من الهجوم الإلكتروني على VNDirect، تحتاج الشركات إلى "حماية المستثمرين"

لا تعد الهجمات الإلكترونية حديثة العهد، لكن حادثة VNDirect حظيت باهتمام كبير بسبب تأثيرها الكبير على السوق والعدد الكبير من مستثمري الأسهم المتضررين.

هذا هو تعليق السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام، والذي أكد عليه في ندوة حول أمن المعلومات في قطاع الأوراق المالية التي نظمتها مجلة المستثمر في صباح يوم 9 أبريل.

السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام

شهدت فيتنام مؤخرًا سلسلة من هجمات برامج الفدية تستهدف الشركات والمؤسسات. ووفقًا للسيد نغو توان آنه، يُعد هذا أحد أخطر التهديدات في مجال الأمن السيبراني، حيث تقوم مجموعات القراصنة بمهاجمة البيانات وتشفيرها، ثم ابتزاز الضحايا، مطالبين إياهم بتحويل الأموال للحصول على مفتاح فك تشفير البيانات. وصرح السيد نغو توان آنه قائلًا: "هجمات برامج الفدية خطر عالمي، وليس فقط في فيتنام".

المخاطر والأضرار واضحة، ومع ذلك، يعتقد السيد توان آنه أن الشركات لا تولي اهتمامًا كافيًا لأمن وسلامة الشبكات، ولم تستثمر فيها كما ينبغي. في الوقت نفسه، لا يستثني خطر الهجمات الإلكترونية أي شركة، ولا يمكن لأي نظام تكنولوجيا معلومات أن يحميها تمامًا من الهجمات الإلكترونية.

السيد لي كونغ فو، نائب مدير مركز الاستجابة للطوارئ السيبرانية في فيتنام (Vncert) - وزارة المعلومات والاتصالات ، من واقع قضية VNDirect، فإن الشركات في حيرة شديدة بسبب حادث الهجوم السيبراني.

وفقًا للسيد فو، لم تلتزم معظم شركات الأوراق المالية، خاصةً والشركات عمومًا، بمتطلبات أمن معلومات الشبكات حسب المستوى. يُحدد المرسوم رقم 85/2016، الصادر بشأن لوائح ضمان أمن المعلومات حسب المستوى، أنظمة المعلومات التي تحتاج إلى اعتماد السجلات حسب المستوى، والتي تتوافق مع كل مستوى، ويجب على الهيئة الإدارية توفير حلول حماية لكل مستوى. ومع ذلك، يُعدّ امتثال الشركات مشكلةً تحتاج إلى تحسين وتجاوز في المستقبل لتعزيز سلامة أنظمة تكنولوجيا المعلومات.

وقال السيد فو أيضًا إن إدارة أمن المعلومات (وزارة المعلومات والاتصالات) طلبت من شركات الأوراق المالية تقديم تقرير إلى الإدارة قبل 15 أبريل فيما يتعلق بتنفيذ ضمان أمن المعلومات حسب المستوى وضمان أمن المعلومات وفقًا للنموذج المكون من 4 طبقات.

في الندوة، قال السيد لي هوانج جيانج، ضابط في القسم الرابع، قسم الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية ( وزارة الأمن العام )، إنه بعد الحادث الذي وقع في VNDirect، عملت إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية (وزارة الأمن العام) على الفور مع VNDirect وهيئة الأوراق المالية الحكومية (SSC) للتحقيق في القضية.

وبالإضافة إلى توضيح أساليب القراصنة في مهاجمة النظام، تشعر الشرطة بالقلق أيضًا بشأن تأثير الهجوم الإلكتروني على سوق الأوراق المالية بشكل عام وعلى مستثمري الأسهم الذين يستخدمون نظام VNDirect بشكل خاص، عندما تم تعليق النظام.

وفقاً للسيد لي هوانغ جيانغ، فإن المستثمرين هم المتضررون مباشرةً عند تعليق النظام مؤقتاً بسبب هجمات تشفير البيانات. وأكد السيد جيانغ قائلاً: "بعد هذه الحادثة، آمل أن تُعزز شركات الأوراق المالية الوعي بأمن أنظمة المعلومات، لضمان سلامة سوق الأسهم وحماية مصالح المستثمرين".

وفيما يتعلق بقطاع الأوراق المالية، صرّح المقدم نجوين آنه توان، نائب مدير المركز الوطني لبيانات السكان التابع لإدارة الشؤون الإدارية للنظام الاجتماعي بوزارة الأمن العام (C06)، بأنه في إطار تنفيذ المشروع رقم 06، نسّق المركز مع الوزارات والهيئات الحكومية، بما في ذلك هيئة الأوراق المالية الحكومية. وأضاف المقدم نجوين آنه توان: "مؤخرًا، كان التنسيق يهدف إلى مساعدة هيئة الأوراق المالية الحكومية على استخدام المعدات وحلول بيانات المواطنين لتعزيز الإدارة التشغيلية، وليس الأمن والسرية".

وفقًا للسيد توان، سيساهم التحقق الدقيق من معلومات المواطنين في إدارة أكثر فعالية لمعاملات الأوراق المالية. وبفضل ذلك، سيتم الكشف المبكر عن مخالفات القانون، وتقليل مخاطر الاحتيال وغسل الأموال والتلاعب بالسوق، وتعزيز الشفافية العامة في سوق الأوراق المالية.

المصدر: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm