香港證監會就降低互聯網交易相關的黑客入侵風險,就客戶登入系統時實施雙重認證等建議展開為期兩個月的咨詢。
有關建議包括,引入一套全新指引,當中載有適用于互聯網經紀行的基本網絡保安規定,以處理黑客入侵風險及漏洞,并厘清網絡保安監控措施所須的標準。
有關建議的主要規定包括,在客戶登入系統時實施雙重認證,當客戶的互聯網交易賬戶出現某些活動后,立即通知有關客戶。
另外,證監會還建議,將網絡保安有關監管原則的適用范圍擴大,由目前適用于在交易所進行的證券及期貨電子交易,擴展至涵蓋并非在交易所上市或買賣的證券進行的互聯網交易,包括認可單位信托及互惠基金。
智通財經了解到,截至3月底的18個月發生逾27宗黑客入侵事故,涉及金額達1.1億元。證監會稱,這些個案多以向細價股進行“唱高散貨”的手法獲利。一通證劵行政總裁宓光輝也表示,黑客傾向選擇創業板細價股作目標,尤其是市值小及成交有限的股票,因其較容易控制炒上。