Nâng cao bảo mật thanh toán thẻ tại ngân hàng

Tính đến cuối tháng 10/2013, cả nước có gần 64 triệu thẻ, 52 tổ chức đăng ký phát hành thẻ, trong đó thẻ ghi nợ chiếm 92,4%, thẻ tín dụng chiếm 3,6%. Trên địa bàn cả nước có  khoảng 14.700 máy ATM...

Tuy nhiên, bên cạnh sự phát triển của hệ thống thanh toán thẻ, tình hình tội phạm trong lĩnh vực này (đặc biệt là tội phạm sử dụng công nghệ cao) ngày càng gia tăng với nhiều phương thức, thủ đoạn tinh vi như: Sử dụng virut hoặc mã độc ăn cắp thông tin thẻ để thực hiện các giao dịch giả mạo…

Về nguyên nhân dẫn đến tình trạng này chuyên gia ngành ngân hàng cho rằng: Cơ sở hạ tầng kỹ thuật và các giải pháp đảm bảo an ninh, an toàn mạng luôn đi sau sự phát triển nhanh chóng của công nghệ; phương thức, thủ đoạn của tội phạm ngày càng tinh vi. Cùng với đó là ý thức đảm bảo an ninh thông tin của người sử dụng dịch vụ còn chưa cao.

Ông Hrishikesh Sivanandhan Giám đốc Khối tư vấn Paladion cho rằng, mối đe dọa về an ninh bảo mật thanh toán thẻ ngày càng gia tăng, các hoạt động của tội phạm ngày càng tinh vi hơn với nhiều phần  mềm độc hại, các công cụ tiên tiến để có thể ăn cắp các dữ liệu kinh doanh của khách hàng. Đặc biệt hiện nay, các thiết bị di động đã trở thành một phương thức tấn công chính của tội phạm mạng.

Theo ông, để bảo mật các dữ liệu quan trọng, các tổ chức cũng như ngân hàng cần tăng cường áp dụng các tiêu chuẩn và thông lệ bảo mật khác nhau như ISO 27001, PCI DSS, NIST, App Sec... một cách toàn diện.

Cũng về vấn đề này ông Hà Huy Tuấn, Phó Chủ tịch Ủy ban Giám sát tài chính quốc gia cho rằng việc triển khai, áp dụng các tiêu chuẩn quốc tế về an toàn, bảo mật và an toàn thông tin còn chậm triển khai, các đơn vị đạt tiêu chuẩn quốc tế như ISO 27001, PCI DSS còn chưa nhiều.

Do vậy, để đảm bảo an toàn thông tin trong các hoạt động thẻ và thanh toán thẻ tại các ngân hàng, Nhà nước cần ban hành các văn bản dưới Luật hướng dẫn chi tiết để áp dụng bảo vệ các dữ liệu tài chính, ngân hàng, từ đó tạo hành lang pháp lý bảo vệ các ngân hàng và người dân trong quá trình thực hiện các giao dịch điện tử, đặc biệt trong hoạt động trên môi trường trực tuyến internet.

Đồng quan điểm trên, ông Bùi Quang Tiên, Vụ trưởng Vụ Thanh toán, NHNN Việt Nam cho rằng việc hoàn chỉnh môi trường pháp lý, ban hành ngay các quy định về đảm bảo an ninh, an toàn, bảo mật, phòng ngừa, ngăn chặn và xử lý các hành vi vi phạm pháp luật trong lĩnh vực thanh toán thẻ, ATM, POS và các phương thức thanh toán sử dụng công nghệ cao là điều cấp thiết hiện nay.

Cùng với đó, các ngân hàng cần tăng cường các giải pháp về an ninh, an toàn và bảo mật cho cơ sở hạ tầng thanh toán. Nghiên cứu, xây dựng lộ trình chuyển đổi từ thẻ từ sang thẻ chip, tăng cường áp dụng các tiêu chuẩn và thông lệ bảo mật như ISO 27001, PCI DSS… Cũng như tăng cường trao đổi thông tin và phối hợp với các cơ quan chuyên trách trong việc phát hiện, ngăn chặn các nguy cơ gây mất an ninh, an toàn trong thanh toán thẻ.

Lê Anh