Ủy ban Chứng khoán yêu cầu công ty chứng khoán rà soát, tăng cường an ninh mạng

UBCKNN yêu cầu tăng cường an ninh mạng cho các thành viên thị trường

Trước diễn biến phức tạp của các vụ tấn công mạng nhằm vào hệ thống tài chính, ngân hàng và một số công ty chứng khoán, Ủy ban Chứng khoán Nhà nước (UBCKNN) đã ban hành văn bản yêu cầu các thành viên thị trường khẩn trương rà soát, đánh giá an ninh hệ thống thông tin.

Nội dung chỉ đạo cụ thể

Theo văn bản ban hành ngày 30/10/2026, các công ty chứng khoán và công ty quản lý quỹ cần chuẩn bị sẵn sàng phương án ứng cứu sự cố khẩn cấp, đồng thời thay đổi toàn bộ mật khẩu của tài khoản quản trị và người dùng.

UBCKNN cũng yêu cầu các đơn vị mở và kiểm tra chính sách thu thập nhật ký (log) từ các thiết bị trong hệ thống nhằm phát hiện các dấu hiệu bất thường như sửa, xóa, thay đổi dữ liệu, địa chỉ IP lạ hoặc IP nước ngoài truy cập từ xa.

Bên cạnh đó, các thành viên thị trường cần kiểm tra hệ thống phần mềm diệt virus, rà soát lịch sử truy cập của người dùng, đặc biệt là tài khoản của nhân viên CNTT và tài khoản đặc quyền, xác nhận thời gian truy cập.

Kiểm soát giao dịch chuyển tiền bất thường

Đáng chú ý, UBCKNN yêu cầu các đơn vị có giải pháp giám sát, đối soát và phát hiện các lệnh chuyển tiền giá trị lớn, tần suất cao từ tài khoản doanh nghiệp và khách hàng, đặc biệt là các tài khoản có số dư lớn phát sinh liên tiếp giao dịch chuyển tiền bất thường trong thời gian ngắn hoặc ngoài giờ giao dịch chứng khoán.

Khi phát hiện các dấu hiệu nghi vấn, các đơn vị cần chủ động tạm dừng giao dịch, liên hệ chủ tài khoản để kiểm tra, xác minh việc chuyển tiền. UBCKNN cũng đề nghị các thành viên thị trường rà soát chính sách truy cập từ xa, chính sách chuyển tiền liên ngân hàng ngoài phiên giao dịch và cử cán bộ trực giám sát trong thời gian tạm ngừng giao dịch.

Khắc phục điểm yếu bảo mật

Ngoài ra, các công ty chứng khoán và quản lý quỹ cần phân vùng mạng theo đối tượng sử dụng, khắc phục các điểm yếu, cập nhật bản vá lỗ hổng trên máy chủ và thiết bị mạng. Đối với máy sử dụng hệ điều hành cũ không còn được hỗ trợ, cần thực hiện thay thế.

Các yêu cầu này nhằm tăng cường phối hợp triển khai các biện pháp bảo đảm an ninh mạng trong bối cảnh xuất hiện các vụ tấn công mạng gây ảnh hưởng đến lĩnh vực tài chính, ngân hàng và chứng khoán.