I / THỰC TRẠNG QUẢN TRỊ RỦ RO TRONG HOẠT ĐỘNG
2.2.3.Một số biện pháp bảo mật khác
2. Quản trị rủi ro hoạt động trong hoạt động ngân hàng điện tử
2.2.3.Một số biện pháp bảo mật khác
Trước tình trạng gian lận thẻ ngày càng phổ biến, các ngân hàng đã có những biện pháp cụ thể để giảm thiểu rủi ro cho khách hàng và cho ngân hàng:
- Lắp đặt hệ thống camera theo dõi tại các máy rút tiền tự động: mỗi ATM được trang bị 3 máy camera, trong đó có 2 cái được đặt ở những vị trí kín đáo khác nhau có thể quan sát và ghi lại khuôn mặt của khách hàng rút tiền và nơi khách hàng nhận tiền từ máy. Toàn bộ bàn phím trên máy ATM không nằm trong tầm quan sát của camera, do vậy bảo mật được só PIN cho khách hàng. Camera thừ ba được đặt ở phía sau ATM để kiểm soát các hoạt động thao tác trên máy của nhân viên ngân hàng. Hệ thống ATM của Ngân hàng VCB và ngân hàng EAB đã triển khai rất thành công biện pháp này, hạn chế nhiều rủi ro cho khách hàng, đồng thời giải đáp một cách hợp lý khi phát sinh khiếu nại.
Hình 5: Theo dõi/giám sát với IP camera - giải pháp của Sony
- Các máy ATM được cài đặt phần mềm bảo mật loại trừ thiết bị lạ, chỉ cho phép những thiết bị nào được lập trình trước mới có khả năng khởi động được hệ thống. Khi có bất cứ thiết bị lạ nào lắp thêm vào máy, toàn bộ hệ thống sẽ ngừng hoạt động và trung tâm sẽ biết ngay để kiểm tra, xử lý. Bàn phím trên máy cũng được mã hoá để đối tượng khó có thể ăn cắp mã số bí mật của khách.
- Đối với khách hàng có đăng ký sử dụng dịch vụ Ngân hàng điện tử của DongA Bank, Vietcombank, khi có bất kỳ sự tăng giảm số dư trong tài khoản thẻ sẽ nhận được thông báo qua tin nhắn điện thoại di động. Mọi thay đổi về số dư tài khoản sẽ được hệ thống báo ngay đến khách hàng qua tin nhắn ĐTDĐ, ngay cả khi giao dịch đang thực hiện. Nhờ đó khách hàng sẽ kiểm soát được tài khoản và thông báo ngay cho ngân hàng khi thấy có sự sai sót.
- Khóa tài khoản thẻ tại ATM (hiện nay EAB đang áp dụng): khi có việc đi công tác xa hoặc không sử dụng thẻ trong một thời gian nhất định, chủ thẻ có thể “khóa tài khoản thẻ” (với nhiều hình thức khác khác nhau), các giao dịch nếu có sẽ không được thực hiện khi thẻ chưa được khách hàng “Mở khóa”.