Na de cyberaanval op VNDirect moeten bedrijven "investeerders beschermen".

Cyberaanvallen zijn geen recent fenomeen, maar het VNDirect-incident heeft pas recentelijk veel aandacht gekregen vanwege de grote impact op de markt en het aanzienlijke aantal getroffen beleggers.

Dit zei de heer Ngo Tuan Anh, vicevoorzitter van de Vietnamese Vereniging voor Informatiebeveiliging, tijdens het seminar over informatiebeveiliging in de effectensector, georganiseerd door Investor Magazine op de ochtend van 9 april.

De heer Ngo Tuan Anh, vicevoorzitter van de Vietnamese Vereniging voor Informatiebeveiliging.

Recentelijk is er in Vietnam een ​​reeks ransomware-aanvallen geweest gericht op bedrijven en organisaties. Volgens de heer Ngo Tuan Anh is dit een van de gevaarlijkste bedreigingen op het gebied van cyberbeveiliging, waarbij hackergroepen gegevens versleutelen en vervolgens geld afpersen door te eisen dat de slachtoffers geld overmaken om de decryptiesleutel terug te krijgen. "Ransomware-aanvallen vormen een wereldwijde bedreiging, niet alleen in Vietnam", aldus de heer Ngo Tuan Anh.

De risico's en de schade zijn overduidelijk; de heer Tuan Anh is echter van mening dat bedrijven momenteel onvoldoende aandacht besteden aan cyberbeveiliging en onvoldoende in dit gebied hebben geïnvesteerd. Tegelijkertijd is geen enkel bedrijf gespaard gebleven van cyberaanvallen en is geen enkel informatietechnologiesysteem volledig bestand tegen cyberaanvallen.

Volgens de heer Le Cong Phu, adjunct-directeur van het Vietnamese Cybernoodhulpcentrum (VNCERT) van het Ministerie van Informatie en Communicatie , zijn bedrijven, gebaseerd op de VNDirect-zaak, behoorlijk in de war wanneer ze geconfronteerd worden met cyberaanvallen.

Volgens de heer Phu voldoen de meeste effectenbedrijven in het bijzonder, en bedrijven in het algemeen, nog niet aan de regelgeving inzake cyberbeveiliging. Decreet 85/2016, dat de niveaus van informatiebeveiliging vastlegt, identificeert informatiesystemen die goedkeuring vereisen op basis van hun respectievelijke niveaus, en elk niveau vereist een overeenkomstige beveiligingsoplossing van de bevoegde instantie. De mate van naleving door bedrijven is echter een probleem dat in de toekomst verbetering en herstel behoeft om de beveiliging van informatietechnologiesystemen te versterken.

De heer Phu verklaarde tevens dat de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie) beveiligingsbedrijven heeft verzocht om vóór 15 april rapporten in te dienen over de implementatie van informatiebeveiligingsmaatregelen volgens de beveiligingsniveaus en het vierlaagse informatiebeveiligingsmodel.

Tijdens het seminar verklaarde de heer Le Hoang Giang, een medewerker van Afdeling 4 van het Bureau voor Cyberbeveiliging en Preventie van Hightechcriminaliteit ( Ministerie van Openbare Veiligheid ), dat het Bureau voor Cyberbeveiliging en Preventie van Hightechcriminaliteit (Ministerie van Openbare Veiligheid) na het incident bij VNDirect onmiddellijk samenwerkte met VNDirect en de Staatscommissie voor Effecten (SSC) om de zaak te onderzoeken.

Naast het ophelderen van de methoden die hackers gebruikten om het systeem aan te vallen, maakt de politie zich ook zorgen over de impact van de cyberaanval op de aandelenmarkt in het algemeen en op aandelenbeleggers in het bijzonder die gebruikmaken van het VNDirect-systeem, aangezien het systeem tijdelijk is uitgeschakeld.

Volgens de heer Le Hoang Giang worden beleggers direct getroffen wanneer het systeem tijdelijk uitvalt als gevolg van een dataversleutelingsaanval. "Na dit incident hoop ik dat effectenbedrijven hun bewustzijn van informatiebeveiliging zullen vergroten, zodat de aandelenmarkt gezond blijft en de belangen van beleggers worden beschermd", benadrukte de heer Giang.

Ook met betrekking tot de effectensector zei luitenant-kolonel Nguyen Anh Tuan, adjunct-directeur van het Nationaal Datacentrum voor Bevolkingsgegevens onder de Afdeling Administratief Beheer van de Sociale Orde van het Ministerie van Openbare Veiligheid (C06), dat C06 tijdens de uitvoering van Project 06 samenwerkte met verschillende ministeries en instanties, waaronder de Rijkscommissie voor Effecten. "Onlangs hebben we samengewerkt om de Rijkscommissie voor Effecten in staat te stellen oplossingen, apparatuur en burgergegevens te gebruiken om het beheer en de werking te verbeteren, niet voor veiligheidsdoeleinden", aldus luitenant-kolonel Nguyen Anh Tuan.

Volgens de heer Tuan zal het nauwkeurig verifiëren van burgergegevens bijdragen aan een effectiever beheer van effectentransacties. Dit zal ook helpen om wetsovertredingen eerder op te sporen, het risico op fraude, witwassen en marktmanipulatie te minimaliseren en in het algemeen de transparantie op de effectenmarkt te vergroten.

Bron: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm