Có những bước mà tất cả người dùng có thể thực hiện để làm cho ứng dụng ngân hàng trở nên an toàn nhất có thể. Hình ảnh mặt đất / Shutterstock

Ngày nay, các ứng dụng ngân hàng đã trở thành một phần không thể thiếu trong các giao dịch tài chính. Kết quả là các ngân hàng nhận thấy rằng việc đảm bảo tính bảo mật cho ứng dụng của họ trở nên quan trọng hơn bao giờ hết. Tội phạm mạng đã phát triển và vì vậy các nhà cung cấp tài chính như ngân hàng cũng cần phát triển các công cụ của họ.

Điều đó cho thấy, với tư cách là các tập đoàn lớn, các ngân hàng có quyền truy cập vào các nguồn lực đáng kể và có vị thế đặc biệt để đầu tư vào công nghệ tiên tiến cũng như thực hiện các chiến lược an ninh mạng mạnh mẽ.

Nhưng đôi khi các biện pháp bảo vệ của ngân hàng chống lại tội phạm mạng là chưa đủ. Nó thường có thể là trách nhiệm của khách hàng, Đặc biệt là nhỏ và các doanh nghiệp vừa (SME) và các doanh nghiệp siêu nhỏ (có 10 công nhân trở xuống) đang tiếp xúc nhiều hơn với tội phạm mạng áp dụng công nghệ và nỗ lực nâng cao nhận thức về mạng trong đội ngũ nhân viên của họ. Đây là điều mà một số người tiêu dùng đã chậm nắm bắt.

Hiểu mối đe dọa

Các ngân hàng phải đối mặt với nhiều mối đe dọa mạng có thể ảnh hưởng đến tính bảo mật của ứng dụng của họ. Các cuộc tấn công lừa đảo có thể lừa người dùng tiết lộ thông tin nhạy cảm, trong khi phần mềm độc hại có thể xâm nhập vào hệ thống để đánh cắp dữ liệu hoặc làm gián đoạn dịch vụ.

Các chiến thuật lừa đảo xã hội, trong đó tội phạm đóng vai trò là nguồn đáng tin cậy như ngân hàng để thao túng người dùng ứng dụng thực hiện những việc như tiết lộ thông tin bí mật, nhấp vào liên kết hoặc gửi tiền cho tội phạm, gây ra rủi ro đáng kể. Khi các mối đe dọa này phát triển, đặc biệt là với sự phát triển của AI, các ngân hàng phải liên tục cập nhật và tăng cường các biện pháp bảo mật của mình để ngăn chặn các vi phạm tiềm ẩn.

AI sáng tạo có thể là một công cụ để chống gian lận. Nhưng nó cũng đại diện cho một mối đe dọa thực sự, tạo ra các cuộc tấn công mạng tinh vi hơn và có nghĩa là các ngân hàng phải luôn cảnh giác và thích ứng trong chiến lược phòng thủ của mình.

Nhưng đó không phải là tất cả tin xấu. Các ngân hàng có tiền để đầu tư vào các công nghệ an ninh mạng mới nhất và có một số biện pháp chính họ nên thực hiện.

• Xác thực đa yếu tố (MFA): Bằng cách yêu cầu nhiều hình thức xác minh, ngân hàng có thể giảm đáng kể rủi ro truy cập trái phép. MFA kết hợp thông tin mà người dùng biết (chẳng hạn như mật khẩu của họ), thông tin mà người dùng có (như thiết bị di động) và thông tin về người dùng (xác minh sinh trắc học như Face ID).

• Mã hóa: Mã hóa dữ liệu đảm bảo rằng mọi người ngoài ngân hàng và khách hàng đều không thể đọc được thông tin nhạy cảm. Mã hóa đầu cuối ngày nay phải là tiêu chuẩn cho tất cả các giao dịch và liên lạc trong các ứng dụng ngân hàng.

• Kiểm tra bảo mật thường xuyên và kiểm tra các điểm yếu trong hệ thống: Tiến hành đánh giá bảo mật thường xuyên giúp xác định và giải quyết các lỗ hổng trước khi tội phạm mạng có thể khai thác chúng.

• Thực tiễn phát triển an toàn: Để giảm thiểu rủi ro về các điểm yếu xuất hiện trong quá trình cập nhật ứng dụng, các ngân hàng cần các tiêu chuẩn mã hóa an toàn và nên tiến hành đánh giá mã thường xuyên.

Tầm quan trọng của nhận thức về mạng

Mặc dù công nghệ đóng một vai trò quan trọng nhưng thực tế là lỗi của con người vẫn là một lỗ hổng lớn đối với bất kỳ tổ chức nào. Các ngân hàng phải đầu tư vào các chương trình nâng cao nhận thức mạng toàn diện cho cả nhân viên và khách hàng.

Các buổi đào tạo nhân viên thường xuyên về các mối đe dọa mạng và biện pháp bảo mật mới nhất có thể giúp nhân viên nhận biết và ứng phó với các cuộc tấn công tiềm ẩn.

Nhưng nó không chỉ phụ thuộc vào nhân viên. Các ngân hàng nên cung cấp nguồn lực và hướng dẫn để giúp khách hàng hiểu các mối đe dọa phổ biến như lừa đảo và lừa đảo qua mạng. Những mẹo đơn giản, chẳng hạn như không chia sẻ mật khẩu và nhận dạng email đáng ngờ, có thể ngăn chặn nhiều cuộc tấn công.

Và việc giữ mọi thứ đơn giản cho tất cả khách hàng cũng rất quan trọng. Việc giới thiệu các tính năng bảo mật dễ sử dụng, chẳng hạn như xác thực sinh trắc học (bao gồm nhận dạng vân tay hoặc khuôn mặt) và trình quản lý mật khẩu an toàn, có thể giúp khách hàng thực hiện các biện pháp bảo mật tốt hơn.

Khi nói đến các doanh nghiệp vừa và nhỏ và siêu nhỏ, thực tế là họ thường thiếu nguồn lực để triển khai các biện pháp an ninh mạng tiên tiến. Điều này có thể khiến chúng trở thành mục tiêu tiềm năng của tội phạm mạng. Các ngân hàng, là những tập đoàn lớn có đủ khả năng tiếp cận công nghệ mới nhất, có thể và nên cung cấp hỗ trợ cho các doanh nghiệp nhỏ hơn như thế này.

Trước hết, các ngân hàng nên khuyến khích tất cả khách hàng doanh nghiệp nhỏ của mình (SME, micro và người tự kinh doanh) trang bị các thực hành an ninh mạng cơ bản bằng cách nhận được Tinh chất mạng chứng nhận. Điều này liên quan đến việc các doanh nghiệp nhỏ đưa ra danh sách kiểm tra các biện pháp kiểm soát bảo mật sẽ bảo vệ họ khỏi một số cuộc tấn công phổ biến nhất.

Và việc cung cấp cho các doanh nghiệp vừa và nhỏ quyền truy cập vào các công cụ và dịch vụ an ninh mạng với giá cả phải chăng có thể giúp họ bảo vệ dữ liệu và tài sản tài chính của mình.

Các ngân hàng cũng nên hợp tác với các công ty an ninh mạng và các nhóm ngành để cung cấp cho các doanh nghiệp vừa và nhỏ kiến ​​thức chuyên môn và nguồn lực mà họ cần để tăng cường khả năng phòng vệ của mình.

Thực tế là để chống lại mọi mối đe dọa mạng cần có một cách tiếp cận thống nhất. Bên cạnh các công cụ công nghệ mà ngân hàng và nhà cung cấp tài chính có thể sử dụng, điều cần thiết là phải nhấn mạnh vai trò của Trung tâm an ninh mạng quốc gia (NCSC).

NCSC cung cấp hỗ trợ có giá trị, bao gồm thông tin về mối đe dọa và hướng dẫn của chuyên gia, để giúp tăng cường các biện pháp an ninh mạng. Và sau một cuộc tấn công, nó có thể đưa ra lời khuyên để giúp các ngân hàng bảo vệ tài sản tài chính của chính họ và của khách hàng. Nó cũng có thể đưa ra lời khuyên cho những cá nhân có mối quan ngại về an ninh mạng của chính họ.

Giải quyết các mối đe dọa ngân hàng là một thách thức phức tạp. Bảo vệ dữ liệu người tiêu dùng và tài sản nhạy cảm là rất quan trọng vì vi phạm an ninh có thể gây tốn kém cho tổ chức, cả về thiệt hại danh tiếng và tác động tài chính.

Nhưng nếu ngân hàng của bạn – và bạn – đang làm theo hướng dẫn mới nhất, bạn có thể cảm thấy tin tưởng rằng giao dịch ngân hàng trên ứng dụng cũng không kém phần an toàn so với việc vào chi nhánh.

Ismini Vasileiou, Phó giáo sư, Đại học De ​​Montfort

Bài viết này được tái bản từ Conversation theo giấy phép Creative Commons. Đọc ban đầu bài viết.