Företag måste "skydda investerare" efter cyberattacken mot VNDirect.

Cyberattacker är inte nya, men VNDirect-incidenten har verkligen fått uppmärksamhet på grund av dess stora inverkan på marknaden och det stora antalet aktieinvesterare som drabbats.

Detta är kommentaren från Ngo Tuan Anh, vice ordförande för Vietnams informationssäkerhetsförening, som betonades vid seminariet om informationssäkerhet inom värdepapperssektorn som anordnades av Investor Magazine på morgonen den 9 april.

Herr Ngo Tuan Anh, vice ordförande för Vietnams informationssäkerhetsförening

Nyligen har det förekommit en serie ransomware-attacker riktade mot företag och organisationer i Vietnam. Enligt Ngo Tuan Anh är detta ett av de farliga hoten inom cybersäkerhet när hackergrupper attackerar och krypterar data, sedan utpressar och ber de attackerade att överföra pengar för att få nyckeln till att låsa upp den krypterade informationen. "Ransomware-attacker är en global risk, inte bara i Vietnam", konstaterade Ngo Tuan Anh.

Riskerna och skadorna är uppenbara, men Tuan Anh anser att företag inte ägnar mycket uppmärksamhet åt nätverkssäkerhet och inte har investerat ordentligt i detta arbete. Samtidigt utesluter risken för cyberattacker inget företag och inget IT-system kan helt skydda mot cyberattacker.

Herr Le Cong Phu, biträdande chef för Vietnams cyberberedskapscenter (Vncert) - ministeriet för information och kommunikation , utifrån verkligheten i VNDirect-fallet är företagen ganska förvirrade över cyberattacken.

Enligt Phu har de flesta värdepappersföretag i synnerhet och företag i allmänhet inte följt informationen om nätverksinformationssäkerhet per nivå. Dekret 85/2016 som utfärdar föreskrifter om att säkerställa informationssäkerhet per nivå identifierar informationssystem som behöver godkänna register per nivå, motsvarande varje nivå, och det styrande organet behöver ha skyddslösningar för varje nivå. Företagens efterlevnad är dock en fråga som behöver förbättras och övervinnas i framtiden för att öka säkerheten för IT-system.

Phu sade också att departementet för informationssäkerhet (informations- och kommunikationsministeriet) har begärt att värdepappersföretag ska rapportera till departementet före den 15 april angående implementeringen av informationssäkerhetssäkring per nivå och informationssäkerhetssäkring enligt 4-lagersmodellen.

Vid seminariet sa Le Hoang Giang, tjänsteman vid avdelning 4, avdelningen för cybersäkerhet och högteknologisk brottsförebyggande åtgärder ( ministeriet för offentlig säkerhet ), att efter händelsen vid VNDirect samarbetade avdelningen för cybersäkerhet och högteknologisk brottsförebyggande åtgärder (ministeriet för offentlig säkerhet) omedelbart med VNDirect och statens värdepapperskommission (SSC) för att utreda frågan.

Förutom att klargöra hackarnas metoder för att attackera systemet är polisen också oroad över cyberattackens inverkan på aktiemarknaden i allmänhet och på aktieinvesterare som använde VNDirect-systemet i synnerhet, när systemet var pausat.

Enligt Le Hoang Giang är det investerare som drabbas direkt när systemet tillfälligt stängs av på grund av datakrypteringsattacker. ”Efter denna incident hoppas jag att värdepappersföretagen kommer att öka medvetenheten om informationssystemsäkerhet, så att aktiemarknaden är sund och investerarnas intressen skyddas”, betonade Giang.

Även relaterad till värdepapperssektorn sa överstelöjtnant Nguyen Anh Tuan, biträdande chef för National Population Data Center under avdelningen för administrativ förvaltning av social ordning, ministeriet för offentlig säkerhet (C06), att C06, under genomförandet av projekt 06, samordnade med ministerier och filialer, inklusive statens värdepapperskommission. "Nyligen handlade samordningen om att hjälpa statens värdepapperskommission att tillämpa utrustning och medborgardatalösningar för att främja operativ ledning, inte säkerhet och sekretess", sa överstelöjtnant Nguyen Anh Tuan.

Enligt Tuan kommer noggrann verifiering av medborgarinformation att bidra till en effektivare hantering av värdepapperstransaktioner. Tack vare det kommer lagöverträdelser att upptäckas tidigt, risken för bedrägerier, penningtvätt och marknadsmanipulation att minskas och den övergripande transparensen på värdepappersmarknaden att förbättras.

Källa: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm