דליפת נתוני מסחר במניות: תעשיית הפיננסים עומדת בפני "מתקפה דיגיטלית"

מומחים מזהירים כי ללא "מגן" אבטחת סייבר יעיל, תעשיית ניירות הערך עלולה לאבד נתונים קריטיים ומוניטין בקצב מדאיג.

על פי נתוני תאגיד ניירות הערך והסליקה של וייטנאם (VSDC), עד סוף ספטמבר 2025, בווייטנאם יהיו יותר מ-11 מיליון חשבונות מסחר בניירות ערך של משקיעים פרטיים ומוסדיים.

נתוני מניות - "מכרה הזהב" של האקרים: זקוקים מיד למגן אבטחת סייבר (תמונה להמחשה).

דו"ח של חברת Viettel Cyber Security (VCS) מראה כי ענף הפיננסים - כולל ניירות ערך, ביטוח ובנקאות - מהווה 41.18% מכלל מקרי ההונאה, הזיוף ומתקפות הסייבר.

מר לה קוואנג הא - סגן מנהל חברת אבטחת הסייבר של וייטל - אישר: "נתונים הם נכס, משאב אסטרטגי, אך ניתן לשכפל אותם, ולכן קשה יותר להגן עליהם מאשר סוגים אחרים של נכסים. הסיכון לדליפה תמיד גבוה. סטטיסטיקות מראות שיותר מ-40% מדליפות הנתונים מגיעות מצדדים שלישיים, 11% מגיעות מצדדים רביעיים, כך שחיבור וחיבור נתונים מציבים גם אתגרים פוטנציאליים רבים."

קולונל, ד"ר נגוין הונג קוואן - מנהל מרכז ההדרכה (מחלקת אבטחת סייבר ומניעת פשעי היי-טק - A05, משרד הביטחון הציבורי ) - הזהיר כי: בתחום ניירות הערך, נתונים פיננסיים הם צורת הנתונים הרגישה ביותר, החל מעסקאות, תנודות ועד צמיחת נכסים. אם לא יוגנו, נתונים אישיים יהפכו ל"מכרה זהב" עבור פושעי סייבר, מה שיוביל לסיכון של ניצול, פלישה לפרטיות ולרכוש.

מר וו אן טרונג - ראש מחלקת הטכנולוגיה והטרנספורמציה הדיגיטלית (נציבות ניירות הערך הממלכתית) - אמר כי החולשה המדאיגה ביותר כיום היא מצב דליפת הנתונים והדליפות בניהול נתוני רישום, מסחר וגילוי מידע. "התוקפים לא מכוונים רק למערכת המסחר, אלא גם לנתונים אישיים ונתוני עסקאות של משקיעים, וגורמים נזק כלכלי ואמון חמור. בנוסף, ישנם קשיים רבים כגון טכנולוגיה שאינה מתעדכנת באופן קבוע, מחסור במשאבי אנוש איכותיים, פגיעויות מצד צדדים שלישיים ומגבלות ביכולת להגיב כאשר מתרחשים אירועים."

חברות ניירות ערך רבות טרם השקיעו במלואן במערכות אבטחת מידע. מר וו נגוק סון - מנהל חברת אבטחת הסייבר NCS - אמר כי הסיבות העיקריות המובילות למתקפות וגניבת נתונים נובעות מפגיעויות טכניות (תיקון איטי, חוסר פיקוח), גורמים אנושיים, שרשראות אספקה מורכבות התלויות בצדדים שלישיים, הבדלים משפטיים בינלאומיים וחוסר השקעה באבטחת סייבר.

כדי להגן על מערכת נתוני המניות, מומחים הציעו קבוצות של פתרונות, כולל: עדכון ותיקונים שוטפים של תוכנה; יישום אימות רב-גורמי (MFA); בניית מערכת ניטור עסקאות חריגות מבוססת בינה מלאכותית לשליטה בסיכונים; ביצוע ביקורות והערכות אבטחה תקופתיות של שותפים וצדדים שלישיים; והכשרת עובדים להעלאת המודעות לאבטחת סייבר.

בצד הניהולי, רשות ניירות הערך הממלכתית משכללת את מוסדותיה, מפרסמת תקנות ותקנים בנוגע לעסקאות אלקטרוניות; דורשת מחברי השוק לעמוד בקפדנות בתקני אבטחת מידע; מבצעת בדיקות תקופתיות ותיקון בזמן של פגיעויות אבטחה. במקביל, הסוכנות מארגנת גם הכשרות וסמינרים מעמיקים לשיפור יכולות הצוות הטכני; ופורסת את מערכת ניטור האבטחה המרכזית (SOC).

ראוי לציין כי הודעה מס' 552/TB-VPCP מיום 13 באוקטובר 2025 של משרד הממשלה קבעה במושב הרביעי של ועדת ההיגוי הממשלתית למדע , פיתוח טכנולוגיה, חדשנות, טרנספורמציה דיגיטלית ופרויקט 06 כי: "משמעות הדבר היא, שהבטחת אבטחת מידע אינה עוד אופציה, אלא חובה חוקית מחייבת עבור עסקים".

ככל ששוק המניות הוייטנאמי מתכונן לשדרוג בינואר 2026, צפוי למשוך זרימות הון גדולות מחו"ל, כמות הנתונים הפיננסיים תגדל בחדות ותהפוך למטרה פורייה עבור פושעי סייבר. בניית "מגן דיגיטלי" אינה רק צורך, אלא הפכה לגורם חיוני לשמירה על אמון וייצוב השוק.

נגוין באך

מקור: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315