Xu hướng công nghệ An ninh mạng trong Tài chính Ngân hàng

eKYC là viết tắt của?

• electronic Key Your Code

• electronic Know Your Customer

• enhanced Know Your Client

• encrypted Keep Your Contact

Bước nào trong eKYC yêu cầu người dùng chụp ảnh khuôn mặt hoặc quay video trực tiếp?

• Bước 3: Xác thực khuôn mặt

• Bước 2: Xác minh giấy tờ tùy thân

• Bước 4: Kết quả xác minh

• Bước 1: Cung cấp thông tin

Một trong những rủi ro khi sử dụng eKYC là gì?

• Không thể xác minh danh tính khách hàng thực tế

• Mạo danh và rò rỉ dữ liệu cá nhân nếu truy cập trang web độc hại

• Mất kết nối với hệ thống quốc gia

• Tăng tốc độ giao dịch quá nhanh

Trách nhiệm bảo mật dữ liệu trên đám mây chủ yếu thuộc về ai?

• Thuộc về chính phủ

• Chỉ thuộc về nhà cung cấp dịch vụ đám mây (như Google, Microsoft)

• Chỉ thuộc về khách hàng sử dụng dịch vụ

• Là trách nhiệm chia sẻ: Nhà cung cấp bảo vệ nền tảng, còn khách hàng bảo vệ dữ liệu và cách sử dụng của mình

Cloud Security được ví như điều gì trong hình ảnh “ngôi nhà dữ liệu ngân hàng”?

• Kho dữ liệu của ngân hàng

• Các ứng dụng di động của khách hàng

• Ổ khóa, camera và hàng rào bảo vệ

• Những người dùng Internet Banking

Một ứng dụng ngân hàng yêu cầu “cấp quyền truy cập tin nhắn SMS và danh bạ” khi cài đặt. Nếu đây là ứng dụng giả mạo, điều gì có thể xảy ra?

• Mã độc lấy mã OTP và chiếm quyền kiểm soát tài khoản

• Giao dịch bị chậm

  
  

• Ứng dụng bị treo
  

• Thiết bị tắt nguồn
  

Một ngân hàng áp dụng hệ thống eKYC dựa trên AI để xác minh danh tính khách hàng. Tuy nhiên, hacker tạo video giả (deepfake) để vượt qua bước xác thực khuôn mặt. Điểm yếu của hệ thống này thuộc về yếu tố nào?

• Cấu hình tường lửa

  
  

• Cơ sở dữ liệu khách hàng
  

• Mã hóa đầu cuối

• Nhận diện sinh trắc học chưa đủ mạnh và thiếu kiểm chứng đa lớp

Một ngân hàng ghi nhận:

- Tài khoản B mở cách đây 1 ngày

- Nạp 5 triệu đồng qua ví điện tử

- Trong 2 giờ thực hiện 300 giao dịch, mỗi giao dịch chỉ 10.000 – 20.000đ, gửi đến 100 tài khoản mới mở khác

-  Tất cả dùng cùng thiết bị di động và IP

Rủi ro cao nhất mà ngân hàng phải đối mặt trong tình huống này là gì?

•  Bị lợi dụng làm trung gian rửa tiền hoặc phát tán tiền gian lận
  

• Mất doanh thu do phí giao dịch thấp
  

• Mất dữ liệu cá nhân

  
  

• Khách hàng quên mật khẩu

 Một người dùng báo mất điện thoại. Trong vòng 3 phút sau, hệ thống ghi nhận yêu cầu đổi mật khẩu và xác minh eKYC được gửi từ cùng một thiết bị với ảnh chân dung rất giống chủ tài khoản, độ trùng khớp khuôn mặt đạt 92%. Sau 10 phút, toàn bộ 50 triệu đồng bị chuyển sang một ví điện tử khác. Với vai trò chuyên viên giám sát an ninh, yếu tố kỹ thuật nào dưới đây có thể giúp ngăn chặn vụ việc sớm hơn?

• Xác minh lại eKYC mỗi lần giao dịch trên 1 triệu đồng.

• Hạ ngưỡng trùng khớp khuôn mặt xuống còn 80%.
  

•  Cho phép xác minh bằng mã OTP duy nhất qua SMS.
  

• So sánh dữ liệu thiết bị và vị trí địa lý trong lần đăng nhập mới.
  

00:14 sáng. Trung tâm giám sát nhận cảnh báo:
–  Tài khoản doanh nghiệp GreenPay (đã hoạt động 2 năm) vừa chuyển 3,2 tỷ đồng sang 6 tài khoản khác nhau, nằm ở 3 quốc gia.
–  Hệ thống xác thực: đúng mật khẩu, đúng OTP, đúng thiết bị.
–  Nhưng địa chỉ IP truy cập nằm tại Iceland, trong khi chủ tài khoản đang ở Hà Nội. 15 phút sau, toàn bộ các tài khoản nhận tiền bị rút sạch.

Hệ thống nên phản ứng thế nào trong 60 giây đầu tiên để hạn chế thiệt hại lớn nhất?

• Gửi email xác nhận thủ công đến chủ doanh nghiệp

• Ghi log lại sự cố để bộ phận kỹ thuật xử lý vào giờ hành chính.

• Khóa toàn bộ hệ thống và gửi thông báo cho toàn bộ người dùng về sự cố.

• Tạm khóa tài khoản của doanh nghiệp GreenPay và tạm dừng các giao dịch liên quan đang được xử lý