תשלומים חוצי גבולות: הגנה על מידע אישי דורשת מגן רב שכבתי

הגנה על מידע אישי בתשלומים חוצי גבולות דורשת אסטרטגיה רב-שכבתית כדי להבטיח בטיחות ופיתוח בר-קיימא בעידן הדיגיטלי.

בעידן של קישוריות גלובלית, מידע אישי הקשור לעסקאות פיננסיות בינלאומיות מועבר מהר יותר מאי פעם. לכן, יש להעלות את דרישות הגנת המידע, ולהפוך אותן לגורם מפתח בפיתוח תשלומים חוצי גבולות.

זהו נושא שהודגש על ידי מומחים רבים בסדנה "שירותים פיננסיים דיגיטליים לכולם: תשלומים חוצי גבולות, הלוואות מקוונות" שאורגנה על ידי בנק המדינה בתיאום עם עיתון לאו דונג ב-11 בספטמבר בהאנוי .

צורך בלתי נמנע וסיכון מוגבר

תשלומים חוצי גבולות הופכים לצורך בלתי נמנע וכוח מניע חשוב לסחר והשקעות עולמיים. כלים כמו כרטיסי אשראי בינלאומיים, ארנקים אלקטרוניים חוצי גבולות ושירותי פינטק מסייעים לעסקאות להיות מהירות, נוחות ומחברים מיליוני עסקים ואנשים פרטיים ברחבי העולם .

מר נגוין הואנג לונג - סגן המנהל הכללי של חברת התשלומים הלאומית של וייטנאם (נאפאס) שיתף: "הייתה לי הזדמנות להיות עד לכך ממקור ראשון במהלך נסיעת עסקים שערכתי לאחרונה בסין. למרות שהיה לי כרטיס בינלאומי, עדיין לא יכולתי לשלם בחנות בקניון. צוות המכירות לא קיבל כרטיסים בינלאומיים, לא היה מכשיר להחלקת כרטיסים וקיבל תשלומים רק דרך ארנקים אלקטרוניים מקומיים. בסופו של דבר, הייתי צריך להשתמש במזומן כדי לשלם. מצבים כאלה מעוררים בנו מודעות רבה יותר לכך ש: כלי תשלום מסורתיים, כולל כרטיסים בינלאומיים, אינם עוד אמצעים יעילים בשווקים רבים."

מר לונג אמר שבווייטנאם, מערכת התשלומים הנוכחית עדיין מקוטעת, כרטיסים בינלאומיים, כרטיסים מקומיים, ארנקים אלקטרוניים, קודי QR... קיימים במקביל אך אין קשר חוצה גבולות יעיל. תיירים בינלאומיים, במיוחד אלו מסין, תאילנד, קוריאה... עדיין מתמודדים עם קשיים רבים בעת רכישת כסף בחנויות קטנות, שווקים ובתי קפה על המדרכה - מקומות שאינם מקבלים תשלומים דיגיטליים חוצי גבולות.

בינתיים, עסקים וייטנאמים לא הצליחו לנצל באופן מלא את זרימת ההוצאות של מבקרים בינלאומיים עקב היעדר תשתית תשלום תואמת. זה לא רק יוצר חסמים עבור תיירים, אלא גם גורם לעסקים וייטנאמים להחמיץ כמות גדולה של זרימת הוצאות ממבקרים זרים. לכן, חיבור תשלומים חוצי גבולות הוא דרישה דחופה אם ברצוננו לפתח תיירות, שירותים ומסחר דיגיטלי.

נכון לעכשיו, נאפס פרסה קשרים עם תאילנד, קמבודיה, לאוס, אינדונזיה, סינגפור וכו', ויצרה תנאים לאנשים משני הצדדים לבצע תשלומים ישירים במטבע המקומי של כל מדינה.

נכון לעכשיו, נאפס משלימה את החיבור עם סין. זה יאפשר לתיירים סינים להשתמש באפליקציה ובחשבונות הבנק המקומיים שלהם כדי לבצע תשלומים ישירים בווייטנאם. המערכת צפויה להיבדק בשלושת החודשים האחרונים של השנה.

מר נגוין הואנג לונג - סגן המנהל הכללי של חברת התשלומים הלאומית של וייטנאם, דיבר בסדנה. (צילום: וייטנאם+)

נציגים אמרו גם כי יחד עם התפתחות זו, נושא אבטחת הרשת והגנה על מידע אישי עולה גם הוא לרמה גבוהה יותר. מספר אירועים בעולם הראו שכאשר נתונים פיננסיים ומידע אישי מנוצלים באופן בלתי חוקי, הדבר לא רק גורם להפסדים כלכליים אלא גם משפיע על אמון המשתמשים. התקפות הן לרוב למטרות רווח כספי, כגון ניסיון לגנוב כסף או ניצול מידע של כרטיסי אשראי וארנקים אלקטרוניים.

לדברי מר וו נגוק סון - ראש מחקר, ייעוץ, פיתוח טכנולוגי ושיתוף פעולה בינלאומי (האיגוד הלאומי לאבטחת סייבר), ההבדל בסטנדרטים בין מדינות, יחד עם נפח העסקאות העצום, הופכים את גילוי חריגות והבטחת הבטיחות למאתגרים עוד יותר. הדבר דורש ממוסדות פיננסיים להשקיע יותר בטכנולוגיה, תהליכים ושיתוף פעולה בינלאומי כדי לבנות מגן רב-שכבתי לתשלומים חוצי גבולות.

"רק על ידי שילוב סינכרוני של טכנולוגיה מתקדמת, ניהול אבטחה קפדני, הכשרה אנושית, מסגרת משפטית ברורה ושיתוף פעולה בינלאומי נוכל להגן ביעילות על נתונים אישיים ולהבטיח את הבטיחות והקיימות של מערכת התשלומים הגלובלית", הדגיש מר סון.

הגנת מידע אינה תכונה, זוהי חשיבה

לדברי מר סון, הגנת מידע אינה מאפיין, אלא חשיבה עקבית.

הוא אמר שההבדלים בסטנדרטים בין מדינות ונפח העסקאות העצום מקשים על הבטחת אבטחת המידע. לכן, מוסדות פיננסיים צריכים לבנות "מגן רב שכבתי" המבוסס על טכנולוגיה, ממשל, משפט ושיתוף פעולה בינלאומי.

מומחה זה מאמין כי הגנת מידע אינה תכונה נוספת אלא גישה עקבית. ספקי שירותי תשלום צריכים למזער את צריכת הנתונים, ליישם את עקרון "הפריבילגיה הנמוכה ביותר", לערוך ביקורות שוטפות ולאכוף אחריותיות מול שותפי האינטגרציה. עבור משתמשים, בטיחות מתחילה בהרגלים: אין סריקה של קודי QR צפים, אין תשלום דרך Wi-Fi ציבורי, מתן אפשרות לאימות דו-שלבי והגבלת המגבלה לעסקאות ראשונות.

מר וו נגוק סון - ראש מחקר, ייעוץ, פיתוח טכנולוגי ושיתוף פעולה בינלאומי (האגודה הלאומית לאבטחת סייבר). (צילום: וייטנאם+)

לכן, לדברי מר סון, יש צורך להתמקד בהתנהגויות ספציפיות כגון בדיקה מדוקדקת של פרטי הנמען לפני אישור, הפעלת אימות דו-שלבי והודעה על שינויים, מתן עדיפות למגבלות קטנות עבור עסקאות ראשונות ונעילת האפליקציה באופן מיידי במקרה של אובדן הטלפון. בנקודות מכירה יש להבטיח גם את אבטחת המידע. יש לאטום את אמצעי התשלום, לשנות קודים מעת לעת, ולהסמיך את הפעולות באופן ברור. במקביל, יש לפרסם את ערוצי התמיכה וזמני הטיפול בתלונות ולפרסם אותם באופן שקוף כדי שמשתמשים יוכלו להרגיש בטוחים בעת ביצוע עסקאות.

פרופסור חבר, ד"ר פאם טי הואנג אן (האקדמיה לבנקאות), הדגיש גם כי עסקאות חוצות גבולות דורשות מסגרת משפטית דו-צדדית ברורה, סטנדרטים טכניים מאוחדים ומנגנון תיאום לטיפול באירועים. סטנדרטיזציה מוקדמת תפחית סכסוכים כאשר מתעוררים סיכונים, תוך הבטחת אמון בין משתמשים ועסקים.

לדברי גב' הואנג אן, יש להגן על נתונים אישיים מפני צעדים מינימליים כגון הרשאה קפדנית, ניטור יומני גישה, מחיקה או אנונימיזציה כאשר מטרת השימוש אינה נחוצה עוד. עבור סוכנויות ניהול, העדיפות היא הרמוניזציה של החוק בהתאם לפרקטיקות בינלאומיות כגון GDPR (EU) או ISO/IEC 27001. כאשר החוק, הטכנולוגיה והתפעול יהיו "מסונכרנים", נתונים אישיים יהיו מוגנים באמת, וייצרו בסיס בטוח להרחבת תשלומים דיגיטליים חוצי גבולות.

(וייטנאם+)

מקור: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp