Cet après-midi, le 27 mars, le Département de la sécurité de l'information (Ministère de l'information et des communications) a envoyé une dépêche officielle aux sociétés de valeurs mobilières concernant le renforcement de la sécurité de l'information du réseau pour les systèmes d'information.
De nombreux investisseurs disposant de comptes de trading chez VNDIRECT Securities Company sont assis sur des charbons ardents après que le système a été attaqué par une cyberattaque et ils ne peuvent pas négocier.
Selon M. Tran Dang Khoan, directeur adjoint du département de la sécurité de l'information, ces derniers temps, un certain nombre de systèmes de sociétés de valeurs mobilières ont connu des incidents de sécurité de l'information sur le réseau, causant de graves dommages aux activités de valeurs mobilières, provoquant la panique et affectant la confiance dans la sécurité des bourses au Vietnam en particulier et du marché financier en général.
Dans le cadre de la fonction de gestion de l'État de la sécurité de l'information du réseau, le Département de la sécurité de l'information demande aux sociétés de valeurs mobilières d'examiner et d'organiser la mise en œuvre de la garantie de la sécurité de l'information du réseau pour les systèmes d'information sous leur gestion, avec les principales tâches suivantes.
En conséquence, les sociétés de valeurs mobilières doivent organiser des examens, des inspections et des évaluations afin de garantir la sécurité des systèmes d'information qu'elles gèrent et mettre en œuvre immédiatement des mesures pour surmonter les risques, les vulnérabilités et les faiblesses des systèmes d'information, en particulier les systèmes de gestion des comptes clients, qui servent aux transactions de valeurs mobilières en ligne. Ces mesures doivent être achevées avant le 15 avril.
En outre, les sociétés de valeurs mobilières examinent et organisent la mise en œuvre de l'assurance de la sécurité de l'information selon les niveaux prescrits dans le décret n° 85/2016/ND-CP du gouvernement relatif à la garantie de la sécurité des systèmes d'information selon les niveaux et la circulaire 12/2022/TT-BTTTT du ministère de l'Information et des Communications.
Se conformer aux réglementations légales et renforcer l'assurance de la sécurité des systèmes d'information par niveau, en particulier en organisant les statistiques et en classant les systèmes d'information sous gestion ; élaborer un plan de mise en œuvre et de complétion de la réglementation sur l'assurance de la sécurité des systèmes d'information par niveau (selon les progrès mensuels) ; s'assurer que 100 % des systèmes d'information en exploitation doivent être approuvés pour le niveau de sécurité des systèmes d'information au plus tard en septembre et mettre pleinement en œuvre les plans d'assurance de la sécurité de l'information conformément aux documents de proposition de niveau approuvés au plus tard en décembre 2024.
Organiser une mise en œuvre efficace, substantielle, régulière et continue des travaux d'assurance de la sécurité de l'information selon le modèle à 4 couches, en améliorant notamment la capacité de la couche de surveillance et de protection professionnelle et en maintenant des connexions continues et stables et un partage d'informations avec le Centre national de surveillance de la cybersécurité (Département de la sécurité de l'information) ; prioriser l'utilisation des produits, solutions et services de sécurité de l'information du réseau produits ou maîtrisés par les entreprises vietnamiennes.
Rechercher les menaces, détecter rapidement les signes d'intrusion
En outre, les sociétés de valeurs mobilières doivent élaborer des plans de réponse aux incidents pour les systèmes d'information sous leur gestion, comme prescrit dans la circulaire n° 20/2017/TT-BTTTT du ministère de l'Information et des Communications sur la coordination et la réponse aux incidents de sécurité de l'information du réseau à l'échelle nationale ; déployer un plan de sauvegarde périodique des systèmes et des données importantes pour les restaurer rapidement lorsque des attaques de cryptage de données se produisent et signaler les incidents au département de la sécurité de l'information comme prescrit ; participer au réseau national de réponse aux incidents de sécurité de l'information du réseau.
Effectuez une chasse aux menaces périodique afin de détecter rapidement les signes d'intrusion dans le système. Pour les systèmes ayant détecté de graves vulnérabilités de sécurité, effectuez immédiatement une chasse aux menaces après avoir corrigé la vulnérabilité afin de déterminer la possibilité d'une intrusion antérieure.
Vérifiez et mettez à jour les correctifs de sécurité de l'information pour les systèmes importants en fonction des avertissements du Département de la sécurité de l'information et des agences et organisations concernées ; vérifiez, évaluez et révisez périodiquement pour détecter rapidement les vulnérabilités et les faiblesses de la sécurité de l'information existantes dans le système.
Le Département de la sécurité de l'information demande aux entreprises d'organiser un examen, d'attribuer un point focal pour l'échange professionnel et de signaler les résultats de la mise en œuvre au Département de la sécurité de l'information avant le 15 avril pour synthèse et rapport aux autorités compétentes.
Lien source
![[Photo] Le président de l'Assemblée nationale, Tran Thanh Man, rend visite à la mère héroïque vietnamienne, Ta Thi Tran](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/7/20/765c0bd057dd44ad83ab89fe0255b783)
Comment (0)