Các ngân hàng phải chủ động rà soát, xử lý, khắc phục kịp thời các lỗ hổng bảo mật

Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN) vừa ký ban hành Chỉ thị số 02/CT-NHNN về việc đẩy mạnh chuyển đổi số và bảo đảm an ninh, an toàn thông tin trong hoạt động ngân hàng năm 2026.

Chỉ thị được gửi tới các đơn vị thuộc NHNN, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài (sau đây gọi là TCTD), tổ chức cung dịch vụ trung gian thanh toán (TGTT), công ty thông tin tín dụng.

Chuyển đổi số ngành ngân hàng đang đối mặt rủi ro, thách thức về an ninh, an toàn

Chỉ thị 02 nêu rõ: Chuyển đổi số ngành Ngân hàng thời gian qua đã có những bước tiến mạnh mẽ, mở rộng quy mô và phạm vi, đạt được nhiều kết quả tích cực. Bên cạnh đó, ngành Ngân hàng cũng đối mặt với những rủi ro, thách thức về an ninh, an toàn thông tin như: tội phạm tấn công vào hệ thống thông tin của ngành Ngân hàng hoặc lừa đảo, chiếm đoạt tài sản qua mạng, lợi dụng dịch vụ ngân hàng cho mục đích bất hợp pháp diễn biến phức tạp...

Nhằm tiếp tục đẩy mạnh hoạt động chuyển đổi số và bảo đảm an ninh, an toàn thông tin trong hoạt động ngân hàng, Thống đốc NHNN yêu cầu trong năm 2026, các đơn vị phải tập trung triển khai có hiệu quả một số nhiệm vụ, giải pháp cụ thể.

Trong đó, nâng cao nhận thức của các tổ chức, cá nhân trong ngành Ngân hàng về vai trò, lợi ích của hoạt động chuyển đổi số và bảo đảm an ninh, an toàn thông tin trong hoạt động ngân hàng. Chú trọng xây dựng nguồn nhân lực đủ về số lượng, chất lượng.

Người đứng đầu chịu trách nhiệm trực tiếp về chỉ đạo triển khai chuyển đổi số, bảo đảm an ninh, an toàn thông tin trong cơ quan, tổ chức, lĩnh vực phụ trách. Xây dựng kế hoạch đào tạo, bồi dưỡng định kỳ về chuyển đổi số, an ninh, an toàn thông tin, gắn với đánh giá năng lực số của đội ngũ cán bộ, công chức, viên chức trong ngành Ngân hàng.

Chủ động phòng ngừa, phát hiện và xử lý kịp thời các rủi ro có thể phát sinh, chuyển từ các biện pháp phòng vệ thụ động sang tích cực chủ động phát hiện và xử lý sớm các nguy cơ mất an ninh, an toàn thông tin trong quá trình cung ứng, thực hiện các hoạt động ngân hàng, trong đó đặc biệt chú trọng đến dịch vụ ngân hàng trên môi trường số, nhằm bảo vệ lợi ích hợp pháp của khách hàng, đồng thời bảo đảm sự phát triển bền vững của toàn hệ thống ngân hàng Việt Nam.

Nâng cao năng lực bảo vệ hệ thống mạng, cơ sở dữ liệu và các hệ thống thông tin cung cấp dịch vụ trên môi trường mạng, đặc biệt là các hệ thống thanh toán quan trọng, hệ thống ngân hàng lõi, hệ thống cung cấp dịch vụ cho khách hàng trên Internet đáp ứng các tiêu chuẩn trong nước và quốc tế.

Các TCTD và các đơn vị phải tích hợp yêu cầu bảo đảm an ninh, an toàn thông tin ngay từ khâu thiết kế đối với việc xây dựng các trung tâm dữ liệu, các hệ thống thông tin, nền tảng số và các ứng dụng mới.

Tổ chức rà soát, xử lý, khắc phục kịp thời các lỗ hổng bảo mật trong các hệ thống thông tin; không để phát sinh, kéo dài tình trạng không tuân thủ các quy định về an ninh, an toàn thông tin. Quy định an ninh mạng, bảo mật thông tin, an toàn dữ liệu là thành phần bắt buộc trong tất cả các chương trình, kế hoạch, đề án, dự án công nghệ thông tin.

Bố trí kinh phí chi cho các sản phẩm, dịch vụ an ninh mạng, bảo mật thông tin, dữ liệu với tỉ lệ tối thiểu 15% tổng kinh phí triển khai, bảo đảm hiệu quả, đúng quy định, tránh lãng phí.

NHNN cũng yêu cầu tăng cường hoạt động hiệu quả của Mạng lưới ứng cứu sự cố an ninh, an toàn thông tin mạng ngành Ngân hàng để nâng cao công tác chia sẻ thông tin và phòng ngừa, ứng cứu các sự cố an ninh, an toàn thông tin tại các đơn vị trong ngành Ngân hàng.

Tăng cường hợp tác trong nước và quốc tế về chuyển đổi số, an ninh mạng; chia sẻ kinh nghiệm và nghiên cứu, ứng dụng công nghệ số, bảo đảm an ninh, an toàn thông tin để phát triển, cung cấp đa dạng các sản phẩm, dịch vụ ngân hàng, tăng cường trải nghiệm khách hàng và đáp ứng tốt nhu cầu, kỳ vọng ngày càng cao của người dân, doanh nghiệp…