Ngày 24/3, công ty chứng khoán VNDIRECT được phát hiện bị tấn công mạng khiến hoạt động kinh doanh của doanh nghiệp và giao dịch của nhiều nhà đầu tư chứng khoán không thể thực hiện được.
Hiện, sau gần 4 ngày gián đoạn, người dùng vẫn chưa sử dụng lại nền tảng giao dịch của VNDIRECT được bình thường.
Đây là sự cố được các chuyên gia bảo mật đánh giá là nghiêm trọng gây thiệt hại lớn với doanh nghiệp chứng khoán cũng như làm ảnh hưởng tới niềm tin của người dân.
Do đó, Cục An toàn thông tin đã đề nghị các công ty chứng khoán tăng cường đảm bảo an toàn hệ thống thông tin thuộc phạm vi quản lý của doanh nghiệp mình. Đồng thời, trước ngày 15/4 phải hoản thành việc rà soát, kiểm tra và triển khai các biện pháp khắc phục nguy cơ, lỗ hổng, điểm yếu của các hệ thống đặc biệt là hệ thống quản lý khách hàng, phục vụ giao dịch trực tuyến.
Mục tiêu là chậm nhất tới tháng 9, hệ thống thông tin đang vận hành được phê duyệt cấp độ an toàn; triển khai phương án đảm bảo an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12.
Bên cạnh việc xây dựng kế hoạch ứng phó sự cố của hệ thống thông tin thuộc phạm vi quản lý, các công ty chứng khoán cần triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để khi bị tấn công có thể kịp thời khôi phục dữ liệu.
Các công ty chứng khoán cũng cần định kỳ kiểm tra, cập nhật bản vá an toàn thông tin cũng như khắc phục các điểm yếu đang tồn tại trên hệ thống.
Trong quá trình thực hiện, cần hỗ trợ có thể liên hệ:
- Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), điện thoại 024.3640.4421 hoặc số điện thoại trực đường dây nóng ứng cứu sự cố 086.9100.317, thư điện tử: ir@vncert.vn;
- Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 024.32091.616 hoặc số điện thoại trực đường dây nóng hỗ trợ giám sát, cảnh báo sớm 033.6666.905, thư điện tử: ais@mic.gov.vn.
- Phòng An toàn hệ thống thông tin, Cục An toàn thông tin (hướng dẫn công tác bảo đảm an toàn hệ thống thông tin theo cấp độ), điện thoại: 036.9596.886, thư điện tử: athttt@mic.gov.vn.
