Was sagt das Ministerium für Information und Kommunikation zur Serie von Cyberangriffen auf VNDIRECT und PV Oil?

Auf der regulären Pressekonferenz des Ministeriums für Information und Kommunikation (MIC) am Nachmittag des 8. April sagte Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, dass es in Vietnam in letzter Zeit viele Cyberangriffe und Malware-Angriffe gegeben habe, die sich auf große Unternehmen in den Bereichen Wertpapiere, Finanzen, Bankwesen und Elektrizität konzentrierten.

„Cyberangriffe und Malware-Angriffe sind keine neuen Probleme, aber sie geben Anlass zu Bedenken hinsichtlich der Informationssicherheit im Jahr 2024 und darüber hinaus“, sagte Herr Chung.

Die Hauptmethode der Hacker besteht darin, das Geschäftssystem auszunutzen und zu infiltrieren, auf den richtigen Moment zu lauern, um das Schloss zu knacken und Lösegeld zu fordern.

Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, Abteilung Informationssicherheit.

Herr Chung zog aus diesen Vorfällen Lehren und kam zu dem Schluss, dass Behörden, Einheiten und Unternehmen Vorfälle frühzeitig erkennen, verhindern und eindämmen können, wenn sie die gesetzlichen Vorschriften einhalten und regelmäßige Bewertungen zur Bewältigung von Vorfällen durchführen.

Laut Herrn Chung gibt es Vorschriften, dass staatliche Behörden und Unternehmensinformationssysteme die Informationssicherheit jedes Jahr regelmäßig bewerten müssen, um Vorfälle umgehend zu beheben und Informationssicherheitsverletzungen vorzubeugen.

Aufgrund der jüngsten Vorfälle ist die Abteilung für Informationssicherheit davon überzeugt, dass Unternehmen und Behörden Vorfälle überwinden und eindämmen können, wenn die oben genannten Überprüfungsvorschriften strikt umgesetzt werden.

„Die Verordnung verpflichtet Behörden und Einheiten, für alle Situationen Notfallpläne zu entwickeln. Wichtige Systeme müssen gesichert und geschützt werden, um Schäden zu minimieren, und es muss geklärt werden, wie mit der Außenwelt kommuniziert wird. … In der Vergangenheit haben Behörden und Unternehmen zwar Systeme eingesetzt, aber in solche investiert, die nicht ihren eigenen Systemen entsprachen. Da sich im Netzwerk große Datenmengen befinden, steigt das Risiko von Malware- und Ransomware-Angriffen“, sagte Herr Chung.

Herr Chung sagte auch, dass Cyberangriffe unvermeidlich seien, das Wichtigste sei jedoch, wie Organisationen und Unternehmen darauf vorbereitet seien, zu reagieren und den Betrieb wiederherzustellen.

Als sofortige Lösung hat die Abteilung für Informationssicherheit ein Dokument an die Prüfstellen gesendet, um eine Gesamtbewertung des Informationssicherheitssystems zu erhalten.

Premierminister Pham Minh Chinh erließ zudem die offizielle Depesche Nr. 33/CD-TTg, in der er Ministerien, Zweigstellen und Kommunen aufforderte, die Netzwerk- und Informationssicherheit zu stärken. Das Ministerium für Information und Kommunikation hofft, dass Behörden und Unternehmen ihre Managementsysteme überprüfen, die Fristen für Informationssicherheitsinspektionen strikt einhalten, gesetzliche Vorschriften einhalten und die Informationssicherheit auf allen Ebenen stärken.

„Früher haben die Einheiten bei Vorfällen oft Informationen zurückgehalten, was eine weitreichende Warnung erschwerte und den zuständigen Behörden keine Lehren lieferte. Daher mussten die Behörden bei Vorfällen kooperieren und sich mit den Behörden abstimmen, um umgehend eine weitreichende Warnung auszusprechen und den Schaden für die Behörden und Einheiten in den einzelnen Bereichen zu minimieren“, sagte Herr Chung.

Am 24. März griffen Hacker die Verschlüsselung des Technologiesystems von VNDIRECT an.

Zuvor, am 24. März, griffen Hacker die Verschlüsselung des Technologiesystems von VNDIRECT an. Mehr als eine Woche nach der Entdeckung des Vorfalls konnte dieser mit Unterstützung der Behörden und eines Teams von Cybersicherheitsexperten großer Cybersicherheitsunternehmen in Vietnam im Wesentlichen behoben werden, und das System von VNDIRECT konnte ab dem 1. April die Handelsaktivitäten wieder aufnehmen.

Doch nur eine Woche nach der Entdeckung des Cyberangriffs, bei dem sämtliche Systemdaten von VNDIRECT verschlüsselt wurden, wurde im vietnamesischen Cyberspace am 2. April weiterhin aufgezeichnet, dass PV Oil illegal und vorsätzlich angegriffen wurde, wodurch der gesamte Betrieb des Informationstechnologiesystems des Unternehmens unterbrochen wurde.

Der Cyberangriff führte zur Aussetzung des Informationstechnologiesystems von PV Oil, einschließlich des elektronischen Rechnungsstellungssystems für Verkäufe, das vorübergehend nicht betriebsbereit war.

In Bezug auf die Netzwerkinformationssicherheit gab das Ministerium für Information und Kommunikation an, dass die Zahl der Cyberangriffe im März 2024 511 betrug, ein Rückgang von 2,7 % im Vergleich zum gleichen Zeitraum im März 2023 (525). Anzahl der Botnet-IP-Adressen: 392.258 Adressen, ein Anstieg von 0,04 % im Vergleich zum gleichen Zeitraum im März 2023 (392.108 Adressen).

Das National Cyber Security Monitoring Center (Abteilung für Informationssicherheit, Ministerium für Information und Kommunikation) hat eine gefälschte Website des National Cyber Security Monitoring Center entdeckt, auf der Werbung für die Möglichkeit geschaltet wird, Opfern mit einer Erfolgsquote von bis zu 99,9 % dabei zu helfen, ihr Geld zurückzubekommen.

Darüber hinaus müssen die Menschen auch gegenüber Websites und Fanpages wachsam sein, die sich mit ähnlichen Tricks als „Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention“, „Sicherheitsakademie“ usw. ausgeben .

Quelle: https://www.nguoiduatin.vn/bo-tttt-noi-gi-ve-loat-vu-tan-cong-mang-vao-vndirect-va-pv-oil-a658097.html