Les cyberattaques ne sont pas récentes, mais l’incident VNDirect a vraiment retenu l’attention en raison de son impact important sur le marché et du grand nombre d’investisseurs en actions touchés.
C'est l'opinion de M. Ngo Tuan Anh, vice-président de l'Association vietnamienne de sécurité de l'information, soulignée lors du séminaire sur la sécurité de l'information dans le secteur des valeurs mobilières organisé par Investor Magazine le matin du 9 avril.
M. Ngo Tuan Anh, vice-président de l'Association vietnamienne de sécurité de l'information
Récemment, une série d'attaques par rançongiciel a ciblé des entreprises et des organisations au Vietnam. Selon M. Ngo Tuan Anh, il s'agit d'une menace majeure en matière de cybersécurité : des groupes de pirates informatiques attaquent et chiffrent les données, puis les font chanter en leur demandant de verser de l'argent pour obtenir la clé permettant de déverrouiller les données chiffrées. « Les attaques par rançongiciel représentent un risque mondial, et pas seulement au Vietnam », a clairement déclaré M. Ngo Tuan Anh.
Les risques et les dommages sont évidents, mais M. Tuan Anh estime que les entreprises ne prêtent pas suffisamment attention à la sécurité et à la sûreté de leurs réseaux et n'investissent pas suffisamment dans ce domaine. Par ailleurs, le risque de cyberattaques n'exclut aucune entreprise et aucun système informatique ne peut s'en protéger totalement.
M. Le Cong Phu, directeur adjoint du Centre de réponse aux urgences cybernétiques du Vietnam (Vncert) - Ministère de l'Information et des Communications , compte tenu de la réalité du cas VNDirect, les entreprises sont assez confuses face à l'incident de cyberattaque.
Selon M. Phu, la plupart des sociétés de valeurs mobilières, et plus généralement des entreprises, ne respectent pas les normes de sécurité des réseaux informatiques à tous les niveaux. Le décret 85/2016, portant réglementation de la sécurité des réseaux informatiques à tous les niveaux, identifie les systèmes informatiques qui doivent approuver les enregistrements à tous les niveaux et, pour chaque niveau, l'organisme dirigeant doit disposer de solutions de protection à tous les niveaux. Cependant, la conformité des entreprises est un problème qui doit être amélioré et résolu dans les temps à venir afin de renforcer la sécurité des systèmes informatiques.
M. Phu a également déclaré que le Département de la sécurité de l'information (ministère de l'Information et des Communications) a demandé aux sociétés de valeurs mobilières de lui faire rapport avant le 15 avril concernant la mise en œuvre de l'assurance de la sécurité de l'information par niveau et de l'assurance de la sécurité de l'information selon le modèle à 4 couches.
Lors du séminaire, M. Le Hoang Giang, responsable du département 4 du département de la cybersécurité et de la prévention des crimes de haute technologie ( ministère de la Sécurité publique ), a déclaré qu'après l'incident survenu à VNDirect, le département de la cybersécurité et de la prévention des crimes de haute technologie (ministère de la Sécurité publique) a immédiatement travaillé avec VNDirect et la Commission des valeurs mobilières de l'État (SSC) pour enquêter sur le problème.
En plus de clarifier les méthodes d'attaque du système par les pirates, la police s'inquiète également de la manière dont la cyberattaque affecte le marché boursier en général et les investisseurs en actions utilisant le système VNDirect en particulier, lorsque le système est suspendu.
Selon M. Le Hoang Giang, les investisseurs sont directement touchés par la suspension temporaire du système due aux attaques de cryptage des données. « Après cet incident, j'espère que les sociétés de bourse sensibiliseront davantage les investisseurs à la sécurité des systèmes d'information, afin que le marché boursier soit sain et que les intérêts des investisseurs soient protégés », a souligné M. Giang.
Concernant le secteur des valeurs mobilières, le lieutenant-colonel Nguyen Anh Tuan, directeur adjoint du Centre national de données démographiques (C06), relevant du Département de la gestion administrative de l'ordre social du ministère de la Sécurité publique, a déclaré que, dans le cadre de la mise en œuvre du projet 06, le C06 a collaboré avec les ministères et les services, notamment la Commission nationale des valeurs mobilières. « Récemment, cette coordination a permis à la Commission nationale des valeurs mobilières d'appliquer des solutions d'équipement et des données citoyennes afin de promouvoir la gestion opérationnelle, et non la sécurité et la confidentialité », a déclaré le lieutenant-colonel Nguyen Anh Tuan.
Selon M. Tuan, la vérification de l'exactitude des informations des citoyens contribuera à une gestion plus efficace des transactions boursières. Grâce à cela, les violations de la loi seront détectées précocement, minimisant ainsi les risques de fraude, de blanchiment d'argent et de manipulation du marché, et améliorant ainsi la transparence du marché des valeurs mobilières.
Source : https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm
Comment (0)