HoSE đưa ra khuyến nghị công ty chứng khoán đảm bảo an ninh mạng

Theo dữ liệu từ Sở Giao dịch Chứng khoán TP.HCM (HoSE), thị trường chứng khoán (TTCK) Việt Nam từ đầu năm 2025 đến nay đã có sự tăng trưởng nhanh. Số lượng tài khoản chứng khoán đã vượt hơn 10 triệu, TTCK đã có nhiều phiên giao dịch với khối lượng và giá trị giao dịch rất lớn, điển hình như HoSE vào ngày 4/8/2025 ghi nhận khối lượng giao dịch đạt hơn 2,9 tỷ chứng khoán, tương ứng với giá trị giao dịch 78.538 tỷ đồng (khoảng 3 tỷ USD). Đây cũng là kỷ lục mới về khối lượng và giá trị giao dịch từ trước đến nay của TTCK Việt Nam.

HoSE nhìn nhận với sự phát triển nhanh chóng của công nghệ thông tin trong thời đại số hóa 4.0, các hệ thống giao dịch chứng khoán đứng trước yêu cầu cao trong việc phát triển hạ tầng công nghệ để đáp ứng nhu cầu số hóa cũng như đối phó với các mối đe dọa an ninh mạng ngày càng gia tăng.

Vừa qua, HoSE với vai trò là chủ đầu tư, cùng các đơn vị liên quan đã triển khai gói thầu hệ thống công nghệ thông tin thống nhất cho thị trường chứng khoán Việt Nam. Hệ thống này gồm nhiều phân hệ chức năng liên kết chặt chẽ, được thiết kế nhằm khai thác tối đa hiệu suất vận hành thị trường, nâng cao tính đa dạng sản phẩm và đảm bảo an toàn, ổn định cho các hoạt động giao dịch hàng ngày.

Do tính liên kết cao của hệ thống, an toàn thông tin được HoSE chú trọng nhằm giảm thiểu rủi ro từ các mối đe dọa trên không gian mạng.

Vì vậy, HoSE khuyến nghị với các công ty chứng khoán và hãng tin tuân thủ các quy định về kết nối giao dịch trực tuyến (mô hình và đặc tả kết nối, đường truyền và thiết bị dự phòng…); triển khai hệ thống giám sát, phát hiện và cảnh báo sự cố an toàn thông tin 24/7; thực hiện kiểm tra, đánh giá an toàn thông tin và quản lý rủi ro; phòng chống mã độc, virus, tấn công ATP…

Bên cạnh đó, cần thực hiện các biện pháp kỹ thuật để triển khai, áp dụng chính sách đặt mật khẩu mạnh, thay đổi mật khẩu định kỳ và phân cấp, phân quyền truy cập vào hệ thống đồng thời triển khai áp dụng xác thực đa yếu tố (MFA) và quản lý tài khoản đặc quyền (PIM/PAM) cho tài khoản quản trị, hệ thống quan trọng.

Thực hiện sao lưu định kỳ theo nguyên tắc 3-2-1 (có 3 bản sao lưu trên 2 thiết bị khác nhau trong đó có 1 bản sao lưu ngoại tuyến) và xây dựng kế hoạch khôi phục sau thảm họa; Xây dựng kịch bản hoặc kế hoạch ứng phó sự cố an toàn thông tin mạng.

Ngoài ra, thực hiện đào tạo nhận thức và kỹ năng về an toàn thông tin cho nhân viên và nhà đầu tư; triển khai diễn tập thực chiến đảm bảo an toàn thông tin; và tham gia tổ chức ứng cứu sự cố an toàn thông tin của các cơ quan quản lý nhà nước về an toàn thông tin.