Tőzsdei adatszivárgás: A pénzügyi szektor „digitális támadással” néz szembe

A szakértők figyelmeztetnek, hogy hatékony kiberbiztonsági „pajzs” nélkül az értékpapír-ipar aggasztó mértékben veszíthet kritikus adatokat és hírnevet.

A Vietnami Értékpapír-letétkezelő és Elszámolóház (VSDC) szerint 2025 szeptemberének végére Vietnamban több mint 11 millió értékpapír-kereskedési számla lesz egyéni és intézményi befektetők számára.

Részvényadatok - a hackerek "aranybányája": Azonnal szükség van egy kiberbiztonsági pajzsra (illusztrációs fotó).

A Viettel Cyber Security Company (VCS) jelentése szerint a pénzügyi szektor – beleértve az értékpapírokat, a biztosítást és a banki szektort – a csalások, hamisítások és kibertámadások 41,18%-áért felelős.

Le Quang Ha úr – a Viettel Cyber Security Company igazgatóhelyettese – megerősítette: „Az adat vagyon, stratégiai erőforrás, de replikálható, ezért nehezebb megvédeni, mint más típusú eszközöket. A szivárgás kockázata mindig magas. A statisztikák azt mutatják, hogy az adatszivárgások több mint 40%-a harmadik felektől, 11%-a negyedik felektől származik, így az adatok összekapcsolása és csatlakoztatása is számos potenciális kihívást jelent.”

Dr. Nguyen Hong Quan ezredes – a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály (A05, Közbiztonsági Minisztérium ) Képzési Központjának igazgatója – arra figyelmeztetett, hogy az értékpapír-szektorban a pénzügyi adatok a legérzékenyebb adatformák, a tranzakcióktól és az ingadozásoktól kezdve a vagyon növekedéséig. Védelem nélkül a személyes adatok „aranybányává” válnak a kiberbűnözők számára, ami a kiberbűnözők kizsákmányolásának, a magánélet és a tulajdon megsértésének kockázatát hordozza magában.

Vo Anh Trung úr, a Technológiai és Digitális Átalakítási Osztály (Állami Értékpapír-felügyelet) vezetője elmondta, hogy a legaggasztóbb gyengeség napjainkban az adatszivárgás és a tőzsdei, kereskedési és információ-nyilvánosságra hozatali adatok kezelésében bekövetkező szivárgás. „A támadók nemcsak a kereskedési rendszert veszik célba, hanem a befektetők személyes adatait és tranzakciós adatait is, súlyos pénzügyi és bizalmi károkat okozva. Emellett számos nehézség is felmerül, mint például a technológia rendszeres frissítésének hiánya, a magas színvonalú emberi erőforrások hiánya, a harmadik felek általi sebezhetőségek és az incidensek esetén való reagálás korlátozottsága.”

Sok értékpapír-társaság még nem fektetett be teljes mértékben az információbiztonsági rendszerekbe. Vu Ngoc Son úr, az NCS Cyber Security Company igazgatója elmondta, hogy a támadásokhoz és az adatlopásokhoz vezető fő okok a technikai sebezhetőségekből (lassú javítások telepítése, felügyelet hiánya), emberi tényezőkből, harmadik felektől függő összetett ellátási láncokból, nemzetközi jogi különbségekből és a kiberbiztonságba történő befektetések hiányából fakadnak.

Az állományi adatrendszer védelme érdekében a szakértők megoldáscsomagokat javasoltak, beleértve a szoftverek rendszeres frissítését és javítását; többtényezős hitelesítés (MFA) alkalmazását; egy mesterséges intelligencia alapú rendellenes tranzakciókat figyelő rendszer kiépítését a kockázatok ellenőrzésére; rendszeres biztonsági auditok és értékelések lefolytatását a partnerek és harmadik felek körében; valamint az alkalmazottak képzését a kiberbiztonsági tudatosság növelése érdekében.

A vezetői oldalon az Állami Értékpapír-felügyelet (SEC) tökéletesíti intézményeit, szabályozásokat és szabványokat ad ki az elektronikus tranzakciókra vonatkozóan; előírja a piaci szereplők számára az információbiztonsági szabványok szigorú betartását; rendszeres ellenőrzéseket végez és időben javítja a biztonsági réseket. Ezzel egyidejűleg az ügynökség mélyreható képzéseket és szemináriumokat is szervez a műszaki személyzet kapacitásának javítása érdekében; és telepíti a Központosított Biztonsági Megfigyelő Rendszert (SOC).

Nevezetesen a Kormányhivatal 2025. október 13-i 552/TB-VPCP számú közleménye a Tudományos , Technológiai Fejlesztési, Innovációs, Digitális Transzformációs és 06-os Projekt Kormányzati Irányító Bizottságának negyedik ülésén a következőket állapította meg: „Ez azt jelenti, hogy az információbiztonság garantálása már nem lehetőség, hanem kötelező jogi kötelezettség a vállalkozások számára”.

Ahogy a vietnami tőzsde felkészül a 2026 januári felminősítésre, amely várhatóan nagy külföldi tőkebeáramlást vonz majd, a pénzügyi adatok mennyisége meredeken megnő, és termékeny célponttá válik a kiberbűnözők számára. A „digitális pajzs” kiépítése nemcsak szükséges, hanem létfontosságú tényezővé vált a bizalom fenntartása és a piac stabilizálása érdekében.

Nguyễn Bach

Forrás: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315