VNDIRECTが攻撃を受け、証券会社はセキュリティ強化を要請

[広告_1]

3月26日正午は、VNDIRECTのシステムがネットワーク攻撃を受け、この証券会社と投資家の取引が中断されてからちょうど2日目だった。 VNDIRECTは、国家証券委員会、証券取引所、ベトナム証券保管決済機構に送付した事件報告書の中で、同社の技術チームがFPTとViettelのITおよびネットワークセキュリティ専門家と連携してシステムを復旧したと述べた。

ハノイ証券取引所（HNX）とホーチミン証券取引所（HoSE）は、問題が完全に解決されるまで、3月25日からVNDIRECTの両取引所への取引接続を一時的に切断しています。

W-取引一時停止のお知らせ-1-1.jpg — ハノイとホーチミン両証券取引所は、3月25日以降、VNDIRECTの両取引所への取引接続を一時的に遮断している。写真：ヴァン・アン

VNDIRECTは「すべての顧客情報と資産は安全で影響を受けないことが保証されている」と主張しているが、多くの投資家は依然として懸念を抱いている。 VNDIRECTシステム経由で取引に参加している小口投資家のAMVさん（ハノイ）は、VietNamNet記者に次のように語った。「ハッカーに個人情報や口座、取引口座の資金が盗まれるのではないかと不安なだけでなく、ここ2日間は取引活動が中断されたため、『利益確定や損失カット』の機会がありませんでした。VNDIRECTが投資家に対してどのような補償方針を持っているのかについても、非常に懸念しています。」

特に、VNDIRECTシステムがハッキングされ、同部門の証券取引システムが一時停止された事件の直後、国家証券委員会（財務省）は証券会社やファンド管理会社に緊急指令を出し、オンライン証券取引システムのセキュリティについて警告した。

具体的には、証券市場の安全、安定、円滑な運営を確保するため、国家証券委員会は証券会社とファンド運用会社に対し、2019年証券法の規定に従ってITシステムとバックアップデータベースが安全かつ継続的に稼働することを保証するよう要求しました。

会社の IT システム、特に株式取引システムやインターネットに接続されたシステムのセキュリティ計画を積極的に見直し、すぐに確認して、セキュリティ上の脆弱性（存在する場合）を速やかに修正します。

証券・ファンド運用業においても、オンライン取引プロセス、リスク管理、システム・データのバックアップ、ITシステム運用管理の早急な見直しが求められています。同時に、潜在的なセキュリティリスクに対応し、克服するための対策を策定します。

安全保障上の不安の兆候を検知した場合、企業は積極的に対応し、対処と克服にリソースを集中し、調整と指導のために国家証券委員会、証券取引所、ベトナム証券保管決済機構、および管轄当局に速やかに報告する必要があります。

情報セキュリティの専門家は、VNDIRECT システムが再稼働したらすぐに取引口座のパスワードを変更するよう投資家に勧告しています。イラスト：ファム・ハイ

情報セキュリティとネットワークセキュリティの分野で長年勤務した従業員の視点から投資家や企業にアドバイスをしている専門家は、 VietNamNetに対し、次のように提案した。「VNDIRECTのシステムを通じて取引に参加している投資家は、証券会社のシステムが再稼働したらすぐに取引口座のパスワードを変更すべきだ。」

「企業や組織はシステムを見直し、強化された技術的ソリューションを導入し、特に攻撃を受けた場合のシナリオを準備し、データを完全にバックアップし、地理的な場所に関係なく2か所に保管する必要がある」と情報セキュリティの専門家は勧告している。

情報セキュリティ専門家らはまた、VNDIRECTシステム攻撃はすべての証券会社や金融機関に対し、ネットワークセキュリティシステムを積極的に見直すよう警告するものだと述べた。証券会社も、ネットワークセキュリティを含む IT システムに多額の投資を行っている組織の一つです。

しかし、これらの企業は、テクノロジー投資にのみ焦点を当てるのではなく、より革新的なアプローチをとる必要があることは明らかです。具体的には、証券会社は情報通信部が指導する「4層」防御モデルに従って、自社システムのネットワーク情報セキュリティを確保する時期に来ているのかもしれない。したがって、組織はオンサイトのサイバーセキュリティ部隊を配置し、定期的なネットワークセキュリティ評価を実施し、専門的なネットワークセキュリティ監視サービスを導入し、国家サイバースペース監視センターと接続して情報を共有する必要があります。