Thứ 6, ngày 16 tháng 8, 2019, 8:36:21 Chiều

UBCKNN chỉ đạo khẩn về rà soát, bảo mật hệ thống tại công ty chứng khoán

Hà Thị Lưu Luyến

UBCKNN yêu cầu các công ty chứng khoán phải chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin của công ty, đặc biệt là hệ thống giao dịch chứng khoán.

Liên quan sự cố hệ thống của CTCP Chứng khoán VNDirect (MCK: VND, sàn HoSE), đêm muộn 25/3, Ủy ban Chứng khoán Nhà nước (UBCKNN) đã có công văn số 1837/UBCK-CNTT với nội dung "Cảnh báo bảo mật hệ thống giao dịch trực tuyến" gửi đến các công ty chứng khoán, yêu cầu thực hiện ngay các nội dung nhằm bảo đảm sự hoạt động an toàn, ổn định, thông suốt của thị trường chứng khoán.

Thứ nhất, UBCKNN yêu cầu các công ty chứng khoán phải bảo đảm hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định tại khoản 10, Điều 89 Luật chứng khoán 2019.

Thứ hai, các công ty phải chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).

Thứ ba, các công ty phải kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành hệ thống CNTT; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về an toàn bảo mật tiềm ẩn.

Trong trường hợp công ty phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục; kịp thời báo cáo UBCKNN; các Sở Giao dịch Chứng khoán, Tổng công ty Lưu ký và Bù trừ Chứng khoán Việt Nam (đối với công ty chứng khoán thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý.

ubcknn-chi-dao-khan-ve-ra-soat-bao-mat-he-thong-tai-cong-ty-chung-khoan-2-1711421265.png
Thông báo của VNDirect về việc hệ thống giao dịch bị tấn công. 

Cùng với đó, UBCKNN yêu cầu Chứng khoán VNDirect nghiêm túc khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) các nội dung nêu trên trước ngày 1/4/2024.

Trong diễn biến mới nhất, Chứng khoán VNDirect thông tin sáng 26/3 cho hay, công ty đang tăng tốc trong việc khôi phục hệ thống. Tuy nhiên do lượng dữ liệu quá lớn nên hệ thống xử lý mất thời gian hơn nhiều so với dự kiến ban đầu. Dự kiến, hệ thống bắt đầu vận hành trở lại dự kiến vào ngày 28/3, tức vào sáng thứ Năm tuần này.

Trước đó, Chứng khoán VNDirect công bố thông tin về việc bị tấn công vào hệ thống công nghệ thông tin, dẫn đến hệ thống hệ thống giao dịch chứng khoán của công ty đó tạm thời dừng hoạt động từ 10h sáng Chủ nhật ngày 24/3.

Ngay lập tức Sở Giao dịch chứng khoán TP.HCM (HoSE) và Sở Giao dịch chứng khoán Hà Nội (HNX) đã tạm thời ngắt kết nối giao dịch từ xa và trực tuyến với Chứng khoán VNDirect để bảo đảm an toàn hệ thống.

Cụ thể, sáng 25/3, HNX đưa ra thông báo tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến của VNDirect trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ.

Chiều cùng ngày, HoSE cũng tạm thời ngắt kết nối giao dịch của VNDirect cho đến khi công ty này khắc phục được hoàn toàn sự cố.

Hà Ly (t/h)