Do ataque cibernético ao VNDirect, as empresas precisam "proteger os investidores"

Ataques cibernéticos não são recentes, mas o incidente do VNDirect realmente recebeu atenção devido ao seu grande impacto no mercado e ao grande número de investidores em ações afetados.

Este é o comentário do Sr. Ngo Tuan Anh, vice-presidente da Associação de Segurança da Informação do Vietnã, enfatizado no seminário sobre Segurança da Informação no setor de valores mobiliários organizado pela Revista Investor na manhã de 9 de abril.

Sr. Ngo Tuan Anh, Vice-Presidente da Associação de Segurança da Informação do Vietnã

Recentemente, houve uma série de ataques de ransomware contra empresas e organizações no Vietnã. Segundo o Sr. Ngo Tuan Anh, esta é uma das ameaças mais perigosas no campo da segurança cibernética, quando grupos de hackers atacam e criptografam dados e, em seguida, praticam chantagem, solicitando que os indivíduos atacados transfiram dinheiro para receber a chave para desbloquear os dados criptografados. "Ataques de ransomware são um risco global, não apenas no Vietnã", afirmou o Sr. Ngo Tuan Anh.

Os riscos e danos são óbvios, no entanto, o Sr. Tuan Anh acredita que as empresas não estão prestando muita atenção à segurança de rede e não têm investido adequadamente nesse trabalho. Além disso, o risco de ataques cibernéticos não exclui nenhuma empresa, e nenhum sistema de tecnologia da informação pode proteger completamente contra ataques cibernéticos.

Sr. Le Cong Phu, Diretor Adjunto do Centro de Resposta a Emergências Cibernéticas do Vietnã (Vncert) - Ministério da Informação e Comunicações , diante da realidade do caso VNDirect, as empresas estão bastante confusas com o incidente do ataque cibernético.

Segundo o Sr. Phu, a maioria das empresas de valores mobiliários, em particular, e as empresas em geral, não cumprem as normas sobre segurança da informação de rede por nível. O Decreto 85/2016, que promulga normas sobre a garantia da segurança da informação por nível, identifica os sistemas de informação que precisam aprovar registros por nível, correspondendo a cada nível. O órgão regulador precisa ter soluções de proteção para cada nível. No entanto, a conformidade das empresas é um problema que precisa ser aprimorado e superado no futuro próximo para aumentar a segurança dos sistemas de tecnologia da informação.

O Sr. Phu também disse que o Departamento de Segurança da Informação (Ministério da Informação e Comunicações) solicitou que as empresas de valores mobiliários informem ao departamento antes de 15 de abril sobre a implementação da garantia de segurança da informação por nível e da garantia de segurança da informação de acordo com o modelo de 4 camadas.

No seminário, o Sr. Le Hoang Giang, oficial do Departamento 4, Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia ( Ministério da Segurança Pública ), disse que após o incidente no VNDirect, o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia (Ministério da Segurança Pública) imediatamente trabalhou com o VNDirect e a Comissão de Valores Mobiliários do Estado (SSC) para investigar o problema.

Além de esclarecer os métodos dos hackers para atacar o sistema, a polícia também está preocupada com o impacto do ataque cibernético no mercado de ações em geral e nos investidores em ações que usam o sistema VNDirect em particular, quando o sistema foi suspenso.

Segundo o Sr. Le Hoang Giang, os investidores são os diretamente afetados pela suspensão temporária do sistema devido a ataques de criptografia de dados. "Após este incidente, espero que as empresas de valores mobiliários conscientizem sobre a segurança dos sistemas de informação, para que o mercado de ações permaneça saudável e os interesses dos investidores sejam protegidos", enfatizou o Sr. Giang.

Ainda em relação ao setor de valores mobiliários, o Tenente-Coronel Nguyen Anh Tuan, Diretor Adjunto do Centro Nacional de Dados Populacionais do Departamento de Gestão Administrativa da Ordem Social do Ministério da Segurança Pública (C06), afirmou que, no processo de implementação do Projeto 06, o C06 coordenou-se com ministérios e agências, incluindo a Comissão Estadual de Valores Mobiliários. "Recentemente, a coordenação visava ajudar a Comissão Estadual de Valores Mobiliários a aplicar equipamentos e soluções de dados dos cidadãos para promover a gestão operacional, em vez da segurança e da confidencialidade", afirmou o Tenente-Coronel Nguyen Anh Tuan.

Segundo o Sr. Tuan, a verificação precisa das informações dos cidadãos contribuirá para uma gestão mais eficaz das transações de valores mobiliários. Graças a isso, as violações da lei serão detectadas precocemente, o risco de fraude, lavagem de dinheiro e manipulação de mercado será reduzido e a transparência geral no mercado de valores mobiliários será reforçada.

Fonte: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm