Государственная комиссия по ценным бумагам требует от компаний по ценным бумагам проводить проверку безопасности

Государственная комиссия по ценным бумагам (ГКЦБ) требует от компаний заблаговременно рассматривать и немедленно проверять планы безопасности ИТ-систем, особенно систем торговли ценными бумагами...

В ночь на 25 марта Государственная комиссия по ценным бумагам направила компаниям, работающим на рынке ценных бумаг, письмо с предупреждением о безопасности систем онлайн-торговли ценными бумагами после инцидента, в результате которого произошел сбой в работе веб-сайта и возникли системные ошибки в корпорации VNDirect Securities Corporation (VND).
В документе четко указано, что недавно на рынке произошел случай, когда система информационных технологий компании, работающей с ценными бумагами, подверглась атаке, в результате чего система торговли ценными бумагами компании временно прекратила работу.

В целях обеспечения безопасности, стабильности и бесперебойности работы фондового рынка Государственная комиссия по ценным бумагам требует от компаний, работающих на рынке ценных бумаг:

- Обеспечить безопасную и непрерывную работу системы информационных технологий (ИТ) и резервной базы данных, как предписано в пункте 10 статьи 89 Закона о ценных бумагах 2019 года.

- Проактивно проверяйте и немедленно пересматривайте планы безопасности ИТ-систем, особенно систем торговли акциями и систем, подключенных к Интернету, чтобы оперативно устранять уязвимости безопасности, если таковые имеются.

- Внедрить процедуры проверки онлайн-транзакций и процедуры контроля рисков; процесс резервного копирования системы и данных; Процесс управления эксплуатацией ИТ-систем; Разработать меры по реагированию на потенциальные риски безопасности и их снижению.

В случае если компания обнаруживает признаки ненадёжности безопасности, она должна заблаговременно сосредоточить ресурсы на урегулировании и исправлении ситуации, незамедлительно уведомить Государственную комиссию по ценным бумагам, фондовые биржи, Вьетнамский депозитарий ценных бумаг и соответствующие органы для координации и руководства действиями.

Система VNDirect подверглась атаке с 10 утра в воскресенье, 24 марта 2024 года.

Ранее, 25 марта, Ханойская фондовая биржа (HNX) и Хошиминская фондовая биржа (HoSE) объявили о временном отключении удаленной торговли и онлайн-торговли на биржевых рынках торговли ценными бумагами, торговли зарегистрированными ценными бумагами, торговли производными ценными бумагами, торговли долговыми инструментами и торговли индивидуальными корпоративными облигациями VNDirect на HNX с 25 марта до тех пор, пока VNDirect полностью не устранит проблему.

Система VNDirect была атакована с 10:00 утра в воскресенье, 24 марта 2024 года. По состоянию на 17:00 25 марта 2024 года система VNDirect еще не вернулась к нормальной работе. Клиенты VNDirect по-прежнему не могут получить доступ к своим счетам.

Аналогичным атакам подверглась не только VNDirect, но и некоторые другие компании. В Корпорации почтового и телекоммуникационного страхования (PTI), в которой VNDirect является вторым по величине акционером, система также подверглась атаке с 10:00 утра 24 марта и до сих пор не может с ней справиться. Два других связанных предприятия, Homefood и IPA, также сталкиваются с аналогичными проблемами: клиенты не могут получить доступ к сервису.

Компания VNDirect заявила, что сотрудничала с партнерами, являющимися ведущими технологическими корпорациями Вьетнама, а также координировала действия с PA05 и A05, чтобы обеспечить предотвращение инцидентов, подобных инциденту VNDirect, в целях безопасности рынка.

Ранее, 25 марта, VNDirect официально сообщила об инциденте в системе онлайн-торговли компании. В объявлении говорится, что утром 24 марта вся система VNDirect подверглась атаке со стороны международной организации, в результате чего вся торговая платформа компании оказалась временно недоступной.

VNDirect заявила, что компания сотрудничает с партнерами, являющимися ведущими технологическими корпорациями Вьетнама, а также координирует свои действия с Департаментом кибербезопасности и предотвращения высокотехнологичных преступлений (PA05), Департаментом кибербезопасности и предотвращения высокотехнологичных преступлений (A05) для обеспечения предотвращения инцидентов, подобных инциденту VNDirect, в целях безопасности рынка.

Источник