Витік даних з торгівлі акціями: фінансова галузь зіткнулася з «цифровою атакою»

DNVN – Дані компаній з цінних паперів, з яких до кінця вересня 2025 року у В'єтнамі було зареєстровано понад 11 мільйонів торгових рахунків, стають головною мішенню для кіберзлочинців.

Експерти попереджають, що без ефективного «щита» кібербезпеки індустрія цінних паперів може втрачати критично важливі дані та репутацію з тривожною швидкістю.

За даними В'єтнамської депозитарно-клірингової корпорації з цінних паперів (VSDC), до кінця вересня 2025 року у В'єтнамі буде понад 11 мільйонів торгових рахунків цінних паперів індивідуальних та інституційних інвесторів.

Біржові дані – «золота жила» хакерів: Негайно потрібен захист від кіберзахисту (ілюстративне фото).

Звіт компанії Viettel Cyber ​​​​Security Company (VCS) показує, що на фінансову галузь, включаючи цінні папери, страхування та банківську справу, припадає 41,18% усіх випадків шахрайства, підробки та кібератак.

Пан Ле Куанг Ха, заступник директора компанії Viettel Cyber ​​Security, підтвердив: «Дані – це актив, стратегічний ресурс, але їх можна реплікувати, тому їх важче захистити, ніж інші типи активів. Ризик витоку завжди високий. Статистика показує, що понад 40% витоків даних відбуваються від третіх сторін, 11% – від четвертих сторін, тому взаємозв’язок даних та підключення також створюють багато потенційних проблем».

Полковник, доктор Нгуєн Хонг Куан – директор Навчального центру (Департамент кібербезпеки та запобігання високотехнологічним злочинам – A05, Міністерство громадської безпеки) – попередив, що: у секторі цінних паперів фінансові дані є найчутливішою формою даних, від транзакцій, коливань до зростання активів. Якщо їх не захистити, персональні дані стануть «золотою жилою» для кіберзлочинців, що призведе до ризику експлуатації, вторгнення в приватне життя та власність.

Пан Во Ань Чунг, керівник Департаменту технологій та цифрової трансформації (Державна комісія з цінних паперів), зазначив, що найбільш тривожною слабкістю сьогодні є ситуація з витоком даних та витоком даних в управлінні лістингом, торгівлею та розкриттям інформації. «Зловмисники атакують не лише торговельну систему, але й персональні дані та дані про транзакції інвесторів, завдаючи серйозної фінансової шкоди та шкоди довірі. Крім того, існує багато труднощів, таких як нерегулярне оновлення технологій, брак висококваліфікованих людських ресурсів, вразливості з боку третіх сторін та обмеження у здатності реагувати на інциденти».

Багато компаній, що займаються цінними паперами, ще не повністю інвестували в системи інформаційної безпеки. Пан Ву Нгок Сон, директор компанії NCS Cyber ​​Security, зазначив, що основними причинами атак і крадіжки даних є технічні вразливості (повільне оновлення, відсутність нагляду), людський фактор, складні ланцюги поставок, що залежать від третіх сторін, міжнародно-правові розбіжності та брак інвестицій у кібербезпеку.

Для захисту системи обробки даних експерти запропонували групи рішень, зокрема: регулярне оновлення та встановлення виправлень програмного забезпечення; застосування багатофакторної автентифікації (MFA); створення системи моніторингу аномальних транзакцій на основі штучного інтелекту для контролю ризиків; проведення періодичних аудитів безпеки та оцінок партнерів і третіх сторін; а також навчання співробітників підвищенню обізнаності з питань кібербезпеки.

З боку управління Державна комісія з цінних паперів удосконалює свої інституції, видаючи нормативні акти та стандарти щодо електронних транзакцій; вимагаючи від учасників ринку суворого дотримання стандартів інформаційної безпеки; проводячи періодичні перевірки та своєчасно виправляючи вразливості безпеки. Водночас агентство також організовує поглиблені навчання та семінари для підвищення кваліфікації технічного персоналу; та впроваджує Централізовану систему моніторингу безпеки (SOC).

Зокрема, у Повідомленні № 552/TB-VPCP від ​​13 жовтня 2025 року Урядового офісу на четвертому засіданні Урядового керівного комітету з питань науки , розвитку технологій, інновацій, цифрової трансформації та проекту 06 зазначається: «Це означає, що забезпечення інформаційної безпеки більше не є опцією, а є обов’язковим юридичним зобов’язанням для бізнесу».

Оскільки в'єтнамський фондовий ринок готується до оновлення у січні 2026 року, яке, як очікується, залучить значні потоки капіталу з-за кордону, обсяг фінансових даних різко зросте та стане сприятливою мішенню для кіберзлочинців. Побудова «цифрового щита» є не лише необхідністю, а й життєво важливим фактором для підтримки довіри та стабілізації ринку.

Нгуєн Бах

Джерело: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315