Đẩy mạnh bảo mật trong ngân hàng

	Nâng cao năng lực quản lý và đổi mới hạ tầng thông tin ngành Ngân hàng
	“Bộ não” điện tử ngân hàng Việt
	An ninh bảo mật ngân hàng: Chủ động đương đầu

Bảo mật thông tin khách hàng và bảo mật dữ liệu trong hoạt động NH là yếu tố cần thiết góp phần gia tăng hơn nữa niềm tin của khách hàng đối với các tổ chức này. Trong hoạt động NH, những thông tin liên quan đến khách hàng rất quan trọng. Đó có thể là những thông tin về lý lịch của cá nhân, tổ chức; thông tin cá biệt hóa cá nhân, tổ chức (tên, tuổi, chứng minh thư, hộ chiếu, địa chỉ, điện thoại, email...).

Đặc biệt là những thông tin liên quan đến tiền gửi, tài sản gửi của khách hàng. Những thông tin này, khách hàng muốn được bảo đảm bảo mật để tránh những phiền phức trong cuộc sống và đảm bảo an toàn bảo mật khi giao dịch với NH. Do đó, cùng với bảo mật thông tin khách hàng thì bảo mật dữ liệu NH là yêu cầu bắt buộc và cấp bách. Nhất là trong thời gian gần đây, mạng Internet Việt Nam có bước phát triển mạnh mẽ.

Ảnh minh họa

Các chuyên gia CNTT cho biết, hiện nay tại Việt Nam có tới 40% dân số đã sử dụng mạng internet. Thời gian tới các nhà mạng sẽ cung cấp dịch vụ băng thông rộng 4G; hệ sinh thái di động càng phát triển mạnh mẽ và đa dạng; tạo tiền đề cho xu hướng công nghệ mới (IoT) phát triển mạnh mẽ ở Việt Nam. Điều đó đồng nghĩa với việc tạo điều kiện cho dịch vụ Internet Banking ở Việt Nam phát triển phong phú hơn.

Thống kê của Hiệp hội Internet Việt Nam, dịch vụ Internet Banking tại các NH liên tục được mở rộng độ “phủ sóng”. Nếu như thời điểm năm 2004 mới có 3 NH sử dụng Internet Banking, đến năm 2007 đã tăng lên 18 NH, năm 2012 là 46 và năm 2014 thì 100% NH sử dụng dịch vụ Internet Banking.

Theo TS. Nguyễn Viết Thế - Phó Chủ tịch Hiệp hội Internet Việt Nam, sự phát triển bùng nổ của ứng dụng CNTT trong NH (ứng dụng các thực tế ảo: điện toán đám mây, Mobile Banking...) tuy mang đến nhiều sản phẩm, dịch vụ tiện ích nhưng lại khiến các NH đứng trước nguy cơ khó kiểm soát hết các rủi ro. Vì vậy, các NH phải xác định đảm bảo an toàn và bảo mật dữ liệu là ưu tiên hàng đầu khi thiết kế xây dựng và cung cấp các hệ thống dịch vụ điện tử.

Để đảm bảo an toàn thông tin và bảo mật dữ liệu cho hệ thốngNH, về mặt phương pháp các chuyên gia CNTT cho rằng, cần quan tâm đến các yếu tố. Một là, NH phải xác định bảo mật thông tin NH là một tập hợp nhiều công đoạn bao gồm: quy trình, tổ chức, các giải pháp công nghệ và các thủ tục an toàn thông tin kèm theo.

Khuyến cáo của các chuyên gia, khi xây dựng hệ thống đảm bảo an toàn và bảo mật thông tin cho NH phải xuất phát từ việc trả lời các câu hỏi như: thông tin, dữ liệu nào cần bảo vệ. Giá trị thông tin cần bảo vệ, thông tin được lưu trữ ở đâu. Những ai được quyền truy cập tới và nó luân chuyển trong hệ thống thế nào… Sau khi thiết lập được bài toán chính xác rồi áp dụng nhiều giải pháp đồng bộ loại trừ hết các mối đe dọa có thể diễn ra.

Hiện quy định về đảm bảo bí mật thông tin của khách hàng trong hoạt động NH có trong nhiều văn bản quy phạm pháp luật: Luật NHNN Việt Nam năm 2010, Luật Các TCTD 2010, Nghị định số 70/2000/NĐ-CP của Chính phủ ngày 21/11/2000 về việc giữ bí mật, lưu trữ và cung cấp thông tin liên quan đến tiền gửi và tài sản gửi của khách hàng…

Tuy nhiên các chuyên gia cho rằng, từ luật cho đến thực tiễn còn khoảng cách khá xa. Ở Việt Nam thi thoảng vẫn xảy ra những vụ tấn công, lấy cắp thông tin tài khoản của NH, khách hàng để lấy tiền. Gần đây nhất vụ các hacker đã ra lệnh đánh cắp 951 triệu USD từ NH Bangladesh thông qua mạng SWIFT… Từ những vụ việc trong thực tế vừa qua cho thấy các NH phải có sự quan tâm thích đáng hơn cho vấn đề bảo mật, phòng ngừa rủi ro cho cả khách hàng NH.