VNDirectへのサイバー攻撃から、企業は「投資家を守る」必要がある

サイバー攻撃は最近起こったことではありませんが、VNDirect事件は市場への影響が大きく、多数の株式投資家が影響を受けたため、非常に注目を集めました。

これは、ベトナム情報セキュリティ協会副会長のゴ・トゥアン・アン氏が、4月9日午前にインベスター・マガジンが主催した証券業界の情報セキュリティに関するセミナーで強調した意見である。

ベトナム情報セキュリティ協会副会長 ゴ・トゥアン・アン氏

最近、ベトナムの企業や組織を狙ったランサムウェア攻撃が相次いで発生しています。ゴ・トゥアン・アン氏によると、ハッカー集団が攻撃してデータを暗号化し、その後、攻撃対象者に脅迫して、暗号化されたデータを開く鍵を受け取るために金銭を送金するよう要求するというのは、サイバーセキュリティ分野における危険な脅威の1つだという。 「ランサムウェア攻撃はベトナムだけではなく、世界的なリスクだ」とゴ・トゥアン・アン氏は述べた。

リスクと損害は明らかですが、トゥアン・アン氏は、企業は現在、ネットワークのセキュリティとプライバシーにあまり注意を払っておらず、この作業に適切な投資を行っていないと述べました。一方、サイバー攻撃のリスクはいかなるビジネスからも排除されるものではなく、サイバー攻撃から完全に保護できる情報技術システムもありません。

情報通信省ベトナムサイバー緊急対応センター（Vncert）副所長のレ・コン・フー氏は、VNDirect事件の実態から、企業はサイバー攻撃事件にかなり困惑していると語った。

プー氏によれば、特に証券会社や一般企業のほとんどは、あらゆるレベルでネットワークセキュリティに関する情報をまだ遵守していないという。政令 85/2016 では、レベルに応じて情報セキュリティを確保するための規制が公布され、レベルに応じて記録を承認する必要がある情報システムが特定され、各レベルに対応して、管轄当局は各レベルの保護ソリューションを備える必要があります。しかし、ビジネスコンプライアンスは、情報技術システムのセキュリティを強化するために、今後改善し克服する必要がある問題です。

プー氏はまた、情報セキュリティ局（情報通信省）が証券会社に対し、レベル別の情報セキュリティ保証の実施と4層モデルによる情報セキュリティ保証について4月15日までに局に報告するよう要請したと述べた。

セミナーでは、公安省サイバーセキュリティ・ハイテク犯罪対策部第4課の職員であるレ・ホアン・ザン氏が、VNDirectでの事件後、公安省サイバーセキュリティ・ハイテク犯罪対策部は直ちにVNDirectおよび国家証券委員会（SSC）と協力して問題を調査したと述べた。

警察は、ハッカーによるシステム攻撃の手法を明らかにすることに加え、システムが停止した場合に、サイバー攻撃が株式市場全体、特にVNDirectシステムを使用している株式投資家にどのような影響を与えるかについても懸念している。

レ・ホアン・ジャン氏によると、データ暗号化攻撃によりシステムが一時的に停止した場合、直接影響を受けるのは投資家だという。 「今回の事件を受けて、証券会社が情報システムのセキュリティに対する意識を高め、株式市場の健全性を維持し、投資家の利益を守ることを期待する」とジャン氏は強調した。

また、証券分野に関連して、公安省社会秩序行政管理局傘下の国家人口データセンター副所長グエン・アン・トゥアン中佐（C06）は、プロジェクト06の実施過程で、C06はUBKCNNを含む各省庁や支部と調整を行ったと述べた。 「最近、国家証券委員会が設備ソリューションと国民データを適用して、セキュリティではなく運用管理を促進できるように調整しました」とグエン・アン・トゥアン中佐は述べた。

トゥアン氏によれば、国民の情報を正確に認証することは、証券取引のより効果的な管理に貢献するだろう。そのおかげで、法律違反を早期に検出でき、詐欺、マネーロンダリング、市場操作のリスクが軽減され、株式市場の透明性が全体的に高まります。

出典: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm