Vil VNDirect-kunder snart kunne handle normalt igjen etter kontoverifisering?

[annonse_1]

I følge den siste kunngjøringen fra VNDirect i ettermiddag, 27. mars, har selskapet fullført fase 1 av planen for gjenåpning av systemet. For øyeblikket kan kunder med kontoer hos VNDirect sjekke saldoen sin i Min konto-systemet på: https://myaccount.vndirect.com.vn/bao-cao/bao-cao-tai-san/tong-quan-tai-san .

Sau tra cứu tài khoản, khách hàng VNDirect sớm giao dịch được bình thường?- Ảnh 1. — VNDirects siste kunngjøring angående løsningen på problemet med visning av nettstedet.

VNDirect anbefaler at kunder endrer passordene sine umiddelbart etter at de har logget seg på systemet. Selskapet bemerker også at systemet nettopp har blitt gjenopprettet og kan oppleve et stort volum av kundetrafikk, noe som potensielt krever at siden lastes inn på nytt for å få tilgang.

«Siden systemet nettopp er gjenopprettet og potensielt opplever et stort volum av kundetrafikk, ber vi om forståelse og tålmodighet mens du venter på at siden skal lastes inn på nytt senere, dersom det oppstår feil», heter det i kunngjøringen fra VNDirect.

VNDirect opplyste at de har gjenopprettet systemet og gjennomfører en gjennomgang og vurdering for å sikre absolutt sikkerhet for kunder som handler med selskapet.

Planen for gjenåpning av systemet vil bestå av fire faser. Fase 1 vil inkludere et system som lar brukere sjekke status og informasjon om Min Konto-kontoene sine.

I fase 2 vil VNDirect gjenåpne sine valutahandels-, underliggende verdipapirhandels- og derivathandelssystemer på en åpen basis med børsen. I fase 3 vil andre finansielle produkter gjenopptas. Til slutt vil selskapet gjenopprette alle andre funksjoner.

I en samtale med avisen Thanh Nien i ettermiddag sa en cybersikkerhetsekspert at VNDirects suksess med å gjøre det mulig for kunder å sjekke saldoen sin og endre passordene sine på dette tidspunktet er en prisverdig innsats. For kundene er det viktigste å endre passordene sine raskt.

VNDirect-hendelsen antas å være en programvarerelatert sårbarhet, som betyr at det er en «nulldags»-sårbarhet. Dette er en sårbarhet som produsenten ikke var klar over. Hackere oppdaget og utnyttet den på en eller annen måte.

«Det er ikke vanskelig for driftsteamet å gjenoppbygge systemet. Det viktigste er å finne hackerens tilgangspunkt etter gjenoppbygging og blokkere det. Med et «nulldags»-sårbarhetsproblem kan de i hovedsak ikke oppdatere det selv og må vente på at produsenten skal oppdatere. I denne situasjonen tror jeg VNDirect vil velge å isolere partisjonene de vet har «nulldags»-sårbarheter.»

«Angående fase 4 annonserte VNDirect at de vil låse opp alle funksjoner, så det ser ut til at de nå har identifisert målmarkedet», kommenterte eksperten.

Ifølge denne eksperten bør man imidlertid ikke være selvtilfreds. Å løse problemet fullstendig, selv om det krever at hele systemarkitekturen, spesielt backup-systemet, byttes ut, vil fortsatt ta betydelig tid, muligens måneder.

Eksperten bemerket: «Kundene må være tålmodige og samarbeidsvillige slik at VNDirect kan fokusere på å løse problemet.»

Angående VNDirect-hendelsen uttalte Vu Ngoc Son, teknologidirektør i Vietnam National Cybersecurity Technology Company, at i dette tilfellet ble også backup-systemet angrepet, ikke bare hovedsystemet.

Når en tjeneste lanseres, må enhver organisasjon naturligvis vurdere alternativer for sikkerhetskopiering. På det tidspunktet har de imidlertid kanskje ikke fullt ut vurdert alle muligheter som kan føre til samtidige angrep på sikkerhetskopieringssystemet.

«Dette kan betraktes som en dobbel katastrofe. I dette tilfellet tror jeg gjenopprettingstiden vil bli lang fordi sikkerhetskopieringssystemet har blitt angrepet», understreket Son.

Ifølge Son har systemene til verdipapirselskaper og finansinstitusjoner investerings- og driftsprosedyrer som er på nivå med det generelle nivået av cybersikkerhet i Vietnam.

«Det er tydelig at verdipapirselskaper, til tross for at de har bedre teknologisk utstyr og sikkerhetsforhold enn gjennomsnittet, fortsatt opplever hendelser. Dette understreker behovet for at verdipapirselskaper og finansinstitusjoner har et høyt nivå av cybersikkerhet for å sikre sikkerhet», observerte teknologidirektøren i Vietnam National Cybersecurity Technology Company.

Tidligere, i et intervju med pressen 26. mars, uttalte Nguyen Vu Long, administrerende direktør i VNDirect, at selskapets system hadde blitt angrepet av en profesjonell hackergruppe som krypterte alle selskapets data.

«Vi starter prosessen med å gjenopprette systemet slik at vi kan koble til igjen og gjenoppta transaksjoner. Det forventes å ta noe mer tid fordi dette er en relativt kompleks form for angrep som krever tid», sa Long.

Ifølge VNDirect skjedde hendelsen med det nettbaserte handelssystemet klokken 10.00 den 24. mars ved Fornix Duy Tan-datasenteret. Systemet ble angrepet av en internasjonal hackerorganisasjon. Virtualiseringsinfrastrukturen ble kompromittert, noe som resulterte i at hele handelsplattformen var midlertidig utilgjengelig.

Sent om morgenen 25. mars annonserte Hanoi -børsen (HNX) den midlertidige frakoblingen av VNDirects handelsforbindelse til HNX fra 25. mars og inntil VNDirect har løst problemet fullstendig.

På ettermiddagen 25. mars kunngjorde også Ho Chi Minh City-børsen (HOSE) at de midlertidig hadde koblet fra VNDirects handel fra HOSE fra 25. mars inntil selskapet har løst problemet fullstendig.

Sent den 25. mars utstedte den statlige verdipapirtilsynet en advarsel angående sikkerheten til nettbaserte verdipapirhandelssystemer.

Statens verdipapirtilsyn krever at selskapet sørger for at dets IT-system og sikkerhetskopidatabase fungerer sikkert og kontinuerlig i samsvar med bestemmelsene i paragraf 10, artikkel 89 i verdipapirloven av 2019...

[annonse_2]
Kildekobling