Góp mặt tại Smart Banking Summit 2025, Mi2 cùng các đối tác Trellix và Skyhigh Security đã giới thiệu những giải pháp công nghệ và góc nhìn thực tiễn, nhằm "giải bài toán" chuyển đổi số an toàn và quản trị rủi ro hiệu quả cho ngành ngân hàng Việt Nam.

Bên cạnh cuộc đua công nghệ, áp lực tuân thủ pháp lý đang ngày càng gia tăng đối với ngành ngân hàng. Các tổ chức phải điều hướng trong một "mê cung" các quy định, từ những tiêu chuẩn quốc tế khắt khe như ISO, PCI DSS cho đến các luật định quan trọng sắp có hiệu lực như Luật Bảo vệ Dữ liệu Cá nhân (từ 01/01/2026) và Chiến lược An ninh mạng Quốc gia (2025 - 2030). Việc đáp ứng toàn diện các yêu cầu này thực sự là một thách thức lớn.

Xu hướng tấn công mạng nổi bật và tác động đến ngân hàng số

Hiện nay, hầu hết các dịch vụ ngân hàng tại Việt Nam đã được số hóa trên các kênh điện tử. Theo thống kê có tới hơn 95% giao dịch được thực hiện qua kênh số thay vì giao dịch tại quầy như trước đây. Sự bùng nổ giao dịch số đã kéo theo nguy cơ tấn công mạng tăng vọt, buộc an toàn dữ liệu và bảo mật hệ thống phải trở thành ưu tiên chiến lược. Đây cũng là nội dung cốt lõi được ông Jeff Yeo, Quản lý bảo mật cấp cao của Trellix, nêu ra tại Hội thảo Chuyên đề 3 với chủ đề “Tận dụng sức mạnh dữ liệu lớn trong tối ưu vận hành”.

Phần trình bày đến từ Trellix tại Hội thảo chuyên đề 3 với chủ đề “Tận dụng sức mạnh dữ liệu lớn trong tối ưu vận hành”.

Theo phân tích của ông Jeff Yeo, tại Việt Nam hiện nay, các hình thức tấn công mạng phổ biến nhất bao gồm:

- Phishing và Social Engineering: Các chiến dịch lừa đảo trực tuyến nhắm vào người dùng ngân hàng, sử dụng kỹ thuật giả mạo nâng cao để đánh cắp thông tin đăng nhập và dữ liệu tài chính. Với tần suất sử dụng dịch vụ số ngày càng cao, phishing trở thành một trong những mối đe dọa lớn nhất cho ngân hàng số.

- Ransomware: Các tổ chức tài chính và cơ quan quản lý đang là mục tiêu hàng đầu của tội phạm mạng. Một cuộc tấn công ransomware có thể khiến hệ thống ngân hàng tê liệt, gián đoạn dịch vụ thanh toán và làm tổn hại nghiêm trọng đến lòng tin khách hàng.

- DDoS Attacks: Hình thức tấn công từ chối dịch vụ phân tán thường nhắm vào dịch vụ ngân hàng trực tuyến và ứng dụng mobile banking. Việc ngắt quãng giao dịch không chỉ gây thiệt hại tài chính, mà còn ảnh hưởng đến trải nghiệm khách hàng trong môi trường cạnh tranh cao.

- Data Breaches: Tình trạng rò rỉ dữ liệu ngày càng gia tăng, trong đó có các dữ liệu nhạy cảm của khách hàng. Với ngân hàng, mỗi sự cố rò rỉ đều tiềm ẩn rủi ro pháp lý, tài chính gây ảnh hưởng tới uy tín và niềm tin của khách hàng.

Trellix NDR & AI: Giải pháp đáp ứng yêu cầu bảo mật tiên tiến trong tiến trình số hóa

Việc ứng dụng chuyển đổi số an toàn cho ngành ngân hàng phải song song với xây dựng nền tảng an ninh dữ liệu chủ động. Đây không chỉ là biện pháp bảo vệ, mà còn là điều kiện tiên quyết để ngành ngân hàng nắm giữ niềm tin của khách hàng cũng như duy trì hoạt động và tăng trưởng bền vững.

Ông Jeff Yeo nhấn mạnh, để có thể đủ sức chống lại làn sóng tấn công mạng ngày càng tinh vi việc cần làm chính là ưu tiên chiến lược bảo mật thông minh, toàn diện. Trellix Network Detection and Response (NDR) giúp doanh nghiệp: (1) Phát hiện mối đe dọa theo thời gian thực, kể cả những tấn công chưa từng được biết tới. Giải pháp loại bỏ các “điểm mù” nhờ khả năng phát hiện những mối nguy ẩn giấu, đồng thời nhanh chóng nhận diện toàn bộ chuỗi tấn công (cyber kill chain) để kịp thời gián đoạn ở mọi giai đoạn. (2) Phản ứng nhanh chóng, giảm thiểu thiệt hại và duy trì dịch vụ liên tục. Với NDR kết hợp trí tuệ nhân tạo (AI), doanh nghiệp có thể đẩy nhanh khả năng điều tra, tự động phân tích dữ liệu và rút ngắn đáng kể thời gian khắc phục sự cố. (3) Quản lý rủi ro chủ động, thay vì chỉ phòng thủ bị động. NDR có thể hỗ trợ nhận diện các hoạt động bất thường như rò rỉ dữ liệu nhạy cảm, chuyển tải ngầm qua DNS hay công cụ C2, cũng như phát hiện các đường hầm dữ liệu (tunneling) từ endpoint mà hệ thống giám sát truyền thống khó phát hiện. Với NDR, người dùng có thể tự tin tận dụng AI để tăng tốc khả năng khắc phục, rút ngắn đáng kể thời gian xử lý sự cố, đồng thời bảo vệ hạ tầng mạng ở cấp độ cao hơn.

Ông Jeff Yeo trình bày giải pháp an toàn cho ngân hàng số với chủ đề “The Power of Trellix NDR and AI for Vietnam’s Next Digital Leap”.

Bên cạnh đó, thông qua các case study thực tế, phần trình bày đã mang lại cho lãnh đạo ngân hàng, chuyên gia an toàn thông tin và các nhà hoạch định chính sách cái nhìn rõ nét về việc ứng dụng công nghệ AI trong bảo mật, từ đó xây dựng chiến lược bảo vệ dữ liệu và khách hàng một cách bền vững.

Mi2 - Trellix - Skyhigh tại Smart Banking 2025

Trước sức ép từ cuộc cạnh tranh số và các yêu cầu khắt khe về an ninh, tuân thủ, đồng thời để nắm bắt cơ hội từ AI và điện toán đám mây, diễn đàn Smart Banking 2025 đã đi sâu phân tích và làm rõ những xu hướng trọng yếu mà ngành ngân hàng không thể bỏ qua.Toàn cảnh Hội thảo chuyên đề tại Smart Banking 2025.

Song song với các phiên hội thảo, sự kiện còn có khu vực triển lãm sôi động với nhiều minigame tương tác, nhằm mang đến cho khách tham quan cơ hội trải nghiệm trực tiếp các giải pháp bảo mật dữ liệu tiên tiến dành cho ngân hàng số.

Khách tham quan gian hàng triển lãm tại Smart Banking 2025.

Chìa khóa của an toàn dữ liệu là luôn chủ động ứng phó

Khép lại Smart Banking 2025, thông điệp cốt lõi đúc kết được là: “Không có sự an toàn tuyệt đối nếu chỉ dừng lại ở phòng thủ thụ động”. Ngành ngân hàng buộc phải chuyển dịch chiến lược sang phòng thủ chủ động, tích hợp các công nghệ AI, học máy và tăng cường chia sẻ tình báo gian lận.

Giải pháp tiên tiến như Trellix Network Detection and Response (NDR) có thể đáp ứng mọi nhu cầu, đồng thời quản lý rủi ro chủ động thay vì chỉ phản ứng bị động. Đây chính là nền tảng công nghệ quan trọng để ngân hàng số có thể phát triển vững mạnh trong kinh doanh cũng như giữ vững lòng tin với khách hàng.