FPT IS bắt tay SecureMetric cung cấp giải pháp bảo mật thanh toán trực tuyến ứng dụng trí tuệ nhân tạo

(BĐT) - Triển khai các giải pháp xác thực trong thanh toán trực tuyến và đảm bảo an toàn bảo mật trong các giao dịch điện tử là vấn đề nóng đang được nhiều ngân hàng, tổ chức tài chính, công ty chứng khoán quan tâm. 
Chuyên gia của FPT IS trình bày sự cần thiết của các giải pháp bảo mật thanh toán trực tuyến trong cuộc cách mạng 4.0
Chuyên gia của FPT IS trình bày sự cần thiết của các giải pháp bảo mật thanh toán trực tuyến trong cuộc cách mạng 4.0

Để giải quyết vấn đề này, vừa qua tại Hà Nội, Công ty Hệ thống thông tin FPT (FPT IS) đã bắt tay với SecureMetric  - hãng bảo mật hàng đầu Đông Nam Á, giới thiệu đến thị trường Việt Nam giải pháp xác thực tập trung và bảo mật ứng dụng di động cho các giao dịch điện tử. Các giải pháp này giúp người sử dụng giảm thiểu rủi ro trong thanh toán trực tuyến. 

Cụ thể, giải pháp xác thực tập trung (Centagate) do FPT IS và SecureMetric cung cấp có khả năng đáp ứng được yêu cầu bảo mật cho nhiều loại giao dịch theo từng mức độ khác nhau thông qua các phương thức xác thực đa dạng như SMS OTP, thẻ ma trận, Token OTP, Soft OTP, sinh trắc học, chứng thư số…

Đặc biệt, nhờ ứng dụng công nghệ trí tuệ nhân tạo nên giải pháp có khả năng đánh giá rủi ro các giao dịch của khách hàng, từ đó kịp thời ngăn chặn các nguy cơ lừa đảo khi giao dịch. Hiện giải pháp này đã được triển khai thành công tại nhiều nước trong khu vực như Malaysia, Philippines, Indonesia… 

Ông Hoàng Minh Tiến - Trưởng phòng An ninh Thông tin, Cục Công nghệ thông tin ngân hàng thuộc Ngân hàng Nhà nước cho biết, hiện nay tỷ lệ nhiễm mã độc trên các thiết bị cá nhân của Việt Nam rất cao (trên 70%) trong khi đó nhận thức của người dân về việc này lại thấp (chỉ 11%). Tội phạm công nghệ cao đã lợi dụng sự thiếu hiểu biết của một số khách hàng cũng như những lỗ hổng, điểm yếu của công nghệ, và quy trình kĩ thuật để lấy cắp thông tin xác thực của người dùng để thực hiện các giao dịch gian lận. Theo thống kê của hãng Norton tại 20 quốc gia trên thế giới trong năm 2017, thiệt hại do mã độc gây ra là 172 tỷ đô la trong đó lượng giao dịch gian lận chiếm khoảng 33%. Do đó đảm bảo an toàn thông tin và an ninh dữ liệu trong thanh toán trực tuyến là những nhiệm vụ trọng tâm trong hoạt động phát triển ứng dụng CNTT của ngân hàng.
Đối với việc bảo vệ các ứng dụng ngân hàng di động, FPT IS và SecureMetric cung cấp giải pháp bảo mật SMobileShieldX. Giải pháp này giúp phát hiện và ngăn chặn các cuộc tấn công như chèn virus, giả mạo các ứng dụng để truy cập dữ liệu nhạy cảm, ăn cắp tài sản trí tuệ và vi phạm bản quyền…  theo thời gian thực. Đặc biệt ngay cả khi thiết bị di động bị tấn công thì ứng dụng thanh toán di động vẫn được an toàn. Giải pháp này hiện đã có hơn 100.000.000 người dùng trên toàn thế giới, đặc biệt đang được sử dụng tại nhiều ngân hàng trong khu vực Châu Á như HSBC. 

Ông Dương Dũng Triều, Chủ tịch FPT IS cho biết, “FPT IS đã có gần 25 năm kinh nghiệm trong việc cung cấp các hệ thống lớn cho ngành ngân hàng, tài chính Việt Nam và cũng là đơn vị cung cấp dịch vụ chữ ký số công cộng tại Việt Nam được Bộ Thông tin & Truyền thông cấp phép. Trong cuộc cách mạng 4.0, FPT IS là đơn vị tiên phong trong việc phát triển các dịch vụ số cho lĩnh vực ngân hàng, tài chính. Việc FPT IS bắt tay với các hãng bảo mật hàng đầu thế giới mang các giải pháp đảm bảo an toàn cho các giao dịch điện tử sẽ góp phần nâng cao nền tảng thanh toán điện tử của Việt Nam. FPT IS cam kết sẽ tiếp tục đem những sản phẩm, giải pháp hiện đại, chất lượng theo tiêu chuẩn quốc tế với hiệu năng cao, đảm bảo tính thực tiễn trong triển khai ứng dụng đến với các ngân hàng và tổ chức tài chính Việt Nam”. 

Ông Trần Minh Đức - Country Manager Phụ trách thị trường Việt Nam của SecureMetric nhận định: "Với gần 10 năm kinh nghiệm tại Việt Nam và hơn 17 năm cung cấp các giải pháp bảo mật, xác thực số…, SecureMetric luôn mong mốn đem đến cho khách hàng một trong những lựa chọn tốt nhất để nâng cao năng lực bảo mật hệ thống. Hợp tác cùng FPT IS lần này, chúng tôi hy vọng sẽ có cơ hội cung cấp cho các khách hàng khối tài chính, ngân hàng các giải pháp bảo mật mạnh và thiết thực nhất, đáp ứng được các yêu cầu ngày càng khắt khe của cách mạng công nghiệp 4.0”. 

Theo quy định của Ngân hàng Nhà nước Việt Nam, từ 1/1/2019, việc xác thực bằng SMS OTP chỉ áp dụng với các giao dịch với các khách hàng cá nhân và dưới 100 triệu. Đối với các giao dịch có giá trị lớn hơn thì phải áp dụng các giải pháp xác thực an toàn. Cụ thể đối với các giao dịch cá nhân từ 100 đến 300 triệu đồng thì phải sử dụng các giải pháp Soft OTP hoặc OTP Token và có xác thực người dùng hoặc sử dụng xác thực bằng sinh trắc học.

Đối với các giao dịch lớn hơn 500 triệu đồng thì phải sử dụng OTP Token có chức năng ký giao dịch hoặc sử dụng chữ ký số. Hiện phần lớn các giải pháp trên thị trường Việt Nam chủ yếu vẫn chỉ dừng lại ở xác thực ở mức SMS OTP. Đây là giải pháp tiện lợi cho người dùng nhưng có nhiều rủi ro về thông tin. Các giải pháp cao hơn như Token OTP, chữ kí số vẫn chưa được sử dụng nhiều.

Chuyên đề