Ngân hàng Việt Nam đối mặt rủi ro an ninh dữ liệu từ kết nối Open API mở rộng

Việc đẩy mạnh ngân hàng số và tài chính mở tại Việt Nam thông qua Thông tư 64/2024/TT-NHNN của Ngân hàng Nhà nước về Open API khiến các ngân hàng đối mặt với rủi ro an ninh dữ liệu mới từ đối tác bên thứ ba, dịch vụ đám mây và trí tuệ nhân tạo, theo một bài phân tích về pháp lý và quản trị.

Thông tư tạo khuôn khổ để ngân hàng chia sẻ dữ liệu với fintech, trung gian thanh toán và đối tác dịch vụ, nhưng bài viết cảnh báo rủi ro phát sinh khi dữ liệu bị chuyển tiếp cho nhà thầu phụ, sử dụng ngoài mục đích ban đầu hoặc bị truy cập qua các phiên bản API cũ chưa được thu hồi. Ngân hàng cần kiểm kê các kết nối đang hoạt động, loại bỏ kết nối không còn sử dụng và giới hạn quyền theo nhu cầu thực tế.

Dữ liệu cũng có thể được lưu trữ và xử lý qua nhiều quốc gia thông qua dịch vụ đám mây và công nghệ quốc tế, đòi hỏi ngân hàng lập bản đồ luồng dữ liệu, quy định trách nhiệm của nhà thầu phụ trong hợp đồng và bảo đảm khả năng hạn chế, thu hồi hoặc xóa dữ liệu. Rủi ro nội bộ bao gồm quyền truy cập tích lũy khi nhân sự chuyển vị trí, dẫn đến quyền vượt quá nhiệm vụ.

Để xử lý các vấn đề này, bài viết đề xuất xây dựng danh mục dữ liệu thống nhất gắn yêu cầu pháp lý, bộ phận chịu trách nhiệm và bằng chứng tuân thủ; kiểm soát truy cập và mã hóa; giám sát sau chia sẻ qua nhật ký thể hiện chủ thể, dữ liệu, thời điểm và mục đích; và quy trình ứng phó sự cố phối hợp giữa công nghệ, an ninh thông tin, nghiệp vụ và pháp chế.