Đại diện Vietcombank cho biết tin tặc thường t&igrave;m nơi yếu nhất để tấn c&ocirc;ng n&ecirc;n ngay cả những nh&acirc;n vi&ecirc;n cấp thấp cũng c&oacute; nguy cơ trở th&agrave;nh điểm yếu của ng&acirc;n h&agrave;ng.

<img alt="" src="https://static.fireant.vn/Upload/20250630/images/leo06796-17511638023311613199506.jpg" style="height:476px; width:600px">

&Ocirc;ng L&ecirc; Trần Hải Minh &ndash; Ph&oacute; trưởng ph&ograve;ng Ch&iacute;nh s&aacute;ch An ninh th&ocirc;ng tin, Vietcombank.

Tại buổi chia sẻ với chủ đề &quot;An ninh mạng tại Việt Nam&quot; C asean Vietnam Group Sharing 2025, &ocirc;ng L&ecirc; Trần Hải Minh &ndash; Ph&oacute; trưởng ph&ograve;ng Ch&iacute;nh s&aacute;ch An ninh th&ocirc;ng tin, Ng&acirc;n h&agrave;ng TMCP Ngoại thương Việt Nam (Vietcombank), chia sẻ về kinh nghiệm bảo mật ng&acirc;n h&agrave;ng.

Theo &ocirc;ng Minh, con người lu&ocirc;n l&agrave; mắt x&iacute;ch yếu nhất trong to&agrave;n bộ hệ thống an to&agrave;n th&ocirc;ng tin. Đa số c&aacute;c vụ tấn c&ocirc;ng hệ thống đều do lỗ hổng con người. Do đ&oacute;, ngo&agrave;i việc tu&acirc;n thủ tất cả những quy định của Nh&agrave; nước v&agrave; c&aacute;c tổ chức quốc tế, Vietcombank ch&uacute; trọng phổ biến, đ&agrave;o tạo cho to&agrave;n bộ c&aacute;n bộ, nh&acirc;n vi&ecirc;n.

&quot;Thậm ch&iacute; l&agrave; c&oacute; những đơn vị khi ch&uacute;ng t&ocirc;i đi đ&agrave;o tạo, họ c&oacute; y&ecirc;u cầu cả những người như anh bảo vệ, chị lao c&ocirc;ng tham gia v&igrave; họ cũng c&oacute; thể l&agrave; những điểm yếu m&agrave; kẻ tấn c&ocirc;ng c&oacute; thể lợi dụng được. Mọi người c&oacute; thể cứ nghĩ rằng l&agrave; việc bảo vệ an to&agrave;n th&ocirc;ng tin l&agrave; c&ocirc;ng việc của người IT nhưng m&agrave; thực tế điểm yếu lớn nhất lại l&agrave; những c&aacute;n bộ nh&acirc;n vi&ecirc;n b&igrave;nh thường rất dễ bị khai th&aacute;c v&agrave; lợi dụng. Họ c&oacute; thể chỉ v&ocirc; t&igrave;nh l&agrave;m lộ th&ocirc;ng tin khiến cho kẻ tấn c&ocirc;ng lợi dụng&quot;, &ocirc;ng ph&acirc;n t&iacute;ch.

Theo đại diện Vietcombank, đặc điểm chung của c&aacute;c doanh nghiệp t&agrave;i ch&iacute;nh như ng&acirc;n h&agrave;ng, chứng kho&aacute;n, bảo hiểm l&agrave; c&oacute; trụ sở ch&iacute;nh v&agrave; rất nhiều chi nh&aacute;nh. Như Vietcombank c&oacute; hơn 100 chi nh&aacute;nh, nhưng ng&acirc;n h&agrave;ng Agribank c&oacute; hơn 500 chi nh&aacute;nh.

C&aacute;c chi nh&aacute;nh lu&ocirc;n bị bảo vệ yếu hơn trụ sở ch&iacute;nh v&igrave; kh&ocirc;ng thể trang bị hệ thống ph&ograve;ng thủ như trụ sở ch&iacute;nh do số tiền đầu tư qu&aacute; lớn. Chưa kể, nhận thức về an to&agrave;n th&ocirc;ng tin của của c&aacute;c nh&acirc;n vi&ecirc;n cũng yếu dần từ trụ sở ch&iacute;nh xuống chi nh&aacute;nh.

L&uacute;c n&agrave;y kẻ tấn c&ocirc;ng vừa nhắm v&agrave;o nơi c&oacute; kỹ thuật yếu, đồng thời lại c&oacute; con người yếu. Cho n&ecirc;n những đợt tấn c&ocirc;ng ransomware hay phishing mọi người đọc được gần đ&acirc;y hầu hết sẽ tiếp cận về mặt con người trước, c&ograve;n tấn c&ocirc;ng thẳng một hệ thống của ng&acirc;n h&agrave;ng hay một tổ chức t&agrave;i ch&iacute;nh th&igrave; cũng rất l&agrave; kh&oacute;

&quot;Mọi người cứ đặt địa vị của m&igrave;nh v&agrave;o kẻ trộm, cửa ch&iacute;nh ph&ograve;ng thủ chặt th&igrave; m&igrave;nh kh&ocirc;ng bao giờ tấn c&ocirc;ng m&agrave; phải t&igrave;m lỗ hổng như ống kh&oacute;i chẳng hạn. Tin tặc cũng l&agrave;m đ&uacute;ng như vậy.&quot;, &ocirc;ng ph&acirc;n t&iacute;ch.

Để bảo vệ an to&agrave;n th&ocirc;ng tin, đại diện Vietcombank cho biết ng&acirc;n h&agrave;ng phải tổ chức rất nhiều lớp đ&agrave;o tạo định kỳ h&agrave;ng năm. Mỗi qu&yacute; cũng thực hiện lớp đ&agrave;o tạo tại chỗ cho từng chi nh&aacute;nh, đơn vị. Vietcombank tổ chức cho những c&aacute;n bộ đi học c&aacute;c kh&oacute;a chuy&ecirc;n s&acirc;u về an to&agrave;n th&ocirc;ng tin, cập nhật những c&aacute;i xu hướng tấn c&ocirc;ng mới.

&quot;Ch&uacute;ng t&ocirc;i cũng phải mời những đội ngũ từ b&ecirc;n ngo&agrave;i tấn c&ocirc;ng thử v&agrave;o hệ thống của m&igrave;nh để kiểm tra năng lực ph&ograve;ng thủ bởi v&igrave; đ&ocirc;i khi tự m&igrave;nh tấn c&ocirc;ng cũng kh&ocirc;ng kh&aacute;ch quan&quot;, &ocirc;ng Minh cho hay.

Trước c&acirc;u hỏi kh&aacute;ch h&agrave;ng n&ecirc;n l&agrave;m g&igrave; để bảo vệ t&agrave;i khoản của m&igrave;nh, đại diện Vietcombank cho biết n&ecirc;n cảnh gi&aacute;c với những tin nhắn, lời mời hay đề nghị kiếm tiền v&agrave; chuyển tiền. Kh&ocirc;ng bao giờ cung cấp th&ocirc;ng tin li&ecirc;n quan đến t&agrave;i khoản hay mật khẩu, m&atilde; số bảo vệ cho bất kỳ ai đang li&ecirc;n lạc, kể cả người th&acirc;n.

&quot;Thi thoảng anh chị em trong gia đ&igrave;nh t&ocirc;i cũng nhắn tin vay tiền. T&ocirc;i lu&ocirc;n phải gọi điện, m&agrave; gọi qua số điện thoại chứ kh&ocirc;ng phải l&agrave; Zalo hay Whatsapp hoặc bất k&igrave; chương tr&igrave;nh chat n&agrave;o v&igrave; rất dễ giả mạo, chỉ c&oacute; gọi điện trực tiếp &iacute;t bị giả mạo nhất&quot;, &ocirc;ng Minh chia sẻ.

Phan Trang

Theo antt.nguoiduatin.vn

<a href="https://antt.nguoiduatin.vn/dai-dien-vietcombank-ke-chuyen-chong-hacker-bat-ca-bao-ve-lao-cong-di-hoc-an-ninh-mang-205250629092817525.htm">Link gốc</a>

Đại diện Vietcombank cho biết tin tặc thường tìm nơi yếu nhất để tấn công nên ngay cả những nhân viên cấp thấp cũng có nguy cơ trở thành điểm yếu của ngân hàng.


Đại diện Vietcombank cho biết tin tặc thường t&igrave;m nơi yếu nhất để tấn c&ocirc;ng n&ecirc;n ngay cả những nh&acirc;n vi&ecirc;n cấp thấp cũng c&oacute; nguy cơ trở th&agrave;nh điểm yếu của ng&acirc;n h&agrave;ng.

<img alt="" src="https://static.fireant.vn/Upload/20250630/images/leo06796-17511638023311613199506.jpg" style="height:476px; width:600px" />

&Ocirc;ng L&ecirc; Trần Hải Minh &ndash; Ph&oacute; trưởng ph&ograve;ng Ch&iacute;nh s&aacute;ch An ninh th&ocirc;ng tin, Vietcombank.

Tại buổi chia sẻ với chủ đề &quot;An ninh mạng tại Việt Nam&quot; C asean Vietnam Group Sharing 2025, &ocirc;ng L&ecirc; Trần Hải Minh &ndash; Ph&oacute; trưởng ph&ograve;ng Ch&iacute;nh s&aacute;ch An ninh th&ocirc;ng tin, Ng&acirc;n h&agrave;ng TMCP Ngoại thương Việt Nam (Vietcombank), chia sẻ về kinh nghiệm bảo mật ng&acirc;n h&agrave;ng.

Theo &ocirc;ng Minh, con người lu&ocirc;n l&agrave; mắt x&iacute;ch yếu nhất trong to&agrave;n bộ hệ thống an to&agrave;n th&ocirc;ng tin. Đa số c&aacute;c vụ tấn c&ocirc;ng hệ thống đều do lỗ hổng con người. Do đ&oacute;, ngo&agrave;i việc tu&acirc;n thủ tất cả những quy định của Nh&agrave; nước v&agrave; c&aacute;c tổ chức quốc tế, Vietcombank ch&uacute; trọng phổ biến, đ&agrave;o tạo cho to&agrave;n bộ c&aacute;n bộ, nh&acirc;n vi&ecirc;n.

&quot;Thậm ch&iacute; l&agrave; c&oacute; những đơn vị khi ch&uacute;ng t&ocirc;i đi đ&agrave;o tạo, họ c&oacute; y&ecirc;u cầu cả những người như anh bảo vệ, chị lao c&ocirc;ng tham gia v&igrave; họ cũng c&oacute; thể l&agrave; những điểm yếu m&agrave; kẻ tấn c&ocirc;ng c&oacute; thể lợi dụng được. Mọi người c&oacute; thể cứ nghĩ rằng l&agrave; việc bảo vệ an to&agrave;n th&ocirc;ng tin l&agrave; c&ocirc;ng việc của người IT nhưng m&agrave; thực tế điểm yếu lớn nhất lại l&agrave; những c&aacute;n bộ nh&acirc;n vi&ecirc;n b&igrave;nh thường rất dễ bị khai th&aacute;c v&agrave; lợi dụng. Họ c&oacute; thể chỉ v&ocirc; t&igrave;nh l&agrave;m lộ th&ocirc;ng tin khiến cho kẻ tấn c&ocirc;ng lợi dụng&quot;, &ocirc;ng ph&acirc;n t&iacute;ch.

Theo đại diện Vietcombank, đặc điểm chung của c&aacute;c doanh nghiệp t&agrave;i ch&iacute;nh như ng&acirc;n h&agrave;ng, chứng kho&aacute;n, bảo hiểm l&agrave; c&oacute; trụ sở ch&iacute;nh v&agrave; rất nhiều chi nh&aacute;nh. Như Vietcombank c&oacute; hơn 100 chi nh&aacute;nh, nhưng ng&acirc;n h&agrave;ng Agribank c&oacute; hơn 500 chi nh&aacute;nh.

C&aacute;c chi nh&aacute;nh lu&ocirc;n bị bảo vệ yếu hơn trụ sở ch&iacute;nh v&igrave; kh&ocirc;ng thể trang bị hệ thống ph&ograve;ng thủ như trụ sở ch&iacute;nh do số tiền đầu tư qu&aacute; lớn. Chưa kể, nhận thức về an to&agrave;n th&ocirc;ng tin của của c&aacute;c nh&acirc;n vi&ecirc;n cũng yếu dần từ trụ sở ch&iacute;nh xuống chi nh&aacute;nh.

L&uacute;c n&agrave;y kẻ tấn c&ocirc;ng vừa nhắm v&agrave;o nơi c&oacute; kỹ thuật yếu, đồng thời lại c&oacute; con người yếu. Cho n&ecirc;n những đợt tấn c&ocirc;ng ransomware hay phishing mọi người đọc được gần đ&acirc;y hầu hết sẽ tiếp cận về mặt con người trước, c&ograve;n tấn c&ocirc;ng thẳng một hệ thống của ng&acirc;n h&agrave;ng hay một tổ chức t&agrave;i ch&iacute;nh th&igrave; cũng rất l&agrave; kh&oacute;

&quot;Mọi người cứ đặt địa vị của m&igrave;nh v&agrave;o kẻ trộm, cửa ch&iacute;nh ph&ograve;ng thủ chặt th&igrave; m&igrave;nh kh&ocirc;ng bao giờ tấn c&ocirc;ng m&agrave; phải t&igrave;m lỗ hổng như ống kh&oacute;i chẳng hạn. Tin tặc cũng l&agrave;m đ&uacute;ng như vậy.&quot;, &ocirc;ng ph&acirc;n t&iacute;ch.

Để bảo vệ an to&agrave;n th&ocirc;ng tin, đại diện Vietcombank cho biết ng&acirc;n h&agrave;ng phải tổ chức rất nhiều lớp đ&agrave;o tạo định kỳ h&agrave;ng năm. Mỗi qu&yacute; cũng thực hiện lớp đ&agrave;o tạo tại chỗ cho từng chi nh&aacute;nh, đơn vị. Vietcombank tổ chức cho những c&aacute;n bộ đi học c&aacute;c kh&oacute;a chuy&ecirc;n s&acirc;u về an to&agrave;n th&ocirc;ng tin, cập nhật những c&aacute;i xu hướng tấn c&ocirc;ng mới.

&quot;Ch&uacute;ng t&ocirc;i cũng phải mời những đội ngũ từ b&ecirc;n ngo&agrave;i tấn c&ocirc;ng thử v&agrave;o hệ thống của m&igrave;nh để kiểm tra năng lực ph&ograve;ng thủ bởi v&igrave; đ&ocirc;i khi tự m&igrave;nh tấn c&ocirc;ng cũng kh&ocirc;ng kh&aacute;ch quan&quot;, &ocirc;ng Minh cho hay.

Trước c&acirc;u hỏi kh&aacute;ch h&agrave;ng n&ecirc;n l&agrave;m g&igrave; để bảo vệ t&agrave;i khoản của m&igrave;nh, đại diện Vietcombank cho biết n&ecirc;n cảnh gi&aacute;c với những tin nhắn, lời mời hay đề nghị kiếm tiền v&agrave; chuyển tiền. Kh&ocirc;ng bao giờ cung cấp th&ocirc;ng tin li&ecirc;n quan đến t&agrave;i khoản hay mật khẩu, m&atilde; số bảo vệ cho bất kỳ ai đang li&ecirc;n lạc, kể cả người th&acirc;n.

&quot;Thi thoảng anh chị em trong gia đ&igrave;nh t&ocirc;i cũng nhắn tin vay tiền. T&ocirc;i lu&ocirc;n phải gọi điện, m&agrave; gọi qua số điện thoại chứ kh&ocirc;ng phải l&agrave; Zalo hay Whatsapp hoặc bất k&igrave; chương tr&igrave;nh chat n&agrave;o v&igrave; rất dễ giả mạo, chỉ c&oacute; gọi điện trực tiếp &iacute;t bị giả mạo nhất&quot;, &ocirc;ng Minh chia sẻ.

Phan Trang

Theo antt.nguoiduatin.vn

<a href="https://antt.nguoiduatin.vn/dai-dien-vietcombank-ke-chuyen-chong-hacker-bat-ca-bao-ve-lao-cong-di-hoc-an-ninh-mang-205250629092817525.htm">Link gốc</a>