Daripada serangan siber terhadap VNDirect, perniagaan perlu "melindungi pelabur"

Serangan siber bukanlah baru-baru ini, tetapi insiden VNDirect benar-benar mendapat perhatian kerana kesannya yang besar terhadap pasaran dan jumlah pelabur saham yang besar terjejas.

Ini adalah komen Encik Ngo Tuan Anh, Naib Presiden Persatuan Keselamatan Maklumat Vietnam, menekankan pada seminar Keselamatan Maklumat dalam sektor sekuriti yang dianjurkan oleh Majalah Pelabur pada pagi 9 April.

Encik Ngo Tuan Anh, Naib Presiden Persatuan Keselamatan Maklumat Vietnam

Baru-baru ini, terdapat beberapa siri serangan perisian tebusan yang menyasarkan perniagaan dan organisasi di Vietnam. Menurut Encik Ngo Tuan Anh, ini adalah salah satu ancaman berbahaya dalam bidang keselamatan siber apabila kumpulan penggodam akan menyerang dan menyulitkan data, kemudian memeras ugut, meminta subjek yang diserang memindahkan wang untuk menerima kunci untuk membuka kunci data yang disulitkan. "Serangan ransomware adalah risiko global, bukan hanya di Vietnam" - Encik Ngo Tuan Anh menyatakan.

Risiko dan kerosakan adalah jelas, walau bagaimanapun, Encik Tuan Anh percaya bahawa perniagaan tidak memberi banyak perhatian kepada keselamatan dan keselamatan rangkaian, dan tidak melabur dengan betul dalam kerja ini. Sementara itu, risiko serangan siber tidak mengecualikan mana-mana perniagaan dan tiada sistem teknologi maklumat boleh melindungi sepenuhnya daripada serangan siber.

Encik Le Cong Phu, Timbalan Pengarah Pusat Tindak Balas Kecemasan Siber Vietnam (Vncert) - Kementerian Penerangan dan Komunikasi , daripada realiti kes VNDirect, perniagaan agak keliru dengan insiden serangan siber itu.

Menurut Encik Phu, kebanyakan syarikat sekuriti khususnya dan perusahaan amnya tidak mematuhi maklumat mengenai keselamatan maklumat rangkaian mengikut tahap. Dekri 85/2016 mengisytiharkan peraturan mengenai memastikan keselamatan maklumat mengikut peringkat mengenal pasti sistem maklumat yang perlu meluluskan rekod mengikut peringkat, sepadan dengan setiap peringkat, badan pentadbir perlu mempunyai penyelesaian perlindungan untuk setiap peringkat. Walau bagaimanapun, pematuhan perusahaan merupakan isu yang perlu diperbaiki dan diatasi pada masa akan datang untuk meningkatkan keselamatan sistem teknologi maklumat.

Encik Phu juga berkata Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi) telah meminta syarikat sekuriti melaporkan kepada jabatan itu sebelum 15 April berhubung pelaksanaan jaminan keselamatan maklumat mengikut tahap dan jaminan keselamatan maklumat mengikut model 4 lapisan.

Pada seminar itu, Encik Le Hoang Giang, pegawai Jabatan 4, Jabatan Keselamatan Siber dan Pencegahan Jenayah Berteknologi Tinggi ( Kementerian Keselamatan Awam ) berkata bahawa selepas kejadian di VNDirect, Jabatan Keselamatan Siber dan Pencegahan Jenayah Teknologi Tinggi (Kementerian Keselamatan Awam) segera bekerjasama dengan VNDirect dan Suruhanjaya Sekuriti Negeri (SSC) untuk menyiasat isu itu.

Selain menjelaskan kaedah penggodam menyerang sistem, polis juga bimbang tentang kesan serangan siber terhadap pasaran saham secara amnya dan ke atas pelabur saham yang menggunakan sistem VNDirect khususnya, apabila sistem itu digantung.

Menurut Encik Le Hoang Giang, pelabur adalah pihak yang terjejas secara langsung apabila sistem itu digantung buat sementara waktu kerana serangan penyulitan data. “Selepas kejadian ini, saya berharap syarikat sekuriti akan meningkatkan kesedaran tentang keselamatan sistem maklumat, supaya pasaran saham sihat dan kepentingan pelabur terpelihara,” tegas Encik Giang.

Turut berkaitan dengan sektor sekuriti, Leftenan Kolonel Nguyen Anh Tuan, Timbalan Pengarah Pusat Data Penduduk Negara di bawah Jabatan Pengurusan Pentadbiran Ketenteraman Sosial, Kementerian Keselamatan Awam (C06) berkata, dalam proses melaksanakan Projek 06, C06 telah diselaraskan dengan kementerian dan cawangan, termasuk Suruhanjaya Sekuriti Negeri. "Baru-baru ini, penyelarasan adalah untuk membantu Suruhanjaya Sekuriti Negeri menggunakan peralatan dan penyelesaian data rakyat untuk menggalakkan pengurusan operasi, bukan keselamatan dan kerahsiaan" - Leftenan Kolonel Nguyen Anh Tuan berkata.

Menurut Encik Tuan, pengesahan maklumat warganegara yang tepat akan menyumbang kepada pengurusan yang lebih berkesan dalam urus niaga sekuriti. Berkat itu, pelanggaran undang-undang akan dikesan lebih awal, risiko penipuan, pengubahan wang haram, manipulasi pasaran akan dikurangkan, dan ketelusan keseluruhan dalam pasaran sekuriti akan dipertingkatkan.

Sumber: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm