Phá hoại và bảo vệ an ninh mạng là một cuộc rượt đuổi,ệthốngngânhàngvẫnđảmbảoantoàbang xếp hang tbn lúc thì người bảo vệ giỏi hơn kẻ xấu, nhưng cũng có lúc ngược lại. Ảnh: Hữu Linh

Vấn nạn chung

Mặc dù, trong một vài năm trở lại đây, nhiều ngân hàng thương mại đã chi hàng chục tỷ đồng để phát triển hệ thống công nghệ thông tin, tăng cường hệ thống an ninh mạng. Tuy nhiên, với “đặc thù” là lĩnh vực liên quan đến tài chính, thu lợi được rất nhiều tiền nên tội phạm mạng sẽ tập trung để “chọc ngoáy” đầu tiên.

Theo Ngân hàng Nhà nước (NHNN), các sự cố rủi ro và gian lận với phương thức và thủ đoạn mới xuất hiện tại Việt Nam. Nếu như trước đây, các vụ việc gian lận phát sinh chủ yếu đối với thẻ quốc tế và đối tượng tội phạm người nước ngoài thì hiện nay các vụ việc gian lận đã chuyển hướng sang cả đối với thẻ nội địa và hệ thống ATM/POS tại Việt Nam.

Trao đổi với báo Hải quan, ông Vũ Hoàng Liên, Chủ tịch Hiệp hội Internet Việt Nam cho biết, bảo mật thông tin luôn là vấn đề chung của toàn thế giới, không chỉ tại Việt Nam, nhiều mạng cơ mật của các nước tiên tiến cũng từng bị tấn công.

“Phải thừa nhận vấn đề phá hoại và bảo vệ an ninh mạng là một cuộc rượt đuổi mà lúc thì người bảo vệ giỏi hơn kẻ xấu, nhưng cũng có lúc ngược lại. Cuộc rượt đuổi là điều tất yếu của quá trình phát triển trong lĩnh vực công nghệ”, ông Liên cho hay.

Mới đây nhất, dư luận vô cùng hoang mang trước thông tin một khách hàng bị mất 26 tỷ đồng tiền tiết kiệm gửi tại Ngân hàng TMCP Việt Nam thịnh vượng (VPBank). Trước đó, người dân được phen “thót tim” trước vụ việc một khách hàng của Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) bị mất 500 triệu đồng trong tài khoản; hay vụ tài khoản thẻ visa Mastercard của khách hàng tại Ngân hàng TMCP quốc tế Việt Nam (VIB) bị lấy mất 1.500 USD chỉ trong 1 đêm.

Tuy nhiên, qua thống kê, đánh giá và so sánh với các nước trên thế giới, NHNN cho rằng, hệ thống thanh toán của Việt Nam hiện nay vẫn được đảm bảo an toàn, với số lượng, tỷ lệ sự cố và vụ việc gian lận xảy ra ít, chỉ là hy hữu.

Cùng chung nhận định, đại diện Cục cảnh sát phòng, chống tội phạm sử dụng công nghệ cao (C50), Bộ Công an đánh giá, hiện nay, hệ thống thanh toán điện tử, thanh toán thẻ của các ngân hàng Việt Nam đảm bảo an toàn. Đối với những vụ việc hy hữu xảy ra, các đối tượng chủ yếu lợi dụng sơ hở phía người sử dụng để thực hiện hành vi phạm tội.

Tăng cường an ninh

Trước tình hình diễn biến sẽ có nhiều phức tạp, nhiều ngân hàng thương mại đã và đang tăng cường khả năng bảo mật để phù hợp với sự phát triển chung của công nghệ thế giới.

Ông Trần Công Quỳnh Lân, Phó Tổng giám đốc Ngân hàng TMCP Công Thương Việt Nam (VietinBank) cho hay, ngoài xu hướng dùng token với khả năng ký giao dịch, đã xuất hiện một số công nghệ tiên tiến như công nghệ xác thực sinh trắc học qua vân tay, qua ánh mắt, qua giọng nói…

Do đó, ông Lân cho rằng, các ngân hàng Việt Nam cần tiếp cận tìm hiểu những công nghệ mới này để tăng cường an toàn bảo mật. Ngoài ra ngân hàng cũng nên đầu tư về các công nghệ xác thực, cảnh báo rủi ro theo hành vi khách hàng, đưa công nghệ vào phân tích và giám sát thói quen giao dịch của khách hàng…

Tuy nhiên, ở một góc nhìn khác, ông Vũ Hoàng Liên nhận định, các ngân hàng hiện đã đầu tư nhiều chi phí cho hoạt động bảo mật cũng như nhiều máy móc, thiết bị. Tuy nhiên, điều quan trọng là sự vận hành của con người. Đây mới là điểm yếu nhất của hệ thống bảo mật Việt Nam khi nhiều nhân viên, ngay cả lãnh đạo ngân hàng vẫn chưa được đào tạo bài bản, chưa có kiến thức chuyên môn sâu. Hơn nữa, đây là lỗi thuộc về chủ quan, nên khó có thể lường trước được.

Liên quan đến những vụ việc vừa xảy ra, theo ông Vũ Hoàng Liên, khi xảy ra sự cố, các bên liên quan cần xác định rõ trách nhiệm thuộc về ai, nếu không chứng minh được hoàn toàn trách nhiệm thuộc về người dùng hay đơn vị cung cấp dịch vụ thì lỗi đương nhiên thuộc về nhà cung cấp dịch vụ. Có như vậy thì mới sửa chữa, khắc phục được sự cố và giảm thiểu thiệt hại xuống mức tối thiểu.

Do đó, để giữ an toàn, NHNN cho rằng, khách hàng nên có xu hướng cài đặt mật mã truy cập dịch vụ ở dạng khó đoán, thường xuyên thay đổi mật mã và không sử dụng các tính năng lưu mật mã để đăng nhập tự động; hạn chế dùng máy tính công cộng, mạng không dây công cộng để truy cập; gõ trực tiếp địa chỉ các trang web ngân hàng điện tử thay vì chọn đường link có sẵn…

Về phía cơ quan an ninh, đại diện C50 khẳng định sẽ thường xuyên phối hợp với các ngân hàng trong việc trao đổi thông tin, phòng, chống tội phạm trong hoạt động thanh toán thẻ, thanh toán điện tử và thông báo các phương thức, thủ đoạn mới của tội phạm trong hoạt động thanh toán điện tử, thanh toán thẻ trên thế giới và tại Việt Nam.

(责任编辑：La liga)