Cần rà soát toàn diện hệ thống bảo mật tài chính sau vụ hack AI tại ngân hàng

Sự cố rò rỉ thông tin khách hàng do hack đã xảy ra tại các ngân hàng thương mại, ngân hàng tiết kiệm và công ty tài chính, khiến tình hình bảo mật tài chính trở nên nghiêm trọng. Các vụ tấn công đã được phát hiện tại các ngân hàng như Shinhan, KB Kookmin, Hana và Busan, và cơ quan tài chính đã tổ chức cuộc họp khẩn cấp vào ngày 4 tháng 10. Vụ việc này đã chỉ ra những điểm yếu trong hệ thống bảo mật tài chính, bao gồm khả năng tấn công tự động sử dụng trí tuệ nhân tạo (AI). Việc bảo vệ tiền và thông tin của khách hàng là trách nhiệm cơ bản của các công ty tài chính. Các cơ quan chức năng và ngành tài chính cần phải xác định rõ các con đường xâm nhập và quản lý yếu kém, đồng thời rà soát lại toàn bộ hệ thống bảo mật.
Điều đáng chú ý trong vụ việc này là hệ thống giao dịch tài chính không chỉ bị tấn công từ phía khách hàng mà còn từ các hệ thống làm việc của nhân viên và người môi giới cho vay. Trong khi tập trung bảo vệ cửa chính, thông tin khách hàng đã bị rò rỉ qua cửa phụ. Không thể biện minh rằng các hệ thống này tách biệt với hệ thống giao dịch. Bất kỳ hệ thống nào có thể truy cập thông tin khách hàng đều cần có các biện pháp bảo vệ phù hợp, bất kể mục đích và người sử dụng. Quản lý các con đường truy cập bên ngoài và quyền hạn của các công ty thuê ngoài cũng là điều cần thiết để hoàn thiện bảo mật tài chính.
Việc sử dụng AI và phương thức tấn công cụ thể cần được làm rõ qua điều tra. Tuy nhiên, rõ ràng rằng các công ty cần chuẩn bị cho tình huống kẻ tấn công nhanh chóng tìm ra và khai thác các điểm yếu. Chỉ việc cài đặt phần mềm bảo mật và kiểm tra định kỳ là không đủ. Cần xác định rõ hệ thống nào đang bị lộ ra bên ngoài, và giới hạn quyền truy cập và quyền xem thông tin trong phạm vi cần thiết. Cần phát hiện và chặn ngay lập tức các truy vấn lặp lại bất thường, và khắc phục ngay lập tức các điểm yếu đã phát hiện. Cần có một hệ thống kiểm tra thường xuyên để xác minh xem các biện pháp bảo mật có hoạt động trước các cuộc tấn công thực tế hay không.
Cũng cần xem xét rằng có những công ty tài chính đã ngăn chặn được rò rỉ thông tin mặc dù bị tấn công. Có thể có sự khác biệt về mục tiêu và cường độ tấn công, vì vậy không nên vội vàng kết luận về mức độ bảo mật của từng công ty. Các cơ quan chức năng cần so sánh quy trình kiểm soát truy cập, xác thực và phát hiện giữa các công ty bị thiệt hại và các công ty phòng thủ để xác định các yếu tố quyết định thành công hay thất bại. Các biện pháp phòng thủ hiệu quả cần được chia sẻ nhanh chóng trong ngành tài chính và xác minh xem các điểm yếu tương tự có tồn tại ở các công ty khác hay không. Việc thống kê số vụ việc và chỉ đạo kiểm tra đồng nhất không thể là kết thúc của vấn đề.
Các ngân hàng đã đầu tư một số tiền lớn vào bảo mật thông tin hàng năm. Tuy nhiên, số tiền đầu tư lớn không đảm bảo an toàn. Quan trọng là phải xem xét liệu nhân lực và ngân sách có được phân bổ đúng chỗ hay không, và liệu có điều hành kiểm soát một cách lỏng lẻo vì lý do tiện lợi công việc hay không. Ban lãnh đạo cần từ bỏ thói quen chỉ giao trách nhiệm bảo mật cho bộ phận công nghệ thông tin và chỉ nhận báo cáo khi có sự cố xảy ra. Họ cần trực tiếp theo dõi xem khả năng bảo mật có theo kịp sự mở rộng kinh doanh và chuyển đổi số hay không, và phải chịu trách nhiệm về kết quả cải thiện các vấn đề được phát hiện trong các cuộc kiểm tra. Các cơ quan chức năng cũng cần kiểm tra khả năng phòng thủ thực tế hơn là chỉ dựa vào việc tuân thủ trên giấy tờ.
Việc ngăn chặn thiệt hại thứ cấp do rò rỉ thông tin cũng là điều cấp bách. Các cơ quan chức năng đã xác nhận rằng chưa có thông tin nào bị rò rỉ được sử dụng trực tiếp cho các giao dịch gian lận. Tuy nhiên, điều này không có nghĩa là khách hàng có thể yên tâm. Nếu tên và số điện thoại kết hợp với thông tin thu nhập và vay mượn, chúng có thể bị lợi dụng cho các vụ lừa đảo tinh vi giả mạo nhân viên ngân hàng. Các công ty tài chính cần thông báo rõ ràng về các mục và phạm vi thông tin bị rò rỉ, đồng thời thiết lập quy trình cảnh báo và báo cáo đối với các tin nhắn và cuộc gọi giả mạo nhằm xác minh thiệt hại hoặc bồi thường.
Ngành tài chính hoạt động dựa trên sự tin tưởng. Nếu việc rò rỉ thông tin cá nhân xảy ra liên tục, niềm tin không chỉ của các công ty riêng lẻ mà của toàn bộ ngành tài chính số sẽ bị ảnh hưởng. Cần giải quyết các điểm mù của các công ty tài chính lớn, đồng thời nâng cao khả năng ứng phó của các công ty tài chính nhỏ và vừa thiếu nhân lực và nguồn lực. Vụ việc này không thể chỉ được coi là một cuộc kiểm tra khẩn cấp một lần. Cần phải thay đổi thành một hệ thống quản lý tất cả các con đường truy cập, phát hiện xâm nhập nhanh chóng và ngăn chặn thiệt hại cho khách hàng.



* Bài viết này được dịch tự động bằng AI.

• #rò rỉ thông tin khách hàng
• #bảo mật tài chính
• #hack