Banki zacieśniają koordynację, aby zapobiegać oszustwom finansowym w Internecie

Podpis pod zdjęciem — Stanowisko obsługi klienta w centrali Vietcombank . Zdjęcie dzięki uprzejmości Tran Viet/TTXVN.

Po incydencie w Wietnamskim Narodowym Centrum Informacji Kredytowej (CIC) i serii oszustw internetowych w ostatnim czasie, ochrona danych finansowych jest uznawana za pilne zadanie, co skłania banki do przejścia od pasywnej do aktywnej współpracy międzyagencyjnej w celu zapobiegania oszustwom cyfrowym. Uroczystość podpisania Konwencji Narodów Zjednoczonych przeciwko cyberprzestępczości (Konwencji z Hanoi ), która odbyła się w Wietnamie w dniach 25-26 października, jest kolejnym dowodem proaktywnej roli i odpowiedzialności Wietnamu w budowaniu bezpiecznego i transparentnego środowiska cyfrowego, w tym cyberbezpieczeństwa w sektorze bankowym.

Kiedy „linia ratunkowa” finansów staje się celem.

Incydent w CIC – centrum danych przechowującym dane 52 milionów klientów indywidualnych i ponad 1,2 miliona firm – choć nie spowodował rzeczywistych szkód, wywołał alarm o ryzyku wycieków danych. Biorąc pod uwagę, że 87% dorosłych posiada konta bankowe, a prawie 90% transakcji przeprowadza się cyfrowo, nawet niewielka luka w systemie może wywołać reakcję łańcuchową zagrożeń dla całego rynku. Stanowi to również sygnał ostrzegawczy dotyczący skali i podatności krajowej infrastruktury finansowej, zwłaszcza w obliczu rosnącej liczby ataków cyberprzestępców na sektor bankowy i dane osobowe.

Pan Vu Ngoc Son, Kierownik Działu Badań, Doradztwa i Współpracy Międzynarodowej (National Cybersecurity Association), stwierdził, że płatności międzynarodowe są siłą napędową globalnej gospodarki , ale także atrakcyjnym celem dla cyberprzestępców. Wskazując pięć głównych przyczyn ciągłego wzrostu liczby cyberataków w sektorze finansowym, pan Son przypisał je lukom technicznym, czynnikom ludzkim, zagrożeniom w łańcuchu dostaw, międzynarodowym różnicom prawnym oraz brakowi inwestycji w cyberbezpieczeństwo.

Schematy oszustw finansowych stają się coraz bardziej wyrafinowane i różnorodne – od podszywania się pod agencje rządowe, oferowania usług otwierania kont, podszywania się pod banki, po oszustwa związane z inwestycjami online i przejmowanie kontroli nad urządzeniami mobilnymi.

Według Departamentu Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanej Technologicznie (Ministerstwo Bezpieczeństwa Publicznego), w 2024 roku w Wietnamie odnotowano ponad 100 000 incydentów związanych z cyberprzestępczością, w tym 29 000 ataków ransomware. Ataki te były wymierzone w agencje rządowe, firmy i instytucje finansowe. Szacunkowe straty spowodowane oszustwami internetowymi wyniosły około 12 bilionów VND.

Liczby te pokazują, że sektor finansowy Wietnamu staje się głównym celem cyberprzestępców, a największą presję odczuwają banki, które znajdują się na pierwszej linii frontu.

Wzmocnienie „tarcz” cyberbezpieczeństwa

Aby zaradzić tej sytuacji, Bank Państwowy Wietnamu wydał oficjalne pismo nr 7936/NHNN-CNTT, w którym zobowiązał instytucje kredytowe i oddziały banków zagranicznych do gruntownego zrozumienia i ścisłego wdrożenia przepisów państwowych i bankowych dotyczących zapewnienia bezpieczeństwa systemów informatycznych i poufności danych. W związku z tym kierownicy jednostek ponoszą odpowiedzialność prawną w przypadku naruszenia bezpieczeństwa sieci.

Instytucje kredytowe mają również obowiązek okresowego przeglądu luk w zabezpieczeniach systemów, oceny bezpieczeństwa informacji przy udziale podmiotów zewnętrznych oraz wdrażania środków zapobiegających atakom na łańcuch dostaw – rodzajom ataków, które stają się coraz powszechniejsze na całym świecie.

Bank Państwowy Wietnamu współpracuje z Ministerstwem Bezpieczeństwa Publicznego w celu stworzenia bazy danych kont podejrzanych o oszustwa, a także testuje system powiadamiania klientów o oszukańczych transakcjach bezpośrednio za pośrednictwem aplikacji mobilnych. Jest to postrzegane jako fundament pod stworzenie „systemu wczesnego ostrzegania”, czyli budowę bezpieczniejszego i bardziej przejrzystego ekosystemu bankowości cyfrowej.

Banki komercyjne również aktywnie inwestowały w infrastrukturę technologiczną, wdrażając uwierzytelnianie biometryczne, szyfrowanie transakcji i systemy monitorowania oparte na sztucznej inteligencji. Eksperci uważają jednak, że indywidualne działania każdego banku są niewystarczające bez ujednoliconego mechanizmu koordynacji.

W odpowiedzi na rosnącą złożoność oszustw finansowych Wietnamskie Stowarzyszenie Bankowe (VNBA) niedawno wydało podręcznik mający na celu wytyczne dotyczące koordynacji zarządzania ryzykiem w transakcjach podejrzewanych o oszustwo, fałszerstwo lub wprowadzenie w błąd.

Jak twierdzi Nguyen Quoc Hung, wiceprezes i sekretarz generalny VNBA, celem podręcznika jest ustanowienie ujednoliconego mechanizmu koordynacji między bankami, który zapewni, że w przypadku wykrycia nietypowych transakcji system automatycznie je wyśledzi i niezwłocznie zamrozi.

Przedstawiciele Wietnamskiego Banku Inwestycji i Rozwoju (BIDV) zaproponowali ujednoliconą zasadę: „Jeśli zatrzymane zostaną środki podejrzane o wykorzystanie w celu oszustwa, nie zostaną one zwrócone, nawet jeśli klient zażąda zamknięcia konta”. Zasada ta pomogłaby uniknąć niespójności w obsłudze kont między bankami i zapewniłaby przejrzystość w zapobieganiu oszustwom. Tymczasem przedstawiciele Wietnamskiego Banku Handlowego ds. Przemysłu i Handlu (VietinBank) zasugerowali połączenie danych między bankami a Ministerstwem Bezpieczeństwa Publicznego, aby przyspieszyć śledzenie fałszywych kont i rozszerzyć monitoring na portfele elektroniczne – kanał transakcyjny często wykorzystywany w przypadkach oszustw.

Z perspektywy bezpieczeństwa, pan Hoang Ngoc Bach, Kierownik Działu 4 w Departamencie Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanej Technologicznie (A05, Ministerstwo Bezpieczeństwa Publicznego), podkreślił, że wydanie Podręcznika Koordynacji to historyczny krok, który po raz pierwszy tworzy ujednolicony proces działania między bankami a agencjami śledczymi. Argumentował, że „złoty moment” na zamrożenie i odzyskanie środków przypada natychmiast po zgłoszeniu incydentu przez ofiarę, dlatego niezbędny jest mechanizm szybkiego reagowania i powiązanie danych między stronami.

Jednak w kontekście międzynarodowej cyberprzestępczości, działania krajowe muszą iść w parze ze współpracą międzynarodową. Dlatego ceremonia podpisania Konwencji Narodów Zjednoczonych przeciwko cyberprzestępczości (Konwencji z Hanoi), która odbyła się w Wietnamie w dniach 25-26 października, ma ogromne znaczenie. Jest to nie tylko zobowiązanie międzynarodowe, ale także dowód proaktywnej roli i odpowiedzialności Wietnamu w budowaniu bezpiecznego i transparentnego środowiska cyfrowego.

Konwencja z Hanoi jest pierwszym globalnym instrumentem prawnym Organizacji Narodów Zjednoczonych dotyczącym zwalczania cyberprzestępczości. Umożliwia ona państwom wymianę danych, dowodów elektronicznych i doświadczeń śledczych, a także ułatwia synchronizację prawa krajowego Wietnamu ze standardami międzynarodowymi.

Oprócz implikacji dla bezpieczeństwa, Konwencja otwiera również możliwości przyciągnięcia międzynarodowych inwestycji w cyberbezpieczeństwo, będące strategicznym filarem krajowego procesu transformacji cyfrowej.

Konwencja z Hanoi stanowi międzynarodowe ramy prawne, Podręcznik Koordynacyjny VNBA ustanawia krajowy mechanizm działania, a szkolenia i inwestycje banków w technologie stanowią filary ludzkie i techniczne. Te trzy elementy łączą się, tworząc „trójnożny stołek”, który wzmacnia obronę krajowego bezpieczeństwa finansowego przed falą przestępczości związanej z zaawansowanymi technologiami.

Komentarz (0)