情報セキュリティシステムの見直しを促す警告

[広告1]

VNDIRECT証券株式会社（VNDirect）の技術システムへの攻撃は、すべての証券会社や金融機関に対し、ネットワークセキュリティシステムを積極的に見直すよう警告するものである。

3月26日午後現在、VNDIRECT証券株式会社のホームページでは、依然として修正中とアナウンスされている。写真：TAN BA

データ暗号化攻撃

3月26日の朝、VNDirectはデータを完全に復旧できると期待し、データを復号するための「鍵」を入手した。通常、バックアップシステムを備えた企業は、メインシステムが攻撃を受けた場合に備えて、すぐに運用を開始する。「しかし、VNDirectの場合、メインシステムだけでなくバックアップシステムも攻撃を受けた可能性があり、復旧時間が長引いたため、システムが「切断」された」と、国営サイバーセキュリティ企業NCSの技術ディレクター、ヴー・ゴック・ソン氏は述べた。

VNDirectは、木曜日（2024年3月28日）から取引所および投資家との接続を再開し、通常の売買を再開する計画を発表しました。これはそれほど長い時間ではありません。VNDirectのような膨大なデータを扱う企業の場合、復旧には数日かかると見込まれます。「VNDirectが発表通りに復旧できれば、それは素晴らしい努力であり、称賛に値する」とVu Ngoc Son氏はコメントしました。

カスペルスキー・ベトナムのディレクター、ヴォ・ドゥオン・トゥ・ディエム氏は次のように述べています。「最近、金融システムへの攻撃のリスクについて多くの警告が出ています。絶対に安全なシステムは存在しないことは周知の事実です。そのため、銀行や金融機関は、悪意のあるエージェントが組織のシステムに侵入する可能性を低減するため、情報セキュリティへの投資に注力する必要があります。」

「4層」の安全性を確保

ベトナム情報セキュリティ協会の専門家によると、VNDirectシステムへの攻撃は、組織にとってネットワークセキュリティを含むITシステムへのさらなる投資の必要性を警告するものだ。証券会社は、情報通信省が主導する「4層」防御モデルに従って、自社システムのネットワークセキュリティを確保すべき時が来ている。

情報セキュリティ部門の国家サイバーセキュリティ監視センターが実施した技術報告によると、2024年1月と2月に、センターの技術システムは、国家機関および組織の情報システムにおける弱点と情報セキュリティの脆弱性をそれぞれ71,877件と76,507件記録した。

金融システムへのサイバー攻撃のリスクについて、カスペルスキーの東南アジア地域ゼネラルディレクター、ヨー・シアン・ティオン氏は次のように述べた。「現在、金融技術の進歩に伴い、銀行はより多くの接続ポートを開設し、サードパーティのアプリケーションと統合しています。これにより、サイバー犯罪者が重要なシステムに対して妨害行為を実行する機会が目に見えない形で生まれており、金融システムはこれまで以上に注意を払う必要があります。」

ベトナム情報セキュリティ局（情報通信省）は、2024年3月に発表されたMicrosoft製品における高レベルかつ深刻な情報セキュリティ脆弱性6件について警告を発しました。具体的には、今回ベトナムの各部署に警告されたMicrosoft製品の情報セキュリティ脆弱性は、Windows Hyper-VのCVE-2024-21408、Microsoft Exchange ServerのCVE-2024-26198、Windows Hyper-VのCVE-2024-21407、Open Management Infrastructure - OMIのCVE-2024-21334、Microsoft SharePointのCVE-2024-21426、Skype for ConsumerのCVE-2024-21411です。

トラン・ルー - バ・タン

[広告2]
ソース