من الهجوم الإلكتروني على VNDirect، تحتاج الشركات إلى "حماية المستثمرين"

لا تعد الهجمات الإلكترونية حديثة العهد، لكن حادثة VNDirect حظيت باهتمام كبير بسبب تأثيرها الكبير على السوق والعدد الكبير من مستثمري الأسهم المتضررين.

هذا هو رأي السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام، والذي أكد عليه في ندوة حول أمن المعلومات في قطاع الأوراق المالية التي نظمتها مجلة المستثمر صباح يوم 9 أبريل.

السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام

في الآونة الأخيرة، كانت هناك سلسلة من هجمات برامج الفدية التي تستهدف الشركات والمؤسسات في فيتنام. وبحسب السيد نجو توان آنه، فإن هذا يعد أحد التهديدات الخطيرة في مجال الأمن السيبراني عندما تقوم مجموعات القراصنة بمهاجمة البيانات وتشفيرها، ثم ابتزاز الأشخاص الذين تعرضوا للهجوم وطلب تحويل الأموال لتلقي المفتاح لفتح البيانات المشفرة. وقال السيد نجو توان آنه: "إن هجمات برامج الفدية تشكل خطراً عالمياً، وليس فقط في فيتنام".

ومع ذلك، قال السيد توان آنه إن المخاطر والأضرار واضحة، ولكن الشركات لا تولي حاليًا اهتمامًا كبيرًا لأمن الشبكات والخصوصية، ولم تستثمر بشكل صحيح في هذا العمل. وفي الوقت نفسه، فإن خطر الهجمات الإلكترونية لا يستبعد أي عمل تجاري، ولا يمكن لأي نظام تكنولوجيا معلومات أن يحمي بشكل كامل من الهجمات الإلكترونية.

السيد لي كونغ فو، نائب مدير مركز الاستجابة للطوارئ السيبرانية في فيتنام (Vncert) - وزارة المعلومات والاتصالات ، من واقع قضية VNDirect، فإن الشركات في حيرة شديدة بسبب حادث الهجوم السيبراني.

وبحسب السيد فو، فإن معظم شركات الأوراق المالية على وجه الخصوص والشركات على وجه العموم لم تلتزم بعد بمعلومات أمن الشبكات على كافة المستويات. يصدر المرسوم رقم 85/2016 لائحة بشأن ضمان أمن المعلومات حسب المستويات، وتحديد أنظمة المعلومات التي تحتاج إلى اعتماد السجلات حسب المستويات المقابلة لكل مستوى، ويجب أن يكون لدى الجهة المختصة حلول حماية لكل مستوى. ومع ذلك، فإن الامتثال للأعمال هو قضية تحتاج إلى التحسين والتغلب عليها في المستقبل لتعزيز أمن أنظمة تكنولوجيا المعلومات.

وقال السيد فو أيضًا إن إدارة أمن المعلومات (وزارة المعلومات والاتصالات) طلبت من شركات الأوراق المالية الإبلاغ إلى الإدارة قبل 15 أبريل فيما يتعلق بتنفيذ ضمان أمن المعلومات حسب المستوى وضمان أمن المعلومات وفقًا للنموذج المكون من 4 طبقات.

في الندوة، قال السيد لي هوانج جيانج، ضابط القسم الرابع، قسم الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية ( وزارة الأمن العام )، إنه بعد الحادث الذي وقع في VNDirect، عملت إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية (وزارة الأمن العام) على الفور مع VNDirect وهيئة الأوراق المالية الحكومية (SSC) للتحقيق في القضية.

وبالإضافة إلى توضيح أساليب القراصنة في مهاجمة النظام، تشعر الشرطة بالقلق أيضًا بشأن كيفية تأثير الهجوم الإلكتروني على سوق الأوراق المالية بشكل عام وعلى مستثمري الأوراق المالية الذين يستخدمون نظام VNDirect بشكل خاص، عندما يتم تعليق النظام.

وقال السيد لي هوانج جيانج إن المستثمرين هم المتأثرون بشكل مباشر عندما يتم تعليق النظام مؤقتًا بسبب هجمات تشفير البيانات. وأكد جيانج "بعد هذه الحادثة، آمل أن تعمل شركات الأوراق المالية على رفع مستوى الوعي بشأن أمن أنظمة المعلومات، للحفاظ على صحة سوق الأوراق المالية وحماية مصالح المستثمرين".

وفيما يتعلق بقطاع الأوراق المالية، قال المقدم نجوين آنه توان، نائب مدير المركز الوطني لبيانات السكان التابع لإدارة التنظيم الإداري للنظام الاجتماعي بوزارة الأمن العام (C06)، إنه في عملية تنفيذ المشروع 06، قامت C06 بالتنسيق مع الوزارات والفروع، بما في ذلك UBKCNN. وقال المقدم نجوين آنه توان: "لقد قمنا مؤخرًا بالتنسيق حتى تتمكن لجنة الأوراق المالية من تطبيق حلول المعدات وبيانات المواطنين لتعزيز الإدارة التشغيلية، وليس الأمن".

وبحسب السيد توان، فإن التحقق من صحة بيانات المواطنين بشكل دقيق سيساهم في إدارة أكثر فعالية في معاملات الأوراق المالية. وبفضل ذلك، يمكن اكتشاف انتهاكات القانون في وقت مبكر، مما يقلل من خطر الاحتيال وغسيل الأموال والتلاعب بالسوق ويزيد بشكل عام من الشفافية في سوق الأوراق المالية.

المصدر: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm