تسرب بيانات تداول الأسهم: الصناعة المالية تواجه "هجومًا رقميًا"

ويحذر الخبراء من أنه بدون وجود "درع" فعال للأمن السيبراني، فإن قطاع الأوراق المالية قد يفقد بيانات مهمة وسمعته بمعدل مثير للقلق.

وبحسب شركة إيداع وتسوية الأوراق المالية في فيتنام (VSDC)، بحلول نهاية سبتمبر 2025، سيكون لدى فيتنام أكثر من 11 مليون حساب تداول للأوراق المالية للمستثمرين الأفراد والمؤسسات.

بيانات الأسهم - "منجم الذهب" للقراصنة: نحتاج إلى درع أمني سيبراني على الفور (صورة توضيحية).

وأظهر تقرير صادر عن شركة فيتيل للأمن السيبراني (VCS) أن الصناعة المالية - بما في ذلك الأوراق المالية والتأمين والخدمات المصرفية - تمثل 41.18% من جميع حالات الاحتيال والتزوير والهجمات الإلكترونية.

أكد السيد لي كوانغ ها، نائب مدير شركة فيتيل للأمن السيبراني، قائلاً: "البيانات أصلٌ وموردٌ استراتيجي، ولكن يمكن تكرارها، لذا فإن حمايتها أصعب من أنواع الأصول الأخرى. ويبقى خطر التسرب مرتفعًا دائمًا. تشير الإحصائيات إلى أن أكثر من 40% من تسريبات البيانات تأتي من جهات خارجية، و11% من جهات رابعة، لذا فإن ربط البيانات وتوصيلها يُشكلان أيضًا العديد من التحديات المحتملة".

حذّر العقيد الدكتور نجوين هونغ كوان، مدير مركز التدريب (إدارة الأمن السيبراني ومنع جرائم التكنولوجيا الفائقة - A05، وزارة الأمن العام )، من أن البيانات المالية في قطاع الأوراق المالية تُعدّ الشكل الأكثر حساسية للبيانات، بدءًا من المعاملات والتقلبات وصولًا إلى نمو الأصول. وإذا لم تُحمَ البيانات الشخصية، فستُصبح "منجمًا ذهبيًا" لمجرمي الإنترنت، مما يُعرّضها لخطر الاستغلال وانتهاك الخصوصية والممتلكات.

قال السيد فو آنه ترونغ، رئيس إدارة التكنولوجيا والتحول الرقمي (هيئة الأوراق المالية الحكومية)، إن أكثر نقاط الضعف إثارة للقلق اليوم هي حالة تسرب البيانات، وتسريبها في إدارة بيانات الإدراج والتداول والإفصاح عن المعلومات. وأضاف: "لا يستهدف المهاجمون نظام التداول فحسب، بل يستهدفون أيضًا البيانات الشخصية وبيانات معاملات المستثمرين، مما يُلحق أضرارًا مالية جسيمة بالثقة. بالإضافة إلى ذلك، هناك العديد من الصعوبات، مثل عدم تحديث التكنولوجيا بانتظام، ونقص الموارد البشرية عالية الكفاءة، وثغرات أمنية من جهات خارجية، ومحدودية القدرة على الاستجابة عند وقوع الحوادث".

لم تستثمر العديد من شركات الأوراق المالية بشكل كامل في أنظمة أمن المعلومات بعد. صرّح السيد فو نغوك سون، مدير شركة NCS للأمن السيبراني، بأن الأسباب الرئيسية المؤدية إلى الهجمات وسرقة البيانات تعود إلى الثغرات التقنية (بطء عملية التصحيح، ونقص الرقابة)، والعوامل البشرية، وسلاسل التوريد المعقدة التي تعتمد على أطراف ثالثة، والاختلافات القانونية الدولية، ونقص الاستثمار في الأمن السيبراني.

ولحماية نظام بيانات الأسهم، اقترح الخبراء مجموعات من الحلول بما في ذلك: تحديث البرامج وتصحيحها بانتظام؛ وتطبيق المصادقة متعددة العوامل (MFA)؛ وبناء نظام مراقبة المعاملات غير الطبيعية القائم على الذكاء الاصطناعي للسيطرة على المخاطر؛ وإجراء عمليات تدقيق وتقييمات أمنية دورية للشركاء والجهات الخارجية؛ وتدريب الموظفين لرفع الوعي بالأمن السيبراني.

على صعيد الإدارة، تعمل هيئة الأوراق المالية على تطوير مؤسساتها، من خلال إصدار لوائح ومعايير خاصة بالمعاملات الإلكترونية، وإلزام أعضاء السوق بالامتثال الصارم لمعايير أمن المعلومات، وإجراء فحوصات دورية وتصحيح الثغرات الأمنية في الوقت المناسب. وفي الوقت نفسه، تُنظم الهيئة أيضًا دورات تدريبية وندوات مكثفة لتحسين قدرات الكوادر الفنية، وتطبيق نظام المراقبة الأمنية المركزي (SOC).

ومن الجدير بالذكر أن الإشعار رقم 552/TB-VPCP المؤرخ 13 أكتوبر 2025 الصادر عن مكتب الحكومة خلص في الدورة الرابعة للجنة التوجيهية الحكومية المعنية بالعلوم وتطوير التكنولوجيا والابتكار والتحول الرقمي والمشروع 06 إلى أن: "هذا يعني أن ضمان أمن المعلومات لم يعد خيارًا، بل التزام قانوني إلزامي للشركات".

مع استعداد سوق الأسهم الفيتنامية للترقية في يناير 2026، والتي يُتوقع أن تجذب تدفقات رأسمالية كبيرة من الخارج، ستزداد كمية البيانات المالية بشكل حاد، مما يجعلها هدفًا خصبًا لمجرمي الإنترنت. إن بناء "درع رقمي" ليس مجرد ضرورة، بل أصبح عاملًا حيويًا للحفاظ على الثقة واستقرار السوق.

نجوين باخ

المصدر: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315