Vor dem Cyberangriff auf VNDirect müssen Unternehmen „Investoren schützen“

[Anzeige_1]

Cyberangriffe sind nichts Neues, aber der Vorfall bei VNDirect hat aufgrund seiner großen Auswirkungen auf den Markt und der großen Zahl betroffener Aktienanleger große Aufmerksamkeit erregt.

Dies ist der Kommentar von Herrn Ngo Tuan Anh, Vizepräsident der Vietnam Information Security Association, der auf dem Seminar zur Informationssicherheit im Wertpapiersektor, das am Morgen des 9. April vom Investor Magazine organisiert wurde, hervorgehoben wurde.

Từ vụ VNDirect bị tấn công mạng, doanh nghiệp cần — Herr Ngo Tuan Anh, Vizepräsident der Vietnam Information Security Association

In jüngster Zeit kam es zu einer Reihe von Ransomware-Angriffen auf Unternehmen und Organisationen in Vietnam. Laut Ngo Tuan Anh handelt es sich dabei um eine der gefährlichsten Bedrohungen im Bereich der Cybersicherheit. Hackergruppen greifen an, verschlüsseln Daten und erpressen die Opfer anschließend mit Geldzahlungen, um den Schlüssel zum Entschlüsseln der verschlüsselten Daten zu erhalten. „Ransomware-Angriffe sind ein globales Risiko, nicht nur in Vietnam“, erklärte Ngo Tuan Anh.

Die Risiken und Schäden liegen auf der Hand. Herr Tuan Anh ist jedoch der Ansicht, dass Unternehmen der Netzwerksicherheit nicht genügend Aufmerksamkeit schenken und nicht ausreichend in diese Bereiche investieren. Gleichzeitig ist das Risiko von Cyberangriffen für kein Unternehmen ausgeschlossen, und kein IT-System bietet einen vollständigen Schutz vor Cyberangriffen.

Herr Le Cong Phu, stellvertretender Direktor des Vietnam Cyber Emergency Response Center (Vncert) – Ministerium für Information und Kommunikation , sagte, die Realität des VNDirect-Falls habe dazu geführt, dass die Unternehmen durch den Cyberangriff ziemlich verwirrt seien.

Laut Herrn Phu haben die meisten Wertpapierfirmen und Unternehmen die Vorschriften zur Netzwerksicherheit nicht eingehalten. Das Dekret 85/2016 zur Gewährleistung der Informationssicherheit auf verschiedenen Ebenen legt fest, welche Informationssysteme Datensätze auf verschiedenen Ebenen genehmigen müssen. Für jede Ebene muss das Leitungsgremium über entsprechende Schutzlösungen verfügen. Die Einhaltung der Vorschriften durch Unternehmen ist jedoch ein Problem, das in Zukunft verbessert und gelöst werden muss, um die Sicherheit der Informationstechnologiesysteme zu erhöhen.

Herr Phu sagte außerdem, dass die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) Wertpapierfirmen aufgefordert habe, der Abteilung vor dem 15. April über die Umsetzung der Informationssicherheitsgarantie nach Ebenen und der Informationssicherheitsgarantie nach dem 4-Schichten-Modell Bericht zu erstatten.

Auf dem Seminar sagte Herr Le Hoang Giang, ein Beamter der Abteilung 4 der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention ( Ministerium für öffentliche Sicherheit ), dass die Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (Ministerium für öffentliche Sicherheit) nach dem Vorfall bei VNDirect sofort mit VNDirect und der State Securities Commission (SSC) zusammengearbeitet habe, um den Vorfall zu untersuchen.

Neben der Aufklärung der Methoden der Hacker, mit denen sie das System angegriffen haben, ist die Polizei auch besorgt über die Auswirkungen des Cyberangriffs auf die Börse im Allgemeinen und auf Aktienanleger, die das VNDirect-System nutzen, im Besonderen, wenn das System ausgesetzt ist.

Laut Le Hoang Giang sind die Anleger die unmittelbar Betroffenen, wenn das System aufgrund von Angriffen auf die Datenverschlüsselung vorübergehend lahmgelegt wird. „Nach diesem Vorfall hoffe ich, dass die Wertpapierfirmen das Bewusstsein für die Sicherheit ihrer Informationssysteme schärfen, damit der Aktienmarkt gesund bleibt und die Interessen der Anleger geschützt werden“, betonte Giang.

Ebenfalls im Zusammenhang mit dem Wertpapiersektor erklärte Oberstleutnant Nguyen Anh Tuan, stellvertretender Direktor des Nationalen Bevölkerungsdatenzentrums in der Abteilung für Verwaltungsmanagement der sozialen Ordnung des Ministeriums für öffentliche Sicherheit (C06), dass sich C06 bei der Umsetzung des Projekts 06 mit Ministerien und Zweigstellen, einschließlich der staatlichen Wertpapierkommission, abgestimmt habe. „In letzter Zeit ging es bei der Abstimmung darum, der staatlichen Wertpapierkommission dabei zu helfen, Geräte und Bürgerdatenlösungen einzusetzen, um das Betriebsmanagement zu fördern, nicht aber um Sicherheit und Vertraulichkeit“, sagte Oberstleutnant Nguyen Anh Tuan.

Laut Herrn Tuan trägt die genaue Überprüfung der Bürgerinformationen zu einem effektiveren Management von Wertpapiertransaktionen bei. Dadurch werden Gesetzesverstöße frühzeitig erkannt, das Risiko von Betrug, Geldwäsche und Marktmanipulation verringert und die allgemeine Transparenz auf dem Wertpapiermarkt erhöht.

Kommentar (0)