Ngân hàng Nhà nước Việt Nam (NHNN) đang xây dựng dự thảo Thông tư thay thế Thông tư 09/2020/TT-NHNN nhằm nâng cao yêu cầu bảo mật dữ liệu khách hàng, ngăn chặn lộ lọt thông tin và siết chặt hoạt động thuê ngoài công nghệ số. Động thái này diễn ra trong bối cảnh các tổ chức tín dụng ngày càng mở rộng ứng dụng Cloud, AI và Open API, kéo theo nhiều rủi ro an ninh mạng.
Theo tin từ cơ quan soạn thảo, việc hoàn thiện khung pháp lý mới là bước đi cần thiết để bảo vệ hệ thống tài chính trước các cuộc tấn công mã độc tống tiền ngày càng tinh vi.
Dự thảo mới đặt ra yêu cầu bảo mật nào?
Dự thảo quy định các tổ chức tín dụng phải thực hiện phân loại, bảo vệ và mã hóa dữ liệu theo chuẩn an ninh mạng, áp dụng tiêu chuẩn ISO/IEC 27001:2022 và triển khai hệ thống chống thất thoát dữ liệu (DLP).
- Lưu trữ bất biến: Bổ sung yêu cầu sử dụng công nghệ lưu trữ bất biến (immutable storage) hoặc cơ chế chống xóa, sửa trái phép cho các bản sao lưu cách ly địa lý, giúp bảo vệ dữ liệu trước nguy cơ bị mã hóa tống tiền.
- Quản trị thuê ngoài: Làm rõ trách nhiệm đối với dịch vụ thuê ngoài công nghệ trọng yếu, đặc biệt là điện toán đám mây (Cloud) và các nhà cung cấp bên ngoài lãnh thổ Việt Nam.
- Trách nhiệm quản trị: Hội đồng quản trị và Ban điều hành phải trực tiếp phê duyệt, kiểm tra và định kỳ kiểm thử kịch bản rút lui khỏi các dịch vụ công nghệ trọng yếu.
Tác động tới nhà đầu tư
- Chi phí vận hành tăng trong ngắn hạn: Các ngân hàng thương mại niêm yết sẽ cần tăng ngân sách đầu tư cho hạ tầng an ninh mạng, giải pháp DLP và đào tạo nhân sự CNTT, có thể tác động nhẹ đến chi phí hoạt động (OPEX/CAPEX).
- Giảm thiểu rủi ro vận hành: Việc kiểm soát chặt chẽ giúp bảo vệ uy tín thương hiệu, hạn chế tối đa nguy cơ phạt pháp lý hoặc gián đoạn hệ thống do sự cố an ninh mạng.
- Cơ hội cho nhóm công nghệ: Các doanh nghiệp cung cấp giải pháp an toàn thông tin, hạ tầng lưu trữ và dịch vụ an ninh mạng trong nước sẽ có thêm cơ hội mở rộng hợp đồng từ các tổ chức tín dụng.