คณะกรรมการกำกับหลักทรัพย์แห่งรัฐได้ขอให้บริษัทหลักทรัพย์ทบทวนมาตรการรักษาความปลอดภัย

[โฆษณา_1]

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SSC) กำหนดให้บริษัทต่างๆ ต้องทบทวนและตรวจสอบมาตรการรักษาความปลอดภัยของระบบไอทีของตนอย่างสม่ำเสมอ โดยเฉพาะอย่างยิ่งระบบการซื้อขายหลักทรัพย์...

ในคืนวันที่ 25 มีนาคม คณะกรรมการกำกับหลักทรัพย์แห่งรัฐของเวียดนาม (UBCKNN) ได้ออกคำเตือนเกี่ยวกับการรักษาความปลอดภัยของระบบซื้อขายหลักทรัพย์ออนไลน์แก่บริษัทหลักทรัพย์ต่างๆ หลังจากเกิดการโจมตีทางไซเบอร์ที่ทำให้เว็บไซต์ล่มและเกิดข้อผิดพลาดของระบบที่บริษัทหลักทรัพย์ VNDirect Securities Joint Stock Company (VND)
เอกสารระบุว่า เมื่อไม่นานมานี้ มีกรณีที่บริษัทหลักทรัพย์ถูกโจมตีระบบเทคโนโลยีสารสนเทศ ส่งผลให้ระบบการซื้อขายหลักทรัพย์ต้องระงับชั่วคราวในตลาดหลักทรัพย์

เพื่อให้มั่นใจในความปลอดภัย เสถียรภาพ และการดำเนินงานที่ราบรื่นของตลาดหลักทรัพย์ คณะกรรมการกำกับหลักทรัพย์แห่งรัฐจึงกำหนดให้บริษัทหลักทรัพย์ต้องดำเนินการดังต่อไปนี้:

- ตรวจสอบให้แน่ใจว่าระบบเทคโนโลยีสารสนเทศ (IT) และฐานข้อมูลสำรองทำงานได้อย่างปลอดภัยและต่อเนื่องตามที่ระบุไว้ในวรรค 10 มาตรา 89 แห่งกฎหมายหลักทรัพย์ พ.ศ. 2562

- ตรวจสอบและทบทวนมาตรการรักษาความปลอดภัยของระบบไอทีอย่างสม่ำเสมอ โดยเฉพาะระบบซื้อขายหลักทรัพย์และระบบที่เชื่อมต่อกับอินเทอร์เน็ต เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยได้อย่างทันท่วงที

- ดำเนินการตามขั้นตอนการตรวจสอบธุรกรรมออนไลน์ ขั้นตอนการควบคุมความเสี่ยง ขั้นตอนการสำรองข้อมูลและระบบ ขั้นตอนการจัดการการดำเนินงานระบบไอที และพัฒนากลยุทธ์เพื่อรับมือและลดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ในกรณีที่บริษัทตรวจพบสัญญาณของการละเมิดความปลอดภัย บริษัทควรทุ่มเททรัพยากรเพื่อแก้ไขและปรับปรุงปัญหาดังกล่าวอย่างเป็นเชิงรุก และรายงานไปยังสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์ บรรษัทรับฝากหลักทรัพย์เวียดนาม และหน่วยงานที่เกี่ยวข้องอื่นๆ อย่างทันท่วงที เพื่อดำเนินการร่วมกัน

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10:00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2567

ก่อนหน้านี้ เมื่อวันที่ 25 มีนาคม ตลาดหลักทรัพย์ ฮานอย (HNX) และตลาดหลักทรัพย์โฮจิมินห์ (HoSE) ได้ออกประกาศระงับการซื้อขายทางไกลและออนไลน์เป็นการชั่วคราวในตลาดหลักทรัพย์จดทะเบียน ตลาดหลักทรัพย์ที่จดทะเบียน ตลาดหลักทรัพย์อนุพันธ์ ตลาดตราสารหนี้ และตลาดพันธบัตรเอกชนของ VNDirect กับ HNX ตั้งแต่วันที่ 25 มีนาคม จนกว่า VNDirect จะแก้ไขปัญหาได้อย่างสมบูรณ์

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10:00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2567 ณ เวลา 17:00 น. ของวันที่ 25 มีนาคม 2567 ระบบ VNDirect ยังคงไม่กลับมาใช้งานได้ตามปกติ ลูกค้า VNDirect ยังคงไม่สามารถเข้าถึงบัญชีของตนได้

ไม่เพียงแต่ VNDirect เท่านั้น แต่บริษัทอื่นๆ อีกหลายแห่งก็ประสบกับการโจมตีในลักษณะเดียวกัน ที่บริษัท Post Insurance Joint Stock Company (PTI) ซึ่ง VNDirect เป็นผู้ถือหุ้นรายใหญ่เป็นอันดับสอง ระบบก็ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันที่ 24 มีนาคม และความพยายามในการแก้ไขปัญหายังคงดำเนินอยู่ ธุรกิจที่เกี่ยวข้องอีกสองแห่ง ได้แก่ Homefood และ IPA ก็ประสบปัญหาคล้ายกัน โดยลูกค้าไม่สามารถเข้าถึงบริการได้

VNDirect ระบุว่า บริษัทได้ทำงานร่วมกับพันธมิตร ซึ่งรวมถึงบริษัทเทคโนโลยีชั้นนำในเวียดนาม และได้ประสานงานกับ PA05 และ A05 เพื่อป้องกันเหตุการณ์ที่คล้ายคลึงกับที่เกิดขึ้นกับ VNDirect ซึ่งจะช่วยสร้างความปลอดภัยในตลาด

ก่อนหน้านี้ เมื่อวันที่ 25 มีนาคม VNDirect ได้ประกาศอย่างเป็นทางการเกี่ยวกับเหตุการณ์ที่ส่งผลกระทบต่อระบบการซื้อขายออนไลน์ โดยระบุว่า ในช่วงเช้าของวันที่ 24 มีนาคม ระบบทั้งหมดของ VNDirect ถูกโจมตีโดยองค์กรระหว่างประเทศ ส่งผลให้แพลตฟอร์มการซื้อขายทั้งหมดของบริษัทไม่สามารถเข้าถึงได้ชั่วคราว

VNDirect ระบุว่า บริษัทกำลังทำงานร่วมกับพันธมิตร รวมถึงบริษัทเทคโนโลยีชั้นนำในเวียดนาม และได้ประสานงานกับกรมความมั่นคงทางไซเบอร์และการป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูง (PA05) และสำนักความมั่นคงทางไซเบอร์และการป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูง (A05) เพื่อป้องกันเหตุการณ์ที่คล้ายคลึงกับกรณีของ VNDirect และรักษาความปลอดภัยของตลาด

[โฆษณา_2]
แหล่งที่มา