VNDirect mengalami kemunduran - Keamanan informasi adalah masalah kelangsungan hidup.

Báo Đầu tư•25/03/2024

Dibandingkan dengan serangan yang terjadi di sebuah perusahaan sekuritas hampir tiga tahun lalu, serangan di VNDirect lebih serius, melibatkan penghentian sistem total dan waktu pemulihan layanan yang lebih lama.

Sistem pertahanan VNDirect terhadap serangan telah "runtuh".

Hingga siang ini (25 Maret), lebih dari 30 jam setelah "diserang oleh organisasi internasional," platform perdagangan dan situs web VNDirect Joint Stock Company masih tidak dapat diakses. Ini berarti bahwa rekening investor sekuritas yang dipegang di VNDirect – perusahaan pialang terbesar ketiga dalam hal pangsa pasar, yang menyumbang 7,01% dari transaksi di Bursa Efek Kota Ho Chi Minh pada tahun 2023 – sepenuhnya "dibekukan" untuk seluruh sesi perdagangan pertama minggu ini.

VNDirect menyatakan bahwa sistem perdagangannya diserang mulai pukul 10:00 pagi pada hari Minggu, 24 Maret 2024. “Seluruh sistem VNDirect diserang oleh organisasi internasional. Tim teknologi VNDirect telah melakukan segala upaya untuk memulihkannya, tetapi karena infrastruktur data yang sangat besar, dibutuhkan lebih banyak waktu untuk terhubung kembali,” demikian pernyataan resmi yang dirilis pada pagi hari tanggal 25 Maret.

Secara global , serangan terhadap lembaga keuangan dan bursa saham bukanlah hal yang jarang terjadi. Misalnya, pada tahun 2012, enam bank besar AS secara bersamaan mengalami serangan Distributed Denial of Service (DDoS), yang mencegah pelanggan mereka mengakses situs web atau melakukan transaksi online. Pada tahun 2013, pasar saham global juga menyaksikan bursa Nasdaq lumpuh selama tiga jam akibat serangan DDoS.

Di Vietnam, statistik terbaru dari Kaspersky Security Network (KSN) menunjukkan bahwa jumlah serangan online yang terdeteksi dan diblokir oleh Kaspersky pada tahun 2023 adalah 29.625.939, penurunan sebesar 29% dibandingkan tahun sebelumnya (41.989.163 serangan pada tahun 2022). Persentase pengguna Vietnam yang terinfeksi ancaman web selama periode ini tercatat sebesar 34%, menempatkan Vietnam di peringkat ke-67 secara global dalam hal tingkat bahaya yang terkait dengan penjelajahan web.

Khususnya di sektor sekuritas, antara tanggal 23 Juli dan 29 Juli 2020, sistem VPS (jaringan/perdagangan elektronik) berulang kali menjadi sasaran serangan DDoS, dengan serangan terkuat terjadi dari pukul 09.00 hingga 11.00 pada tanggal 23 Juli dan dari pukul 13.05 hingga 14.00 pada tanggal 29 Juli. Hal ini menyebabkan kemacetan pada sistem perdagangan elektronik VPS, sehingga menyulitkan pelanggan VPS untuk masuk dan bahkan terkadang mencegah mereka untuk melakukan perdagangan.

Dibandingkan dengan serangan VPS hampir tiga tahun lalu, serangan terhadap VNDirect kali ini lebih serius.

Menurut analisis seorang pakar teknologi, matinya sistem secara total dan lamanya waktu pemulihan layanan menimbulkan kecurigaan bahwa peretas mungkin telah menembus sistem secara cukup dalam.

Menurut pakar ini, menemukan penyebab lengkap serangan siber biasanya membutuhkan waktu satu hingga dua minggu. Administrator dan pakar harus melacak setiap petunjuk untuk merekonstruksi seluruh serangan, sehingga menemukan kerentanan dan mengembangkan tindakan pencegahan untuk masa depan. Selain itu, biasanya ada tiga risiko ketika perusahaan sekuritas diserang: perdagangan terganggu, menyebabkan kerugian ekonomi bagi investor; informasi pribadi bocor; dan kata sandi akun disalahgunakan atau diubah.

Saat ini, VNDirect menegaskan bahwa semua informasi dan aset pelanggan aman dan tidak terpengaruh. Insiden tersebut hanya memengaruhi transaksi.

Faktor krusial yang membutuhkan pertahanan sejak dini.

Berbicara kepada para pembaca Investment Newspaper di acara bincang-bincang "Teknologi 'Mengubah' Pengalaman Pelanggan" yang diadakan awal tahun ini, Bapak Nguyen Phuc Nguyen, Direktur Teknologi Informasi di Bao Viet Securities Company (BVSC), menggambarkan konsekuensi serangan terhadap sistem perusahaan sekuritas sebagai "mengerikan."

"Dalam industri sekuritas, keamanan merupakan faktor 'vital'. Perusahaan sekuritas memiliki karakteristik unik berupa data real-time dan transaksi instan, sehingga konsekuensi dari serangan akan sangat menghancurkan. Oleh karena itu, sejak saat mereka mulai menyediakan layanan online, penyedia layanan harus membangun pertahanan terhadap serangan dan penghalang keamanan," tegas Bapak Nguyen.

Tidak hanya di sektor sekuritas, tetapi juga di sektor perbankan dan keuangan, investasi yang aman merupakan investasi penting bagi organisasi. Bapak Luong Tuan Thanh, Direktur Teknologi dan Transformasi Digital diOCB Bank, menyatakan bahwa sistem pertahanan OCB saat ini terdiri dari tiga lapisan: melindungi data pelanggan, melindungi sistem bank, dan melindungi operasional perbankan dan keuangan sehari-hari.

"Salah satu konsep yang sangat dihargai terkait keamanan publik adalah 'nol kepercayaan'. Ini berarti bahwa bahkan dalam sistem perbankan dan sistem keamanan informasi, tidak seorang pun boleh dipercaya, bahkan karyawan bank atau personel TI sekalipun, untuk memastikan keselamatan dan keamanan selama operasi."

Menurut Bapak Thanh, serangan siber dan pelanggaran keamanan besar menargetkan sektor-sektor tertentu, sehingga di sektor perbankan, bank-bank berbagi informasi tentang risiko dan serangan antarbank untuk saling mendukung dalam pertahanan. Sistem perbankan terutama menggunakan sistem berbasis data untuk memantau perilaku, transaksi, atau anomali yang tidak biasa dalam sistem, sehingga memungkinkan pertahanan dini dan otomatis. Pada saat serangan terdeteksi, seringkali sudah terlambat. Itulah mengapa pertahanan dan persiapan otomatis sangat penting untuk memastikan keamanan.

Terkait insiden di VNDirect, perusahaan sekuritas tersebut saat ini bekerja sama dengan para mitra, termasuk perusahaan teknologi terkemuka di Vietnam, dan berkoordinasi dengan Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (PA05) dan Biro Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05) untuk memastikan pencegahan insiden serupa terhadap VNDirect dan menjaga keamanan pasar.

Selain membangun pertahanan terhadap serangan dan berbagi informasi untuk saling mendukung dalam pertahanan, di lingkungan siber saat ini, lembaga keuangan juga perlu fokus pada dukungan kepada pelanggan. Seperti halnya sektor sekuritas, Bapak Nguyen Phuc Nguyen menekankan perlunya membantu pelanggan melindungi diri mereka dengan lebih baik melalui berbagai cara seperti desain produk, metode perdagangan, dan komunikasi pelanggan…

Terkadang, hanya dengan mengklik tautan saja dapat menyebabkan kata sandi pelanggan dicuri dengan cepat. Bahkan di pasar saham, serangan terkadang bisa sesederhana seseorang membeli saham tanpa benar-benar mentransfer uangnya... Semua ini merupakan risiko nyata bagi pelanggan.

Sebanyak 7% dari saham VNDirect yang beredar berpindah tangan pada tanggal 25 Maret.

Pada sesi perdagangan hari ini (25 Maret), saham VND mengalami lonjakan volume perdagangan. Saham tersebut diperdagangkan dengan cepat, mendorong volume perdagangan hingga lebih dari 86 juta unit, setara dengan 7% dari total saham beredar perusahaan.
Angka ini tiga kali lipat dari volume harian rata-rata selama setahun terakhir dan mewakili tingkat likuiditas tertinggi kedua dalam sejarah pencatatan VND, hanya kalah dari sesi pada 6 Juli 2023 (dengan 105 juta unit yang diperdagangkan).

Pada penutupan perdagangan tanggal 25 Maret, saham VND turun 1,44% menjadi 23.950 VND per saham.

Sumber