Fuite de données boursières : le secteur financier confronté à une

Les experts avertissent que sans un « bouclier » de cybersécurité efficace, le secteur des valeurs mobilières pourrait perdre des données critiques et sa réputation à un rythme inquiétant.

Selon la Vietnam Securities Depository and Clearing Corporation (VSDC), d'ici fin septembre 2025, le Vietnam comptera plus de 11 millions de comptes de négociation de titres d'investisseurs individuels et institutionnels.

Les données boursières - la « mine d'or » des pirates informatiques : il faut immédiatement un bouclier de cybersécurité (photo d'illustration).

Un rapport de Viettel Cyber Security Company (VCS) montre que le secteur financier - y compris les valeurs mobilières, les assurances et les banques - représente 41,18 % de tous les cas de fraude, de contrefaçon et de cyberattaque.

M. Le Quang Ha, directeur adjoint de Viettel Cyber Security Company, a affirmé : « Les données sont un actif, une ressource stratégique, mais elles peuvent être répliquées, ce qui les rend plus difficiles à protéger que d'autres types d'actifs. Le risque de fuite est toujours élevé. Les statistiques montrent que plus de 40 % des fuites de données proviennent de tiers et 11 % de quatrièmes parties. L'interconnexion et la connexion des données posent donc également de nombreux défis potentiels. »

Colonel, Dr. Nguyen Hong Quan - Directeur du Centre de formation (Département de la cybersécurité et de la prévention de la criminalité de haute technologie - A05, Ministère de la sécurité publique - a averti que : dans le secteur des valeurs mobilières, les données financières sont la forme de données la plus sensible, des transactions et des fluctuations à la croissance des actifs. Si elles ne sont pas protégées, les données personnelles deviendront une « mine d'or » pour les cybercriminels, entraînant des risques d'exploitation, d'atteinte à la vie privée et à la propriété.

M. Vo Anh Trung, directeur du département Technologie et transformation numérique de la Commission nationale des valeurs mobilières, a déclaré que la faiblesse la plus préoccupante aujourd'hui réside dans la situation de fuite de données et dans la gestion des données de cotation, de négociation et de divulgation d'informations. « Les attaquants ciblent non seulement le système de négociation, mais aussi les données personnelles et les données de transaction des investisseurs, causant de graves dommages financiers et de confiance. À cela s'ajoutent de nombreuses difficultés, telles que le manque de mises à jour régulières des technologies, le manque de ressources humaines qualifiées, les vulnérabilités liées aux tiers et les limites de la capacité de réaction en cas d'incident. »

De nombreuses sociétés de valeurs mobilières n'ont pas encore pleinement investi dans les systèmes de sécurité informatique. M. Vu Ngoc Son, directeur de NCS Cyber Security Company, a déclaré que les principales raisons des attaques et des vols de données proviennent des vulnérabilités techniques (lenteur des correctifs, manque de supervision), des facteurs humains, de la complexité des chaînes d'approvisionnement dépendantes de tiers, des différences juridiques internationales et du manque d'investissement dans la cybersécurité.

Pour protéger le système de données boursières, les experts ont proposé des groupes de solutions comprenant : la mise à jour et l'application régulière de correctifs aux logiciels ; l'application de l'authentification multifacteur (MFA) ; la création d'un système de surveillance des transactions anormales basé sur l'IA pour contrôler les risques ; la réalisation d'audits et d'évaluations de sécurité périodiques des partenaires et des tiers ; et la formation des employés pour les sensibiliser à la cybersécurité.

Sur le plan de la gestion, la Commission nationale des valeurs mobilières perfectionne ses institutions en édictant des réglementations et des normes sur les transactions électroniques ; en exigeant des acteurs du marché qu'ils se conforment strictement aux normes de sécurité de l'information ; en effectuant des contrôles périodiques et en corrigeant rapidement les failles de sécurité. Parallèlement, l'agence organise des formations approfondies et des séminaires pour renforcer les capacités de son personnel technique ; et en déployant le Système centralisé de surveillance de la sécurité (SOC).

Français Notamment, l'avis n° 552/TB-VPCP daté du 13 octobre 2025 du Bureau du gouvernement a conclu lors de la quatrième session du Comité directeur gouvernemental sur la science , le développement technologique, l'innovation, la transformation numérique et le projet 06 que : « Cela signifie que garantir la sécurité de l'information n'est plus une option, mais une obligation légale obligatoire pour les entreprises ».

Alors que le marché boursier vietnamien se prépare à une refonte en janvier 2026, qui devrait attirer d'importants flux de capitaux étrangers, le volume de données financières va fortement augmenter et devenir une cible privilégiée pour les cybercriminels. La mise en place d'un « bouclier numérique » est non seulement une nécessité, mais aussi un facteur essentiel pour maintenir la confiance et stabiliser le marché.

Nguyen Bach

Source: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315