Efter att ha kontrollerat kontot kan VNDirect-kunder snart göra normala transaktioner?

Enligt det senaste tillkännagivandet från VNDirect i eftermiddags, den 27 mars, har företaget slutfört fas 1 av planen för återöppning av systemet. För närvarande kan kunder med konton hos VNDirect kontrollera sina saldon i Mitt konto-systemet på: https://myaccount.vndirect.com.vn/bao-cao/bao-cao-tai-san/tong-quan-tai-san .

Senaste meddelandet från VNDirect om statusen för felsökning av visningssystemet vid åtkomst till webbplatsen

VNDirect rekommenderar att kunder byter sina lösenord omedelbart efter att de loggat in i systemet. Samtidigt noterade företaget att systemet just har återställts och att ett stort antal kunder kan komma åt det, så sidan kan behöva laddas om för att få åtkomst.

"Eftersom systemet just har återställts och det kan finnas ett stort antal kunder som använder det, ber vi er vänligen att vänta och ladda om sidan vid ett annat tillfälle om ett fel uppstår", stod det tydligt i meddelandet från VNDirect.

VNDirect sa att de har återställt systemet och granskar och utvärderar systemet för att säkerställa absolut säkerhet för kunder som gör transaktioner hos företaget.

Planen för att öppna systemet igen kommer att omfatta fyra faser. I fas 1 kommer det att finnas ett system för att söka efter status och kontoinformation för kunder på Mitt konto.

I fas 2 kommer VNDirect att öppna upp pengahandelssystemet, underliggande värdepappershandel och derivathandel på en golv-till-golv-basis med börsen. I fas 3 kommer andra finansiella produkter att tas i drift igen. Slutligen kommer företaget att återställa alla andra funktioner.

I ett samtal med Thanh Nien i eftermiddags sa en cybersäkerhetsexpert att VNDirects förmåga att öppna ett system där kunderna kan kontrollera sina saldon och ändra sina lösenord hittills är en berömvärd insats. För kunderna är det viktigaste att snabbt byta lösenord.

VNDirect-incidenten anses vara en programvarurelaterad sårbarhet, vilket betyder en "nolldagssårbarhet". Det här är en sårbarhet som tillverkaren inte känner till. Hackare hittade den på något sätt och utnyttjade den.

"Att återuppbygga systemet är inte svårt för driftteamet, det viktiga är att de efter att ha avslutat konstruktionen måste hitta hackarens sätt att blockera det. Med "nolldags"-sårbarheten kommer de inte att kunna patcha den själva utan måste vänta på att tillverkaren uppdaterar. I den här situationen tror jag att VNDirect kommer att välja att isolera de partitioner som de vet har "nolldags".

I fas 4 meddelade VNDirect att de kommer att öppna alla funktioner, så vid det här laget kan de ha begränsat det”, kommenterade experten.

Enligt den här personen bör vi dock inte vara subjektiva. Att helt åtgärda problemet kommer till och med att kräva att hela systemarkitekturen byts ut, särskilt backupsystemet, vilket fortfarande kommer att ta lång tid, möjligen upp till månader.

Experten noterade: "Kunderna måste ha tålamod och samarbeta så att VNDirect kan fokusera på att hantera ärendet."

Angående händelsen med VNDirect sa Vu Ngoc Son, teknikchef för Vietnam National Cyber ​​Security Technology Company, att i det här fallet attackerades även reservsystemet, inte bara huvudsystemet.

När en tjänst tas i drift måste naturligtvis varje enhet överväga backup; då är det möjligt att alla möjligheter som leder till att backupsystemet attackeras samtidigt inte har beräknats.

"Detta kan sägas vara en dubbel katastrof. I det här fallet tror jag att återställningstiden kommer att bli lång eftersom reservsystemet har attackerats", betonade Son.

Enligt Son har värdepappersbolagens och finansinstitutens system alla investeringar och driftsprocesser på en gemensam nätverkssäkerhetsnivå i Vietnam.

"Det är uppenbart att värdepappersföretag, trots att de är utrustade med bättre teknik och säkerhetsförhållanden än genomsnittet, fortfarande har incidenter. Det kräver att värdepappersföretag och finansinstitut har en hög nivå av cybersäkerhet för att säkerställa detta", säger teknikchefen för Vietnam National Cyber ​​Security Technology Company.

Tidigare, i ett meddelande till pressen den 26 mars, sa Nguyen Vu Long, VD för VNDirect, att företagets system attackerades av en professionell attackgrupp som krypterade all företagets data.

"Vi börjar processen med att återställa systemet så att vi kan ansluta och handla igen. Det förväntas ta ytterligare tid eftersom detta är en vanlig men relativt komplex form av attack som tar tid", sade Long.

Enligt VNDirect inträffade företagets incident med online-handelssystemet klockan 10:00 den 24 mars på DC Fornix Duy Tan. Systemet attackerades av en internationell hackerorganisation. Systemets virtuella infrastruktur attackerades, vilket resulterade i att hela företagets handelsplattform tillfälligt var oåtkomlig.

Sent på morgonen den 25 mars meddelade Hanoi -börsen (HNX) att VNDirects transaktioner till HNX tillfälligt skulle stängas av från och med den 25 mars tills VNDirect helt har åtgärdat problemet.

På eftermiddagen den 25 mars meddelade även Ho Chi Minh City-börsen (HOSE) att man tillfälligt hade kopplat bort VNDirects transaktioner med HOSE från och med den 25 mars tills företaget helt hade löst problemet.

Sent på kvällen den 25 mars utfärdade statens värdepapperskommission en varning om säkerheten i online-system för värdepappershandel.

Statens värdepapperskommission kräver att företaget säkerställer att IT-systemet och säkerhetskopieringsdatabasen fungerar säkert och kontinuerligt i enlighet med bestämmelserna i klausul 10, artikel 89 i 2019 års värdepapperslag...

Källänk: https://thanhnien.vn/sau-tra-cuu-tai-khoan-khach-hang-vndirect-som-giao-dich-duoc-binh-thuong-185240327152458928.htm