Cuộc Cách mạng công nghiệp 4.0 đã tạo ra bước chuyển biến mạnh mẽ đối với sự phát triển kinh tế - xã hội toàn cầu, với đặc trưng không gian mạng bao trùm tất cả các lĩnh vực của đời sống xã hội, có tác động lớn đến sự phát triển và yêu cầu an ninh tài chính – tiền tệ, hoạt động ổn định của hệ thống ngân hàng, thị trường chứng khoán... Đây là cơ hội để các tổ chức tài chính đón bắt, áp dụng các thành tựu khoa học – công nghệ tiên tiến, đẩy nhanh quá trình tái cơ cấu hệ thống, cải tiến công nghệ và các sản phẩm dịch vụ ngân hàng hiện đại, tiện ích cho khách hàng…Tuy nhiên, cuộc cách mạng công nghệ 4.0 cũng đặt ra nhiều cơ hội và thách thức cho công tác đảm bảo an ninh tài chính – tiền tệ, an ninh mạng.
Tại Việt Nam, hiện nay vẫn tồn tại một số vấn đề như nhận thức và công tác bảo đảm an toàn thông tin còn ở thế bị động. Theo các chuyên gia bảo mật đánh giá, 90% các vụ việc mất an ninh thông tin là do con người.
Tại Tọa đàm “Thông tin truyền thông với an ninh tài chính tiền tệ” diễn ra mới đây, tham gia với bài tham luận đăng trên cuốn Kỷ yếu của chương trình, ông Đỗ Quang Hiển, Chủ tịch HĐQT Ngân hàng Sài Gòn – Hà Nội (SHB) cho biết: “Con người là tài sản quý giá của mỗi tổ chức song cũng lại là mối liên kết yếu nhất trong chuỗi an ninh mạng của một tổ chức. Do đó, mỗi tổ chức tài chính, ngân hàng cần đề cao tầm quan trọng của con người trong công tác đảm bảo an toàn thông tin. Cán bộ nhân viên ngân hàng là tuyến phòng thủ đầu tiên, là nhân tố hàng đầu, quyết định tới sự tồn tại và phát triển của một doanh nghiệp. Công tác truyền thông, đề cao nhận thức của con người chính là giải pháp toàn diện các vấn đề/nguyên nhân gốc rễ dẫn tới rủi ro thất thoát thông tin”.
Hiện nay, các tổ chức, định chế tài chính đang phải đối mặt khó khăn, thách thức rất lớn trong công tác đảm bảo an ninh, an toàn cho hoạt động ngân hàng. Vì thế, một mặt các tổ chức tín dụng chủ động áp dụng các tiêu chuẩn quốc tế về an ninh, bảo mật, triển khai nhiều giải pháp, đặc biệt là đầu tư trang thiết bị, hạ tầng công nghệ hiện đại, nhằm đảm bảo an ninh, an toàn hoạt động ngân hàng, kho quỹ, hệ thống thanh toán, công nghệ thông tin, mặt khác chủ động trong việc triển khai các giải pháp nhằm đảm bảo an toàn cho hoạt động hệ thống, trong đó chú trọng các giải pháp liên quan đến “con người”.
Nâng cao nhận thức
Con người là nhân tố mấu chốt trong việc đảm bảo an ninh thông tin. Nhận thức được điều này, là một trong những ngân hàng nhiều năm được bình chọn trong Top 10 ngân hàng Việt Nam uy tín, SHB luôn chủ động, tăng cường đào tạo cán bộ, nhân viên trong hệ thống, nâng cao phẩm chất đạo đức, trách nhiệm nghề nghiệp, đảm bảo an ninh thông tin,…
Trong khuôn khổ đào tạo nâng cao nhận thức, SHB xây dựng các chương trình đào tạo đến tất cả các cán bộ nhân viên. Trong chương trình này, các giảng viên từ nội bộ SHB đào tạo trực tiếp, hoặc trực tuyến thông qua phần mềm E-learning hiện đại. Thông qua buổi đào tạo, các cán bộ của SHB sẽ có kiến thức nền tảng, nhận thức và hiểu rõ trách nhiệm, tầm quan trọng của an ninh thông tin. Ngoài ra, khóa đào tạo sẽ giúp CBNV trang bị các kỹ năng tự bảo vệ thông tin cá nhân, ngân hàng cũng như của khách hàng.
Ngoài chương trình đào tạo, SHB cũng triển khai nhiều biện pháp để dần đưa nhận thức về an ninh thông tin áp dụng vào hoạt động hàng ngày của cán bộ nhân viên như thông qua màn hình chờ máy tính của các nhân viên có những chỉ dẫn về an ninh thông tin như quy tắc mật khẩu, email, kiểm soát truy cập vật lý, an ninh thông tin trong khu vực văn phòng,... và các bản tin tuần qua email nội bộ hướng dẫn các quy tắc an ninh thông tin. Thêm vào đó, áp dụng truyền thông qua các ấn phẩm về an ninh thông tin đặt tại phòng họp nhằm tăng cường các kênh tiếp cận tới toàn bộ nhân viên và đối tác.
Bên cạnh đó, tăng cường công tác phổ biến, tuyên truyền, nâng cao nhận thức của khách hàng và nhân viên qua email, website, qua các bản tin tại quầy, qua tư vấn trực tiếp về các sản phẩm, dịch vụ ngân hàng, các nguy cơ, rủi ro tiềm ẩn và hướng dẫn áp dụng các biện pháp phòng ngừa rủi ro.
Đảm bảo nguồn nhân lực
Nguồn nhân lực là một nguồn lực đặc biệt không thể thiếu, nó quyết định tới sự thành bại của tổ chức. Trong bối cảnh tình hình thế giới diễn biến phức tạp như hiện nay, nguy cơ từ các cuộc chiến tranh thông tin, chiến tranh mạng giữa các quốc gia đang hiện hữu, tội phạm công nghệ cao tấn công vào hạ tầng công nghệ thông tin (CNTT) nói chung đặc biệt là hệ thống mạng tài chính – ngân hàng ngày càng diễn biến phức tạp với nhiều hình thức tấn công tinh vi và cường độ ngày càng tăng.
Do đó, để giảm thiểu thiệt hại do rủi ro từ các cuộc tấn công mạng của tội phạm công nghệ cao gây ra, SHB tăng cường, bồi dưỡng, xây dựng nguồn lực cho công tác bảo đảm an ninh thông tin, phát triển đội ngũ cán bộ CNTT trình độ cao, đủ về số lượng và chất lượng đáp ứng yêu cầu phát triển bền vững của SHB và đáp ứng các yêu cầu đảm bảo an ninh thông tin trong tình hình mới.
