Den 27 mars, efter mer än tre dagar av cyberattacker som orsakade störningar i transaktioner, meddelade VNDIRECT Securities Joint Stock Company att de hade återställt systemet och granskade och utvärderade systemet för att säkerställa absolut säkerhet för kunder som handlar hos företaget.

I ett nytt tillkännagivande på sin webbplats informerade VNDIRECT också om färdplanen för att återöppna systemet i fyra faser, inklusive: Fas 1 - Systemet kan söka upp kundernas status och kontoinformation på Mitt Konto; Fas 2 - Återöppna systemet för pengatransaktioner, underliggande värdepapperstransaktioner och derivat baserat på kommunikation med Börsen; Fas 3 - Andra finansiella produkter tas i drift igen; Fas 4 - Alla andra funktioner.

vndirect nytt meddelande 1 2.jpg
På företagets webbplats tillkännagav VNDIRECT en färdplan för att öppna systemet igen i fyra faser. Skärmdump kl. 13:00 den 27 mars.

Nu när VNDIRECT har slutfört fas 1 av ovanstående färdplan kan investerare som deltar i transaktioner via värdepappersbolagets system nu se sina saldon i systemet "Mitt konto". Det är värt att notera att VNDIRECT rekommenderar att användare byter sina lösenord omedelbart efter att de loggat in i systemet.

Dessutom bör investerare vara medvetna om risken för fel på grund av det nyligen återställda systemet och möjligheten att ett stort antal kunder kommer att få åtkomst till det. VNDIRECT rekommenderar att kunderna väntar och laddar om sidan vid ett annat tillfälle. Den exakta tidpunkten för att öppna VNDIRECT-systemet under de återstående 3 faserna kommer att informeras kunderna i kommande meddelanden.

På morgonen den 27 mars delade VNDIRECT, genom Zalo-gruppen, med sig av följande, förutom att informera investerare om färdplanen för systemöppningen: I processen att övervinna de senaste dagarnas cyberattack har VNDIRECT fått ovillkorligt stöd och sällskap från statliga myndigheter, företagFPT , Viettel, Bkav och ledande teknikexperter i Vietnam.

W-thong-bao-vndirect-1-1-1.jpg
För närvarande har systemet för att söka efter kundkontostatus och information på "Mitt konto" återställts av VNDIRECT. Foto: Ngo Vinh

Omedelbart efter att VNDIRECT-systemet attackerades utfärdade den statliga värdepapperskommissionen ( finansministeriet ) en säkerhetsvarning om det onlinebaserade värdepappershandelssystemet till värdepappersbolag och fondförvaltningsbolag. Följaktligen var dessa företag skyldiga att implementera ett antal åtgärder för att säkerställa en säker, stabil och smidig drift av aktiemarknaden.

I ett uttalande till VietNamNet- reportern kommenterade Hoang Duc Hoan, expert på Information Security Monitoring Center of Vietnam Cyber ​​Security Joint Stock Company - VSEC, att cyberattacken mot VNDIRECT-systemet fortsätter att vara en "varningsklocka" för alla myndigheter, organisationer och företag med närvaro i cyberrymden, särskilt de organisationer och företag med viktiga informationssystem och lagring av användardata.

”En cybersäkerhetsincident påverkar inte bara den attackerade organisationens system, utan påverkar även direkt användare och partners som använder systemet. För att minimera risken för cyberattacker måste enheterna vidta nödvändiga förebyggande åtgärder”, delade VSEC-experter.

Enligt VSEC-experternas rekommendationer behöver organisationer och företag, förutom att skydda system enligt informationssäkerhetsstandarder, regelbundet granska och åtgärda säkerhetsproblem för både hårdvara och mjukvara i systemet, använda separat nätverksinfrastruktur för viktiga system och driftsätta dygnet runt-övervakning av informationssäkerhet för IT-system.

VSEC-experter noterade också att enheterna bör vara uppmärksamma på att regelbundet säkerhetskopiera data för IT-system och organisera regelbunden utbildning och övningar för att öka personalens medvetenhet om kunskap och färdigheter för att säkerställa informationssäkerhet.

Med VNDIRECT rekommenderar experter att företag, efter att systemet återställts till normal drift, utöver att omedelbart rekommendera användarna att byta lösenord för sina konton, också måste fokusera på att uppdatera viktig användarinformation i systemet. Dessutom måste företag och organisationer ha tydliga och transparenta policyer för att säkerställa användarinformation och rättigheter vid informationssäkerhetsincidenter.

Överföring av ärendet gällande hackat VNDIRECT-system till polisen VNDIRECT Securities Joint Stock Company bekräftade att systemet hackats och har åtgärdat problemet. Enligt VietNamNets egen källa har ärendet överförts till polisen för utredning och hantering.