Fuga de datos bursátiles: el sector financiero se enfrenta a un "ataque digital"

Los expertos advierten que sin un “escudo” de ciberseguridad eficaz, la industria de valores podría perder datos críticos y reputación a un ritmo preocupante.

Según la Corporación de Depósito y Compensación de Valores de Vietnam (VSDC), para finales de septiembre de 2025, Vietnam tendrá más de 11 millones de cuentas de negociación de valores de inversores individuales e institucionales.

Datos bursátiles: la "mina de oro" de los hackers: se necesita un escudo de ciberseguridad de inmediato (foto ilustrativa)

Un informe de Viettel Cyber Security Company (VCS) muestra que la industria financiera, incluidos valores, seguros y banca, representa el 41,18% de todos los casos de fraude, falsificación y ciberataques.

El Sr. Le Quang Ha, subdirector de Viettel Cyber Security Company, afirmó: «Los datos son un activo, un recurso estratégico, pero pueden replicarse, por lo que son más difíciles de proteger que otros tipos de activos. El riesgo de fugas siempre es alto. Las estadísticas muestran que más del 40 % de las fugas de datos provienen de terceros y el 11 % de terceros, por lo que la interconexión y conexión de datos también plantea numerosos desafíos potenciales».

El Coronel Dr. Nguyen Hong Quan, Director del Centro de Capacitación (Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología - A05, Ministerio de Seguridad Pública ), advirtió que en el sector de valores, los datos financieros son los más sensibles, desde transacciones y fluctuaciones hasta el crecimiento de activos. Si no se protegen, los datos personales se convertirán en una mina de oro para los ciberdelincuentes, lo que conlleva el riesgo de explotación e invasión de la privacidad y la propiedad.

El Sr. Vo Anh Trung, Jefe del Departamento de Tecnología y Transformación Digital (Comisión Estatal de Valores), afirmó que la debilidad más preocupante actualmente es la situación de fuga de datos en la gestión de cotizaciones, operaciones y divulgación de información. "Los atacantes no solo atacan el sistema de negociación, sino también los datos personales y de transacciones de los inversores, lo que causa graves daños financieros y a la confianza. Además, existen numerosas dificultades, como la falta de actualizaciones tecnológicas periódicas, la falta de recursos humanos cualificados, las vulnerabilidades de terceros y la capacidad de respuesta ante incidentes".

Muchas compañías de valores aún no han invertido plenamente en sistemas de seguridad de la información. El Sr. Vu Ngoc Son, director de NCS Cyber Security Company, afirmó que las principales causas de los ataques y el robo de datos se deben a vulnerabilidades técnicas (lentitud en la aplicación de parches, falta de supervisión), factores humanos, cadenas de suministro complejas que dependen de terceros, diferencias legales internacionales y falta de inversión en ciberseguridad.

Para proteger el sistema de datos de stock, los expertos propusieron grupos de soluciones que incluyen: actualizar y parchar regularmente el software; aplicar autenticación multifactor (MFA); construir un sistema de monitoreo de transacciones anormales basado en IA para controlar los riesgos; realizar auditorías de seguridad periódicas y evaluaciones de socios y terceros; y capacitar a los empleados para crear conciencia sobre la ciberseguridad.

En el ámbito de la gestión, la Comisión Estatal de Valores está perfeccionando sus instituciones, emitiendo regulaciones y estándares sobre transacciones electrónicas; exigiendo a los miembros del mercado el estricto cumplimiento de las normas de seguridad de la información; realizando verificaciones periódicas y corrigiendo oportunamente las vulnerabilidades de seguridad. Al mismo tiempo, la agencia también organiza capacitaciones exhaustivas y seminarios para mejorar la capacidad del personal técnico; e implementando el Sistema Centralizado de Monitoreo de Seguridad (SOC).

En particular, el Aviso No. 552/TB-VPCP de fecha 13 de octubre de 2025 de la Oficina Gubernamental concluyó en la Cuarta Sesión del Comité Directivo Gubernamental sobre Ciencia , Desarrollo Tecnológico, Innovación, Transformación Digital y Proyecto 06 que: "Eso significa que garantizar la seguridad de la información ya no es una opción, sino una obligación legal obligatoria para las empresas".

A medida que el mercado bursátil vietnamita se prepara para una actualización en enero de 2026, que se espera atraiga grandes flujos de capital del extranjero, la cantidad de datos financieros aumentará drásticamente y se convertirá en un blanco fácil para los ciberdelincuentes. Construir un "escudo digital" no solo es una necesidad, sino que se ha convertido en un factor vital para mantener la confianza y estabilizar el mercado.

Nguyen Bach

Fuente: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315