În urma atacului cibernetic asupra VNDirect, companiile trebuie să „protejeze investitorii”

Atacurile cibernetice nu sunt recente, dar incidentul VNDirect a atras cu adevărat atenția datorită impactului său mare asupra pieței și numărului mare de investitori de acțiuni afectați.

Acesta este comentariul domnului Ngo Tuan Anh, vicepreședinte al Asociației Vietnameze pentru Securitatea Informațiilor, subliniat la seminarul privind securitatea informațiilor în sectorul valorilor mobiliare, organizat de revista Investor în dimineața zilei de 9 aprilie.

Dl. Ngo Tuan Anh, vicepreședinte al Asociației Vietnameze pentru Securitatea Informațiilor

Recent, au avut loc o serie de atacuri ransomware care au vizat companii și organizații din Vietnam. Potrivit domnului Ngo Tuan Anh, aceasta este una dintre amenințările periculoase din domeniul securității cibernetice, atunci când grupurile de hackeri atacă și criptează datele, apoi șantajează, cerând subiecților atacați să transfere bani pentru a primi cheia de deblocare a datelor criptate. „Atacurile ransomware reprezintă un risc global, nu doar în Vietnam” - a declarat domnul Ngo Tuan Anh.

Riscurile și daunele sunt evidente, însă dl. Tuan Anh consideră că firmele nu acordă prea multă atenție securității și siguranței rețelelor și nu au investit corespunzător în această activitate. Între timp, riscul atacurilor cibernetice nu exclude nicio afacere și niciun sistem IT nu poate proteja complet împotriva atacurilor cibernetice.

Dl. Le Cong Phu, director adjunct al Centrului de Răspuns pentru Urgențe Cibernetice din Vietnam (Vncert) - Ministerul Informațiilor și Comunicațiilor , a declarat că, având în vedere realitatea cazului VNDirect, companiile sunt destul de confuze în legătură cu incidentul atacului cibernetic.

Potrivit domnului Phu, majoritatea companiilor de valori mobiliare în special și a întreprinderilor în general nu au respectat informațiile privind securitatea informațiilor din rețea pe niveluri. Decretul 85/2016 de promulgare a reglementărilor privind asigurarea securității informațiilor pe niveluri identifică sistemele informatice care trebuie să aprobe înregistrări pe niveluri, corespunzătoare fiecărui nivel, organul de conducere trebuind să aibă soluții de protecție pentru fiecare nivel. Cu toate acestea, conformitatea întreprinderilor este o problemă care trebuie îmbunătățită și depășită în viitor pentru a spori siguranța sistemelor IT.

Dl. Phu a mai spus că Departamentul pentru Securitatea Informațiilor (Ministerul Informațiilor și Comunicațiilor) a solicitat companiilor de valori mobiliare să raporteze departamentului înainte de 15 aprilie cu privire la implementarea asigurării securității informațiilor pe niveluri și asigurarea securității informațiilor conform modelului cu 4 niveluri.

În cadrul seminarului, dl. Le Hoang Giang, ofițer în cadrul Departamentului 4, Departamentul de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie ( Ministerul Securității Publice ), a declarat că, după incidentul de la VNDirect, Departamentul de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie (Ministerul Securității Publice) a colaborat imediat cu VNDirect și Comisia de Stat pentru Valori Mobiliare (CSV) pentru a investiga problema.

Pe lângă clarificarea metodelor de atacare a sistemului de către hackeri, poliția este îngrijorată și de impactul atacului cibernetic asupra pieței bursiere în general și asupra investitorilor care utilizează sistemul VNDirect în special, atunci când sistemul a fost suspendat.

Potrivit domnului Le Hoang Giang, investitorii sunt cei afectați direct atunci când sistemul este suspendat temporar din cauza atacurilor de criptare a datelor. „După acest incident, sper că societățile de valori mobiliare vor crește gradul de conștientizare cu privire la securitatea sistemelor informatice, astfel încât piața bursieră să fie sănătoasă și interesele investitorilor să fie protejate”, a subliniat domnul Giang.

De asemenea, în legătură cu sectorul valorilor mobiliare, locotenent-colonelul Nguyen Anh Tuan, director adjunct al Centrului Național de Date privind Populația din cadrul Departamentului de Management Administrativ al Ordinii Sociale din cadrul Ministerului Securității Publice (C06), a declarat că, în procesul de implementare a Proiectului 06, C06 a coordonat activitatea cu ministerele și departamentele, inclusiv cu Comisia de Stat a Valorilor Mobiliare. „Recent, coordonarea a avut ca scop ajutarea Comisiei de Stat a Valorilor Mobiliare să aplice echipamente și soluții de date privind cetățenii pentru a promova managementul operațional, nu securitatea și confidențialitatea” - a declarat locotenent-colonelul Nguyen Anh Tuan.

Potrivit domnului Tuan, verificarea precisă a informațiilor cetățenilor va contribui la o gestionare mai eficientă a tranzacțiilor cu valori mobiliare. Datorită acestui fapt, încălcările legii vor fi detectate din timp, riscul de fraudă, spălare de bani, manipulare a pieței va fi redus, iar transparența generală pe piața valorilor mobiliare va fi sporită.

Sursă: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm