Läckage av aktiehandelsdata: Finansbranschen står inför "digitala attacker"

Experter varnar för att utan en effektiv cybersäkerhets"sköld" kan värdepappersbranschen förlora kritisk data och sitt rykte i en oroande takt.

Enligt Vietnam Securities Depository and Clearing Corporation (VSDC) kommer Vietnam i slutet av september 2025 att ha fler än 11 miljoner värdepappershandelskonton för individuella och institutionella investerare.

Aktiedata – hackarnas "guldgruva": Behöver en cybersäkerhetssköld omedelbart (Illustrationsfoto).

En rapport från Viettel Cyber Security Company (VCS) visar att finansbranschen – inklusive värdepapper, försäkringar och bank – står för 41,18 % av alla fall av bedrägerier, förfalskningar och cyberattacker.

Herr Le Quang Ha – biträdande direktör för Viettel Cyber Security Company – bekräftade: ”Data är en tillgång, en strategisk resurs, men den kan replikeras, så den är svårare att skydda än andra typer av tillgångar. Risken för läckage är alltid hög. Statistik visar att mer än 40 % av dataläckorna kommer från tredje part, 11 % kommer från fjärde part, så datasammankoppling och anslutning innebär också många potentiella utmaningar.”

Överste Dr. Nguyen Hong Quan – chef för utbildningscentret (avdelningen för cybersäkerhet och högteknologisk brottsförebyggande – A05, ministeriet för offentlig säkerhet) – varnade för att: inom värdepapperssektorn är finansiella data den känsligaste formen av data, från transaktioner och fluktuationer till tillgångstillväxt. Om personuppgifter inte skyddas kommer de att bli en "guldgruva" för cyberbrottslingar, vilket leder till risk för utnyttjande, intrång i privatlivet och egendom.

Herr Vo Anh Trung – chef för avdelningen för teknik och digital transformation (statliga värdepapperskommissionen) – sa att den mest oroande svagheten idag är situationen med dataläckage och läckage i hanteringen av noterings-, handels- och informationsutlämnandedata. ”Angriparna riktar sig inte bara mot handelssystemet, utan även mot investerares personuppgifter och transaktionsdata, vilket orsakar allvarliga ekonomiska skador och förtroendeskador. Dessutom finns det många svårigheter, såsom att tekniken inte uppdateras regelbundet, brist på högkvalitativa mänskliga resurser, sårbarheter från tredje part och begränsningar i förmågan att reagera när incidenter inträffar.”

Många värdepappersföretag har ännu inte investerat fullt ut i informationssäkerhetssystem. Vu Ngoc Son - chef för NCS Cyber Security Company - sa att de främsta orsakerna till attacker och datastöld kommer från tekniska sårbarheter (långsam patchning, bristande tillsyn), mänskliga faktorer, komplexa leveranskedjor som är beroende av tredje part, internationella rättsliga skillnader och bristande investeringar i cybersäkerhet.

För att skydda aktiedatasystemet föreslog experterna en mängd olika lösningar, bland annat: regelbunden uppdatering och patchning av programvara; tillämpning av multifaktorautentisering (MFA); byggande av ett AI-baserat system för övervakning av onormala transaktioner för att kontrollera risker; genomförande av regelbundna säkerhetsrevisioner och bedömningar av partners och tredje parter; samt utbildning av anställda för att öka medvetenheten om cybersäkerhet.

På ledningssidan finslipar den statliga värdepapperskommissionen sina institutioner, utfärdar föreskrifter och standarder för elektroniska transaktioner, kräver att marknadsmedlemmar strikt följer informationssäkerhetsstandarder, genomför regelbundna kontroller och åtgärdar säkerhetsproblem i tid. Samtidigt organiserar myndigheten även fördjupad utbildning och seminarier för att förbättra den tekniska personalens kapacitet, och implementerar det centraliserade säkerhetsövervakningssystemet (SOC).

Det är värt att notera att regeringskansliets meddelande nr 552/TB-VPCP daterat 13 oktober 2025 drog slutsatsen vid det fjärde mötet för regeringens styrkommitté för vetenskap , teknikutveckling, innovation, digital transformation och projekt 06 att: "Det innebär att säkerställande av informationssäkerhet inte längre är ett alternativ, utan en obligatorisk rättslig skyldighet för företag".

I takt med att den vietnamesiska aktiemarknaden förbereder sig för att uppgraderas i januari 2026, vilket förväntas attrahera stora kapitalflöden från utlandet, kommer mängden finansiell data att öka kraftigt och bli ett bördigt mål för cyberbrottslingar. Att bygga en "digital sköld" är inte bara ett behov, utan har blivit en viktig faktor för att upprätthålla förtroende och stabilisera marknaden.

Nguyen Bach

Källa: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315