VNDIRECT วางแผนที่จะเปิดดำเนินการอีกครั้ง

ระบบของบริษัทหลักทรัพย์ VNDIRECT ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ (24 มี.ค.) เมื่อเช้าวันที่ 25 มีนาคม บนเว็บไซต์และเพจ Facebook ของบริษัทหลักทรัพย์ VNDIRECT Securities Joint Stock Company บริษัทดังกล่าวได้ประกาศอย่างเป็นทางการว่าระบบสารสนเทศของบริษัทถูกโจมตีทางไซเบอร์

การโจมตีทางไซเบอร์บนระบบ VNDIRECT เมื่อวันที่ 24 มีนาคม ทำให้บริษัทหลักทรัพย์ต้องระงับการดำเนินงานเกือบหนึ่งสัปดาห์ ภาพ: เหงี ยน เว้

ในประกาศเมื่อช่วงบ่ายของวันที่ 27 มีนาคม VNDIRECT กล่าวว่าระบบได้รับการคืนค่าแล้ว และขณะนี้กำลังตรวจสอบและประเมินระบบเพื่อให้แน่ใจว่ามีความปลอดภัยอย่างแน่นอนสำหรับลูกค้าที่ทำธุรกรรมกับบริษัท

เมื่อบ่ายวันที่ 29 มีนาคม ประธานบริษัท VNDIRECT Securities JSC (VND) Pham Minh Huong ส่งข้อความหลังจากระบบของบริษัทหลักทรัพย์ถูกโจมตีเมื่อสุดสัปดาห์ที่แล้ว นางสาวฮวงได้กล่าวขอโทษต่อการโจมตีทางไซเบอร์ที่ก่อให้เกิดความหยุดชะงักและการทำธุรกรรมกับลูกค้าในช่วงไม่กี่วันที่ผ่านมา และขอบคุณนักลงทุนและลูกค้าสำหรับความอดทน การสนับสนุน และความเข้าใจ

ประธาน VNDIRECT กล่าวว่า แม้ว่าระบบและข้อมูลทั้งหมดจะได้รับการกู้คืนแล้วก็ตาม แต่กระบวนการตรวจสอบความปลอดภัยของข้อมูลเพื่อให้แน่ใจว่ามีสภาพการเชื่อมต่อที่ปลอดภัยจะต้องใช้เวลานานกว่ามาก

คาดว่า VNDIRECT จะเปิดการซื้อขายหุ้นอีกครั้งในวันจันทร์หน้าที่ 1 เมษายน ประธาน VNDIRECT ยังได้แจ้งด้วยว่าเขากำลังศึกษานโยบายสนับสนุนที่เหมาะสมและจะแจ้งให้ผู้ลงทุนทราบโดยเร็วที่สุด

จากการพูดคุยกับ VietNamNet ในช่วงบ่ายของวันที่ 29 มีนาคม นาย Tran Quang Hung รองผู้อำนวยการกรมความปลอดภัยข้อมูล ( กระทรวงสารสนเทศและการสื่อสาร ) ซึ่งเป็นหนึ่งในผู้เชี่ยวชาญที่ร่วมทีม VNDIRECT กล่าวว่า "กรมความปลอดภัยข้อมูลจะทำงานร่วมกับกรม A05 เพื่อดำเนินการประเมินความปลอดภัยของเครือข่ายก่อนที่ระบบจะเปิดใช้งานอย่างเป็นทางการ"

VNDIRECT คือบริษัทหลักทรัพย์ที่มีส่วนแบ่งการตลาดนายหน้าซื้อขายหุ้นใหญ่เป็นอันดับสามใน HoSE ในปี 2023 ด้วยส่วนแบ่ง 7.01% รองจาก VPS และ SSI

กรมรักษาความปลอดภัยข้อมูล เตือนระวังการโจมตีเข้ารหัส

เมื่อวันที่ 30 มีนาคม กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) แจ้งต่อ VietNamNet ว่า หน่วยงานนี้ได้ค้นพบแนวโน้มการโจมตีทางไซเบอร์ที่เพิ่มมากขึ้น โดยเฉพาะการโจมตีด้วยแรนซัมแวร์ จากการติดตามและกำกับดูแลไซเบอร์สเปซของเวียดนาม

กรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) เตือนระวังการโจมตีแบบเข้ารหัส ภาพประกอบ : อินเตอร์เน็ต

“เมื่อไม่นานนี้ ระบบสารสนเทศของหน่วยงาน องค์กร และบริษัทต่างๆ ในเวียดนามหลายแห่งถูกโจมตีด้วยแรนซัมแวร์ ส่งผลให้เกิดการหยุดชะงักในการดำเนินงาน และเกิดความเสียหายต่อทั้งข้อมูลและภาพลักษณ์ของหน่วยงาน องค์กร และบริษัทต่างๆ ตลอดจนกิจกรรมต่างๆ เพื่อให้แน่ใจว่าจะรักษาความปลอดภัยทางไซเบอร์ของชาติได้สำเร็จ” กรมความปลอดภัยสารสนเทศกล่าว

กรมการรักษาความปลอดภัยข้อมูลข่าวสาร ได้ออกประกาศเตือน หน่วยงาน องค์กร และบริษัทต่างๆ ดำเนินการตรวจสอบและปรับใช้ระบบรักษาความปลอดภัยข้อมูลเครือข่ายในระบบสารสนเทศที่ตนบริหารจัดการอย่างจริงจัง

ขยายทั้ง Blacklist และ Whitelist เพื่อให้ตลาดโฆษณาออนไลน์มีสุขภาพดี

บ่ายวันที่ 26 มีนาคม ณ กรุงฮานอย กระทรวงสารสนเทศและการสื่อสารได้จัดการประชุมเพื่อปรับใช้โซลูชันสำหรับจัดการโฆษณาออนไลน์ ภายใต้หัวข้อ "การปฏิบัติตาม - ความปลอดภัย - ความรับผิดชอบ" โดยมีรองรัฐมนตรี Nguyen Thanh Lam เป็นประธาน

รองรัฐมนตรีเหงียน ทันห์ ลัม หวังว่าธุรกิจและเอเจนซี่โฆษณาจะเป็น "บุคคลภายใน" ที่นำเสนอแนวคิดและเสนอวิธีการและแนวทางที่เหมาะสมและมีประสิทธิภาพ แสดงให้เห็นถึงความรับผิดชอบต่ออุตสาหกรรมโฆษณาและสังคม

กระทรวงสารสนเทศและการสื่อสารได้สร้างและปรับใช้ Whitelist นี้ตั้งแต่เดือนมีนาคม 2023 แต่จนถึงขณะนี้ยังไม่สามารถบรรลุผลตามที่คาดหวัง ภาพ : TH

ในการประชุมเพื่อพบปะกับชุมชนผู้สร้างเนื้อหาออนไลน์ในเดือนพฤษภาคม พ.ศ. 2566 กระทรวงได้สื่อสารข้อความว่า "การสร้างเนื้อหาที่สะอาดจะได้รับการโฆษณา และการโฆษณาจะค้นพบเนื้อหาที่สะอาด" อย่างไรก็ตาม จนถึงขณะนี้ ข้อความนี้ยังไม่ได้ถูกนำไปปฏิบัติ บัญชีขาวยังไม่สามารถดำเนินการได้อย่างมีประสิทธิผลเท่าที่คาดไว้ และธุรกิจส่วนใหญ่ไม่ได้ใช้รายการนี้ แม้ว่ากระทรวงสารสนเทศและการสื่อสารจะแนะนำไปหลายครั้งแล้วก็ตาม

จากความเป็นจริงดังกล่าว กรมวิทยุกระจายเสียง โทรทัศน์และข้อมูลอิเล็กทรอนิกส์ เสนอแนวทางแก้ไขเพื่อสร้างและใช้งาน Whitelist ที่ขยายเพิ่มขึ้นเพื่อเพิ่มจำนวนไซต์ข่าวและช่องทางที่ลงทะเบียนไว้ จึงขยายขอบเขตการโฆษณาและการเข้าถึง ขณะเดียวกันก็สร้างเงื่อนไขให้หน่วยงานต่างๆ บริหารจัดการได้ง่าย

รองปลัดกระทรวงเหงียน ถัน ลาม กล่าวด้วยว่า เราควรขยายไม่เพียงแค่บัญชีขาวเท่านั้น แต่รวมถึงบัญชีดำด้วย “เราตั้งเป้าที่จะเปลี่ยนแปลงสถานการณ์ปัจจุบัน เพื่อให้อนาคตของตลาดเนื้อหาและการโฆษณาออนไลน์เป็นเรื่องราวที่ทุกฝ่ายได้ประโยชน์ โดยผู้ได้รับผลประโยชน์สูงสุดคือสังคม ลูกค้า และผู้ใช้ พร้อมกันนั้น จะต้องปกป้องและเผยแพร่ค่านิยมทางวัฒนธรรมในโลกไซเบอร์ด้วย” รองปลัดกระทรวงเน้นย้ำ

คำเตือน: มีช่องโหว่ใหม่ 6 รายการในผลิตภัณฑ์ของ Microsoft

กรมการรักษาความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) ได้ออกคำเตือนเมื่อเร็วๆ นี้เกี่ยวกับช่องโหว่ด้านความปลอดภัยของข้อมูลระดับสูงและร้ายแรง 6 รายการในผลิตภัณฑ์ของ Microsoft ซึ่งประกาศเมื่อเดือนมีนาคม 2024

โดยได้ส่งคำเตือนไปยังหน่วยงานด้านไอทีและความปลอดภัยสารสนเทศทุกแห่งของกระทรวง สาขา ท้องถิ่น หน่วยงานราชการ ธนาคารและสถาบันการเงินแล้ว

ในปีนี้ ผู้เชี่ยวชาญคาดการณ์ว่าแฮกเกอร์จะยังคงแสวงหาประโยชน์จากช่องโหว่ของผลิตภัณฑ์เทคโนโลยียอดนิยมอย่างต่อเนื่องเพื่อใช้เป็นฐานในการโจมตีและเข้าควบคุมระบบ ภาพประกอบ : อินเตอร์เน็ต

ช่องโหว่ใหม่ 6 รายการที่มีอยู่ในผลิตภัณฑ์ของ Microsoft ที่กระทรวงการรักษาความปลอดภัยข้อมูลเพิ่งแนะนำให้หน่วยงาน องค์กร และธุรกิจต่างๆ ให้ความสนใจเป็นพิเศษ ถือเป็นช่องโหว่ที่ผู้เชี่ยวชาญของกระทรวงได้ประเมินและแนะนำโดยอ้างอิงจากรายการแพตช์ของ Microsoft ที่เผยแพร่ในเดือนมีนาคม 2024 ซึ่งมีช่องโหว่รวมทั้งสิ้น 59 รายการ

ฝ่ายรักษาความปลอดภัยข้อมูลแนะนำให้หน่วยงานต่างๆ ตรวจสอบและตรวจสอบว่าคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows มีแนวโน้มที่จะได้รับผลกระทบจากช่องโหว่ด้านความปลอดภัยข้อมูลระดับสูงและร้ายแรง 6 รายการที่กล่าวมาข้างต้นหรือไม่

ในกรณีที่ได้รับผลกระทบ หน่วยต่างๆ จะต้องอัปเดตแพตช์ทันทีเพื่อหลีกเลี่ยงความเสี่ยงในการถูกโจมตีจากแฮกเกอร์

แฮกเกอร์ใช้ประโยชน์จากเครื่องมือ TeamViewer เพื่อโจมตีและเข้ารหัสข้อมูลขององค์กรต่างๆ ใน เวียดนาม จากการสนับสนุนองค์กรในเวียดนามจำนวนมากที่ถูกโจมตีด้วยแรนซัมแวร์ ผู้เชี่ยวชาญของ Bkav ค้นพบว่าแฮกเกอร์สามารถเข้าถึงระบบได้ผ่านเครื่องมือการเข้าถึงระยะไกล TeamViewer บนคอมพิวเตอร์ที่ใช้ร่วมกันขององค์กร