Komisi Sekuritas Negara mewajibkan perusahaan sekuritas untuk meninjau keamanan

[iklan_1]

Komisi Sekuritas Negara (SSC) mengharuskan perusahaan untuk secara proaktif meninjau dan segera memeriksa rencana keamanan untuk sistem TI, terutama sistem perdagangan sekuritas...

Pada malam 25 Maret, Komisi Sekuritas Negara mengirimkan surat peringatan tentang keamanan sistem perdagangan efek daring kepada perusahaan sekuritas setelah insiden serangan, kerusakan situs web, yang menyebabkan kesalahan sistem di VNDirect Securities Corporation (VND).
Dokumen tersebut dengan jelas menyatakan bahwa baru-baru ini, terjadi kasus di pasar di mana sebuah perusahaan sekuritas diserang pada sistem teknologi informasinya, yang menyebabkan sistem perdagangan sekuritas perusahaan tersebut untuk sementara waktu menghentikan operasinya.

Untuk menjamin keamanan, stabilitas, dan kelancaran pasar modal, Komisi Pengawas Pasar Modal mewajibkan perusahaan efek untuk:

- Memastikan sistem teknologi informasi (TI) dan basis data cadangan beroperasi secara aman dan berkelanjutan sebagaimana diamanatkan dalam Pasal 10, Pasal 89 Undang-Undang Efek Tahun 2019.

- Secara proaktif meninjau dan segera memeriksa rencana keamanan untuk sistem TI, terutama sistem perdagangan saham dan sistem yang terhubung ke internet, untuk segera memperbaiki kerentanan keamanan jika ada.

- Menerapkan prosedur pemeriksaan transaksi daring, prosedur pengendalian risiko, prosedur pencadangan sistem dan data, prosedur manajemen operasi sistem TI, mengembangkan langkah-langkah respons dan mengatasi potensi risiko keamanan.

Apabila perusahaan mendeteksi adanya tanda-tanda ketidakamanan keamanan, maka perusahaan harus secara proaktif memfokuskan sumber daya untuk menangani dan memperbaiki situasi, segera memberitahukan kepada Komisi Sekuritas Negara, Bursa Efek, Lembaga Penyimpanan dan Penyelesaian Efek Vietnam, serta instansi terkait untuk koordinasi dan arahan dalam penanganan.

Sistem VNDirect diserang mulai pukul 10 pagi pada hari Minggu, 24 Maret 2024.

Sebelumnya, pada tanggal 25 Maret, Bursa Efek Hanoi (HNX) dan Bursa Efek Kota Ho Chi Minh (HoSE) mengumumkan pemutusan sementara perdagangan jarak jauh dan perdagangan daring di pasar perdagangan efek tercatat, perdagangan efek terdaftar, perdagangan efek derivatif, perdagangan instrumen utang dan perdagangan obligasi korporasi individual dari VNDirect ke HNX mulai tanggal 25 Maret hingga VNDirect sepenuhnya memperbaiki masalah tersebut.

Sistem VNDirect diserang sejak pukul 10.00 pagi pada hari Minggu, 24 Maret 2024. Hingga pukul 17.00 sore tanggal 25 Maret 2024, sistem VNDirect belum kembali beroperasi normal. Pelanggan VNDirect masih belum dapat mengakses akun mereka.

Tak hanya VNDirect, beberapa perusahaan lain juga mengalami serangan serupa. Di Post and Telecommunication Insurance Corporation (PTI), unit di mana VNDirect merupakan pemegang saham terbesar kedua, sistemnya diserang sejak pukul 10.00 pagi tanggal 24 Maret dan masih dalam proses penanganan. Dua perusahaan terkait lainnya, Homefood dan IPA, juga menghadapi masalah serupa ketika pelanggan tidak dapat mengakses layanan.

VNDirect mengatakan bahwa perusahaan telah bekerja sama dengan mitra yang merupakan perusahaan teknologi terkemuka di Vietnam, serta berkoordinasi dengan PA05 dan A05 untuk memastikan pencegahan insiden serupa dengan VNDirect demi keamanan pasar.

Sebelumnya, pada 25 Maret, VNDirect secara resmi mengumumkan insiden sistem perdagangan daring perusahaan. Pengumuman tersebut menyatakan bahwa pada pagi hari tanggal 24 Maret, seluruh sistem VNDirect diserang oleh organisasi internasional, yang mengakibatkan seluruh platform perdagangan perusahaan tidak dapat diakses untuk sementara waktu.

VNDirect mengatakan perusahaan tersebut bekerja sama dengan mitra yang merupakan perusahaan teknologi terkemuka di Vietnam, serta berkoordinasi dengan Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (PA05), Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05) untuk memastikan pencegahan insiden serupa dengan VNDirect demi keamanan pasar.

Komentar (0)