Eyalet Menkul Kıymetler Komisyonu, menkul kıymet şirketlerinin menkul kıymetleri incelemesini zorunlu kılıyor

Devlet Menkul Kıymetler Komisyonu (SSC), şirketlerin BT sistemleri, özellikle de menkul kıymet alım satım sistemleri için güvenlik planlarını proaktif olarak incelemelerini ve derhal kontrol etmelerini zorunlu kılıyor...

25 Mart gecesi, Devlet Menkul Kıymetler Komisyonu, VNDirect Securities Corporation'da (VND) yaşanan saldırı, web sitesinin çökmesi ve sistem hatalarına yol açması olayının ardından menkul kıymet şirketlerine çevrimiçi menkul kıymet alım satım sistemlerinin güvenliği konusunda bir uyarı mektubu gönderdi.
Belgede, yakın zamanda piyasada bir menkul kıymet şirketinin bilgi işlem sistemine yönelik bir saldırı yaşandığı ve şirketin menkul kıymet alım satım sisteminin geçici olarak durdurulduğu açıkça belirtiliyor.

Menkul kıymet piyasasının güvenliğini, istikrarını ve düzgünlüğünü sağlamak amacıyla Devlet Menkul Kıymetler Komisyonu, menkul kıymet şirketlerinin şunları yapmasını zorunlu kılmaktadır:

- Menkul Kıymetler Kanunu 2019'un 89. maddesinin 10. fıkrasında öngörülen şekilde bilgi teknolojileri (BT) sisteminin ve yedekleme veritabanının güvenli ve kesintisiz bir şekilde çalışmasını sağlamak.

- Özellikle borsa sistemleri ve internete bağlı sistemler olmak üzere BT sistemlerinin güvenlik planlarını proaktif olarak inceleyin ve derhal kontrol edin, varsa güvenlik açıklarını derhal giderin.

- Çevrimiçi işlem kontrol prosedürlerini, risk kontrol prosedürlerini, sistem ve veri yedekleme prosedürlerini, BT sistem operasyon yönetimi prosedürlerini uygulayın; yanıt önlemleri geliştirin ve potansiyel güvenlik risklerinin üstesinden gelin.

Şirket, güvenlik güvensizliği belirtileri tespit ederse, durumu ele almak ve düzeltmek için kaynaklarını proaktif olarak yoğunlaştırmalı, koordinasyon ve yönlendirme için Devlet Menkul Kıymetler Komisyonu'nu, Borsaları, Vietnam Menkul Kıymetler Saklama Kuruluşu'nu ve ilgili makamları derhal bilgilendirmelidir.

VNDirect sistemine 24 Mart 2024 Pazar günü saat 10:00'dan itibaren saldırı düzenlendi.

Daha önce, 25 Mart'ta Hanoi Menkul Kıymetler Borsası (HNX) ve Ho Chi Minh City Menkul Kıymetler Borsası (HoSE), VNDirect'in sorunu tamamen çözene kadar 25 Mart'tan itibaren VNDirect'in HNX'e yaptığı uzaktan ticaret ve çevrimiçi ticaretin, kayıtlı menkul kıymet ticaretinin, türev menkul kıymet ticaretinin, borçlanma aracı ticaretinin ve bireysel kurumsal tahvil ticaretinin geçici olarak durdurulacağını duyurmuştu.

VNDirect sistemi, 24 Mart 2024 Pazar günü saat 10:00'dan itibaren saldırıya uğradı. 25 Mart 2024 saat 17:00 itibarıyla ise VNDirect sistemi henüz normal işleyişine dönmemişti. VNDirect müşterileri hâlâ hesaplarına erişemiyordu.

Sadece VNDirect değil, diğer bazı şirketler de benzer şekilde saldırıya uğradı. VNDirect'in ikinci büyük hissedarı olduğu Posta ve Telekomünikasyon Sigorta Şirketi'nin (PTI) sistemi, 24 Mart sabahı saat 10:00'dan itibaren saldırıya uğradı ve hala durumu kontrol etmeye çalışıyor. Homefood ve IPA gibi diğer iki ilgili şirket de, müşteriler hizmete erişemediği için benzer sorunlarla karşı karşıya.

VNDirect, Vietnam'daki önde gelen teknoloji şirketlerinden oluşan ortaklarla çalıştıklarını ve piyasa güvenliği için VNDirect'e benzer olayların yaşanmasını önlemek amacıyla PA05 ve A05 ile koordinasyon sağladıklarını söyledi.

VNDirect, daha önce 25 Mart'ta şirketin çevrimiçi işlem sistemiyle ilgili bir olay hakkında resmi bir açıklama yapmıştı. Açıklamada, 24 Mart sabahı VNDirect'in tüm sisteminin uluslararası bir kuruluş tarafından saldırıya uğradığı ve bunun sonucunda şirketin tüm işlem platformunun geçici olarak erişilemez hale geldiği belirtilmişti.

VNDirect, Vietnam'daki önde gelen teknoloji şirketlerinden oluşan ortaklarla çalıştığını ve piyasa güvenliği için VNDirect'e benzer olayların önlenmesini sağlamak amacıyla Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Departmanı (PA05), Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Departmanı (A05) ile koordinasyon sağladığını belirtti.

[reklam_2]
Kaynak