Sự cố VNDirect (Mã: VND), công ty chứng khoán chiếm hơn 7% thị phần môi giới, bị tấn công hệ thống đã kéo dài sang ngày thứ 4 (bắt đầu tư 24/3). Đến sáng 27/3, nhà đầu tư vẫn chưa thể đăng nhập và giao dịch như thường.
Ông Nguyễn Tử Quảng, Chủ tịch Hội đồng quản trị Tập đoàn công nghiệp BKAV đã có những chia sẻ về sự cố tại chương trình Khớp lệnh ngày 26/3 và Tài chính kinh doanh ngày 27/3 do VTV tổ chức. Theo ông Quảng, đây là vụ việc “mã hóa tống tiền”, tương đối phổ biến. Hacker sẽ cài virus vào hệ thống của công ty, mã hóa các dữ liệu của công ty đó, sau đó tìm cách tống tiền.
Công tác giải quyết sự cố được thực hiện theo 2 bước: giải mã dữ liệu & khôi phục hệ thống. Hình thức tấn công mã hoá dữ liệu không mới, nhưng việc xử lý phức tạp, đặc biệt là khi khối lượng dữ liệu rất lớn.
Đến sáng 27/3, ông Quảng cho hay hầu hết các dữ liệu của đã được giải mã. Điều này đồng nghĩa với việc tài khoản, tài sản đã được đảm bảo.
Việc khắc phục sự cố có sự tham gia của nhiều tập đoàn công nghệ hàng đầu Việt Nam. "Chúng tôi phân công nhau, mỗi người 1 việc, rất hiệu quả. Giống như đánh trận, mỗi bên phụ trách 1 phần việc. Mọi người không nề hà, chủ động nhận việc, phối hợp với nhau nhịp nhàng.", ông Nguyễn Tử Quảng cho biết.
Chia sẻ với VTV, ông Nguyễn Vũ Long, Tổng Giám đốc VNDirect cho biết công ty đang cố gắng để đưa dữ liệu vào vận hành sớm nhất có thể, dự kiến trong vòng 2 ngày tới sẽ đưa hệ thống hoạt động trở lại.
“Những nhân viên cũ của công ty cũng hỗ trợ. Công ty chứng khoán khác là đối thủ cạnh tranh của VNDirect cũng cử nhân sự hỗ trợ. Đó là điều chúng tôi cảm thấy may mắn, vì trong giai đoạn khó khăn mọi người đều đồng lòng hỗ trợ. Không ai phân biệt nữa. Vì sứ mệnh chung của thị trường chứng khoán Việt Nam. Đó là nét đẹp tuyệt vời của văn hoá người Việt Nam", ông Nguyễn Vũ Long - Tổng giám đốc CTCP Chứng khoán VNDirect cho biết.
Tổng Giám đốc VNDirect cho biết, sau khi sự cố được khắc phục, VNDirect sẽ có những chính sách để đảm bảo thêm quyền lợi cho khách hàng, khắc phục được hậu quả của những ngày không thể giao dịch.
Cũng tại chương trình Tài chính kinh doanh sáng 27/3, ông Mai Tất Thắng, Giám đốc Công nghệ thông tin của Chứng khoán VPS và nhà tư vấn đầu tư Nguyễn Trọng Đình Tâm đã có những chia sẻ về vấn đề bảo mật thông tin tài chính.
Ông Mai Tất Thắng cho rằng an ninh mạng phải luôn trong trạng thái phòng thủ, phản ứng vì không bao giờ biết có kẻ xấu nào đang nhắm vào và bao giờ họ hành động. Cần thiết phải phối hợp với các đơn vị diễn tập thường xuyên, cập nhật liên tục các khuyến nghị từ các hãng công nghệ về các lỗ hổng bảo mật, bản vá một cách liên tục.
Ngoài việc trang bị cho hạ tầng công nghệ thông tin chính, một hạ tầng dự phòng là điều không thể thiếu. Tuy nhiên, bảo mật hạ tầng phụ này thậm chí còn phải gắt gao hơn cơ sở chính vì khi có vấn đề, hệ thống dự phòng là “phao cứu sinh” đảm bảo tính hoạt động liên tục của toàn bộ hệ thống.
“Hệ thống copy dự phòng phải được sẵn sàng để khi hệ thống chính có vấn đề, hệ thống copy phải ngay lập tức trở thành hệ thống chính” Giám đốc Công nghệ thông tin VPS cho biết.
Về phía nhà đầu tư, ông Nguyễn Trọng Đình Tâm cho biết các nhà đầu tư lâu năm sẽ có biện pháp là mở tài khoản nhiều công ty chứng khoán. Khi đó giả sử một công ty bất ngờ phát sinh lỗi thì họ vẫn có thể giao dịch được ở công ty chứng khoán khác.
"Đó là cách mà nhà đầu tư có thể đảm bảo quyền lợi của mình trước khi nghĩ tới câu chuyện công ty chứng khoán sẽ hỗ trợ nhà đầu tư để đảm bảo cho quyền lợi của nhà đầu tư.", ông Tâm chia sẻ.
