В полдень 26 марта исполнилось ровно 2 дня с тех пор, как система VNDIRECT подверглась сетевой атаке, что нарушило транзакции этой компании, работающей с ценными бумагами, и инвесторов. В отчете об инциденте, направленном в Государственную комиссию по ценным бумагам, на фондовые биржи и в Корпорацию по депозитарно-клиринговой деятельности Вьетнама, VNDIRECT сообщила, что технологическая группа компании координировала работу с экспертами по ИТ и сетевой безопасности из FPT и Viettel для восстановления системы.

Ханойская фондовая биржа (HNX) и фондовая биржа Хошимина (HoSE) временно отключили торговое соединение VNDIRECT с этими двумя биржами с 25 марта до полного устранения проблемы.

W-уведомление-о-временной-приостановке-транзакции-1-1.jpg
Фондовые биржи Ханоя и Хошимина временно отключили торговое соединение VNDIRECT с этими биржами с 25 марта. Фото: Ван Ань

Хотя VNDIRECT утверждает, что «вся информация и активы клиентов гарантированно находятся в безопасности и не подвергаются воздействию», многие инвесторы все равно обеспокоены. Г-жа АМВ (Ханой), мелкий инвестор, участвующий в транзакциях через систему VNDIRECT, поделилась с корреспондентом VietNamNet : «Я не только боюсь, что мои персональные данные, счет и деньги на моем торговом счете могут быть украдены хакерами, но за последние 2 дня у меня не было возможности «получить прибыль, сократить убытки» из-за прерывания торговой деятельности. Меня также очень беспокоит, какую компенсационную политику VNDIRECT будет иметь для инвесторов».

Примечательно, что сразу после взлома системы VNDIRECT, приведшего к временной приостановке работы системы торговли ценными бумагами подразделения, Государственная комиссия по ценным бумагам (Министерство финансов) направила срочное сообщение компаниям по ценным бумагам и компаниям по управлению фондами, чтобы предупредить о безопасности систем онлайн-торговли ценными бумагами.

В частности, для обеспечения безопасной, стабильной и бесперебойной работы фондового рынка Государственная комиссия по ценным бумагам потребовала от компаний, работающих с ценными бумагами, и компаний по управлению фондами обеспечить безопасную и непрерывную работу своих ИТ-систем и резервных баз данных в соответствии с положениями Закона о ценных бумагах 2019 года.

Проактивно проверяйте и немедленно пересматривайте планы безопасности ИТ-систем компании, особенно системы торговли акциями и систем, подключенных к Интернету, чтобы оперативно устранять уязвимости безопасности (если таковые имеются).

Компании, занимающиеся управлением ценными бумагами и фондами, также обязаны срочно пересмотреть процессы онлайн-торговли, контроля рисков, резервного копирования систем и данных, а также управления работой ИТ-систем. В то же время разработать меры реагирования и преодоления потенциальных рисков безопасности.

В случае обнаружения признаков ненадёжности безопасности компании должны проявлять инициативу, концентрировать ресурсы на их устранении и незамедлительно сообщать об этом Государственной комиссии по ценным бумагам, фондовым биржам, Вьетнамской депозитарной и клиринговой корпорации ценных бумаг и компетентным органам для координации и руководства.

W-su-co-tan-cong-mang-vndirect-1-2-1.jpg
Эксперты по информационной безопасности советуют инвесторам сменить пароли своих торговых счетов сразу после возобновления работы системы VNDIRECT. Иллюстрация: Фам Хай

В беседе с VietNamNet эксперт дал совет инвесторам и предприятиям с точки зрения давнего сотрудника, работающего в сфере информационной безопасности и сетевой безопасности: инвесторам, участвующим в транзакциях через систему VNDIRECT, следует сменить пароли своих торговых счетов, как только система компании, работающей с ценными бумагами, возобновит работу.

«Компаниям и организациям необходимо пересмотреть свои системы, внедрить усовершенствованные технические решения, особенно подготовить сценарии на случай атак, полностью выполнить резервное копирование данных, обеспечить хранение в двух местах, независимо от географического положения», — рекомендуют эксперты по информационной безопасности.

Эксперты по информационной безопасности также заявили, что атака на систему VNDIRECT является предупреждением для всех компаний, работающих с ценными бумагами, а также финансовых учреждений о необходимости заблаговременно пересмотреть свои системы сетевой безопасности. Компании, работающие в сфере ценных бумаг, также являются одними из организаций, которые вкладывают значительные средства в ИТ-системы, включая сетевую безопасность.

Однако очевидно, что этим предприятиям по-прежнему необходим более инновационный подход, а не просто сосредоточение на инвестициях в технологии. В частности, возможно, настало время для компаний, работающих в сфере ценных бумаг, обеспечить сетевую информационную безопасность своих систем в соответствии с моделью «четырехуровневой» защиты, рекомендуемой Министерством информации и коммуникаций. Соответственно, организации необходимо иметь на месте силы кибербезопасности, организовывать регулярные оценки сетевой безопасности, нанимать профессиональные службы мониторинга сетевой безопасности, а также подключаться и обмениваться информацией с национальным центром мониторинга киберпространства.

Передав дело об атаке на систему VNDIRECT в полицию, акционерное общество VNDIRECT Securities подтвердило, что система подверглась атаке, и проблема была устранена. По данным частного источника VietNamNet, это дело было передано в полицию для расследования и разбирательства.