VNDirect siber saldırısının ardından işletmelerin "yatırımcıları koruması" gerekiyor.

Siber saldırılar yeni bir olgu değil, ancak VNDirect olayı, piyasa üzerindeki geniş çaplı etkisi ve etkilenen borsa yatırımcılarının önemli sayısı nedeniyle son zamanlarda önemli bir ilgi görmeye başladı.

Vietnam Bilgi Güvenliği Derneği Başkan Yardımcısı Sayın Ngo Tuan Anh, 9 Nisan sabahı Investor Magazine tarafından düzenlenen Menkul Kıymetler Sektöründe Bilgi Güvenliği konulu seminerde bu açıklamayı yaptı.

Vietnam Bilgi Güvenliği Derneği Başkan Yardımcısı Sayın Ngo Tuan Anh

Son zamanlarda Vietnam'da işletmeleri ve kuruluşları hedef alan bir dizi fidye yazılımı saldırısı yaşandı. Bay Ngo Tuan Anh'a göre, bu siber güvenlik alanındaki tehlikeli tehditlerden biri; hacker grupları verileri şifreliyor ve ardından kurbanlardan şifre çözme anahtarını geri almak için para transferi talep ederek fidye istiyorlar. Bay Ngo Tuan Anh, "Fidye yazılımı saldırıları sadece Vietnam'da değil, küresel bir tehdittir" dedi.

Riskler ve zararlar açıkça ortada; ancak Bay Tuan Anh, işletmelerin şu anda siber güvenliğe yeterince önem vermediğine ve bu alana yeterli yatırım yapmadığına inanıyor. Öte yandan, siber saldırı riski hiçbir işletmeyi esirgemiyor ve hiçbir bilgi teknolojisi sistemi siber saldırılara tamamen dayanıklı değil.

Vietnam Bilgi ve İletişim Bakanlığı Siber Acil Durum Müdahale Merkezi (VNCERT) Müdür Yardımcısı Sayın Le Cong Phu'ya göre, VNDirect vakasına dayanarak, işletmeler siber saldırı olaylarıyla karşı karşıya kaldıklarında oldukça kafa karışıklığı yaşıyorlar.

Sayın Phu'ya göre, özellikle menkul kıymet şirketlerinin çoğu ve genel olarak işletmeler, siber güvenlik seviyelerine ilişkin düzenlemelere henüz tam olarak uymamıştır. Bilgi güvenliği seviyelerini belirleyen 85/2016 sayılı Kararname, ilgili seviyelerine göre onaylanması gereken bilgi sistemlerini tanımlamakta ve her seviye, ilgili yönetim organından karşılık gelen bir koruma çözümü gerektirmektedir. Bununla birlikte, işletmeler arasındaki uyum seviyesi, bilgi teknolojisi sistemlerinin güvenliğini artırmak için gelecekte iyileştirilmesi ve düzeltilmesi gereken bir sorundur.

Sayın Phu ayrıca, Bilgi Güvenliği Dairesi'nin (Bilgi ve İletişim Bakanlığı), güvenlik şirketlerinden, güvenlik seviyelerine ve dört katmanlı bilgi güvenliği modeline göre bilgi güvenliği önlemlerinin uygulanmasına ilişkin raporları 15 Nisan'dan önce daireye sunmalarını istediğini belirtti.

Seminerde, Kamu Güvenliği Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suçlarını Önleme Bürosu 4. Dairesi'nden Bay Le Hoang Giang, VNDirect'te yaşanan olayın ardından Kamu Güvenliği Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suçlarını Önleme Bürosu'nun, konuyu araştırmak üzere VNDirect ve Devlet Menkul Kıymetler Komisyonu (SSC) ile derhal işbirliği yaptığını belirtti.

Polis, bilgisayar korsanlarının sisteme saldırmak için kullandığı yöntemleri açıklığa kavuşturmanın yanı sıra, sistemin geçici olarak kapatılması nedeniyle siber saldırının genel olarak borsa ve özellikle VNDirect sistemini kullanan hisse senedi yatırımcıları üzerindeki etkisinden de endişe duyuyor.

Sayın Le Hoang Giang'a göre, veri şifreleme saldırısı nedeniyle sistemin geçici olarak kapatılması yatırımcıları doğrudan etkiliyor. Sayın Giang, "Bu olaydan sonra, menkul kıymet şirketlerinin bilgi sistemi güvenliğine ilişkin farkındalıklarını artırmalarını umuyorum, böylece borsa sağlıklı kalır ve yatırımcıların çıkarları korunur" diye vurguladı.

Yine menkul kıymetler sektörüyle ilgili olarak, Kamu Güvenliği Bakanlığı Sosyal Düzen İdari Yönetimi Dairesi'ne bağlı Ulusal Nüfus Veri Merkezi (C06) Müdür Yardımcısı Yarbay Nguyen Anh Tuan, Proje 06'nın uygulanması sırasında C06'nın Devlet Menkul Kıymetler Komisyonu da dahil olmak üzere çeşitli bakanlıklar ve kurumlarla koordinasyon sağladığını belirtti. Yarbay Nguyen Anh Tuan, "Son zamanlarda, Devlet Menkul Kıymetler Komisyonu'nun güvenlik amaçlı olmasa da yönetim ve operasyonlarını iyileştirmek için çözümler, ekipman ve vatandaş verilerini kullanabilmesini sağlamak üzere koordinasyon sağladık" dedi.

Sayın Tuan'a göre, vatandaşların bilgilerinin doğru bir şekilde doğrulanması, menkul kıymet işlemlerinin daha etkili bir şekilde yönetilmesine katkıda bulunacaktır. Bu aynı zamanda yasa ihlallerinin daha erken tespit edilmesine, dolandırıcılık, kara para aklama ve piyasa manipülasyonu riskinin en aza indirilmesine ve genel olarak menkul kıymet piyasasında şeffaflığın artmasına yardımcı olacaktır.

Kaynak: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm