Státní komise pro cenné papíry vyžaduje, aby společnosti s cennými papíry prověřovaly zabezpečení

Státní komise pro cenné papíry (SSC) vyžaduje, aby společnosti proaktivně přezkoumávaly a okamžitě kontrolovaly bezpečnostní plány pro IT systémy, zejména systémy obchodování s cennými papíry...

V noci 25. března zaslala Státní komise pro cenné papíry varovný dopis týkající se bezpečnosti online systémů obchodování s cennými papíry cenným papírům po incidentu, kdy došlo k útoku, pádu webových stránek a systémovým chybám ve společnosti VNDirect Securities Corporation (VND).
V dokumentu se jasně uvádí, že nedávno došlo na trhu k případu, kdy byla společnost zabývající se cennými papíry napadena na svůj informační technologický systém, což vedlo k dočasnému ukončení provozu systému obchodování s cennými papíry této společnosti.

Aby byla zajištěna bezpečnost, stabilita a plynulý chod akciového trhu, Státní komise pro cenné papíry vyžaduje, aby společnosti zabývající se cennými papíry:

- Zajistit, aby systém informačních technologií (IT) a záložní databáze fungovaly bezpečně a nepřetržitě, jak je předepsáno v článku 89 článku 10 zákona o cenných papírech z roku 2019.

- Proaktivně přezkoumávat a okamžitě kontrolovat bezpečnostní plány pro IT systémy, zejména systémy obchodování s akciemi a systémy připojené k internetu, s cílem neprodleně odstranit případné bezpečnostní zranitelnosti.

- Zavést postupy online kontroly transakcí, postupy řízení rizik; postupy zálohování systémů a dat; postupy řízení provozu IT systémů; vyvinout opatření k reakci a překonat potenciální bezpečnostní rizika.

V případě, že společnost zjistí známky bezpečnostní nejistoty, musí proaktivně soustředit zdroje na řešení a nápravu situace, neprodleně informovat Státní komisi pro cenné papíry, burzy cenných papírů, Vietnamský depozitář cenných papírů a příslušné orgány za účelem koordinace a směřování řešení.

Systém VNDirect byl napaden od 10:00 dopoledne v neděli 24. března 2024.

Dříve, 25. března, Hanojská burza cenných papírů (HNX) a Hočiminova burza cenných papírů (HoSE) oznámily dočasné ukončení obchodování na dálku a online obchodování na trzích s kótovanými cennými papíry, obchodování s registrovanými cennými papíry, obchodování s derivátovými cennými papíry, obchodování s dluhovými nástroji a obchodování s individuálními podnikovými dluhopisy společnosti VNDirect vůči HNX od 25. března, dokud VNDirect problém zcela nevyřeší.

Systém VNDirect byl napaden od 10:00 v neděli 24. března 2024. K 17:00 25. března 2024 se systém VNDirect ještě nevrátil do normálního provozu. Zákazníci VNDirect stále neměli přístup ke svým účtům.

Nejen VNDirect, ale i některé další společnosti byly napadeny podobným způsobem. V Post and Telecommunication Insurance Corporation (PTI), jednotce, v níž je VNDirect druhým největším akcionářem, byl systém napaden od 10:00 24. března a stále se s ním snaží vypořádat. Dvě další související společnosti, Homefood a IPA, se také potýkají s podobnými problémy, kdy zákazníci nemají přístup ke službě.

Společnost VNDirect uvedla, že spolupracuje s partnery, kteří jsou předními technologickými společnostmi ve Vietnamu, a také koordinuje svou činnost s PA05 a A05 s cílem zajistit prevenci podobných incidentů jako VNDirect a zajistit tak bezpečnost trhu.

Společnost VNDirect již dříve, 25. března, oficiálně informovala o incidentu s online obchodním systémem společnosti. V oznámení se uvádí, že ráno 24. března byl celý systém VNDirect napaden mezinárodní organizací, což mělo za následek dočasný zákaz přístupu k celé obchodní platformě společnosti.

Společnost VNDirect uvedla, že spolupracuje s partnery, kteří jsou předními technologickými společnostmi ve Vietnamu, a také koordinuje svou činnost s Oddělením kybernetické bezpečnosti a prevence kriminality v oblasti high-tech (PA05) a Oddělením kybernetické bezpečnosti a prevence kriminality v oblasti high-tech (A05) s cílem zajistit prevenci podobných incidentů jako VNDirect a zajistit bezpečnost trhu.

Zdroj