התיאום נועד לסייע לרשות ניירות הערך הממלכתית ליישם ציוד ופתרונות נתוני אזרחים כדי לקדם ניהול תפעולי, ולא אבטחה וסודיות" - אמר סגן אלוף נגוין אן טואן.

לדברי מר טואן, אימות מדויק של מידע אזרחי יתרום לניהול יעיל יותר בעסקאות ניירות ערך. הודות לכך, הפרות החוק יתגלו מוקדם, הסיכון להונאה, הלבנת הון ומניפולציות שוק יופחת, והשקיפות הכוללת בשוק ניירות הערך תשתפר.

[מודעה_2]
מקור: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm