Po ataku cybernetycznym na VNDirect firmy muszą „chronić inwestorów”.

Cyberataki nie są nowym zjawiskiem, ale incydent VNDirect dopiero niedawno przyciągnął znaczną uwagę ze względu na skalę wpływu na rynek i dużą liczbę poszkodowanych inwestorów giełdowych.

Takie oświadczenie wygłosił pan Ngo Tuan Anh, wiceprezes Wietnamskiego Stowarzyszenia Bezpieczeństwa Informacji, podczas seminarium na temat bezpieczeństwa informacji w sektorze papierów wartościowych, zorganizowanego przez magazyn Investor rano 9 kwietnia.

Pan Ngo Tuan Anh, wiceprezes Wietnamskiego Stowarzyszenia Bezpieczeństwa Informacji

Ostatnio doszło do serii ataków ransomware wymierzonych w firmy i organizacje w Wietnamie. Według Ngo Tuan Anha, jest to jedno z najgroźniejszych zagrożeń w dziedzinie cyberbezpieczeństwa, gdzie grupy hakerów szyfrują dane, a następnie wymuszają pieniądze, żądając od ofiar przekazania środków w celu odzyskania klucza deszyfrującego. „Ataki ransomware stanowią zagrożenie globalne, nie tylko w Wietnamie” – stwierdził Ngo Tuan Anh.

Zagrożenia i szkody są wyraźnie widoczne; jednak pan Tuan Anh uważa, że ​​firmy obecnie nie przywiązują wystarczającej wagi do cyberbezpieczeństwa i nie inwestują odpowiednio w ten obszar. Tymczasem ryzyko cyberataków nie omija żadnej firmy, a żaden system informatyczny nie jest w stanie w pełni im sprostać.

Według pana Le Cong Phu, zastępcy dyrektora Wietnamskiego Centrum Reagowania na Cyberzagrożenia (VNCERT) - Ministerstwa Informacji i Łączności , w oparciu o przypadek VNDirect, przedsiębiorstwa są bardzo zdezorientowane, gdy stają w obliczu incydentów cyberataków.

Według pana Phu, większość firm papierów wartościowych, a w szczególności firm w ogóle, nie dostosowała się jeszcze do przepisów dotyczących poziomu cyberbezpieczeństwa. Dekret 85/2016, który określa poziomy bezpieczeństwa informacji, identyfikuje systemy informatyczne wymagające zatwierdzenia na podstawie ich poziomów, a każdy poziom wymaga odpowiedniego rozwiązania zabezpieczającego od organu nadzorującego. Jednak poziom zgodności między firmami jest kwestią, która wymaga poprawy i napraw w przyszłości, aby zwiększyć bezpieczeństwo systemów informatycznych.

Pan Phu stwierdził również, że Departament Bezpieczeństwa Informacji (Ministerstwo Informacji i Łączności) zwrócił się do firm papierów wartościowych z prośbą o przesłanie do departamentu do 15 kwietnia raportów dotyczących wdrożenia środków bezpieczeństwa informacji zgodnie z poziomami bezpieczeństwa i czterowarstwowym modelem bezpieczeństwa informacji.

Podczas seminarium pan Le Hoang Giang, funkcjonariusz z Departamentu 4 Biura ds. Bezpieczeństwa Cybernetycznego i Zapobiegania Przestępczości Związanej z Zaawansowaną Technologią ( Ministerstwo Bezpieczeństwa Publicznego ), oświadczył, że po incydencie w VNDirect Biuro ds. Bezpieczeństwa Cybernetycznego i Zapobiegania Przestępczości Związanej z Zaawansowaną Technologią (Ministerstwo Bezpieczeństwa Publicznego) natychmiast podjęło współpracę z VNDirect i Państwową Komisją Papierów Wartościowych (SSC) w celu zbadania sprawy.

Oprócz wyjaśnienia metod użytych przez hakerów do ataku na system, policja jest również zaniepokojona wpływem cyberataku na giełdę ogólnie, a w szczególności na inwestorów giełdowych korzystających z systemu VNDirect, ponieważ system został tymczasowo wyłączony.

Według pana Le Hoang Gianga, inwestorzy są bezpośrednio dotknięci tymczasowym wyłączeniem systemu z powodu ataku szyfrującego dane. „Mam nadzieję, że po tym incydencie firmy papierów wartościowych podniosą swoją świadomość w zakresie bezpieczeństwa systemów informatycznych, aby rynek akcji pozostał zdrowy i chronił interesy inwestorów” – podkreślił pan Giang.

Również w odniesieniu do sektora papierów wartościowych, podpułkownik Nguyen Anh Tuan, zastępca dyrektora Krajowego Centrum Danych Ludnościowych w Departamencie Zarządzania Administracyjnego Porządkiem Społecznym Ministerstwa Bezpieczeństwa Publicznego (C06), powiedział, że podczas wdrażania Projektu 06, C06 koordynowało działania z różnymi ministerstwami i agencjami, w tym z Państwową Komisją Papierów Wartościowych. „Ostatnio koordynowaliśmy działania, aby umożliwić Państwowej Komisji Papierów Wartościowych zastosowanie rozwiązań, sprzętu i danych obywateli w celu usprawnienia zarządzania i operacji, a nie w celach bezpieczeństwa” – powiedział podpułkownik Nguyen Anh Tuan.

Według pana Tuana, dokładna weryfikacja danych obywateli przyczyni się do efektywniejszego zarządzania transakcjami papierami wartościowymi. Pomoże to również wcześniej wykryć naruszenia prawa, zminimalizować ryzyko oszustw, prania pieniędzy i manipulacji rynkowych oraz ogólnie zwiększyć przejrzystość rynku papierów wartościowych.

Source: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm