Số hóa ngân hàng: Ứng dụng công nghệ cần chú trọng bảo mật

An ninh mạng là vấn đề cần ưu tiên hàng đầu

Sau gần 30 năm thành lập, ngân hàng TMCP An Bình (ABBANK) hiện đang là một trong những ngân hàng thương mại có nền tảng công nghệ hiện đại tại Việt Nam nhờ quyết định quyết liệt đẩy mạnh quá trình chuyển đổi số từ năm 2020.

“Ngành ngân hàng đang số hóa nhanh chóng và tất cả các ngân hàng ngày nay đều chịu áp lực trước yêu cầu áp dụng các giải pháp kỹ thuật số để nâng cao hiệu quả, tốc độ và sự hài lòng của khách hàng. Trong quá trình số hóa, ABBANK đã phải đảm bảo rằng hệ thống của ngân hàng an toàn và thông tin khách hàng luôn được bảo vệ. Và chúng tôi đã lựa chọn những công cụ bảo mật từ những đối tác tốt nhất.” - ông Đào Văn Ngọc - Phó Giám đốc Trung tâm Quản lý và Vận hành dịch vụ, kiêm Trưởng phòng An ninh Thông tin ABBANK chia sẻ.

Lựa chọn đúng giải pháp bảo mật

Một thách thức chính đối với nhóm bảo mật của ABBank trong những tháng đầu năm 2022 là tích hợp các giải pháp từ các nhà cung cấp khác nhau để đảm bảo an ninh tối ưu khi các mối đe dọa tiếp tục leo thang. Cũng như các tổ chức dịch vụ tài chính khác, ngân hàng phải đối mặt với hàng loạt các cuộc tấn công lừa đảo qua email, tấn công ransomware và các cuộc tấn công tìm cách khai thác lỗ hổng phần mềm.

Với đặc thù nhiều chi nhánh cần giao tiếp với nhau, ABBANK chủ yếu dựa vào hệ thống mạng WAN) với mỗi vị trí được kết nối với mạng WAN và Internet bằng thiết bị định tuyến biên. Trước đây, các thiết bị định tuyến sử dụng kỹ thuật chuyển mạch nhãn đa giao thức (MPLS), công nghệ chuyển tiếp gói, để gửi lưu lượng dữ liệu đến đích của nó qua các đường dẫn được xác định trước. Thế nhưng việc thực hiện các mục tiêu bảo mật mới của ngân hàng với MPLS sẽ quá tốn kém và khó quản lý. ABBANK nhận ra rằng kiến trúc mạng WAN (SD-WAN) được xác định bằng phần mềm thích hợp sẽ mang lại cho ngân hàng tính linh hoạt cao hơn, cả hai kết hợp các tính năng bảo mật cần thiết khác nhau để phù hợp với nhiều công nghệ của nhà cung cấp.

Fortinet hỗ trợ ABBANK bảo mật các thông tin quan trọng của khách hàng.

Sau quá trình đầu thầu rộng rãi và đánh giá nhiều nhà cung cấp khác nhau, ABBANK lựa chọn giải pháp Fortinet Secure SD-WAN để triển khai tại tất cả các địa điểm chi nhánh của ngân hàng bởi khả năng đáp ứng tốt các yêu cầu về bảo mật mạng với hiệu quả cao, quản lý dễ dàng, tiết kiệm chi phí và hiệu suất vận hành tốt. Fortinet Secure SD-WAN được triển khai thông qua hệ thống tường lửa thế hệ mới FortiGate (NGFWs), với kích thước và cấu hình tường lửa khác nhau để phù hợp với nhu cầu của từng vị trí. ABBANK cũng lựa chọn FortiGate NGFWs cấp doanh nghiệp để bảo vệ trung tâm dữ liệu doanh nghiệp của mình, từ đó thu hẹp các lỗ hổng bảo mật trong toàn bộ tổ chức.

Đánh giá về các giải pháp mà Fortinet đã cung cấp cho ABBANK, ông Nguyễn Gia Đức - Giám đốc Quốc gia Fortinet Việt Nam, cho biết: “Giải pháp Secure SDWAN của Fortinet tích hợp SDWAN và bảo mật trên một nền tảng giúp cho việc vận hành được dễ dàng; đảm bảo tính sẵn sàng và hiệu suất của ứng dụng ở mức cao nhất; cho phép các kết nối nhanh, bảo mật, tốc độ cao tới bên trong và giữa các ứng dụng trên Cloud; có thể triển khai “Zero-Touch”; quản trị tập trung với khả năng giám sát, phân tích và báo cáo toàn diện. Ngoài ra, đơn giản hoá kiến trúc cho các môi trường chi nhánh khi có khả năng mở rộng, tích hợp với hệ thống mạng không dây, kết nối 3G/4G/LTE, hay các giải pháp kiểm soát truy cập (NAC) cũng là những lợi điểm đáng lưu ý.”

Và những kết quả đáng ghi nhận

Đến thời điểm này, hầu hết chi nhánh của ABBANK đã tham gia vào giai đoạn 1 của quá trình triển khai. Trong giai đoạn 2, ngân hàng có kế hoạch mở rộng Fortinet Secure SD-WAN tới 100 điểm khác cho các máy ATM, với kế hoạch đầu tư nhiều hơn vào các giải pháp an ninh mạng của Fortinet nếu ABBANK thiết lập chi nhánh hoặc điểm đặt máy ATM mới trong tương lai.

Với các giải pháp của Fortinet là trọng tâm trong chiến lược an ninh mạng, ABBANK đang đầu tư để kiểm soát và ngăn chặn các mối đe dọa bảo mật tại trung tâm dữ liệu hội sở và mang mạng lưới bảo mật cấp doanh nghiệp tới tất cả các chi nhánh, trung tâm dữ liệu và khôi phục dữ liệu. Giải pháp tường lửa Fortinet tại các chi nhánh có tích hợp chức năng mạng diện rộng (SD-WAN), tự động xác định bởi phần mềm, cho phép ngân hàng điều phối một cách linh hoạt lưu lượng trên nhiều kết nối mạng WAN và cung cấp kết nối nhánh bảo mật và tiết kiệm chi phí tới các tài nguyên trong trung tâm dữ liệu.

Fortinet Secure SDWAN luôn nhận được đánh giá tín nhiệm cao từ khách hàng.

Ông Nguyễn Gia Đức cũng khẳng định thêm rằng Fortinet luôn đồng hành cùng đối tác và khách hàng từ giai đoạn đầu, đảm bảo có thể tư vấn giải pháp tốt và phù hợp nhất cho doanh nghiệp, luôn đồng hành trong quá trình triển khai, vận hành và hỗ trợ sau bán hàng. Đặc biệt, Fortinet có các khoá học cho từng sản phẩm, giải pháp, phù hợp với các doanh nghiệp sử dụng các giải pháp của Fortinet, giúp các cán bộ, kỹ sư của doanh nghiệp hiểu rõ hơn về giải pháp để có thể vận hành hệ thống một cách tối ưu nhất./.