Was sagt das Ministerium für Information und Kommunikation zur Serie von Cyberangriffen auf VNDIRECT und PV Oil?

[Anzeige_1]

Auf der regulären Pressekonferenz des Ministeriums für Information und Kommunikation (MIC) am Nachmittag des 8. April sagte Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, dass es in Vietnam in letzter Zeit viele Cyberangriffe und Malware-Angriffe gegeben habe, die sich auf große Unternehmen in den Bereichen Wertpapiere, Finanzen, Bankwesen und Energie konzentrierten.

„Cyberangriffe und Malware-Angriffe sind keine neuen Probleme, aber sie geben Anlass zu Bedenken hinsichtlich der Informationssicherheit im Jahr 2024 und darüber hinaus“, sagte Herr Chung.

Die Hauptmethode der Hacker besteht darin, das Geschäftssystem auszunutzen und zu infiltrieren, auf den richtigen Moment zu lauern, um die Sperre aufzubrechen und Lösegeld zu fordern.

Veranstaltung – Was sagt das Ministerium für Information und Kommunikation zur Serie von Cyberangriffen auf VNDIRECT und PV Oil? — Herr Tran Nguyen Chung, Leiter der Abteilung für Informationssystemsicherheit, Abteilung Informationssicherheit.

Aus diesen Vorfällen zog Herr Chung die folgenden Lehren: Wenn Behörden, Einheiten und Unternehmen die gesetzlichen Bestimmungen einhielten und regelmäßige Bewertungen zur Bewältigung von Vorfällen durchführten, könnten sie Vorfälle frühzeitig erkennen, verhindern und ihre Folgen eindämmen.

Laut Herrn Chung gibt es Vorschriften, dass staatliche Behörden und Unternehmensinformationssysteme die Informationssicherheit jedes Jahr regelmäßig bewerten müssen, um Vorfälle umgehend zu beheben und Informationssicherheitsverletzungen vorzubeugen.

Aufgrund der jüngsten Vorfälle ist die Abteilung für Informationssicherheit davon überzeugt, dass Unternehmen und Behörden Vorfälle überwinden und eindämmen können, wenn die oben genannten Überprüfungsvorschriften strikt umgesetzt werden.

„Die Verordnung verpflichtet Behörden und Einheiten, für alle Situationen Notfallpläne zu entwickeln. Wichtige Systeme müssen gesichert und geschützt werden, um Schäden zu minimieren, und die Kommunikation mit der Außenwelt muss geregelt sein. In der Vergangenheit haben Behörden und Unternehmen zwar Systeme eingesetzt, aber in solche investiert, die ihren Systemen nicht entsprachen. Da sich im Netzwerk große Datenmengen befinden, steigt das Risiko von Malware- und Ransomware-Angriffen“, sagte Herr Chung.

Herr Chung sagte auch, dass Cyberangriffe unvermeidlich seien, das Wichtigste sei jedoch, wie Organisationen und Unternehmen darauf vorbereitet seien, zu reagieren und den Betrieb wiederherzustellen.

Als sofortige Lösung hat die Abteilung für Informationssicherheit ein Dokument an die Prüfstellen gesendet, um eine Gesamtbewertung des Informationssicherheitssystems zu erhalten.

Premierminister Pham Minh Chinh hat außerdem die offizielle Meldung Nr. 33/CD-TTg herausgegeben, in der er Ministerien, Zweigstellen und Kommunen auffordert, die Netzwerkinformationssicherheit zu stärken. Das Ministerium für Information und Kommunikation hofft, dass Behörden und Unternehmen ihre Managementsysteme überprüfen, die Fristen für Informationssicherheitsinspektionen strikt umsetzen, gesetzliche Vorschriften einhalten und die Informationssicherheit auf allen Ebenen stärken.

„Früher haben die Einheiten bei Vorfällen oft Informationen zurückgehalten, was eine weitreichende Warnung erschwerte und den zuständigen Behörden keine Erkenntnisse lieferte. Daher mussten die Behörden bei Vorfällen kooperieren und sich mit den Behörden abstimmen, um umgehend eine weitreichende Warnung auszusprechen und den Schaden für die Behörden und Einheiten vor Ort zu minimieren“, sagte Herr Chung.

Veranstaltung – Was sagt das Ministerium für Information und Kommunikation zur Serie von Cyberangriffen auf VNDIRECT und PV Oil? (Abbildung 2). — Am 24. März griffen Hacker die Technologiesystemverschlüsselung von VNDIRECT an.

Zuvor hatten Hacker am 24. März die Technologiesystemverschlüsselung von VNDIRECT angegriffen. Mehr als eine Woche nach Entdeckung des Vorfalls konnte dieser mit Unterstützung der Behörden und eines Teams aus Cybersicherheitsexperten großer Cybersicherheitsunternehmen in Vietnam im Wesentlichen behoben werden und das System von VNDIRECT konnte den Handelsbetrieb ab dem 1. April wieder aufnehmen.

Doch nur eine Woche nach der Entdeckung des Cyberangriffs, bei dem sämtliche Systemdaten von VNDIRECT verschlüsselt wurden, wurde im vietnamesischen Cyberspace am 2. April weiterhin aufgezeichnet, dass PV Oil illegal und vorsätzlich angegriffen wurde, wodurch der gesamte Betrieb des Informationstechnologiesystems des Unternehmens gestört wurde.

Durch den Cyberangriff wurde das Informationstechnologiesystem von PV Oil lahmgelegt. Dazu gehörte auch das System zur elektronischen Rechnungsstellung für den Verkauf, das vorübergehend nicht funktionierte.

In Bezug auf die Netzwerksicherheit gab das Ministerium für Information und Kommunikation an, dass die Zahl der Cyberangriffe im März 2024 511 betrug, was einem Rückgang von 2,7 % gegenüber dem gleichen Zeitraum im März 2023 (525 Angriffe) entspricht. Anzahl der Botnet-IP-Adressen: 392.258 Adressen, ein Anstieg von 0,04 % im Vergleich zum gleichen Zeitraum im März 2023 (392.108 Adressen).

Das National Cyber Security Monitoring Center (Abteilung für Informationssicherheit, Ministerium für Information und Kommunikation) hat eine gefälschte Website des National Cyber Security Monitoring Center entdeckt, auf der Werbung für die Möglichkeit geschaltet wird, Opfern mit einer Erfolgsquote von bis zu 99,9 % dabei zu helfen, ihr Geld zurückzubekommen.

Darüber hinaus müssen die Menschen auch gegenüber Websites und Fanpages wachsam sein, die sich mit ähnlichen Tricks als „Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention“, „Sicherheitsakademie“ usw. ausgeben .

[Anzeige_2]
Quelle