Zvyšte zabezpečení online bankovních služeb

Od 1. ledna 2025 si bankovní aplikace nebudou moci pamatovat přihlašovací hesla, jak vyplývá z oběžníku 50/2024/TT-NHNN (oběžník 50) vydaného guvernérem Vietnamské státní banky . Toto nařízení je součástí snahy o zlepšení bezpečnosti a ochrany online bankovních služeb a zároveň o zajištění maximální ochrany osobních údajů zákazníků v kontextu stále se rozvíjejících technologií.

Zvyšte bezpečnost a ochranu

Článek 8 oběžníku 50 jasně stanoví, že bankovní aplikace, zejména aplikace mobilního bankovnictví, musí splňovat přísné bezpečnostní standardy, aby byla zajištěna integrita a důvěrnost transakčních dat.

Mezi nimi je nařízení, které bankovním aplikacím neumožňuje pamatovat si hesla, jedním z důležitých opatření k prevenci rizika neoprávněného přístupu k účtu. Ačkoli pamatování hesel může uživatelům přinést pohodlí, představuje mnoho bezpečnostních rizik, zejména v případě krádeže nebo útoku na telefon.

Od 1. ledna 2025 si bankovní aplikace již nebudou moci pamatovat přihlašovací hesla.

Článek 8 stanoví, že bankovní aplikační software poskytovaný jednotkou musí zajišťovat soulad s ustanoveními článku 7 oběžníku, včetně:

Zaprvé musí být registrován a spravován v oficiálním obchodě s aplikacemi poskytovatele mobilního operačního systému a na webových stránkách jednotky musí být k dispozici jasné pokyny k instalaci, aby si zákazníci mohli stáhnout a nainstalovat bankovní aplikační software. V případě, že z objektivních důvodů není aplikační software mobilního bankovnictví registrován a spravován v oficiálním obchodě s aplikacemi poskytovatele mobilního operačního systému, musí mít jednotka metodu pro vedení, informování a podporu instalace bankovního aplikačního softwaru, aby byla zajištěna bezpečnost zákazníků a aby před poskytnutím služby podala zprávu Státní bance (oddělení informačních technologií).

Za druhé, musí být uplatněna ochranná opatření k omezení reverzního inženýrství zdrojového kódu.

Za třetí, existují opatření na ochranu před rušením toku dat v aplikaci Mobilní bankovnictví a mezi aplikací Mobilní bankovnictví a serverem poskytujícím služby online bankovnictví.

Za čtvrté, nasaďte řešení pro prevenci a detekci neoprávněného zásahu do aplikací mobilního bankovnictví nainstalovaných na mobilních zařízeních zákazníků.

Za páté, nedovolte přístup funkci paměti tajného klíče.

Za šesté, pro individuální zákazníky musí existovat funkce pro kontrolu zákazníků při jejich prvním přístupu nebo při přístupu na jiném zařízení, než je to, které naposledy provedlo transakci pomocí aplikace Mobilní bankovnictví.

Oběžník 50 byl vydán s cílem chránit klienty před kybernetickými hrozbami v bankovním sektoru.

Pan Mach Quoc Phong, ředitel pobočky Kienlong Commercial Joint Stock Bank (Kienlongbank) v Ca Mau , uvedl: „Plně podporujeme nová bezpečnostní nařízení Státní banky. Zákaz pamatování si hesel je správným krokem k zajištění bezpečnosti zákazníků. V uplynulé době jsme značně investovali do bezpečnostních technologií a modernizovali systémy ověřování uživatelů, abychom splnili nové požadavky. Zavedení bezpečnostních opatření nejen pomůže bance dodržovat předpisy, ale také zlepší kvalitu služeb a vytvoří důvěru u zákazníků. Banka se zaměřuje na rozvoj technologií biometrického ověřování a OTP prostřednictvím mobilních zařízení, což zákazníkům pomáhá cítit se bezpečně při transakcích, aniž by se museli obávat bezpečnostních problémů.“

Očekávejte změnu

Ačkoli oběžník poskytuje silný právní rámec na ochranu uživatelů, jeho implementace se setká s problémy. Banky budou muset aktualizovat svůj software, změnit své ověřovací procesy a proškolit uživatele, aby se přizpůsobili novým změnám. Pro ty, kteří jsou méně technicky zdatní, může být nutnost zadávat heslo při každém přihlášení otravná.

Je to však také příležitost pro banky a poskytovatele finančních služeb ke zlepšení kvality služeb a potvrzení jejich značek. Banky mohou využít nových technologií, jako je biometrické rozpoznávání, ověřování obličeje nebo otisků prstů, což zákazníkům pomůže zbavit se starostí s pamatováním hesel a zároveň zajistit vysokou úroveň zabezpečení.

Pokud jde o změnu v návycích zákazníků, kdy nelze v aplikaci ukládat hesla, pan Phong zdůraznil, že se jedná o nezbytnou změnu: „Ačkoli to může některým uživatelům způsobit nepříjemnosti, ochrana zákaznických účtů a majetku je naší nejvyšší prioritou. Banka poskytne podrobné pokyny a podporu, aby si zákazníci mohli zvyknout na nové metody zabezpečení.“

Paní Phan Thi Bich Ngoc, specialistka financí Vietnamské akciové a rozvojové banky ( BIDV ) v pobočce Ca Mau, poznamenala několik důležitých bodů: „Uživatelé by měli zajistit, aby jejich bankovní aplikace byly vždy aktualizovány na nejnovější verzi, aby mohli využívat nové bezpečnostní funkce a opravovat bezpečnostní zranitelnosti, které se mohou objevit. Při zadávání hesel buďte opatrní, protože bankovní aplikace si hesla již nepamatují, takže si je musíte pamatovat a při každém přihlášení zadat správné heslo. Abyste heslo nezapomněli, používejte bezpečné metody ukládání hesel, jako je software pro správu hesel. Kromě toho by zákazníci měli používat silné metody ověřování, jako jsou: OTP, soft OTP a biometrie, což jsou bezpečné možnosti, které pomáhají chránit váš účet před neoprávněným přístupem.“

Ověření zákazníka bude zahrnovat alespoň následující kroky: ověření platnosti SMS OTP nebo Voice OTP prostřednictvím registrovaného telefonního čísla zákazníka nebo pomocí Soft OTP/Token OTP. Zároveň bude systém vyžadovat porovnání biometrických údajů zákazníka, jak je předepsáno v článku 11 článku 5 oběžníku č. 50, který vyžaduje shromažďování a ukládání biometrických údajů v případě služeb poskytovaných prostřednictvím příslušné aplikace Mobilního bankovnictví.

Vietnam a Amerika

Zdroj: https://baocamau.vn/tang-tinh-bao-mat-dich-vu-ngan-hang-truc-tuyen-a36344.html