Bảng giá
Biểu phí
Câu hỏi thường gặp
Thông tin cổ phiếu
Báo cáo phân tích
Đăng nhập

Sau sự cố VNDirect bị hack: Chứng khoán tăng đối phó với tấn công mạng

03/26/2024

Ngay sau vụ hệ thống VNDirect bị tấn công, các công ty chứng khoán đều tập trung rà soát vấn đề bảo mật, tổ chức các cuộc diễn tập hoạt động khôi phục và ứng phó với tình huống bị tấn công mạng, do lo ngại sẽ là mục tiêu của các hacker.

image.png

Vấn đề bảo mật là yếu tố sống còn với công ty chứng khoán - Ảnh: QUANG ĐỊNH

Trước đó vào tối 25-3, Ủy ban Chứng khoán đã có văn bản yêu cầu các công ty chứng khoán (CTCK) khác rà soát vấn đề bảo mật, đồng thời báo cáo ủy ban quy trình sao lưu dự phòng hệ thống, biện pháp ứng phó khi có rủi ro trước 1-4. Theo các chuyên gia an ninh mạng, các CTCK phải thường xuyên cập nhật lại hệ thống, rà soát lỗ hổng an ninh mạng.

Luôn phải sẵn sàng đối phó với tấn công mạng

Sau khi Ủy ban Chứng khoán yêu cầu các CTCK rà soát vấn đề bảo mật hệ thống, báo cáo quy trình dự phòng, theo ghi nhận Tuổi Trẻ, nhiều CTCK đã bắt tay vào tổ chức các đợt diễn tập, lên phương án, tránh bài học như VNDirect.

Giám đốc phụ trách công nghệ thông tin một CTCK tại Hà Nội cho biết: "Đang rất bận vì công ty liên tục triệu tập họp sau vụ VNDirect".

Ông Mai Tất Thắng, giám đốc công nghệ thông tin chứng khoán VPS, cho biết sau sự cố tại VNDirect, doanh nghiệp này ngay lập tức tổ chức các cuộc diễn tập hoạt động khôi phục và ứng phó với tình huống xấu nhất.

Theo ông Thắng, giải pháp công nghệ dù cao thế nào cũng không thể tốt nếu con người đủ tốt và quy trình đủ mạnh để vận hành khai thác hiệu quả.

Do vậy, các công ty chú trọng yếu tố con người và nâng cao nhận thức về bảo mật song song với các giải pháp khác. Tuy nhiên theo ông Thắng, với các CTCK, an ninh mạng luôn phải ở trạng thái "phòng thủ" và "phản ứng".

"Chúng ta không thể biết có kẻ xấu nào đang nhắm đến và họ sẽ làm gì. Do đó diễn tập, ứng phó, giữ hệ thống ở trạng thái sẵn sàng là tối ưu", ông Thắng nói.

Trước đó, vào cuối tháng 7-2020 VPS cũng bị tấn công DdoS (gián đoạn các dịch vụ mạng) khiến cho hệ thống có thời điểm bị tắc nghẽn, khách hàng khó khăn giao dịch. Sau vụ việc, VPS có thêm nhiều kinh nghiệm.

"Lúc đó, chúng tôi lập tức phối hợp với cơ quan an ninh mạng. Ngoài việc tự chủ động và sẵn sàng, lập tức phối hợp với các đơn vị hàng đầu trong lĩnh vực này rất quan trọng", ông Thắng chia sẻ.

Giám đốc một CTCK có vốn nước ngoài cũng cho biết trước đây hệ thống thường hướng tới việc làm sao để không bị tấn công. Tuy nhiên hiện nay công ty xác định bất kỳ lúc nào cũng có thể bị tấn công nhưng khắc phục ra sao nhanh nhất có thể.

"Về nguyên tắc, khi hệ thống chính gặp sự cố, CTCK phải khởi động hệ thống dự phòng ngay sau vài phút. Tuy nhiên, nếu hệ thống dự phòng cũng bị xâm nhập sẽ mất rất nhiều thời gian hơn.

Bảo mật là "sống còn" với CTCK, nên luôn được đặt cao hơn rất nhiều so với mặt bằng chung", vị này nói và cho biết công ty vẫn liên tục rà soát vá lỗ hổng.

Phải tìm và bịt được lỗ hổng bảo mật

Trao đổi với Tuổi Trẻ, ông Vũ Ngọc Sơn, giám đốc công nghệ Công ty an ninh mạng NCS, cho rằng trong hệ thống an ninh mạng, vấn đề được quan tâm đầu tiên là hệ thống dự phòng.

Thông thường, các hệ thống dự phòng phải được tính theo đơn vị là phút hoặc thậm chí là giây, tức là ngay sau khi hệ thống chính xảy ra sự cố chỉ một thời gian rất ngắn là hệ thống dự phòng đã kích hoạt ngay.

Nó cũng giống như hệ thống điện dự phòng tại nhiều tòa nhà văn phòng hiện nay, nguồn điện chính vừa ngắt chỉ vài tích tắc là nguồn điện dự phòng đã hoạt động cung cấp điện cho tòa nhà. "Tuy nhiên trong trường hợp này, có thể hệ thống dự phòng của VNDirect cũng đã bị tấn công chứ không phải chỉ có hệ thống chính. Đây có thể nói là một thảm họa kép với VNDirect", ông Sơn nhận định.

Cũng theo ông Sơn, VNDirect thông báo đã lấy lại được khóa giải mã dữ liệu, nghĩa là CTCK này đã bị tấn công bằng mã độc mã hóa dữ liệu. "Với một cuộc tấn công mã hóa dữ liệu, việc lấy lại được khóa giải mã là cực kỳ quan trọng. Có khóa giải mã hy vọng chúng ta có thể khôi phục hoàn toàn các dữ liệu", ông Sơn thông tin.

Tuy nhiên, vị này cho rằng một việc vô cùng quan trọng mà phía VNDirect cần phải làm là dò tìm cho ra được lỗ hổng bảo mật mà hacker đã xâm nhập vào, đồng thời tiến hành vá ngay lỗ hổng đó để ngăn ngừa bị tấn công mạng lần nữa.

Dù vậy, việc dựng lại toàn bộ hệ thống của VNDirect để trở lại hoạt động sẽ không thể diễn ra sau vài giờ, mà phải là vài ngày kể từ khi bị tấn công.

Trong khi đó, bà Võ Dương Tú Diễm, giám đốc khu vực Việt Nam của Hãng bảo mật Kaspersky, cho rằng các doanh nghiệp cần nhanh chóng sao lưu toàn bộ dữ liệu của mình nhằm phòng ngừa rủi ro dữ liệu bị mất, đánh cắp hoặc vô tình bị xóa.

"Việc sao lưu sẽ giúp doanh nghiệp tránh mất dữ liệu và bị yêu cầu tiền chuộc", bà Diễm khuyến cáo.

Ngoài việc phải cập nhật hệ thống thường xuyên, theo bà Diễm, các doanh nghiệp cần đầu tư đào tạo an ninh mạng cho nhân viên, giúp cho các nhân viên này có khả năng ứng phó trước các cuộc tấn công mạng.

"Các doanh nghiệp cũng nên sử dụng các giải pháp an ninh mạng giúp phát hiện và bảo vệ người dùng khỏi các cuộc tấn công mã độc mã hóa ở mọi giai đoạn của cuộc tấn công với hệ thống bảo mật nhiều lớp", bà Diễm nói.

Phải rà soát các lỗ hổng bảo mật

Trước sự cố tấn công mạng xảy ra với VNDirect và Tổng công ty cổ phần Bảo hiểm bưu điện (PTI), các chuyên gia an ninh mạng khuyến cáo các CTCK, tổ chức tài chính khác tại Việt Nam cần ngay lập tức rà soát và nâng cao bảo mật hệ thống mạng của mình.

Theo ông Vũ Ngọc Sơn - giám đốc công nghệ Công ty an ninh mạng NCS, nhiều thống kê trên thế giới cho thấy các tổ chức tài chính luôn là đích nhắm của các hacker. "Bởi vì khi tấn công vào các tổ chức tài chính, hacker sẽ thu được rất nhiều tiền đơn giản bởi vì dữ liệu rất nhiều và trong đó có cả các tài sản nữa. Vụ việc của VNDirect có thể xem như một tai nạn với họ", ông Sơn nói.

Ông Bùi Văn Huy (giám đốc Công ty chứng khoán DSC chi nhánh TP.HCM):

Bất kỳ tổ chức nào cũng có thể bị tấn công

Trong môi trường số hóa hoạt động kinh doanh, việc bảo mật là vấn đề sống còn của doanh nghiệp. Bất kỳ tổ chức nào cũng có thể là đối tượng tấn công.

Trường hợp của VNDirect là lời cảnh báo để tất cả các CTCK và tổ chức tham gia thị trường rà soát lại và nâng cấp vấn đề bảo mật, trong đó tập trung vào ba trụ cột quan trọng là quy trình, công nghệ và con người.

Theo đó, cần xây dựng quy trình xử lý và khắc phục hậu quả khi xuất hiện các vụ tấn công. Các cấu phần hoạt động cần có sự độc lập để khi xảy ra các vụ tấn công, có thể chủ động khoanh vùng và giảm thiểu tối đa mức độ ảnh hưởng.

Xây dựng phương án dự phòng để đảm bảo phục hồi lại hoạt động bình thường nhanh chóng nhất. Các thủ đoạn tấn công mạng ngày càng mới và tinh vi, nên việc cập nhật các công nghệ bảo mật mới là rất cấp thiết.

Và đặc biệt, con người - thành phần quan trọng vận hành và bảo vệ hệ thống, mà cụ thể là những nhân viên của các CTCK cần được xây dựng ý thức về an toàn mạng, các thủ đoạn tấn công cơ bản để bảo vệ công ty.

Hệ thống máy tính của các nhân viên cũng phải được trang bị bảo mật và hạn chế truy cập vào các nguồn tài nguyên có khả năng gây hại. Tóm lại, cả quy trình, công nghệ và con người đều phải được quan tâm đầu tư chứ không chỉ dừng lại ở việc chi tiền cung cấp khả năng bảo mật hệ thống.

 

Báo cáo Góc nhìn chuyên gia mới nhất

Chuyển giao kỳ vọng

21/07/2024

Thị trường vừa ghi nhận một tuần giao dịch đầy biến động và cũng được xem là để đời đối với nhiều nhà đầu tư.

VN-Index lấy đà để mở biên độ

15/07/2024

Thị trường chứng khoán gần như đi ngang trong tuần qua, dù thanh khoản có sự cải thiện so với tuần trước đó, nhưng biên độ biến động hẹp chỉ 20 điểm của VN-Index khiến không khí giao dịch trong suốt tuần khá trầm lắng.

“Rũ bỏ” lành mạnh

17/06/2024

VN-Index lại thêm một tuần “lỡ hẹn” với mốc 1.300 điểm, dù có những thời điểm thị trường tạo được cảm giác vượt ngưỡng này một cách vững vàng.

Cơ hội vượt 1.300 điểm

10/06/2024

Chỉ số VN-Index tuần qua ghi nhận mức tăng 2%, khá ấn tượng, nhưng phần lớn thời gian thị trường trong trạng thái giằng co với cùng một điệp khúc “sáng hưng phấn, chiều tuột áp”.

Báo cáo có liên quan

VTP (Q2/2024): Triển vọng tích cực từ thương mại điện tử

08/10/2024

Báo cáo cập nhật Q2/2024 - Giá mục tiêu: 74.500 VND.

Báo cáo vĩ mô tháng 9/2024: Sự khác biệt giữa hai ứng cử viên tổng thống Mỹ

07/10/2024

Việt Nam duy trì tốc độ tăng trưởng kinh tế ấn tượng bất chấp ảnh hưởng của bão cuối Q3.

POW (Q2/2024): Chờ đợi Nhơn Trạch 3&4

02/10/2024

Báo cáo cập nhật Q2/2024

Nhiều người đọc nhất gần đây

Top 5 cổ phiếu đáng đầu tư trong tháng 10/2024

24/09/2024

Bài viết này sẽ tập trung phân tích 5 mã cổ phiếu đáng đầu tư nhất Tháng 10/2024 thuộc các ngành có triển vọng sáng, bao gồm TPB, CTG, DXG, HPG và MBS, để giúp bạn đưa ra quyết định đầu tư phù hợp.

Thị trường hôm nay (cập nhật lúc 11h30 và 17h hàng ngày)

16/05/2024

Nhận định thị trường chứng khoán hôm nay, cập nhật đồ thị kỹ thuật chỉ số Vnindex. Khuyến nghị chiến lược đầu tư theo các chỉ báo kỹ thuật. 1111

SBT (Q3/2023): Lãi vay "gặm" cây mía

16/11/2023

Báo cáo cập nhật Q3/2023 - Giá mục tiêu: 16.600 VND/cp. Tuy doanh thu giảm tốc nhưng lợi nhuận đang có tín hiệu cải thiện. SBT đang tích cực huy động vốn để mở rộng sản xuất kinh doanh.

Danh mục chiến lược năng động 13/10: BĐS tạo hiệu ứng!

13/10/2023

trạng thái hứng khởi tại nhóm bất động sản thương mại và khu cộng nghiệp kỳ vọng đẩy tâm lý giao dịch và xu hướng thị trường trong tuần sau.

DSC - Đồng hành cùng Thành Công!

HỘI SỞ CHÍNH

Tầng 2, Thành Công Building, 80 Dịch Vọng Hậu, Cầu Giấy, Hà Nội

(024) 3880 3456

info@dsc.com.vn

KẾT NỐI VỚI CHÚNG TÔI