Hacking tài chính, bảo vệ phân chia và rủi ro còn lại

Vụ tấn công mạng liên tiếp vào lĩnh vực tài chính đã khiến việc giám sát của Ủy ban Tài chính Quốc hội, bắt đầu từ ngày 6, trở thành một chủ đề nóng, với trách nhiệm quản lý an ninh của các công ty tài chính và giám sát của cơ quan tài chính được đặt lên hàng đầu. Yêu cầu triệu tập thêm các giám đốc ngân hàng lớn cũng đã được đưa ra, nhằm làm rõ nguyên nhân vụ việc cũng như kiểm tra xem các biện pháp kiểm tra an ninh và cải thiện điểm yếu đã được thực hiện đúng cách hay chưa.

Theo thông tin từ Quốc hội vào ngày 5, Ủy ban Tài chính sẽ bắt đầu phiên giám sát vào ngày 6. Cuộc giám sát của Ủy ban Tài chính sẽ diễn ra vào ngày 8, trong khi cuộc giám sát của Cơ quan Giám sát Tài chính dự kiến diễn ra vào ngày 19. Ban đầu, các vấn đề chính được dự đoán sẽ là quản lý tổng lượng cho vay hộ gia đình, các biện pháp trừng phạt đối với ELS tại Hồng Kông, và cấu trúc quản trị của các tập đoàn tài chính, nhưng các vụ rò rỉ thông tin liên tiếp đã khiến trách nhiệm quản lý an ninh và giám sát trở thành những vấn đề quan trọng.

Ông Park Sang-hyuk, đại biểu Quốc hội thuộc Đảng Dân chủ, cho biết sẽ triệu tập các giám đốc ngân hàng lớn để làm rõ nguyên nhân và trách nhiệm của vụ việc. Tùy thuộc vào việc có triệu tập thêm nhân chứng hay không, các biện pháp ứng phó và ngăn ngừa tái diễn của ban lãnh đạo ngân hàng có thể sẽ được thảo luận trong cuộc giám sát của Cơ quan Giám sát Tài chính vào ngày 19 hoặc trong cuộc giám sát tổng hợp lĩnh vực tài chính vào ngày 22.

Vụ việc này xảy ra tại các hệ thống làm việc dành cho nhân viên và người tuyển dụng cho vay, do đó, phạm vi và hiệu quả của các cuộc kiểm tra an ninh hiện tại sẽ được xem xét. Các vấn đề chính cần xác minh bao gồm việc liệu dịch vụ bị ảnh hưởng có nằm trong danh sách kiểm tra hay không, các biện pháp cải thiện đã được thực hiện sau khi chỉ ra điểm yếu, và cơ quan có xác nhận việc thực hiện các biện pháp hay không.

Cơ quan tài chính đã tiến hành kiểm tra khẩn cấp trên toàn bộ lĩnh vực tài chính cùng với việc điều tra vụ việc. Từ ngày 30 tháng trước đến ngày 3 tháng này, đã phát hiện các sự cố xâm nhập tại 7 công ty như Shinhan, KB Kookmin, Hana, Busan Bank, Yegeuram, Welcome Savings Bank, và Hyundai Capital. Ủy ban Tài chính, Cơ quan Giám sát Tài chính và Trung tâm An ninh Tài chính đã bắt đầu điều tra tại hiện trường ngay trong ngày nhận được thông báo về sự cố của Shinhan Bank vào ngày 30 tháng trước và đang điều tra các báo cáo bổ sung.

Cơ quan Giám sát Tài chính đã thông báo cho khoảng 500 công ty tài chính về địa chỉ IP và các lưu ý an ninh được sử dụng trong cuộc tấn công, đồng thời yêu cầu kiểm tra khẩn cấp. Các ngân hàng và thẻ phải hoàn thành kiểm tra trước ngày 6, trong khi các công ty bảo hiểm, chứng khoán, ngân hàng tiết kiệm và các nhà cung cấp dịch vụ tài chính điện tử phải hoàn thành trước ngày 8. Họ phải xác minh 12 mục như chặn IP tấn công, điều tra thiệt hại, và xác định tài sản máy tính bị lộ ra ngoài, và ngay lập tức bổ sung các vấn đề còn thiếu.

Cơ quan đặc biệt tập trung vào việc giải quyết các khoảng trống trong quản lý hệ thống bên ngoài. Ông Lee Eok-won, Chủ tịch Ủy ban Tài chính, đã chỉ đạo trong cuộc họp kiểm tra khẩn cấp vào ngày 4 rằng không chỉ dịch vụ khách hàng mà cả các điểm tiếp xúc bên ngoài mà nhân viên, người tuyển dụng cho vay và các công ty thuê ngoài sử dụng cũng cần được kiểm tra. Ông yêu cầu nguyên tắc chặn hoàn toàn việc truy cập bên ngoài trừ khi cung cấp dịch vụ thiết yếu hoặc thực hiện công việc, và ngay cả trong trường hợp không thể tránh khỏi, cũng phải hạn chế quyền truy cập và thông tin truy vấn ở mức tối thiểu.

Ông Lee nhấn mạnh rằng "nếu xảy ra các vụ việc tương tự do sự lơ là trong việc kiểm tra và ứng phó mặc dù đã có thông tin tấn công và các trường hợp sự cố được chia sẻ, chúng tôi sẽ chịu trách nhiệm nghiêm khắc theo các quy định pháp luật liên quan."

Thời hạn hoàn thành kiểm tra khẩn cấp của các ngân hàng và thẻ trùng với ngày bắt đầu phiên giám sát, và việc kiểm tra của các lĩnh vực khác cũng sẽ tiếp tục cho đến khi có cuộc giám sát của Ủy ban Tài chính, do đó, các điểm yếu và biện pháp bổ sung được phát hiện trong quá trình kiểm tra có khả năng sẽ được thảo luận trong phiên giám sát. Trách nhiệm quản lý của các công ty tài chính gây ra sự cố cùng với việc kiểm tra và giám sát của cơ quan liệu có thực sự phát hiện và cải thiện các điểm yếu an ninh hay không sẽ là những vấn đề chính được đặt ra.



* Bài viết này được dịch tự động bằng AI.

• #Giám sát quốc gia
• #Hacking tài chính
• #Quản lý an ninh