רשות ניירות ערך ממלכתית דורשת מחברות ניירות ערך לבדוק את ניירות הערך

[מודעה_1]

רשות ניירות הערך של המדינה (SSC) דורשת מחברות לבחון באופן יזום ולבדוק באופן מיידי תוכניות אבטחה עבור מערכות IT, ובמיוחד מערכות מסחר בניירות ערך...

בליל ה-25 במרץ, שלחה רשות ניירות הערך של המדינה מכתב אזהרה בנוגע לאבטחת מערכות מסחר מקוונות בניירות ערך לחברות ניירות ערך לאחר תקיפה שגרמה לקריסת אתר האינטרנט וגרמה לשגיאות מערכת בחברת ניירות הערך VNDirect (VND).
המסמך מציין בבירור כי לאחרונה, אירע מקרה בשוק בו חברת ניירות ערך הותקפה על מערכת טכנולוגיית המידע שלה, מה שהוביל להפסקת פעילותה זמנית של מערכת המסחר בניירות הערך של החברה.

על מנת להבטיח את הבטיחות, היציבות והפעילות החלקה של שוק המניות, רשות ניירות הערך של המדינה דורשת מחברות ניירות ערך:

- להבטיח שמערכת טכנולוגיית המידע (IT) ומסד הנתונים הגיבוי פועלים בצורה בטוחה ורציפה כפי שנקבע בסעיף 10, סעיף 89 לחוק ניירות ערך 2019.

- סקירה יזומה ובדיקה מיידית של תוכניות אבטחה עבור מערכות IT, במיוחד מערכות מסחר במניות ומערכות המחוברות לאינטרנט, כדי לתקן במהירות פגיעויות אבטחה אם ישנן.

- יישום נהלי בדיקת עסקאות מקוונות, נהלי בקרת סיכונים; נהלי גיבוי מערכות ונתונים; נהלי ניהול תפעול מערכות IT; פיתוח אמצעי תגובה והתגברות על סיכוני אבטחה פוטנציאליים.

במקרה שהחברה מזהה סימנים של חוסר ביטחון ביטחוני, עליה לרכז באופן יזום משאבים לטיפול ותיקון המצב, ולהודיע בהקדם לוועדת ניירות ערך של המדינה, לבורסות, למפקדת ניירות ערך של וייטנאם ולרשויות הרלוונטיות לצורך תיאום והכוונה בטיפול.

מערכת VNDirect הותקפה החל מהשעה 10:00 בבוקר ביום ראשון, 24 במרץ 2024.

בעבר, ב-25 במרץ, הודיעו בורסת האנוי (HNX) ובורסת הו צ'י מין סיטי (HoSE) על ניתוק זמני של מסחר מרחוק ומסחר מקוון בשוקי מסחר בניירות ערך רשומים, מסחר בניירות ערך רשומים, מסחר בניירות ערך נגזרים, מסחר במכשירי חוב ומסחר באגרות חוב קונצרניות בודדות של VNDirect ל-HNX החל מ-25 במרץ ועד ש-VNDirect תפתור לחלוטין את הבעיה.

מערכת VNDirect הותקפה החל מהשעה 10:00 בבוקר ביום ראשון, 24 במרץ 2024. נכון לשעה 17:00 ב-25 במרץ 2024, מערכת VNDirect טרם חזרה לפעילות רגילה. לקוחות VNDirect עדיין לא הצליחו לגשת לחשבונותיהם.

לא רק VNDirect, אלא גם חברות אחרות הותקפו באופן דומה. בחברת הביטוח הדואר והתקשורת (PTI), היחידה שבה VNDirect היא בעלת המניות השנייה בגודלה, המערכת הותקפה החל מהשעה 10:00 בבוקר ב-24 במרץ ועדיין מנסה להתמודד איתה. שתי חברות קשורות נוספות, Homefood ו-IPA, מתמודדות גם הן עם בעיות דומות כאשר לקוחות אינם יכולים לגשת לשירות.

VNDirect מסרה כי החברה עבדה עם שותפים שהם תאגידי טכנולוגיה מובילים בווייטנאם, וכן תיאמה עם PA05 ו-A05 כדי להבטיח מניעת אירועים דומים לאלה של VNDirect למען בטיחות השוק.

בעבר, ב-25 במרץ, VNDirect הודיעה רשמית על תקרית מערכת המסחר המקוונת של החברה. בהודעה נאמר שבבוקר ה-24 במרץ, כל המערכת של VNDirect הותקפה על ידי ארגון בינלאומי, וכתוצאה מכך כל פלטפורמת המסחר של החברה הייתה בלתי נגישה זמנית.

VNDirect מסרה כי החברה עובדת עם שותפים שהם תאגידי טכנולוגיה מובילים בווייטנאם, וכן מתואמת עם מחלקת אבטחת הסייבר ומניעת פשעי היי-טק (PA05), מחלקת אבטחת הסייבר ומניעת פשעי היי-טק (A05) כדי להבטיח מניעת אירועים דומים ל-VNDirect למען בטיחות השוק.

[מודעה_2]
מָקוֹר