من الهجوم الإلكتروني على VNDirect، تحتاج الشركات إلى "حماية المستثمرين"

لا تعد الهجمات الإلكترونية حديثة العهد، لكن حادثة VNDirect حظيت باهتمام كبير بسبب تأثيرها الكبير على السوق والعدد الكبير من مستثمري الأسهم المتضررين.

هذا هو رأي السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام، والذي أكد عليه في ندوة حول أمن المعلومات في قطاع الأوراق المالية التي نظمتها مجلة المستثمر صباح يوم 9 أبريل.

السيد نجو توان آنه، نائب رئيس جمعية أمن المعلومات في فيتنام

شهدت فيتنام مؤخرًا سلسلة من هجمات برامج الفدية تستهدف الشركات والمؤسسات. ووفقًا للسيد نجو توان آنه، يُعد هذا أحد أخطر التهديدات في مجال الأمن السيبراني، حيث تقوم مجموعات القراصنة بمهاجمة البيانات وتشفيرها، ثم ابتزاز الضحايا، مطالبين إياهم بتحويل الأموال للحصول على مفتاح فك تشفير البيانات. وصرح السيد نجو توان آنه بوضوح: "هجمات برامج الفدية خطر عالمي، وليس فقط في فيتنام".

المخاطر والأضرار واضحة، ومع ذلك، يعتقد السيد توان آنه أن الشركات لا تولي اهتمامًا كبيرًا لأمن وسلامة الشبكات، ولم تستثمر فيها بالشكل المناسب. في الوقت نفسه، لا يستثني خطر الهجمات الإلكترونية أي شركة، ولا يمكن لأي نظام تكنولوجيا معلومات أن يحميها تمامًا من الهجمات الإلكترونية.

السيد لي كونغ فو، نائب مدير مركز الاستجابة للطوارئ السيبرانية في فيتنام (Vncert) - وزارة المعلومات والاتصالات ، من واقع قضية VNDirect، فإن الشركات في حيرة شديدة بسبب حادث الهجوم السيبراني.

وفقًا للسيد فو، فإن معظم شركات الأوراق المالية، خاصةً والشركات عمومًا، لم تلتزم بمتطلبات أمن معلومات الشبكات على جميع المستويات. ويحدد المرسوم رقم 85/2016، الصادر بشأن لوائح ضمان أمن المعلومات على جميع المستويات، أنظمة المعلومات التي يتعين عليها اعتماد السجلات على جميع المستويات، ولكل مستوى، يتعين على الهيئة الإدارية توفير حلول حماية على جميع المستويات. ومع ذلك، فإن امتثال الشركات يُمثل مشكلة تحتاج إلى تحسين وتجاوز في المستقبل لتعزيز سلامة أنظمة تكنولوجيا المعلومات.

وقال السيد فو أيضًا إن إدارة أمن المعلومات (وزارة المعلومات والاتصالات) طلبت من شركات الأوراق المالية الإبلاغ إلى الإدارة قبل 15 أبريل فيما يتعلق بتنفيذ ضمان أمن المعلومات حسب المستوى وضمان أمن المعلومات وفقًا للنموذج المكون من 4 طبقات.

في الندوة، قال السيد لي هوانج جيانج، ضابط القسم الرابع، قسم الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية ( وزارة الأمن العام )، إنه بعد الحادث الذي وقع في VNDirect، عملت إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية (وزارة الأمن العام) على الفور مع VNDirect وهيئة الأوراق المالية الحكومية (SSC) للتحقيق في القضية.

وبالإضافة إلى توضيح أساليب القراصنة في مهاجمة النظام، تشعر الشرطة بالقلق أيضًا بشأن كيفية تأثير الهجوم الإلكتروني على سوق الأوراق المالية بشكل عام وعلى مستثمري الأوراق المالية الذين يستخدمون نظام VNDirect بشكل خاص، عندما يتم تعليق النظام.

وفقًا للسيد لي هوانغ جيانغ، فإن المستثمرين هم المتضررون مباشرةً من تعليق النظام مؤقتًا بسبب هجمات تشفير البيانات. وأكد السيد جيانغ: "بعد هذه الحادثة، آمل أن تُعزز شركات الأوراق المالية الوعي بأمن أنظمة المعلومات، لضمان سلامة سوق الأسهم وحماية مصالح المستثمرين".

وفيما يتعلق بقطاع الأوراق المالية، صرّح المقدم نجوين آنه توان، نائب مدير المركز الوطني لبيانات السكان التابع لإدارة الشؤون الإدارية للنظام الاجتماعي بوزارة الأمن العام (C06)، بأنه خلال تنفيذ المشروع، نسّق المركز مع الوزارات والهيئات الحكومية، بما في ذلك هيئة الأوراق المالية الحكومية. وأضاف: "مؤخرًا، كان التنسيق يهدف إلى تمكين هيئة الأوراق المالية الحكومية من تطبيق حلول المعدات وبيانات المواطنين، لتعزيز الإدارة التشغيلية، لا الأمن والسرية".

وفقًا للسيد توان، سيساهم التحقق من صحة معلومات المواطنين في إدارة أكثر فعالية لمعاملات الأوراق المالية. وبفضل ذلك، سيتم الكشف مبكرًا عن أي مخالفات قانونية، مما يقلل من مخاطر الاحتيال وغسل الأموال والتلاعب بالسوق، ويعزز الشفافية في سوق الأوراق المالية بشكل عام.

المصدر: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm