Hệ thống ngân hàng điện tử tại Việt Nam “hớ hênh”

Đó là khẳng định của Bkis Security - Bộ phận an ninh mạng của Bkis sau khi đã tiến hành khảo sát về vấn đề bảo mật tại 20 ngân hàng lớn đã triển khai ngân hàng điện tử trong hơn 50 ngân hàng tại Việt Nam.

Tại buổi Hội thảo “Các lỗ hổng an ninh mạng trong ngân hàng điện tử tại Việt Nam và Giải pháp”, các chuyên gia của Bkis đã tiến hành thử nghiệm thực tế, chỉ ra các lỗ hổng an ninh của các hệ thống ngân hàng điện tử (Internet Banking) trong nước,

7 tình huống nguy hiểm nhất là các ngân hàng điện tử tại Việt Nam thường mắc phải đã được các chuyên gia phân tích: lỗ hổng trong chức năng chuyển tiền có thể khiến người sử dụng bị lừa để chuyển tiền cho kẻ xấu; “Khôi phục mật khẩu” bị lợi dụng để đổi mật khẩu của chủ tài khoản; sử dụng tính năng “Thắc mắc khiếu nại” để cài mã độc (backdoor) vào máy chủ, kiểm soát toàn bộ hệ thống...

Theo ông Nguyễn Minh Đức, Giám đốc Bộ phận Bkis Security, lý do căn bản nhất khiến các ngân hàng tại Việt Nam mắc phải lỗ hổng là thiếu quy trình đánh giá độc lập về an ninh triển khai các hệ thống Internet Banking, cũng như thiếu việc áp dụng các tiêu chuẩn về an ninh an toàn thông tin.

Các chuyên gia đã đưa ra các giải pháp giúp các ngân hàng khắc phục những nguy cơ có thể tồn tại trong hệ thống như: Quy trình đánh giá độc lập chỉ ra các khiếm khuyết của hệ thống, tiêu chuẩn quản lý an ninh an toàn thông tin ISO27001, giải pháp tổng thể phòng chống virus máy tính, ứng dụng Chứng thực chữ ký số để đảm bảo an ninh cho các giao dịch...

Theo N.H./Dantri.com.vn

• < Lui
• Tới >