28/08/2018
“An toàn an ninh mạng đã và đang là vấn đề nóng trên phạm vi toàn cầu. Thông qua các phương tiện truyền thông, chúng ta cũng được biết về những vụ việc một số các tổ chức tài chính bị tin tặc tấn công với những tổn thất quá lớn. Việc tấn công an ninh mạng gây ra thiệt hại cho các tổ chức và cả cá nhân lên tới khoảng 3 nghìn tỷ đô la. Đây là một vấn nạn mà chính phủ và các tổ chức đã và đang vô cùng quan ngại, đặc biệt là lĩnh vực tài chính ngân hàng.”
Trích dẫn lời phát biểu khai mạc chương trình của Cục Trưởng Cục Công Nghệ Thông Tin Ngân Hàng Nhà Nước, ông Lê Mạnh Hùng, tại hội thảo “Tầm quan trọng của vấn đề An ninh mạng đối với các Ngân hàng số tại Việt Nam”, Alpha team đã có vinh dự được lắng nghe những chia sẻ từ các chuyên gia giàu kinh nghiệm:
Về phía Microsoft Việt Nam:
1. Ông Phạm Thế Trường – Tổng Giám đốc Microsoft Việt Nam
2. Bà Cynthia Yeo – Giám đốc cao cấp khối khách hàng chiến lược & tập đoàn – Microsoft Việt Nam
3. Ông Avinash Lotke – Trưởng phụ trách an ninh mạng – Microsoft APAC
Về phía PricewaterhouseCoopers Việt Nam:
1. Ông Robert Trọng Trần – Giám đốc dịch vụ an ninh mạng & bảo mật thông tin PwC Việt Nam
2. Ông Sangram Gayal – Giám đốc dịch vụ an toàn thông tin PwC Ấn Độ
Ngân hàng số ngày nay không còn là một xu hướng nữa mà là hình thức chuyển đổi tất yếu. Các tổ chức tài chính có thể tận dụng các lợi thế của mô hình ngân hàng số như là một kênh để tăng giá trị dịch vụ cũng như các tiện ích cho khách hàng. Đúc kết từ những chia sẻ về thông tin, kinh nghiệm, cũng như các giải pháp phòng chống rủi ro trên môi trường mạng của hệ thống tài chính, tầm quan trọng của vấn đề An ninh mạng đối với các ngân hàng số tại Việt Nam trong buổi hội thảo, Alpha xin mạn phép được trích dẫn nội dung phát biểu của ông Lê Mạnh Hùng:
“Xu hướng cách mạng công nghiệp 4.0 với làn sóng công nghệ số ngày càng lan tỏa mạnh kéo theo làn sóng số hóa trong lĩnh vực Tài chính-Ngân hàng đã và đang làm thay đổi toàn diện mô hình kinh doanh của rất nhiều tổ chức Tài chính-Ngân hàng.
Cùng với sự phát triển của ngân hàng số, nguy cơ mất An toàn Thông tin trên mạng cũng gia tăng hàng năm, các phương pháp tấn công, lây nhiễm mã độc ngày càng đa dạng và tinh vi. Điều đó mang đến những rủi ro lớn cho các hệ thống Công nghệ Thông tin và cơ sở dữ liệu khách hàng của các ngân hàng, gây ra những thiệt hại lớn về uy tín và tài chính đối với các ngân hàng.
Việc đầu tư, phát triển ngân hàng số là tất yếu, tuy nhiên, mỗi ngân hàng phải xác định được năng lực của mình để có sự đầu tư một cách đúng đắn, bởi rủi ro trong phát triển ngân hàng số khó có thể tránh khỏi nguy cơ mất an toàn thông tin.
Trong 5 nhóm rủi ro khi triển khai ngân hàng số, gồm rủi ro chiến lược, rủi ro pháp lý, rủi ro hoạt động, rủi ro công nghệ, rủi ro tài chính và rủi ro gian lận thì rủi ro về công nghệ (sự cố hoạt động và lỗ hổng công nghệ) là lớn nhất. Với sự phát triển ngày càng mạnh mẽ của công nghệ số và xu hướng chuyển dần sang điện toán đám mây, những lỗ hổng bảo mật cũng vì thế mà tăng theo, kéo theo những lo ngại ngày càng nghiêm trọng về rủi ro tấn công tin tặc.
Rủi ro hiện nay của ngân hàng có tác động rất lớn từ công nghệ, nếu không có sự đầu tư bài bản và chiến lược an toàn thông tin đúng đắn thì rủi ro sẽ gia tăng, nhất là khi các giao dịch được thực hiện bằng công nghệ số. Thách thức lớn nhất mà hệ thống ngân hàng Việt Nam nói riêng và hệ thống ngân hàng trên thế giới nói chung chính là phải đối mặt và giải quyết vấn đề đảm bảo an ninh mạng, an toàn và bảo mật các giao dịch tài chính.
Như chúng ta đều biết Ngân hàng đang trải qua các giai đoạn phát triển khác nhau, vì thế các chiến lược An toàn Thông tin cho ngân hàng số cũng cần thay đổi cho phù hợp với xu thế và công nghệ hiện tại. Bởi vậy, chiến lược an toàn thông tin trong thời gian tới của các ngân hàng cần coi trọng đến các nội dung:
- Triển khai các trung tâm điều hành an toàn thông tin để chủ động giám sát, theo dõi liên tục các hoạt động của hệ thống công nghệ thông tin, nhằm chủ động phát hiện sớm và xử lý, đánh chặn nhanh các cuộc tấn công từ không gian mạng nhằm vào hệ thống ngân hàng.
- Xây dựng các quy trình về xử lý phản hồi sự cố, quy trình quản lý lỗ hổng bảo mật và rủi ro an toàn thông tin; tổ chức diễn tập thường xuyên các kịch bản ứng cứu sự cố.
- Triển khai các giải pháp xác thực khách hàng phù hợp cho các dịch vụ ngân hàng số, Giám sát chi tiết các giao dịch điện tử, phòng ngừa giao dịch gian lận bằng cách sử dụng các công cụ giám sát tự động, xây dựng các tiêu chí xác định các giao dịch bất thường dựa vào thời gian, vị trí địa lý, tần suất giao dịch, số tiền giao dịch, số lần đăng nhập sai quá quy định hoặc các dấu hiệu bất thường khác.
- Triển khai các biện pháp phòng ngừa rủi ro khác như: thông báo giao dịch, thiết lập hạn mức giao dịch, cho phép khách hàng đăng ký các dịch vụ thanh toán qua mạng, thanh toán ở nước ngoài…
- Tăng cường các biện pháp đảm bảo an ninh, an toàn cho các hệ thống thanh toán; Triển khai các giải pháp lưu trữ và phục hồi dữ liệu hiện đại, có thể phục hồi hệ thống trong thời gian ngắn; Xây dựng các trung tâm dữ liệu dự phòng, đảm bảo hoạt động khi trung tâm dữ liệu chính có sự cố…
- Tăng cường kiểm soát rủi ro công nghệ bằng việc áp dụng triển khai các tiêu chuẩn bảo mật như ISO/IEC 27001, PCI/ DSS.
- Tăng cường công tác truyền thông đến khách hàng để chủ động xử lý khủng hoảng về truyền thông, đây được xem như một phần của kế hoạch phục hồi thảm họa; Hướng dẫn khách hàng cách nhận biết và thực hiện giao dịch an toàn, Thường xuyên cảnh báo khách hàng về các rủi ro, gian lận khi thực hiện các giao dịch ngân hàng điện tử.
Việc bảo đảm An toàn Thông tin chính là không ngừng tăng cường, nâng cấp cả về con người, công nghệ, tầm nhìn và chiến lược. Do đó, các ngân hàng cần tiếp tục đưa ra các giải pháp nhằm tối ưu hóa chiến lược An toàn Thông tin, để tạo tiền đề cho việc phát triển, ứng dụng Công nghệ Thông tin một cách bền vững.”
