Quản trị và Bảo mật dữ liệu ngành ngân hàng cùng FPT IS và hãng Axway, Quest, Thales

Ngày 04/10 vừa qua, FPT IS phối hợp cùng DT Asia và Công ty Cổ phần Đầu tư và Phát triển Hưng Phát (HPID) tổ chức hội thảo với chủ đề “Tích hợp, quản trị và bảo mật dữ liệu trong ngành ngân hàng” nhằm chia sẻ các giải pháp bảo vệ dữ liệu an toàn và cung cấp các nền tảng tích hợp, quản trị dữ liệu dành riêng cho ngành tài chính ngân hàng. Tại đây, các chuyên gia đến từ hãng Thales, Quest, Axway và FPT IS đã giới thiệu và “mổ xẻ” nhiều vấn đề về bảo mật dữ liệu cũng như cách ứng dụng AI vào phân tích dữ liệu – nguồn tài nguyên quý giá của doanh nghiệp. Sự kiện đã thu hút 52 đại diện từ các ngân hàng và doanh nghiệp tài chính tham dự. 

Hội thảo có sự tham dự của ông Trần Thanh Hùng – Giám đốc kinh doanh Khối Ngân hàng FPT IS; ông Nguyễn Trọng Công – Phó giám đốc tư vấn Khối Dịch vụ thế hệ mới FPT IS. Về phía đại diện DT Asia có ông Cheong Weng Seng – Giám đốc kinh doanh cấp cao – Axway; ông Vikas Raina – Nhà chiến lược giải pháp thông minh dữ liệu – Quest. Về phía hãng Thales có sự tham dự của ông Tăng Thanh Phong – Phó Giám đốc HPID; ông Phan Ngọc Bảo – Giám đốc kinh doanh HPID.

Trong bối cảnh ngân hàng số ngày càng đa dạng và mở rộng đã tạo ra nhiều cơ hội kinh doanh phát triển, song song đó cũng tạo điều kiện cho các vụ tấn công, lừa đảo về dữ liệu của người dùng. Nghị định 13/2023/NĐ-CP ban hành về bảo vệ dữ liệu cá nhân đã đưa ra những quy định chặt chẽ hơn nhằm bảo vệ thông tin cá nhân trong quá trình số hóa và xử lý dữ liệu, đặc biệt là trong các lĩnh vực quan trọng như tài chính ngân hàng. Điều này đã tạo ra một khung pháp lý mạnh mẽ trong việc bảo vệ dữ liệu cá nhân, đặt ra những tiêu chuẩn cao cho các tổ chức trong ngành về việc thu thập, lưu trữ và xử lý thông tin. Vấn đề về bảo mật và quản trị dữ liệu hiệu quả, minh bạch cũng là chủ đề chính được thảo luận tại hội thảo “Tích hợp, quản trị và bảo mật dữ liệu trong ngành ngân hàng” do FPT IS phối hợp cùng DT Asia và HPID tổ chức.

Phát biểu khai mạc tại sự kiện ông Trần Thanh Hùng – Giám đốc kinh doanh FPT IS cho biết, trong 3 năm vừa qua việc bảo vệ dữ liệu cá nhân trong ngành tài chính ngân hàng là vấn đề cấp thiết mà nhà nước đặc biệt quan tâm. Để tuân thủ các quy định về an toàn dữ liệu, nhiều ngân hàng đã áp dụng hệ thống xác thực sinh trắc học và các thủ thuật để xác minh người dùng nhằm tăng cường bảo vệ thông tin khách hàng. Hiện nay, việc ứng dụng các giải pháp bảo mật tiên tiến và cách thức quản trị dữ liệu vào mô hình vận hành của doanh nghiệp không còn là một lựa chọn mà đây là yêu cầu bắt buộc để phát triển. Tuy nhiên, việc triển khai các giải pháp này vào thực tiễn doanh nghiệp đòi hỏi một quá trình dài và không ngừng nỗ lực. “Với kinh nghiệm nhiều năm triển khai giải pháp cho ngành ngân hàng, FPT IS hy vọng buổi hội thảo ngày hôm nay sẽ mang đến nhiều thông tin hữu ích về hành trình quản trị dữ liệu và bảo mật an ninh của ngành.” – ông Trần Thanh Hùng nhấn mạnh.

Ông Trần Thanh Hùng – Giám đốc kinh doanh FPT IS

Giải pháp đầu tiên được giới thiệu trong buổi hội thảo là CipherTrust Data Security Platform (CDSP) của hãng Thales được ông Tăng Thanh Phong – Phó Giám đốc HPID trình bày. CDSP là công cụ đắc lực giúp doanh nghiệp có thể khám phá, phân loại, bảo vệ và kiểm soát dữ liệu nhạy cảm ở bất kỳ đâu như: đám mây, ảo hóa, big data hoặc các môi trường vật lý khác. Giải pháp này loại bỏ sự phức tạp, cồng kềnh, thiếu tính nhất quán mà các giải pháp bảo mật dữ liệu hay gặp phải, đồng thời đẩy nhanh tiến độ triển khai đáp ứng các tuân thủ và tăng tính bảo mật khi doanh nghiệp chuyển đổi lên đám mây, giúp giảm bớt tài nguyên cho các hoạt động bảo mật dữ liệu, kiểm soát tuân thủ và giảm đáng kể rủi ro trong doanh nghiệp.

Ông Tăng Thanh Phong – Phó Giám đốc HPID giới thiệu về giải pháp CipherTrust Data Security Platform (CDSP)

Nhằm “Nâng tầm Sáng kiến về Quản trị Dữ liệu và AI trong Tổ chức”, ông Vikas Raina – Nhà chiến lược giải pháp thông minh dữ liệu hãng Quest đã chia sẻ giải pháp Erwin Data Intelligence. Đây là một giải pháp mới về trí tuệ dữ liệu và mô hình hóa dữ liệu thế hệ mới trong ứng dụng AI Ngân hàng tuân thủ chính xác từ điểm đầu đến cuối của dữ liệu. Với tính năng tự động cập nhật siêu dữ liệu từ nhiều bối cảnh và mô hình dữ liệu trong tổ chức vào một danh mục dữ liệu trung tâm, doanh nghiệp trong ngành tài chính – ngân hàng có thể truy cập dễ dàng đến các tài sản dữ liệu được quản lý, làm cho dữ liệu trở nên dễ hiểu, dễ khám phá, thân thiện hơn với mọi đối tượng người dùng. Điều này rất phù hợp với môi trường kinh doanh và giao dịch trong tài chính hàng ngày với nhiều khách hàng có nhu cầu và dịch vụ khác nhau. Đặc biệt, khai thác dữ liệu không chỉ là yếu tố duy nhất tạo điều kiện cho hệ thống ngân hàng có được khách hàng mới, mà còn có thể giữ chân khách hàng hiện tại của mình. Nếu nhân viên ngân hàng không cho khách hàng nhận biết thông tin đầy đủ về sự tin cậy, thì họ sẽ tìm kiếm ngân hàng khác thay thế. Và giải pháp Erwin Data Intelligence là chìa khóa giúp doanh nghiệp khám phá, quản lý, chấm điểm và chia sẻ dữ liệu có giá trị cao, đáng tin cậy trong tổ chức. 

Ông Vikas Raina – Nhà chiến lược giải pháp thông minh dữ liệu hãng Quest chia sẻ giải pháp Erwin Data Intelligence

Ngành ngân hàng đang đẩy mạnh kết nối dữ liệu với các đối tác bên thứ ba qua Open API, nhưng việc quản lý nhiều đối tác và đảm bảo an toàn dữ liệu trong môi trường Open Banking vẫn là một thách thức rất lớn. Thay vì khép kín, không chia sẻ tệp khách hàng của mình, cũng không liên kết với ai để bảo vệ data khách hàng như trước đây, hiện nay các ngân hàng đang cố gắng thay đổi, cởi mở tới mức tối đa. Tại buổi hội thảo, ông Cheong Weng Seng – Giám đốc kinh doanh cấp cao hãng Axway đã giới thiệu giải pháp Quản lý API Amplify là giải pháp cung cấp nền tảng quản lý API an toàn và hiệu quả xuyên suốt từ thiết kế đến triển khai sử dụng. Giải pháp không chỉ quản lý vòng đời API an toàn mà còn giúp tăng tốc độ đổi mới sáng tạo giữa các nhóm bên trong và ngoài doanh nghiệp, tăng tính tiếp cận các thị trường và khách hàng mới. Việc đầu tư cho hạ tầng công nghệ, nhân sự của một tổ chức triển khai Open API cũng không hề nhỏ. Chính vì vậy mà việc lựa chọn giải pháp Open API phù hợp có tính pháp lý cao, gọn nhẹ và không gây khó chịu khi truy cập các dữ liệu API đa dạng là điều rất nhiều ngân hàng hiện nay quan tâm. Đồng hành cùng xu hướng này, giải pháp Quản lý API Amplify của Axway cho phép đối tác khám phá, quan sát và đăng ký mà không can thiệp vào lưu luồng dữ liệu có sẵn, tăng tốc độ sáng tạo các dịch vụ ngân hàng theo tiêu chuẩn yêu cầu ngày càng cao của khách hàng.  

Ông Cheong Weng Seng giới thiệu giải pháp Quản lý API Amplify

Điểm nhấn của buổi hội thảo là phần tọa đàm với chủ đề “Tối ưu quản trị dữ liệu và bảo mật hiệu quả trong ngành ngân hàng” được điều phối bởi ông Nguyễn Trọng Công – Phó giám đốc tư vấn Khối Dịch vụ thế hệ mới FPT IS. Các chuyên gia đã cùng nhau “mổ xẻ” những bài toán về bảo mật dữ liệu trong quá  trình chuyển đổi số và qua đó chia sẻ cách thức để ngân hàng có thể vượt qua thách thức này. Trong kỷ nguyên AI, mọi người đều biết tầm quan trọng của chất lượng dữ liệu, khả năng hiển thị và quản trị dữ liệu nhưng nhiều doanh nghiệp thiếu năng lực hiểu biết về dữ liệu hoặc được đào tạo quản trị dữ liệu chất lượng. Phát biểu về vấn đề này, ông  Vikas Raina cho biết: “Quản trị Dữ liệu luôn là nền tảng cơ bản cho mọi nhu cầu AI và giải pháp erwin cung cấp khả năng quản trị dữ liệu xung quanh các mô hình AI, giúp chúng trở nên dễ hiểu trong phạm vi tổ chức. Cụ thể, khi thiết kế sản phẩm dữ liệu thì chúng tôi luôn tuân thủ 3 thuộc tính chính: Khả năng truy cập, Quyền sở hữu, Giá trị kinh doanh.” Vấn đề được quan tâm nhất tại phiên thảo luận là tính tuân thủ của bảo vệ dữ liệu khách hàng, đặc biệt là Nghị định 13 về bảo vệ dữ liệu cá nhân ở Việt Nam hỗ trợ đáp ứng tuân thủ như thế nào trong các giải pháp đã được chia sẻ. “Để đáp ứng được vấn đề bảo vệ dữ liệu cá nhân cho Nghị định 13, các tổ chức cần xác định được chính xác loại dữ liệu cá nhân bao gồm những gì. Tuy nhiên, không phải tổ chức doanh nghiệp nào cũng có thể xác định được. Chính vì vậy, chúng tôi giới thiệu giải pháp DDC nằm trong bộ giải pháp CDSP có khả năng giúp ngân hàng khám quá và phân loại được các loại dữ liệu cần được bảo vệ.” – Ông Tăng Thanh Phong chia sẻ. Hiện nay các nghiệp vụ ngân hàng dựa trên API không còn mới tại Việt Nam, vì vậy “Open Banking API đang dần trở thành sân chơi bình đẳng cho các ngân hàng và tổ chức phi ngân hàng, đồng thời khuyến khích sự tham gia và cạnh tranh hơn trong lĩnh vực thanh toán.” – ông Cheong Weng Seng nhận định về xu hướng Open Banking API trong phiên tọa đàm. 

Buổi hội thảo đã khép lại cùng các câu hỏi đáp trực tiếp từ các đại diện ngân hàng gửi đến chuyên gia FPT IS, Axway, Quest và HPDI. Những câu hỏi được nêu lên không chỉ thể hiện sự quan tâm của các doanh nghiệp đối với nội dung hội thảo mà còn góp phần tạo nên buổi chia sẻ thông tin hữu ích trong bối cảnh quản trị và bảo vệ dữ liệu trước sự tấn công mạng phức tạp như hiện nay. Điều này cũng mang đến những động lực về chuyển đổi số cho doanh nghiệp, nhất là trong ngành tài chính ngân hàng sẽ trở nên mạnh mẽ và phát triển hơn trong tương lai.