På morgonen den 1 april, efter mer än en vecka av ransomware-attacker, öppnade VNDIRECT systemet för valutahandel, inklusive den underliggande värdepappershandeln och derivathandeln, efter att ha återställt förbindelserna med börserna Hanoi -HNX och Ho Chi Minh City-HoSE.

Efter en veckas åtgärdande av ransomware-attacken mot systemet fick VNDIRECT således licens från Vietnambörsen att öppna handelssystemet igen. De två börserna HNX och HoSE öppnade också upp handelsförbindelserna med VNDIRECT igen.

I information som delades den 1 april uppgav VNDIRECT att kunderna på den första dagen för återöppning av handeln kan komma åt sina konton, genomföra underliggande transaktioner, warranttransaktioner och derivattransaktioner via DStock- och VNDIRECT-applikationerna.

VNDIRECT informerade om att enheten fortfarande granskar och uppgraderar för att öppna alla produkter och tjänster igen, och medgav även att: Tiden för att öppna transaktioner igen och gradvis återställa funktioner i systemet oundvikligen kommer att innebära vissa mindre tekniska fel. VNDIRECT har stärkt kundsupport och informationskanaler för att säkerställa att användarnas frågor och förfrågningar löses snabbt och fullständigt.

W-su-co-tan-cong-ransomware-vndirect-1-1-1.jpg
VNDIRECT-systemets handelsaktiviteter har öppnats igen sedan den 1 april, en vecka efter att ransomware-attacken upptäcktes. Foto: DL

Enligt planen för att återöppna de system och produkter, verktyg som VNDIRECT tillkännagav till kunder den 27 mars, kommer detta värdepappersföretag under de kommande dagarna att fortsätta implementera de två sista faserna av planen, specifikt att återställa andra finansiella produkter och återställa alla systemfunktioner.

I ett samtal med VietNamNet-reportern kommenterade experten Vu Ngoc Son, teknisk chef för Vietnam National Cyber ​​Security Technology Joint Stock Company - NCS: VNDIRECTs förmåga att återuppta handelsaktiviteter efter 8 dagar av en ransomware-attack är en anmärkningsvärd insats.

”Vid en incident som VNDIRECTs kan 8 dagar betraktas som en snabb lösning. Förutom att behöva återställa data, byggde driftsteamet också om hela systemet, kontrollerade och utvärderade säkerheten och arbetade med relaterade parter som HNX eller HoSE för att återansluta. Allt detta tar mycket tid, VNDIRECT var förmodligen tvungna att göra många saker samtidigt för att snabbt kunna återställa tjänsten!” , uttryckte Vu Ngoc Son sin åsikt.

Med hänvisning till situationen att vissa användare på morgonen den 1 april hade svårt att komma åt systemet, eller att vissa kunder kunde komma åt systemet men inte kunde göra andra transaktioner, analyserade experten Vu Ngoc Son: Så snart systemet öppnades igen skulle antalet användare som fick åtkomst till det vara extremt stort, detta är också en förståelig mentalitet eftersom investerare har väntat en vecka på att kunna återgå till handel.

”Användare som använder tjänsten när den är online igen kommer att orsaka lokal trafikstockning. Men efter några timmar kommer den lokala trafikstockningen att vara löst. Jag tror att VNDIRECT-systemet kommer att fungera mer stabilt i eftermiddag”, sa Vu Ngoc Son.

En säkerhetsexpert med många års erfarenhet i branschen sa att det faktum att Vietnambörsen tillät VNDIRECT att öppna sitt handelssystem igen och de två börserna HNX och HoSE att återställa handelsförbindelserna till VNDIRECT-systemet delvis visar att cyberattacken mot detta värdepappersföretag har lösts och att systemets säkerhet har säkerställts.

I en information till pressen den 29 mars meddelade VNDIRECT att så snart incidenten upptäcktes, följde och stödde funktionella enheter från National Cyber ​​Security Center under avdelning A05 ( ministeriet för offentlig säkerhet ); VNCERT/CC, NCSC-centra under avdelningen för informationssäkerhet (ministeriet för information och kommunikation) och många experter från stora cybersäkerhets- och säkerhetsföretag i Vietnam operationsgruppen för att snabbt hantera incidenten, granska och återställa systemet.

Samma dag, den 29 mars, bekräftade en representant för informationssäkerhetsdepartementet (informations- och kommunikationsministeriet): Under återställningsprocessen samordnade enheterna sig mycket noggrant och följde noggrant framstegen för att säkerställa att systemet fungerar säkert och stabilt när det återvänder, samtidigt som informationssäkerheten för systemet stärktes för att undvika liknande incidenter. Det är känt att de funktionella enheterna vid middagstid den 31 mars hade slutfört bedömningen av VNDIRECT-systemets säkerhet och nätverkssäkerhet.

Enligt experter gav den händelse som VNDIRECT drabbades av denna gång inte bara lärdomar för värdepappersföretaget som drabbades av händelsen, utan också en gemensam lärdom för många myndigheter och organisationer i Vietnam. Myndigheter, organisationer och företag måste alla vara medvetna om att det är oerhört viktigt att säkerställa informationssäkerhet för system, särskilt system som lagrar och bearbetar kunddata, när man transformerar sig digitalt och deltar i den digitala miljön.

Det är uppenbart dags att öka medvetenheten om cybersäkerhet och säkerhet för organisationer och företag i Vietnam, först då kan vi skydda den digitala omvandlingens framgångar och skydda Vietnams välstånd i cyberrymden.

I en presentation på workshopen "Tidig identifiering av potentiella säkerhetshot inom kritiska informationssystem" som hölls 2023, sa en representant för HPE Vietnam att enligt statistik orsakar varje ransomware-attack i genomsnitt cirka 1,85 miljoner USD i skada för företag att återhämta sig. Fysiska skador är dock bara toppen av isberget, den dolda delen orsakar att företag förlorar mer än störningarna i verksamheten på grund av cyberattacker; i genomsnitt kommer ett företag som attackeras av en cyberattack att ha upp till 21 dagar av störningar och verksamhetsavbrott.
Informationssäkerhetsdepartementet varnar för att datakrypteringsattacker ökar . Medvetet om att datakrypteringsattacker – ransomware – ökar har informationssäkerhetsdepartementet just begärt att myndigheter, organisationer och företag över hela landet ska granska och driftsätta dessa för att säkerställa informationssystemens säkerhet.