Bank Negara memerlukan pembetulan menyeluruh terhadap kelemahan sistem maklumat

Permintaan di atas telah dibuat oleh Bank Negara pada 11 September kepada institusi kredit, penyedia perkhidmatan perantara pembayaran, penyedia perkhidmatan maklumat kredit, Insurans Deposit, Syarikat Saham Bersama Pembayaran Nasional Vietnam dan Pusat Maklumat Kredit Nasional (CIC), selepas insiden dengan tanda kecurian data di CIC.

Bank Negara berkata ia menerima amaran daripada pihak berkuasa dan laporan daripada ahli Rangkaian Tindak Balas Insiden Keselamatan Teknologi Maklumat Perbankan mengenai penjenayah siber meningkatkan serangan yang disasarkan, mengeksploitasi kelemahan dan kelemahan dalam aplikasi dan infrastruktur teknologi maklumat.

Justeru, Pengarah Jabatan Teknologi Maklumat (Bank Negeri) meminta unit memperkasakan keselamatan sistem maklumat dan keselamatan data.

Pemimpin bank dan perniagaan ini perlu memberi perhatian kepada keselamatan maklumat di ruang siber dan bertanggungjawab di hadapan undang-undang dan Gabenor jika terdapat kehilangan keselamatan dan keselamatan rangkaian, kebocoran data atau rahsia negara dalam unit yang mereka uruskan.

Unit perlu teliti dan segera memperbaiki kelemahan dan kelemahan yang masih wujud dalam sistem maklumat. Pada masa yang sama, unit perlu menaik taraf dan menggantikan sistem yang masih menggunakan sistem pengendalian lapuk dan aplikasi yang tidak lagi disokong oleh pengilang.

Bank Negara memerlukan bank dan pengantara pembayaran... mengemas kini patch keselamatan dengan segera untuk semua peranti dalam sistem, terutamanya pelayan, aplikasi, peranti rangkaian dan keselamatan rangkaian. Port perkhidmatan pada pelayan memastikan bahawa hanya perkhidmatan yang diperlukan dibuka.

Di samping itu, beberapa siri tugas lain untuk meningkatkan keselamatan sistem dan keselamatan data telah disebut oleh ketua Jabatan Teknologi Maklumat, seperti hak capaian pentadbiran sistem untuk pegawai, pengesahan pelbagai faktor apabila mengakses pentadbiran pelayan, aplikasi dan peranti rangkaian, keselamatan rangkaian penting, pencegahan kehilangan data, penyimpanan maklumat dan data yang disulitkan (bukan maklumat dan data awam).

Unit juga perlu menilai keselamatan maklumat dengan perkhidmatan yang disediakan oleh pihak ketiga, menghalang dan menghentikan penggodam daripada mengambil kesempatan daripada kelemahan keselamatan pihak ketiga untuk menembusi sistem unit (serangan rantaian bekalan).

Di samping itu, unit dalam industri mesti sentiasa menyemak ancaman pada sistem maklumat, mengemas kini risikan tentang ancaman yang berterusan dan akan datang untuk bertindak balas secara proaktif dan berkesan terhadap serangan siber, serta mempunyai rancangan dan senario untuk bertindak balas. Data dan aplikasi penting mesti disandarkan mengikut peraturan dan arahan Bank Negara, memastikan pemulihan apabila perlu.

Pada petang 11 September, Pusat VNCERT di bawah Jabatan Keselamatan Siber dan Pencegahan dan Kawalan Jenayah Teknologi Tinggi - Kementerian Keselamatan Awam berkata ia telah menerima laporan tentang "insiden keselamatan siber dan tanda-tanda pelanggaran data peribadi" yang berlaku di Pusat Maklumat Kredit Nasional (CIC) pada 10 September.

Unit ini telah menyelaraskan dengan perusahaan yang menyediakan perkhidmatan keselamatan maklumat rangkaian dan CIC, unit berfungsi Bank Negara untuk mengesahkan insiden, teknik tindak balas, mengumpul data dan bukti.

"Hasil pengesahan awal menunjukkan tanda-tanda serangan jenayah siber dan pencerobohan untuk mencuri data peribadi. Jumlah data yang diperuntukkan secara haram sedang dikira dan dijelaskan secara berterusan," kata pengumuman itu.

Baru-baru ini, beberapa organisasi dan perniagaan di Vietnam telah menjadi mangsa serangan siber. Tahun lepas, VnDirect, PVOIL dan VNPost telah diserang oleh penggodam yang menyulitkan data mereka dan menebusnya, menjejaskan operasi mereka.

Pusat Maklumat Kredit Nasional Vietnam (CIC) di bawah Bank Negara melaksanakan fungsi dalam sektor monetari dan perbankan dan terkenal dengan peranannya dalam menyokong institusi kredit dalam operasi perniagaan dan membantu peminjam dalam mengakses sumber kredit.

PV (sintesis)

Sumber: https://baohaiphong.vn/ngan-hang-nha-nuoc-yeu-cau-khac-phuc-triet-de-cac-lo-hong-he-thong-thong-tin-520593.html