نشت داده‌های معاملات سهام: صنعت مالی با «حمله دیجیتال» مواجه است

کارشناسان هشدار می‌دهند که بدون یک «سپر» مؤثر در امنیت سایبری، صنعت اوراق بهادار می‌تواند داده‌های حیاتی و اعتبار خود را با سرعت نگران‌کننده‌ای از دست بدهد.

طبق اعلام شرکت سپرده‌گذاری و تسویه اوراق بهادار ویتنام (VSDC)، تا پایان سپتامبر 2025، ویتنام بیش از 11 میلیون حساب معاملات اوراق بهادار از سرمایه‌گذاران حقیقی و نهادی خواهد داشت.

داده‌های بورس - «معدن طلای» هکرها: فوراً به یک سپر امنیت سایبری نیاز دارید (عکس).

گزارشی از شرکت امنیت سایبری ویتل (VCS) نشان می‌دهد که صنعت مالی - شامل اوراق بهادار، بیمه و بانکداری - ۴۱.۱۸ درصد از کل موارد کلاهبرداری، جعل و حمله سایبری را به خود اختصاص داده است.

آقای لو کوانگ ها - معاون مدیر شرکت امنیت سایبری ویتل - تأیید کرد: «داده‌ها یک دارایی و یک منبع استراتژیک هستند، اما می‌توانند تکثیر شوند، بنابراین محافظت از آنها دشوارتر از سایر انواع دارایی‌ها است. خطر نشت اطلاعات همیشه زیاد است. آمار نشان می‌دهد که بیش از ۴۰٪ نشت داده‌ها از اشخاص ثالث و ۱۱٪ از اشخاص ثالث ناشی می‌شود، بنابراین اتصال و ارتباط داده‌ها نیز چالش‌های بالقوه زیادی را ایجاد می‌کند.»

سرهنگ دکتر نگوین هونگ کوان - مدیر مرکز آموزش (دپارتمان امنیت سایبری و پیشگیری از جرایم پیشرفته - A05، وزارت امنیت عمومی) - هشدار داد که: در بخش اوراق بهادار، داده‌های مالی حساس‌ترین نوع داده‌ها هستند، از معاملات و نوسانات گرفته تا رشد دارایی‌ها. در صورت عدم محافظت، داده‌های شخصی به "معدن طلا" برای مجرمان سایبری تبدیل می‌شوند و منجر به خطر سوءاستفاده، تجاوز به حریم خصوصی و اموال می‌شوند.

آقای وو آنه ترونگ - رئیس دپارتمان فناوری و تحول دیجیتال (کمیسیون اوراق بهادار ایالتی) - گفت که نگران‌کننده‌ترین نقطه ضعف امروز، وضعیت نشت داده‌ها و نشت اطلاعات در مدیریت داده‌های فهرست‌بندی، معاملات و افشای اطلاعات است. "مهاجمان نه تنها سیستم معاملاتی، بلکه داده‌های شخصی و داده‌های معاملات سرمایه‌گذاران را نیز هدف قرار می‌دهند و باعث آسیب‌های جدی مالی و اعتباری می‌شوند. علاوه بر این، مشکلات زیادی مانند به‌روزرسانی نشدن منظم فناوری، کمبود منابع انسانی باکیفیت، آسیب‌پذیری از سوی اشخاص ثالث و محدودیت در توانایی پاسخگویی در هنگام وقوع حوادث وجود دارد."

بسیاری از شرکت‌های اوراق بهادار هنوز به طور کامل در سیستم‌های امنیت اطلاعات سرمایه‌گذاری نکرده‌اند. آقای وو نگوک سان - مدیر شرکت امنیت سایبری NCS - گفت که دلایل اصلی منجر به حملات و سرقت داده‌ها از آسیب‌پذیری‌های فنی (به‌روزرسانی کند، عدم نظارت)، عوامل انسانی، زنجیره‌های تأمین پیچیده وابسته به اشخاص ثالث، اختلافات حقوقی بین‌المللی و عدم سرمایه‌گذاری در امنیت سایبری ناشی می‌شود.

برای محافظت از سیستم داده‌های سهام، کارشناسان مجموعه‌ای از راهکارها را پیشنهاد کردند، از جمله: به‌روزرسانی و وصله‌گذاری منظم نرم‌افزار؛ اعمال احراز هویت چندعاملی (MFA)؛ ایجاد یک سیستم نظارت بر تراکنش‌های غیرعادی مبتنی بر هوش مصنوعی برای کنترل خطرات؛ انجام ممیزی‌ها و ارزیابی‌های امنیتی دوره‌ای شرکا و اشخاص ثالث؛ و آموزش کارمندان برای افزایش آگاهی از امنیت سایبری.

در بخش مدیریتی، کمیسیون اوراق بهادار دولتی در حال تکمیل نهادهای خود، وضع مقررات و استانداردهایی در مورد معاملات الکترونیکی، الزام اعضای بازار به رعایت دقیق استانداردهای امنیت اطلاعات، انجام بررسی‌های دوره‌ای و رفع به موقع آسیب‌پذیری‌های امنیتی است. در عین حال، این آژانس آموزش‌ها و سمینارهای عمیقی را برای بهبود ظرفیت کارکنان فنی سازماندهی می‌کند و سیستم نظارت امنیتی متمرکز (SOC) را مستقر می‌سازد.

نکته قابل توجه این است که اطلاعیه شماره 552/TB-VPCP مورخ 13 اکتبر 2025 دفتر دولت در چهارمین جلسه کمیته راهبری دولت در زمینه علوم ، توسعه فناوری، نوآوری، تحول دیجیتال و پروژه 06 به این نتیجه رسید که: «این بدان معناست که تضمین امنیت اطلاعات دیگر یک گزینه نیست، بلکه یک الزام قانونی اجباری برای مشاغل است».

همزمان با آماده شدن بازار سهام ویتنام برای ارتقاء در ژانویه ۲۰۲۶، که انتظار می‌رود جریان‌های سرمایه بزرگی را از خارج از کشور جذب کند، میزان داده‌های مالی به شدت افزایش خواهد یافت و به هدفی مناسب برای مجرمان سایبری تبدیل خواهد شد. ایجاد یک «سپر دیجیتال» نه تنها یک نیاز است، بلکه به عاملی حیاتی برای حفظ اعتماد و تثبیت بازار تبدیل شده است.

نگوین باخ

منبع: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315