VNDIRECT ถูกโจมตี บริษัทหลักทรัพย์ถูกขอให้เพิ่มการรักษาความปลอดภัย

บ่ายวันที่ 26 มีนาคม เป็นเวลาสองวันพอดีนับตั้งแต่ระบบของ VNDIRECT ถูกโจมตีทางไซเบอร์ ส่งผลให้ธุรกรรมของบริษัทหลักทรัพย์และนักลงทุนหยุดชะงัก ในรายงานเหตุการณ์ที่ส่งถึงสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ตลาดหลักทรัพย์ และบริษัทรับฝากหลักทรัพย์และหักบัญชีเวียดนาม (VNDIRECT) ระบุว่าทีมเทคโนโลยีของบริษัทได้ประสานงานกับผู้เชี่ยวชาญด้านไอทีและความปลอดภัยเครือข่ายจาก FPT และ Viettel เพื่อกู้คืนระบบ

ทั้งตลาดหลักทรัพย์ ฮานอย – HNX และตลาดหลักทรัพย์โฮจิมินห์ – HoSE ได้ตัดการเชื่อมต่อการซื้อขายของ VNDIRECT กับตลาดหลักทรัพย์ทั้งสองแห่งนี้เป็นการชั่วคราวตั้งแต่วันที่ 25 มีนาคม จนกว่าปัญหาจะได้รับการแก้ไขอย่างสมบูรณ์

ตลาดหลักทรัพย์ทั้งฮานอยและโฮจิมินห์ได้ตัดการเชื่อมต่อการซื้อขายของ VNDIRECT กับตลาดหลักทรัพย์เหล่านี้เป็นการชั่วคราวตั้งแต่วันที่ 25 มีนาคม ภาพ: Van Anh

แม้ว่า VNDIRECT จะอ้างว่า “ข้อมูลและสินทรัพย์ของลูกค้าทั้งหมดได้รับการรับประกันความปลอดภัยและไม่ได้รับผลกระทบ” แต่นักลงทุนจำนวนมากยังคงกังวล คุณ AMV (ฮานอย) นักลงทุนรายย่อยที่เข้าร่วมธุรกรรมผ่านระบบ VNDIRECT ได้ให้สัมภาษณ์กับผู้สื่อข่าว VietNamNet ว่า “ฉันไม่เพียงแต่กังวลว่าข้อมูลส่วนตัว บัญชี และเงินในบัญชีซื้อขายของฉันอาจถูกแฮกเกอร์เข้าถึงได้เท่านั้น แต่ในช่วง 2 วันที่ผ่านมา ฉันไม่มีโอกาส ‘ทำกำไร ลดขาดทุน’ เลยเนื่องจากกิจกรรมการซื้อขายถูกขัดจังหวะ สิ่งที่ฉันยังกังวลอย่างมากคือนโยบายการชดเชยที่ VNDIRECT จะมีให้กับนักลงทุนอย่างไร”

ที่น่าสังเกตคือ หลังจากเกิดเหตุการณ์ระบบ VNDIRECT ถูกแฮ็ก ส่งผลให้ระบบซื้อขายหลักทรัพย์ของหน่วยงานต้องระงับการใช้งานชั่วคราว สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ( กระทรวงการคลัง ) เพิ่งส่งหนังสือด่วนถึงบริษัทหลักทรัพย์และบริษัทจัดการกองทุน เพื่อแจ้งเตือนเกี่ยวกับความปลอดภัยของระบบซื้อขายหลักทรัพย์ออนไลน์

โดยเฉพาะอย่างยิ่งเพื่อให้แน่ใจว่าการดำเนินงานของตลาดหลักทรัพย์มีความปลอดภัย มีเสถียรภาพ และราบรื่น คณะกรรมการกำกับหลักทรัพย์ของรัฐได้กำหนดให้บริษัทหลักทรัพย์และบริษัทจัดการกองทุนต้องแน่ใจว่าระบบไอทีและฐานข้อมูลสำรองของตนทำงานได้อย่างปลอดภัยและต่อเนื่องตามบทบัญญัติของกฎหมายหลักทรัพย์ พ.ศ. 2562

ทบทวนและตรวจสอบแผนรักษาความปลอดภัยระบบไอทีของบริษัทโดยเฉพาะระบบซื้อขายหุ้นและระบบที่เชื่อมต่ออินเตอร์เน็ตอย่างเร่งด่วน เพื่อแก้ไขช่องโหว่ด้านความปลอดภัย (ถ้ามี) โดยเร็วที่สุด

ธุรกิจหลักทรัพย์และการจัดการกองทุนจำเป็นต้องเร่งทบทวนกระบวนการซื้อขายออนไลน์ การควบคุมความเสี่ยง การสำรองข้อมูลระบบและข้อมูล รวมถึงการจัดการการดำเนินงานระบบไอที ขณะเดียวกันก็ต้องพัฒนามาตรการรับมือและรับมือกับความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ในกรณีที่ตรวจพบสัญญาณของความไม่ปลอดภัย บริษัทต่างๆ ต้องมีความกระตือรือร้น มุ่งเน้นทรัพยากรเพื่อจัดการ แก้ไข และรายงานไปยังสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์ บริษัทรับฝากหลักทรัพย์และหักบัญชีของเวียดนาม และหน่วยงานที่มีอำนาจหน้าที่ เพื่อประสานงานและกำหนดทิศทางโดยทันที

ผู้เชี่ยวชาญด้านความปลอดภัยสารสนเทศแนะนำให้นักลงทุนเปลี่ยนรหัสผ่านบัญชีซื้อขายทันทีหลังจากระบบ VNDIRECT กลับมาใช้งานได้อีกครั้ง ภาพประกอบ: Pham Hai

จากการพูดคุยกับ VietNamNet เพื่อให้คำแนะนำแก่นักลงทุนและธุรกิจต่างๆ จากมุมมองของพนักงานที่ทำงานในด้านความปลอดภัยของข้อมูลและความปลอดภัยของเครือข่ายมายาวนาน ผู้เชี่ยวชาญได้แนะนำว่า นักลงทุนที่เข้าร่วมในการทำธุรกรรมผ่านระบบของ VNDIRECT ควรเปลี่ยนรหัสผ่านบัญชีซื้อขายของตนทันทีที่ระบบของบริษัทหลักทรัพย์กลับมาทำงานได้อีกครั้ง

“องค์กรและวิสาหกิจจำเป็นต้องตรวจสอบระบบของตน ติดตั้งโซลูชันทางเทคนิคที่ได้รับการปรับปรุง เตรียมสถานการณ์เฉพาะในกรณีที่ถูกโจมตี สำรองข้อมูลให้ครบถ้วน และให้แน่ใจว่ามีการจัดเก็บข้อมูลในสองสถานที่ โดยไม่ขึ้นอยู่กับตำแหน่งที่ตั้งทางภูมิศาสตร์” ผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลแนะนำ

ผู้เชี่ยวชาญด้านความปลอดภัยสารสนเทศยังกล่าวอีกว่า การโจมตีระบบ VNDIRECT ถือเป็นสัญญาณเตือนสำหรับบริษัทหลักทรัพย์และสถาบันการเงินทุกแห่ง ให้ดำเนินการตรวจสอบระบบรักษาความปลอดภัยเครือข่ายของตนอย่างจริงจัง บริษัทหลักทรัพย์ยังเป็นหนึ่งในองค์กรที่ลงทุนอย่างหนักในระบบไอที รวมถึงระบบรักษาความปลอดภัยเครือข่าย

อย่างไรก็ตาม เป็นที่ชัดเจนว่าธุรกิจเหล่านี้ยังคงจำเป็นต้องมีแนวทางที่สร้างสรรค์มากขึ้น แทนที่จะมุ่งเน้นการลงทุนด้านเทคโนโลยีเพียงอย่างเดียว โดยเฉพาะอย่างยิ่ง ถึงเวลาแล้วที่บริษัทหลักทรัพย์จะต้องสร้างความมั่นใจด้านความปลอดภัยของข้อมูลเครือข่ายให้กับระบบตามแบบจำลองการป้องกัน "4 ชั้น" ของกระทรวงสารสนเทศและการสื่อสาร ดังนั้น องค์กรจึงจำเป็นต้องมีหน่วยงานรักษาความปลอดภัยเครือข่ายประจำพื้นที่ จัดให้มีการประเมินและตรวจสอบความปลอดภัยของข้อมูลเครือข่ายอย่างสม่ำเสมอ จ้างบริการตรวจสอบความปลอดภัยของข้อมูลเครือข่ายระดับมืออาชีพ และเชื่อมต่อและแบ่งปันข้อมูลกับศูนย์ตรวจสอบไซเบอร์สเปซแห่งชาติ

ส่งต่อคดีระบบ VNDIRECT ถูกแฮ็กไปยังตำรวจ บริษัทหลักทรัพย์ VNDIRECT ยืนยันว่าระบบถูกแฮ็กและได้แก้ไขปัญหาแล้ว แหล่งข่าวจาก VietNamNet ระบุว่าคดีนี้ถูกส่งต่อไปยังตำรวจเพื่อดำเนินการสืบสวนและดำเนินการ

แหล่งที่มา