Ngân hàng Việt bảo mật hệ thống như thế nào?
Một ngân hàng tại Việt Nam áp dụng biện pháp bảo mật tốt nhất được cung cấp bởi AWS nhằm bảo đảm an toàn cho dữ liệu,ânhàngViệtbảomậthệthốngnhưthếnàlịch âm hôm nay là bao nhiêu thông tin khách hàng và để đáp ứng các tiêu chuẩn của ngành.
![]() |
Một người chuẩn bị thanh toán hoá đơn trên ứng dụng có liên kết với ngân hàng. (Ảnh: Hải Đăng) |
Ngân hàng áp dụng các thông lệ tốt nhất về nhân sự, quản lý rủi ro, tự động hóa, quản lý thay đổi… cho phép nhà cung cấp giải pháp thực hiện việc quản trị hạ tầng an toàn và đảm bảo tuân thủ quy định nhà nước trong hoạt động ngân hàng, đặc biệt là với hoạt động cho vay. Ông Paul Chen, Trưởng nhóm Kiến trúc sư Giải pháp khu vực Đông Nam Á của Amazon Web Services (AWS) cho biết một ngân hàng TMCP đã sử dụng giải pháp bảo mật trên nền tảng điện toán đám mây của AWS để hỗ trợ quá trình chuyển đổi số. Cụ thể, ngân hàng đã dùng dịch vụ quản trị thuê ngoài của AWS để triển khai những giải pháp dịch vụ cho vay.
Về lĩnh vực kiểm soát truy cập, ngân hàng sử dụng những lớp giải pháp khác nhau, đưa ra các phân vùng khác nhau để kiểm soát truy cập, có thể là truy cập vào ứng dụng, vào cơ sở dữ liệu, website… Giải pháp này chỉ cấp quyền truy cập cho người dùng khi nào cần thiết. Khi ai đó tiếp cận vào các ứng dụng hoặc dịch vụ không được cấp quyền thì họ sẽ bị chặn lại.
Khi ngân hàng muốn sử dụng giải pháp của bên thứ ba, các giải pháp đó có thể sử dụng hạ tầng liền mạch trong môi trường điện toán đám mây để kết nối giữa các dịch vụ, ứng dụng với các hạ tầng cloud của Amazon cung cấp. Những kết nối này hình thành mô hình kết nối rất an toàn giữa mô hình phần mềm như là dịch vụ (SaaS) mà bên thứ ba cung cấp trên hạ tầng do đám mây của Amazon là nền tảng.
Ngân hàng cũng buộc phải bảo mật dữ liệu một cách chặt chẽ. Do đó họ đã sử dụng thông lệ tốt nhất - dữ liệu nào cũng được mã hóa theo cơ chế mặc định - áp dụng với dữ liệu lưu trữ trong cơ sở dữ liệu cũng như dữ liệu đang được truyền đi.
Trong môi trường CNTT thì các ứng dụng, tài nguyên CNTT cần được mọi người truy cập. Khi mọi người truy cập vào ứng dụng, tài nguyên CNTT đó thì họ có rất nhiều khóa, mật khẩu - những thứ cần được bảo mật rất chặt chẽ. Ngân hàng này sử dụng dịch vụ AWS Secrets Manager (ứng dụng mã hóa các khóa API, mã hóa mật khẩu, mã hóa định danh cơ sở dữ liệu). Với ứng dụng mã hóa, các thông tin như định danh, mật khẩu của người dùng cũng được bảo mật và thay đổi theo định kỳ.
Do đặc thù ngành nghề và quy định nhà nước nên ngân hàng là lĩnh vực đi đầu trong chuyển đổi số và các biện pháp bảo mật nghiêm ngặt tại Việt Nam. Trong khi đó, nhiều doanh nghiệp khác, đặc biệt doanh nghiệp vừa và nhỏ, vẫn chưa ý thức rõ rệt những vấn đề này.
Nhận xét về ý thức bảo mật, trả lời ICTnews, ông Paul cho rằng hiện tồn tại hai nhóm doanh nghiệp tại Việt Nam. Nhóm doanh nghiệp, tổ chức đầu tiên có thể đang hoạt động trong một ngành có quy định rất chặt chẽ của cơ quan quản lý nhà nước, họ phải tuân thủ và do yêu cầu như vậy nên chủ động tìm kiếm những giải pháp về bảo mật hoặc các giải pháp về điện toán đám mây. Nhóm khách hàng này đã quen với điện toán đám mây và cũng hiểu về giá trị bảo mật liên quan.
Tuy nhiên, có một nhóm khách hàng thứ hai mới bắt đầu biết và tìm hiểu đám mây. Nhóm này từ trước đến nay chỉ sử dụng dữ liệu trên môi trường tại chỗ, không quen thuộc với môi trường điện toán đám mây. Với đối tượng khách hàng thứ hai thì đơn vị cung cấp dịch vụ cần dành rất nhiều thời gian để chia sẻ về những ưu điểm của môi trường điện toán đám mây, ưu điểm bảo mật trên môi trường này và giúp doanh nghiệp hiểu khi di trú dữ liệu sang môi trường điện toán đám mây có lợi ích như thế nào để họ biết và có thể bắt đầu triển khai ứng dụng.
Hải Đăng

Ba mắt xích quan trọng để bảo mật điện toán đám mây
Doanh nghiệp khi ứng dụng điện toán đám mây cần hiểu rõ và kiện toàn 3 yếu tố chính: công nghệ, quy trình và con người.
(责任编辑:Thời sự)
- Nhận định, soi kèo Fukushima United vs Consadole Sapporo, 17h00 ngày 26/3: Tiếp tục thăng hoa
- CEO Mobiistar: Chúng tôi biết nước mình còn nghèo... nhưng đừng vì vậy mà selfie xấu!
- Eve V: Laptop lai hấp dẫn tới nỗi CEO Microsoft cũng muốn dùng thử
- Cặp đôi lừa tiền 1,2 triệu USD của Amazon
- Nhận định, soi kèo Rwanda vs Lesotho, 23h00 ngày 25/3: Tin vào chủ nhà
- Samsung Connect – Hơn 10.000 lời động viên tiếp sức cho ước mơ của trẻ em Việt
- Xây dựng danh mục các hệ thống thông tin trọng yếu của Bộ Giao thông Vận tải
- Hướng dẫn cách nhận key bom tấn Gears of War 4 miễn phí dành cho game thủ
- Nhận định, soi kèo Victor San Marino vs Tuttocuoio, 20h30 ngày 26/3: Bắt nạt chủ nhà
- 'Con người không thể sống trên Trái Đất sau 1.000 năm nữa'
- Anh: Người xem nội dung khủng bố trên mạng sẽ phải nhận án tù 15 năm
- Xuất hiện Galaxy Note 8 bản 2 SIM giá chỉ 890 USD ở Mỹ
- Nhận định, soi kèo Matsumoto Yamaga vs Sagan Tosu, 17h00 ngày 26/3: Tạm biệt chủ nhà
- Cẩn thận dính mã độc khi đào tiền ảo Bitcoin kiếm lời
- Nhận định, soi kèo U19 Pháp vs U19 Italia, 21h00 ngày 25/3: Trận chiến không khoan nhượng
- Xem xong đồ họa của game này, bạn sẽ chẳng tiếc 15 triệu bỏ ra để mua kính VR đâu!!!
- Hươu bị ô tô hất tung lên trời khi băng qua cao tốc
- Thừa Thiên Huế: 100% tuyến huyện có Trung tâm hành chính công
- Nhận định, soi kèo Victor San Marino vs Tuttocuoio, 20h30 ngày 26/3: Bắt nạt chủ nhà
- Zalo tung sticker cực chất cho Tết Trung Thu