27. mars, etter mer enn tre dager med cyberangrep som forårsaket forstyrrelser i transaksjoner, sa VNDIRECT Securities Joint Stock Company at de hadde gjenopprettet systemet og gjennomgikk og evaluerte systemet for å sikre absolutt sikkerhet for kunder som handler i selskapet.

I en ny kunngjøring på nettsiden sin informerte VNDIRECT også om planen for gjenåpning av systemet i fire faser, inkludert: Fase 1 – Systemet kan slå opp status og kontoinformasjon for kunder på Min konto; Fase 2 – Gjenåpne systemet for pengetransaksjoner, underliggende verdipapirtransaksjoner og derivater basert på kommunikasjon med børsen; Fase 3 – Andre finansielle produkter tas i bruk igjen; Fase 4 – Alle andre funksjoner.

vndirect ny kunngjøring 1 2.jpg
På selskapets nettside annonserte VNDIRECT en plan for å gjenåpne systemet i fire faser. Skjermbilde klokken 13.00 den 27. mars.

Etter at VNDIRECT har fullført fase 1 av planen ovenfor, kan investorer som deltar i transaksjoner gjennom verdipapirselskapets system nå slå opp saldoen sin i systemet «Min konto». Det er verdt å merke seg at VNDIRECT anbefaler at brukere endrer passord umiddelbart etter at de har logget seg inn i systemet.

I tillegg bør investorer være oppmerksomme på muligheten for feil på grunn av det nylig restaurerte systemet og muligheten for at et stort antall kunder får tilgang til det. VNDIRECT anbefaler at kunder venter og laster inn siden på nytt på et annet tidspunkt. Det spesifikke tidspunktet for å åpne VNDIRECT-systemet i de resterende tre fasene vil bli informert om til kunder i de neste kunngjøringene.

Om morgenen 27. mars delte VNDIRECT gjennom Zalo-gruppen, i tillegg til å informere investorer om veikartet for systemåpning, også: I prosessen med å overvinne cyberangrepet de siste dagene har VNDIRECT mottatt ubetinget støtte og følge fra statlige etater, bedrifterFPT , Viettel, Bkav og ledende teknologieksperter i Vietnam.

W-thong-bao-vndirect-1-1-1.jpg
Systemet for å slå opp kundekontostatus og informasjon på «Min konto» er for øyeblikket gjenopprettet av VNDIRECT. Foto: Ngo Vinh

Umiddelbart etter at VNDIRECT-systemet ble angrepet, utstedte den statlige verdipapirkommisjonen ( Finansdepartementet ) en sikkerhetsadvarsel om det nettbaserte verdipapirhandelssystemet til verdipapirselskaper og fondsforvaltningsselskaper. Følgelig ble disse virksomhetene pålagt å implementere en rekke tiltak for å sikre sikker, stabil og smidig drift av aksjemarkedet.

I en samtale med VietNamNet- reporteren kommenterte Hoang Duc Hoan, ekspert ved Information Security Monitoring Center of Vietnam Cyber ​​Security Joint Stock Company - VSEC, at cyberangrepet på VNDIRECT-systemet fortsatt er en «varselklokke» for alle etater, organisasjoner og bedrifter med tilstedeværelse i cyberrommet, spesielt de organisasjonene og bedriftene med viktige informasjonssystemer og lagring av brukerdata.

«En cybersikkerhetshendelse påvirker ikke bare systemet til den angrepne organisasjonen, men påvirker også direkte brukere og partnere som bruker systemet. For å minimere risikoen for cyberangrep må enhetene iverksette nødvendige forebyggende tiltak», delte VSEC-eksperter.

I følge anbefalingene fra VSEC-eksperter må organisasjoner og bedrifter, i tillegg til å beskytte systemer i henhold til informasjonssikkerhetsstandarder, også regelmessig gjennomgå og oppdatere sikkerhetsproblemer for både maskinvare og programvare i systemet, bruke separat nettverksinfrastruktur for viktige systemer og implementere døgnkontinuerlig informasjonssikkerhetsovervåking for IT-systemer.

VSEC-eksperter bemerket også at enhetene bør være oppmerksomme på å regelmessig sikkerhetskopiere data for IT-systemer, og organisere regelmessig opplæring og øvelser for å øke de ansattes bevissthet om kunnskap og ferdigheter for å sikre informasjonssikkerhet.

Med VNDIRECT anbefaler eksperter at bedrifter, etter at systemet er tilbake til normal drift, i tillegg til å umiddelbart anbefale brukere å endre kontopassordene sine, også må fokusere på å oppdatere viktig brukerinformasjon på systemet. I tillegg må bedrifter og organisasjoner ha klare og transparente retningslinjer for å sikre brukerinformasjon og rettigheter i tilfelle informasjonssikkerhetshendelser.

Overføring av saken om hacking av VNDIRECT-systemet til politiet VNDIRECT Securities Joint Stock Company bekreftet at systemet ble hacket og har løst problemet. Ifølge VietNamNets egen kilde er denne saken overført til politiet for etterforskning og håndtering.