26 मार्च की दोपहर को, VNDIRECT के सिस्टम पर नेटवर्क द्वारा हमला किए जाने के ठीक 2 दिन बाद, इस प्रतिभूति कंपनी और निवेशकों के लेन-देन बाधित हुए थे। राज्य प्रतिभूति आयोग, स्टॉक एक्सचेंजों और वियतनाम सिक्योरिटीज डिपॉजिटरी एंड क्लियरिंग कॉर्पोरेशन को भेजी गई घटना रिपोर्ट में, VNDIRECT ने कहा कि कंपनी की तकनीकी टीम ने सिस्टम को बहाल करने के लिए FPT और Viettel के आईटी और नेटवर्क सुरक्षा विशेषज्ञों के साथ समन्वय किया।

हनोई स्टॉक एक्सचेंज - HNX और हो ची मिन्ह सिटी स्टॉक एक्सचेंज - HoSE दोनों ने 25 मार्च से समस्या के पूर्ण समाधान होने तक VNDIRECT के व्यापारिक कनेक्शन को अस्थायी रूप से इन दोनों एक्सचेंजों से काट दिया है।

W-notice-of-temporary-suspension-of-transaction-1-1.jpg
हनोई और हो ची मिन्ह सिटी दोनों स्टॉक एक्सचेंजों ने 25 मार्च से VNDIRECT का इन एक्सचेंजों से व्यापारिक संबंध अस्थायी रूप से काट दिया है। फोटो: वान आन्ह

हालाँकि VNDIRECT का दावा है कि "ग्राहकों की सभी जानकारी और संपत्ति सुरक्षित और अप्रभावित रहने की गारंटी है", फिर भी कई निवेशक चिंतित हैं। वियतनामनेट रिपोर्टर के साथ साझा करते हुए, VNDIRECT प्रणाली के माध्यम से लेनदेन में भाग लेने वाली एक छोटी निवेशक, सुश्री एएमवी (हनोई) ने कहा: "मुझे न केवल इस बात का डर है कि मेरी व्यक्तिगत जानकारी, खाता और मेरे ट्रेडिंग खाते में मौजूद धन हैकर्स द्वारा चुरा लिया जा सकता है, बल्कि पिछले 2 दिनों से ट्रेडिंग गतिविधियों में रुकावट के कारण मुझे 'लाभ कमाने, नुकसान कम करने' का अवसर भी नहीं मिला है। मुझे इस बात की भी बहुत चिंता है कि VNDIRECT निवेशकों के लिए क्या क्षतिपूर्ति नीति अपनाएगा।"

विशेष रूप से, VNDIRECT प्रणाली को हैक करने की घटना के ठीक बाद, जिसके कारण इकाई की प्रतिभूति व्यापार प्रणाली को अस्थायी रूप से निलंबित कर दिया गया था, राज्य प्रतिभूति आयोग ( वित्त मंत्रालय ) ने प्रतिभूति कंपनियों और फंड प्रबंधन कंपनियों को ऑनलाइन प्रतिभूति व्यापार प्रणालियों की सुरक्षा के बारे में चेतावनी देने के लिए एक तत्काल प्रेषण भेजा है।

विशेष रूप से, शेयर बाजार के सुरक्षित, स्थिर और सुचारू संचालन को सुनिश्चित करने के लिए, राज्य प्रतिभूति आयोग ने प्रतिभूति कंपनियों और फंड प्रबंधन कंपनियों को यह सुनिश्चित करने की आवश्यकता बताई है कि उनके आईटी सिस्टम और बैकअप डेटाबेस 2019 प्रतिभूति कानून के प्रावधानों के अनुसार सुरक्षित और निरंतर रूप से संचालित हों।

कंपनी की आईटी प्रणाली, विशेष रूप से स्टॉक ट्रेडिंग प्रणाली और इंटरनेट से जुड़ी प्रणालियों के लिए सुरक्षा योजनाओं की सक्रिय रूप से समीक्षा करें और तुरंत जांच करें ताकि सुरक्षा कमजोरियों (यदि कोई हो) को तुरंत ठीक किया जा सके।

प्रतिभूति और निधि प्रबंधन व्यवसायों को ऑनलाइन ट्रेडिंग प्रक्रियाओं, जोखिम नियंत्रण, सिस्टम और डेटा बैकअप, और आईटी सिस्टम संचालन प्रबंधन की तत्काल समीक्षा करने की भी आवश्यकता है। साथ ही, संभावित सुरक्षा जोखिमों का सामना करने और उनसे निपटने के उपाय विकसित करने होंगे।

सुरक्षा असुरक्षा के संकेतों का पता चलने पर, कंपनियों को सक्रिय होना चाहिए, उन्हें संभालने, उन पर काबू पाने के लिए संसाधनों पर ध्यान केंद्रित करना चाहिए तथा समन्वय और दिशा के लिए राज्य प्रतिभूति आयोग, स्टॉक एक्सचेंजों, वियतनाम सिक्योरिटीज डिपॉजिटरी और क्लियरिंग कॉरपोरेशन और सक्षम प्राधिकारियों को तुरंत रिपोर्ट करना चाहिए।

W-su-co-tan-cong-mang-vndirect-1-2-1.jpg
सूचना सुरक्षा विशेषज्ञ निवेशकों को सलाह देते हैं कि VNDIRECT सिस्टम के दोबारा चालू होने के तुरंत बाद अपने ट्रेडिंग खाते के पासवर्ड बदल दें। चित्रण: फाम हाई

वियतनामनेट के साथ बात करते हुए, सूचना सुरक्षा और नेटवर्क सुरक्षा के क्षेत्र में लंबे समय से काम कर रहे एक कर्मचारी के दृष्टिकोण से निवेशकों और व्यवसायों को सलाह देते हुए, एक विशेषज्ञ ने सुझाव दिया: वीएनडायरेक्ट की प्रणाली के माध्यम से लेनदेन में भाग लेने वाले निवेशकों को प्रतिभूति कंपनी की प्रणाली के वापस चालू होते ही अपने ट्रेडिंग खाते के पासवर्ड बदल देने चाहिए।

सूचना सुरक्षा विशेषज्ञों का सुझाव है कि, "व्यवसायों और संगठनों को अपनी प्रणालियों की समीक्षा करने, उन्नत तकनीकी समाधान लागू करने, विशेष रूप से हमलों के मामले में परिदृश्य तैयार करने, डेटा का पूर्ण बैकअप लेने, भौगोलिक स्थान से स्वतंत्र दो स्थानों पर भंडारण सुनिश्चित करने की आवश्यकता है।"

सूचना सुरक्षा विशेषज्ञों ने यह भी कहा कि VNDIRECT सिस्टम हमला सभी प्रतिभूति कंपनियों के साथ-साथ वित्तीय संस्थानों के लिए एक चेतावनी है कि वे अपने नेटवर्क सुरक्षा सिस्टम की सक्रिय समीक्षा करें। प्रतिभूति कंपनियां भी उन संगठनों में से एक हैं जो नेटवर्क सुरक्षा सहित आईटी सिस्टम में भारी निवेश करती हैं।

हालाँकि, यह स्पष्ट है कि इन व्यवसायों को अभी भी केवल तकनीकी निवेश पर ध्यान केंद्रित करने के बजाय, अधिक नवीन दृष्टिकोण अपनाने की आवश्यकता है। विशेष रूप से, अब समय आ गया है कि प्रतिभूति कंपनियाँ सूचना एवं संचार मंत्रालय द्वारा निर्देशित "4-स्तरीय" रक्षा मॉडल के अनुसार सिस्टम के लिए नेटवर्क सूचना सुरक्षा सुनिश्चित करें। तदनुसार, किसी भी संगठन को एक ऑन-साइट नेटवर्क सुरक्षा बल रखने, नियमित नेटवर्क सूचना सुरक्षा आकलन आयोजित करने, पेशेवर नेटवर्क सूचना सुरक्षा निगरानी सेवाएँ नियुक्त करने और राष्ट्रीय साइबरस्पेस निगरानी केंद्र से जुड़ने और जानकारी साझा करने की आवश्यकता है।

VNDIRECT सिस्टम हैक होने का मामला पुलिस को सौंपते हुए , VNDIRECT सिक्योरिटीज जॉइंट स्टॉक कंपनी ने पुष्टि की है कि सिस्टम हैक हो गया था और समस्या को ठीक कर दिया गया है। VietNamNet के अपने सूत्र के अनुसार, इस मामले को जाँच और निपटान के लिए पुलिस को सौंप दिया गया है।