Lekkasje av aksjehandelsdata: Finansnæringen står overfor «digitalt angrep»

Eksperter advarer om at uten et effektivt «skjold» for nettsikkerhet kan verdipapirbransjen miste kritiske data og omdømme i et bekymringsverdig tempo.

Ifølge Vietnam Securities Depository and Clearing Corporation (VSDC) vil Vietnam innen utgangen av september 2025 ha mer enn 11 millioner verdipapirhandelskontoer for individuelle og institusjonelle investorer.

Aksjedata – hackernes «gullgruve»: Trenger et cybersikkerhetsskjold umiddelbart (Illustrasjonsfoto).

En rapport fra Viettel Cyber Security Company (VCS) viser at finansnæringen – inkludert verdipapirer, forsikring og bankvirksomhet – står for 41,18 % av alle tilfeller av svindel, forfalskning og cyberangrep.

Le Quang Ha – visedirektør i Viettel Cyber Security Company – bekreftet: «Data er en eiendel, en strategisk ressurs, men den kan replikeres, så den er vanskeligere å beskytte enn andre typer eiendeler. Risikoen for lekkasje er alltid høy. Statistikk viser at mer enn 40 % av datalekkasjer kommer fra tredjeparter, 11 % kommer fra fjerdeparter, så datasammenkobling og -tilkobling byr også på mange potensielle utfordringer.»

Oberst Dr. Nguyen Hong Quan – direktør for opplæringssenteret (Avdeling for cybersikkerhet og forebygging av høyteknologisk kriminalitet – A05, Departementet for offentlig sikkerhet – advarte om at: i verdipapirsektoren er finansielle data den mest sensitive formen for data, fra transaksjoner og svingninger til vekst i formuesbestanden. Hvis personopplysninger ikke beskyttes, vil de bli en «gullgruve» for nettkriminelle, noe som fører til risiko for utnyttelse, krenkelse av privatliv og eiendom.

Vo Anh Trung – leder for avdelingen for teknologi og digital transformasjon (Statens verdipapirkommisjon) – sa at den mest bekymringsfulle svakheten i dag er situasjonen med datalekkasje og lekkasje i håndteringen av noterings-, handels- og informasjonsopplysningsdata. «Angriperne retter seg ikke bare mot handelssystemet, men også mot personopplysninger og transaksjonsdata til investorer, noe som forårsaker alvorlig økonomisk og tillitsmessig skade. I tillegg er det mange vanskeligheter, som at teknologi ikke oppdateres regelmessig, mangel på høykvalifiserte menneskelige ressurser, sårbarheter fra tredjeparter og begrensninger i evnen til å reagere når hendelser inntreffer.»

Mange verdipapirselskaper har ennå ikke investert fullt ut i informasjonssikkerhetssystemer. Vu Ngoc Son – direktør i NCS Cyber Security Company – sa at hovedårsakene til angrep og datatyveri kommer fra tekniske sårbarheter (treg oppdatering, mangel på tilsyn), menneskelige faktorer, komplekse forsyningskjeder som er avhengige av tredjeparter, internasjonale juridiske forskjeller og mangel på investeringer i cybersikkerhet.

For å beskytte aksjedatasystemet foreslo ekspertene en rekke løsninger, inkludert: regelmessig oppdatering og oppdatering av programvare; bruk av flerfaktorautentisering (MFA); bygging av et AI-basert system for overvåking av unormale transaksjoner for å kontrollere risikoer; gjennomføring av periodiske sikkerhetsrevisjoner og vurderinger av partnere og tredjeparter; og opplæring av ansatte for å øke bevisstheten om cybersikkerhet.

På ledelsessiden perfeksjonerer den statlige verdipapirkommisjonen sine institusjoner, utsteder forskrifter og standarder for elektroniske transaksjoner, krever at markedsmedlemmer strengt overholder standarder for informasjonssikkerhet, gjennomfører periodiske kontroller og rettidig oppdatering av sikkerhetssårbarheter. Samtidig organiserer byrået også grundig opplæring og seminarer for å forbedre kapasiteten til teknisk personale, og distribuerer det sentraliserte sikkerhetsovervåkingssystemet (SOC).

Det er verdt å merke seg at kunngjøring nr. 552/TB-VPCP datert 13. oktober 2025 fra Regjeringskontoret konkluderte på den fjerde sesjonen i regjeringens styringskomité for vitenskap , teknologiutvikling, innovasjon, digital transformasjon og prosjekt 06 med at: «Det betyr at det å sikre informasjonssikkerhet ikke lenger er et alternativ, men en obligatorisk juridisk forpliktelse for bedrifter».

Etter hvert som det vietnamesiske aksjemarkedet forbereder seg på å bli oppgradert i januar 2026, noe som forventes å tiltrekke seg store kapitalstrømmer fra utlandet, vil mengden finansiell data øke kraftig og bli et fruktbart mål for nettkriminelle. Å bygge et «digitalt skjold» er ikke bare et behov, men har blitt en viktig faktor for å opprettholde tillit og stabilisere markedet.

Nguyen Bach

Kilde: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315