Chủ thẻ Vietcombank mất tiền oan: Phần mềm bảo mật vẫn lạc hậu?

Hoạt động ngân hàng tại một chi nhánh của Vietcombank. Ảnh minh họa: Zing.

Mặc dù sau khi những sự việc như kể trên xảy ra, Vietcombank đã tích cực phối hợp với khách hàng để khắc phục sự cố nhằm "đảm bảo quyền lợi của khách hàng", đồng thời nhiều lần phát đi thông điệp cho rằng, hệ thống quản trị của ngân hàng này vẫn đảm bảo an toàn, các sự cố xảy ra chỉ là do lỗi khách quan mang lại. Thế nhưng dường như điều đó vẫn chưa đủ để trấn an các khách hàng của họ.  

“Không biết bao giờ thì đến lượt mình đây. Có cảm giác như Vietcombank bảo mật không tốt những thông tin của khách hàng, khiến sự cố liên tục xảy ra”, chị Úy Thương (Hoàng Mai, Hà Nội) than vãn.

"Vẫn biết Vietcombank sẽ đảm bảo quyền lợi của khách hàng nếu đúng là khách mất tiền oan, song để nhận lại tiền của mình, chủ thẻ sẽ phải trải qua rất nhiều thủ tục điều tra, xác nhận rất mất thời gian và phiền toái", chị Lê Mai ở Cầu Giấy, Hà Nội nói.

“Tôi thực hiện đúng kỳ hạn 3 tháng đổi password một lần và cũng chỉ thực hiện dịch vụ Internet banking trên máy tính ở nhà theo khuyến cáo của Vietcombank nhưng cũng không biết như thế đã đảm bảo an toàn hay chưa”, anh Quý Quảng (Đông Hưng, Thái Bình) băn khoăn.

Trong khi đó, chị Thu Thủy ở Thanh Xuân Hà Nội lại nghi ngờ: "Khó có thể tin là một ngân hàng lớn nhất nhì Việt Nam lại có thể gặp sự cố liên tiếp như vậy. Dù không am hiểu về công nghệ nhưng tôi vẫn có thể suy luận rằng hệ thống ngân hàng này có hệ thống công nghệ thông tin cũng như công tác bảo mật thông tin của khách hàng kém hiệu quả. Nếu không, tại sao hacker lại dễ dàng "cướp" thông tin cá nhân của khách hàng như vậy".

Khác với đa phần những khách hàng của Vietcombank, anh Anh Tuấn (Linh Đàm, Hà Nội) là người có chút ít hiểu biết về CNTT, anh Tuấn cho rằng: “Hệ thống core banking mà Vietcombank đã đưa vào sử dụng từ thời điểm năm 1998 đến nay đã quá lỗi thời. Tất nhiên, ngoài Vietcombank vẫn còn một số ngân hàng khác ở Việt Nam vẫn đang sử dụng thệ thống core banking này nhưng trong số đó không có ngân hàng nào có nhu cầu quản trị lớn như Vietcombank. Rất có thể việc sử dụng hệ thống core banking đã lỗi thời trong khi nhu cầu quản trị lại rất lớn chính là lý do khiến việc vận hành hệ thống của Vietcombank liên tục xảy ra lỗi”. 

Khi mà những sự cố về bảo mật thông tin khách hàng của Vietcombank đang ngày càng nhiều thì phần mềm đang được Vietcombank sử dụng được cho là rất có thể là nguyên nhân chính. 

Suy luận này không phải không có cơ sở khi mà chỉ từ đầu năm nay, dư luận đã được dịp ngạc nhiên khi biết ngân hàng này vẫn đang sử dụng hệ thống phần mềm mua của nước ngoài từ năm 1998. Kiểm toán Nhà nước đánh giá Vietcombank chưa tiệm cận các thông lệ quản trị công nghệ thông tin quốc tế hiện hành. Kiểm toán Nhà nước cũng cho thấy, hệ thống kiểm soát của ngân hàng này chưa thực sự hiệu quả về quản lý và phân quyền truy cập, quản trị rủi ro hệ thống. Việc xây dựng thiết kế một số phần mềm chưa đáp ứng đầy đỷ chức năng kiểm soát…Cụ thể, hệ thống phần mềm của Vietcombank bao gồm hệ thống lõi mua của nước ngoài từ năm 1998 và một số phần mềm Vietcombank tự phát triển, do hầu hết hệ thống lõi mua của nhà thầu nước ngoài nên việc quản lý hồ sơ thiết kế phần mềm, đánh giá và nâng cấp phụ thuộc vào nước ngoài, không thực hiện được.

Hệ quả, hệ thống quản trị CNTT của ngân hàng này chưa tiệm cận các thông lệ quản trị CNTT quốc tế hiện hành áp dụng cho các tổ chức ngân hàng, chưa cụ thể hóa quy trình đánh giá rủi ro chi tiết để đảm bảo đánh giá tính hiệu quả của hệ thống CNTT; phần mềm mua từ các nhà cung cấp nước ngoài chưa thực hiện đánh giá rủi ro hiện tại, chưa được bảo trì và nâng cấp phần mềm từ đơn vị tư vấn và nhà cung cấp kể từ khi sử dụng; một số phần mềm chưa thực hiện rà soát và cập nhật, chỉnh sửa kết nối kịp thời.