Vor dem Cyberangriff auf VNDirect müssen Unternehmen „Investoren schützen“

Cyberangriffe sind nichts Neues, aber der Vorfall bei VNDirect hat aufgrund seiner enormen Auswirkungen auf den Markt und der großen Zahl betroffener Aktienanleger große Aufmerksamkeit erregt.

Dies ist die Meinung von Herrn Ngo Tuan Anh, Vizepräsident der Vietnam Information Security Association, die er auf dem Seminar zur Informationssicherheit im Wertpapiersektor betonte, das am Morgen des 9. April vom Investor Magazine organisiert wurde.

Herr Ngo Tuan Anh, Vizepräsident der Vietnam Information Security Association

In jüngster Zeit kam es zu einer Reihe von Ransomware-Angriffen auf Unternehmen und Organisationen in Vietnam. Laut Ngo Tuan Anh handelt es sich dabei um eine der gefährlichsten Bedrohungen im Bereich der Cybersicherheit. Hackergruppen greifen an, verschlüsseln Daten und erpressen die Betroffenen anschließend mit Geldzahlungen, um den Schlüssel zum Entschlüsseln der verschlüsselten Daten zu erhalten. „Ransomware-Angriffe sind ein globales Risiko, nicht nur in Vietnam“, erklärte Ngo Tuan Anh.

Die Risiken und Schäden liegen auf der Hand. Herr Tuan Anh ist jedoch der Ansicht, dass Unternehmen der Netzwerksicherheit nicht genügend Aufmerksamkeit schenken und nicht ausreichend in diese investieren. Gleichzeitig ist das Risiko von Cyberangriffen für kein Unternehmen ausgeschlossen, und kein IT-System bietet einen vollständigen Schutz vor Cyberangriffen.

Herr Le Cong Phu, stellvertretender Direktor des Vietnam Cyber Emergency Response Center (Vncert) im Ministerium für Information und Kommunikation , erklärt, dass die Unternehmen angesichts des Cyberangriffs aufgrund der Realität des VNDirect-Falls ziemlich verwirrt seien.

Laut Herrn Phu haben die meisten Wertpapierfirmen und Unternehmen im Allgemeinen die Vorschriften zur Netzwerksicherheit auf allen Ebenen nicht eingehalten. Das Dekret 85/2016 zur Gewährleistung der Informationssicherheit auf allen Ebenen legt fest, dass Informationssysteme Aufzeichnungen auf allen Ebenen genehmigen müssen. Für jede Ebene muss das Leitungsgremium über Schutzlösungen verfügen. Die Einhaltung der Vorschriften durch Unternehmen ist jedoch ein Problem, das in naher Zukunft verbessert und gelöst werden muss, um die Sicherheit der Informationstechnologiesysteme zu erhöhen.

Herr Phu sagte außerdem, dass die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) Wertpapierfirmen aufgefordert habe, der Abteilung vor dem 15. April über die Umsetzung der Informationssicherheitsgarantie nach Ebenen und der Informationssicherheitsgarantie nach dem 4-Schichten-Modell Bericht zu erstatten.

Auf dem Seminar sagte Herr Le Hoang Giang, Beamter der Abteilung 4 der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention ( Ministerium für öffentliche Sicherheit ), dass die Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (Ministerium für öffentliche Sicherheit) nach dem Vorfall bei VNDirect sofort mit VNDirect und der State Securities Commission (SSC) zusammengearbeitet habe, um den Vorfall zu untersuchen.

Neben der Aufklärung der Methoden der Hacker, mit denen sie das System angegriffen haben, ist die Polizei auch besorgt darüber, welche Auswirkungen der Cyberangriff auf den Aktienmarkt im Allgemeinen und auf Aktienanleger, die das VNDirect-System nutzen, im Besonderen hat, wenn das System ausgesetzt ist.

Laut Le Hoang Giang sind die Anleger die unmittelbar Betroffenen, wenn das System aufgrund von Datenverschlüsselungsangriffen vorübergehend lahmgelegt wird. „Nach diesem Vorfall hoffe ich, dass die Wertpapierfirmen das Bewusstsein für die Sicherheit ihrer Informationssysteme schärfen, damit der Aktienmarkt gesund bleibt und die Interessen der Anleger geschützt werden“, betonte Giang.

Ebenfalls im Zusammenhang mit dem Wertpapiersektor erklärte Oberstleutnant Nguyen Anh Tuan, stellvertretender Direktor des Nationalen Bevölkerungsdatenzentrums der Abteilung für Verwaltungsmanagement der sozialen Ordnung im Ministerium für öffentliche Sicherheit (C06), dass sich C06 bei der Umsetzung von Projekt 06 mit Ministerien und Zweigstellen, einschließlich der staatlichen Wertpapierkommission, abgestimmt habe. „In letzter Zeit diente die Koordination dazu, dass die staatliche Wertpapierkommission Gerätelösungen und Bürgerdaten einsetzen konnte, um das operative Management, nicht aber die Sicherheit und Vertraulichkeit, zu fördern“, sagte Oberstleutnant Nguyen Anh Tuan.

Laut Herrn Tuan trägt die Überprüfung korrekter Bürgerinformationen zu einem effektiveren Management von Wertpapiertransaktionen bei. Dadurch werden Gesetzesverstöße frühzeitig erkannt, das Risiko von Betrug, Geldwäsche und Marktmanipulation minimiert und die Transparenz auf dem Wertpapiermarkt insgesamt erhöht.

Quelle: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm