Varför attackerades VNDirect och flera andra företag av hackare?

Enligt Hanoi City Police har trenden av cyberattacker, särskilt ransomware-attacker, i Vietnam ökat och blivit mer komplex på senare tid. Många myndigheter, organisationer och företag har blivit måltavlor för cyberattacker, vilket orsakat systemavbrott och betydande materiella förluster.

Vanligtvis är många stora företag som VNDirect, Vietnam Oil Corporation – JSC (PVOIL)… offer för ransomware-attacker med liknande metoder och taktiker: kryptera data för att kräva lösensumma.

Angriparna riktar sig mot företag, finansinstitut, myndigheter och organisationer med kritiska informationssystem som har säkerhetsbrister, saknar planer för säkerhetskopiering av data eller har centraliserade säkerhetskopior på samma system. Som ett resultat tvingas de betala en lösensumma för att återställa sina data när ransomware-attacker inträffar eftersom det inte finns några säkerhetskopior kvar.

I slutet av mars attackerades VNDIRECTs system, och gärningsmännen krypterade all företagets data.

För finansinstitut som banker kan inkräktare stjäla pengar direkt när de väl fått tillgång till systemet, men de har svårt att ta ut pengar och dölja information. Därför kommer ransomware-attacker att vara en trend som hackare kommer att fokusera på att utnyttja i framtiden.

Om företag inte regelbundet granskar och uppdaterar säkerhetsuppdateringar och åtgärder mot skadlig kod kan hackare kryptera data när som helst för att stjäla data och kräva lösensumma.

Baserat på ovanstående situation rekommenderar avdelningen för cybersäkerhet och högteknologisk brottsförebyggande åtgärder vid polisen i Ho Chi Minh-staden att myndigheter, organisationer och företag regelbundet övervakar sin cybersäkerhet, snabbt upptäcker och uppdaterar säkerhetsbrister, tar bort skadlig programvara och snabbt hanterar eventuella tecken på attacker.

Stärk systemsäkerheten och säkerställ att endast behöriga användare har åtkomst till systemet; granska administrationen av kritiska system och servrar; implementera tvåfaktorsautentisering.

Dessutom bör du implementera en regelbunden säkerhetskopieringsplan för data; säkerhetskopieringsdata bör lagras separat, inte på samma system som används för närvarande.

Samtidigt bör företag proaktivt samordna med cybersäkerhetsmyndigheter när de upptäcker cyberattacker för att snabbt åtgärda och minimera risken för cybersäkerhetsintrång.

Källa: https://www.baogiaothong.vn/vi-sao-vndirect-va-mot-so-cong-ty-bi-tin-tac-tan-cong-192240422215549225.htm