Ngân hàng tránh để thành ‘miếng mồi ngon’ cho tin tặc
(DNTO) - AI, blockchain… và nhiều công nghệ mới tuy hỗ trợ đắc lực cho các tổ chức tài chính trong quá trình số hóa, nhưng cũng mang đến nhiều rủi ro về việc mất cắp dữ liệu nếu khả năng bảo mật không tốt.
Cuộc chạy đua số hóa của các ngân hàng với việc ứng dụng các công nghệ tiên tiến như AI (trí tuệ nhân tạo), blockchain (công nghệ chuỗi khối), bigdata (dữ liệu lớn), cloud (điện toán đám mây) đã thay đổi cơ bản bộ mặt của các tổ chức tài chính, mang lại trải nghiệm tốt hơn cho khách hàng.
Theo thống kê của Ngân hàng Nhà nước, các dịch vụ ngân hàng trên nền tảng số phát triển mạnh mẽ, đặc biệt là dịch vụ thanh toán điện tử có tốc độ số hóa, tăng trưởng nhanh. 11 tháng đầu năm, giao dịch thanh toán không dùng tiền mặt tăng 85,6% về số lượng và 31,39% về giá trị. Nhiều nghiệp vụ cơ bản của ngân hàng đã được số hóa 100%. Nhiều ngân hàng có hơn 90% giao dịch thực hiện qua kênh số với tỷ lệ chi phí trên thu nhập ở mức tối ưu, chỉ từ 30-40%.
Tuy nhiên, ngành ngân hàng luôn được coi là “miếng mồi ngon” của mạng lưới hacker toàn cầu. Trong năm ngoái và đầu năm nay, đã ghi nhận hơn 1.000 trường hợp mạo danh các tổ chức tài chính ngân hàng để lừa đảo khách hàng, tổng thiệt khoảng 100 tỷ đồng, trong đó một ngân hàng bị thiệt hại tới 44 tỷ đồng, theo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an).
Ông Nguyễn Thanh Bình, Giám đốc phát triển đối tác, Công ty Cổ phần Công nghệ An ninh mạng Quốc gia Việt Nam, cho biết mặc dù các AI, blockchain, điện toán đám mây, IoT cho phép các ngân hàng phát triển các sản phẩm dịch vụ tài chính mới, nhưng đi kèm với đó là những rủi ro liên quan đến bảo mật.
Ví dụ với AI, lợi ích của công nghệ này có thể tạo ra 1.000 tỷ USD/năm cho ngành tài chính ngân hàng thế giới, theo McKinsey. Nó cho phép phân tích khách hàng, rủi ro, cơ hội đầu tư… và hiện nay rất nhiều ngân hàng Việt Nam đang tiến tới ngân hàng số sẽ áp dụng công nghệ này theo tư duy "AI đi trước".
Tuy nhiên, rủi ro khi áp dụng AI cũng rất lớn. Thứ nhất, nguồn dữ liệu lớn ở các ngân hàng và fintech luôn bị hacker nhòm ngó và nếu hacker có được nguồn dữ liệu này sẽ tái sử dụng vào mục đích xấu như lừa đảo, truy cập trái phép vào tài khoản người dùng, gây ra thiệt hại kinh tế rất lớn. Thách thức thứ hai gắn chặt với bản chất hoạt động của AI là machine learning (học tự động từ dữ liệu). Nếu dữ liệu bị đầu độc, AI sẽ đưa ra mô hình dự đoán sai, gây hậu quả nghiêm trọng trong lõi vận hành hệ thống ngân hàng.
Hay với công nghệ điện toán đám mây đã được nhiều ngân hàng, tổ chức tài chính áp dụng lâu nay cũng mang lại nhiều lợi ích trong việc duy trì, vận hành hạ tầng công nghệ thông tin. Các nghiên cứu cho biết đến năm 2030, điện toán đám mây chiếm 1.000 tỷ USD trong 500 công ty hàng đầu thế giới, giúp tăng hiệu quả phát triển và bảo trì ứng dụng lên 38%, nâng cao hiệu quả chi phí hạ tầng lên 29%, giảm thời gian hoạt động ứng dụng 57%...
Tuy nhiên, theo ông Bình, khi ứng dụng điện toán đám mây, dữ liệu của ngân hàng nằm ngoài phạm vi kiểm soát của phòng máy chủ, nên khó kiểm soát toàn bộ dữ liệu. “Các tổ chức tài chính không biết dữ liệu có bị hacker tấn công không hay nhà cung cấp có chia sẻ cho bên thứ ba hay không, những dữ liệu chúng ta muốn xóa thì đã được xóa hay chưa… Vấn đề bảo vệ hạ tầng vì thế cũng phụ thuộc vào nhà cung cấp dịch vụ điện toán đám mây, trong khi các hacker luôn nhắm vào để chiếm đoạt dữ liệu”, ông Bình nói.
Với một công nghệ “hot trend” như nghệ blockchain, theo ông Nguyễn Thanh Bình, đây là công nghệ đột phá cho phép ghi và chia sẻ dữ liệu trên nhiều kho lưu trữ và đồng bộ hóa trong mạng lưới phân tán mà không có ngân hàng trung ương. Blockchain cũng tạo ra nhiều công nghệ phái sinh hữu ích như hợp đồng thông minh, tiền ảo, bằng chứng không kiến thức, công nghệ lưu trữ và chia sẻ dữ liệu phân tán, tiền kỹ thuật số. Nó được xem là mở ra chân trời mới cho các ngân hàng, fintech với các dịch vụ mới như ví kỹ thuật số, tài sản số, tiền kỹ thuật số, NFT…
Mặc dù đang phát triển rất mạnh nhưng blockchain vẫn là công nghệ tương đối mới. Nó có khả năng xử lý một lượng thông tin, giao dịch nhất định, nhưng nếu lượng thông tin quá lớn sẽ xảy ra những vấn đề khó kiểm soát.
“Ví dụ, mạng lưới chuỗi khối yếu mà đối diện với một số loại hình tấn công đặc thù trước đây không có, như một cá nhân cố gắng tạo nhiều định danh để chiếm quyền kiểm soát chuỗi khối. Nếu các chuỗi khối bị hacker kiểm soát trên 50% sức mạnh tính toán thì có thể đảo ngược các giao dịch, tiêu tiền 2 lần. Tôi không nắm rõ các ngân hàng ở Việt Nam ứng dụng blockchain đến đâu, nhưng nếu ứng dụng phải đặt ngay từ khâu thiết kế, kiểm soát vận hành để không ai thống trị hệ thống”, ông Bình khuyến nghị.