Việt Nam: Ngân hàng đối diện rủi ro an ninh dữ liệu từ kết nối số mở rộng

Các ngân hàng Việt Nam phải tăng cường quản trị dữ liệu khi kết nối số mở rộng làm gia tăng rủi ro vượt ra ngoài hệ thống nội bộ, theo một nghiên cứu công bố ngày 5/11.

Việc mở rộng ngân hàng mở, tài chính nhúng và hợp tác với các công ty công nghệ tài chính tạo ra nhiều cơ hội khai thác dữ liệu, nhưng cũng khiến ngân hàng đối diện với rủi ro từ đối tác thứ ba, nhà thầu phụ, ứng dụng trí tuệ nhân tạo và quyền truy cập nội bộ chưa được quản lý chặt chẽ, nghiên cứu nêu. Thông tư 64/2024/TT-NHNN, có hiệu lực từ tháng 3/2025, đặt ra khuôn khổ cho giao diện lập trình ứng dụng mở trong ngành ngân hàng, nhưng chỉ tuân thủ quy định là chưa đủ, nghiên cứu bổ sung.

Nghiên cứu chỉ ra các rủi ro bao gồm dữ liệu bị sử dụng ngoài mục đích ban đầu, việc chia sẻ tiếp không kiểm soát của đối tác, lỗ hổng chuỗi cung ứng công nghệ, ứng dụng AI thiếu giám sát, xử lý dữ liệu xuyên biên giới qua nhiều quốc gia và quyền truy cập nội bộ tích lũy quá mức khi nhân sự chuyển vị trí. Các biện pháp quản trị được khuyến nghị bao gồm danh mục dữ liệu thống nhất, đánh giá rủi ro đối tác, rà soát quyền truy cập định kỳ và quy trình ứng phó sự cố phối hợp.