În urma atacului cibernetic VNDirect, companiile trebuie să „protejeze investitorii”.

Atacurile cibernetice nu sunt un fenomen recent, dar incidentul VNDirect a atras abia recent o atenție semnificativă datorită impactului său la scară largă asupra pieței și a numărului semnificativ de investitori de pe piața bursieră afectați.

Aceasta a fost declarația făcută de domnul Ngo Tuan Anh, vicepreședinte al Asociației Vietnameze pentru Securitatea Informațiilor, la seminarul privind Securitatea Informațiilor în Sectorul Valorilor Mobiliare, organizat de revista Investor în dimineața zilei de 9 aprilie.

Dl. Ngo Tuan Anh, vicepreședinte al Asociației Vietnameze pentru Securitatea Informațiilor

Recent, au avut loc o serie de atacuri ransomware care au vizat companii și organizații din Vietnam. Potrivit domnului Ngo Tuan Anh, aceasta este una dintre amenințările periculoase din domeniul securității cibernetice, unde grupurile de hackeri criptează datele și apoi extorchează bani, cerând victimelor să transfere fonduri pentru a recupera cheia de decriptare. „Atacurile ransomware reprezintă o amenințare globală, nu doar în Vietnam”, a declarat domnul Ngo Tuan Anh.

Riscurile și daunele sunt evidente; cu toate acestea, dl. Tuan Anh consideră că, în prezent, companiile nu acordă suficientă atenție securității cibernetice și nu au investit în mod adecvat în acest domeniu. Între timp, riscul atacurilor cibernetice nu scutește nicio afacere și niciun sistem IT nu poate rezista complet atacurilor cibernetice.

Potrivit domnului Le Cong Phu, director adjunct al Centrului de Răspuns pentru Urgențe Cibernetice din Vietnam (VNCERT) - Ministerul Informațiilor și Comunicațiilor , pe baza cazului VNDirect, companiile sunt destul de confuze atunci când se confruntă cu incidente de atacuri cibernetice.

Potrivit domnului Phu, majoritatea companiilor de valori mobiliare în special, și întreprinderile în general, nu au respectat încă reglementările privind nivelurile de securitate cibernetică. Decretul 85/2016, care stipulează nivelurile de securitate a informațiilor, identifică sistemele informatice care necesită aprobare pe baza nivelurilor respective, iar fiecare nivel necesită o soluție de protecție corespunzătoare din partea organului de conducere. Cu toate acestea, nivelul de conformitate în rândul întreprinderilor este o problemă care necesită îmbunătățiri și remedieri în viitor pentru a spori securitatea sistemelor IT.

Dl. Phu a mai declarat că Departamentul pentru Securitatea Informațiilor (Ministerul Informațiilor și Comunicațiilor) a solicitat companiilor de valori mobiliare să prezinte departamentului rapoarte înainte de 15 aprilie cu privire la implementarea măsurilor de securitate a informațiilor în conformitate cu nivelurile de securitate și modelul de securitate a informațiilor cu patru niveluri.

În cadrul seminarului, dl. Le Hoang Giang, ofițer din cadrul Departamentului 4, Biroul de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie ( Ministerul Securității Publice ), a declarat că, în urma incidentului de la VNDirect, Biroul de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie (Ministerul Securității Publice) a colaborat imediat cu VNDirect și Comisia de Stat pentru Valori Mobiliare (SSC) pentru a investiga problema.

Pe lângă clarificarea metodelor folosite de hackeri pentru a ataca sistemul, poliția este îngrijorată și de impactul atacului cibernetic asupra pieței bursiere în general și asupra investitorilor care utilizează sistemul VNDirect în special, deoarece sistemul a fost închis temporar.

Potrivit domnului Le Hoang Giang, investitorii sunt afectați direct atunci când sistemul este oprit temporar din cauza unui atac de criptare a datelor. „După acest incident, sper că societățile de valori mobiliare își vor crește gradul de conștientizare cu privire la securitatea sistemelor informatice, astfel încât piața bursieră să rămână sănătoasă și să protejeze interesele investitorilor”, a subliniat domnul Giang.

De asemenea, în legătură cu sectorul valorilor mobiliare, locotenent-colonelul Nguyen Anh Tuan, director adjunct al Centrului Național de Date privind Populația din cadrul Departamentului de Management Administrativ al Ordinii Sociale din cadrul Ministerului Securității Publice (C06), a declarat că, în timpul implementării Proiectului 06, C06 a coordonat activități cu diverse ministere și agenții, inclusiv cu Comisia de Stat a Valorilor Mobiliare. „Recent, ne-am coordonat pentru a permite Comisiei de Stat a Valorilor Mobiliare să aplice soluții, echipamente și date despre cetățeni pentru a îmbunătăți managementul și operațiunile, nu în scopuri de securitate”, a declarat locotenent-colonelul Nguyen Anh Tuan.

Potrivit domnului Tuan, verificarea corectă a informațiilor cetățenilor va contribui la o gestionare mai eficientă a tranzacțiilor cu valori mobiliare. Acest lucru va ajuta, de asemenea, la detectarea mai timpurie a încălcărilor legii, la minimizarea riscului de fraudă, spălare de bani și manipulare a pieței și, în general, la creșterea transparenței pe piața valorilor mobiliare.

Sursă: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm