Chương I : TỔNG QUAN VỀ DỊCH VỤ INTERNET-BANKING
3.2. Các giải pháp giúp nâng cao chất lượng dịch vụ internet banking tạ
3.2.7. Nhóm giải pháp liên quan đến bảo mật
Như đã nói ở trên thì yếu tố bảo mật là một yếu tố rất quan trọng trong internet banking. Đây cũng là vấn đề làm cho khách hàng e ngại khi sử dụng dịch vụ internet banking. Cho nên DAB cần phải đặt mục tiêu an toàn lên hàng đầu trong chiến lược phát triển dịch vụ internet banking.
Khi sử dụng internet banking thì điều khách hàng lo ngại là các ngân hàng có thể lợi dụng thơng tin của họ hoặc chia sẽ thông tin của họ với những trang web khác. Cho nên DAB cần có sự giải thích và đảm bảo rằng bảo mật tuyệt đối các thông tin bảo mật cá nhân, thông tin giao dịch của khách hàng khi giao dịch với internet banking của DAB.
Đối với nhân viên trong nội bộ cần phải thiết lập việc phân quyền hợp lý, kiểm soát việc sử dụng đúng mã người sử dụng và mật khẩu người sử dụng phải được thay đổi định kỳ, kiểm soát an ninh cơ sở hạ tầng nghiêm ngặt nhằm duy trì giới hạn cho phép truy cập vào hệ thống. Đảm bảo rằng những người khơng có thẩm quyền không thể xem và sử dụng được những thông tin quan trọng. Tránh việc sử dụng sai mục đích và cơng bố trái phép các thông tin. Thường xuyên nhắc nhở và nâng cao ý thức cho người có liên quan đến an tồn hệ thống thông tin của ngân hàng về việc bảo vệ mật khẩu và xem đó như nghĩa vụ và trách nhiệm cơng việc. Nhân viên phải thường xuyên xem xét và cập nhật các tình huống của sự cố thường xảy ra để có hướng giải quyết nhanh chóng và hiệu quả nhất.
Cần áp dụng các công nghệ bảo mật hiện đại, tinh vi và có sự cập nhật theo sự phát triển của công nghệ để đảm bảo sự an tồn, bảo mật các thơng tin, tránh sự thâm nhập trái phép. Ngay cả khi DAB đã được áp dụng các biện pháp phòng ngừa rủi ro hợp lý như đã giới thiệu ở phần 2.3.3 thì internet banking của DAB sẽ vẫn tiếp xúc với nguy cơ cao về sự đột nhập của các tội phạm mạng. Vì các tội phạm mạng phát triển rất tinh vi và có tổ chức. Do đó, DAB cần áp dụng các phần mền
tinh vi nhằm phát hiện và ngăn chặn sự thâm nhập của tội phạm mạng và các biện pháp kiểm sốt rủi ro thích hợp để quản lý các rủi ro tiềm ẩn.
DAB không chỉ tăng cường sự bảo mật cho internet banking của ngân hàng mà còn giúp khách hàng bảo mật thông tin cá nhân của họ bằng cách cung cấp giải pháp bảo mật cho khách hàng cũng như kiến thức về các hình thức gian lận trên internet và những giải pháp giúp khách hàng tránh được các gian lận trực tuyến và một số điều lưu ý khi sử dụng internet banking để họ có thể tự bảo vệ máy tính cũng như thơng tin cá nhân của mình. Từ đó giảm các thiệt hại cho khách hàng cũng như cho ngân hàng. Sau đây là một số điều khách hàng cần tránh:
− Không bao giờ lưu tên đăng nhập và mật mã trên màn hình nền của máy tính. Một số khách hàng vẫn thường làm như vậy để không quên tuy nhiên điều này rất dễ xảy ra rủi ro khi có người khác sử dụng máy tính và hiện nay các tội phạm mạng có thể sử dụng các phần mềm độc hại để thâm nhập vào máy tính để tìm kiếm và xem các thơng tin.
− Không nên đặt mật khẩu là các thông tin cá nhân. Khách hàng không nên lấy các thông tin cá nhân như: ngày tháng năm sinh, số chứng minh nhân dân, số điện thoại, số nhà,…để làm mật mã vì những thơng tin rất dễ bị lộ nên sẽ gây ra việc dò mật mã dẫn đến rủi ro. Và phải thường xuyên thay đổi mật mã. − Sử dụng bàn phím ảo do ngân hàng cung cấp để đăng nhập. Hiện nay internet
banking của DAB có cung cấp bàn phím ảo cho khách hàng sử dụng để tránh tình trạng bị đọc các thơng tin được gõ từ bàn phím do các phần mềm và vi rút được các tội phạm mạng đưa vào.
− Không nên mở những thư điện tử được gửi từ những địa chỉ là và khơng nên vào các trang web đính kèm từ các địa chỉ lạ này. Các thư điện tử này đặc biệt là với các thư điện tử yêu cầu nhập thông tin cá nhân. Một số đặc điểm để nhận biết các thư điện tử “lừa đảo” là khơng gọi tên chính xác của bạn vì đây là những là thư được gửi đi hàng loạt, các thư này thường có lỗi chính tả và ngữ pháp rất nhiều.
− Cẩn thận với các màn hình nổi. Hãy cẩn thận với các màn hình nổi đặc biệt là khi bạn đang giao dịch với ngân hàng. Các màn hình nổi này có rất nhiều dạng như nói rằng bạn đã trúng thưởng và yêu cầu nhập thông tin cá nhân, tài khoản ngân hàng và mật mã để xác nhận thông tin và chuyển tiền nhận thưởng hay yêu cầu bạn truy cập vào trang web mà ở đó đã được cài các vi rút để đánh cắp thông tin của bạn.
− Khách hàng nên có các phần mềm diệt vi rút hiệu quả và sử dụng bức tường lửa để bảo vệ máy tính của mình. Khách hàng nên cài đặt các phần mềm diệt vi rút của các hãng có uy tín và thường xuyên cập nhật các phiên bản nâng cấp.
− Không kết nối với internet khi khơng cần sử dụng. Một số người có thối quen luôn kết nối với internet ngay cả khi không cần sử dụng internet. Đây là một thối quen khơng tốt và cần phải khắc phục. Việc không kết nối mạng internet và vơ hiệu hóa các cổng khơng dây khi khơng sử dụng cũng phần nào giảm được các rủi ro về thâm nhập của tội phạm mạng.
− Phải kiểm tra đúng địa chỉ internet banking của ngân hàng trước khi sử dụng. Khách hàng cần vào trực tiếp vào địa chỉ internet banking của DAB không nên thông qua một trang web khác hoặc thư điện tử. Khi vào địa chỉ internet banking của DAB cần chú ý các đặc điểm an toàn như phần hiển thị địa chỉ internet banking sẽ là màu xanh lá cây và có hình ổ khóa bên phía tay phải. Xác định đúng địa chỉ internet banking của ngân hàng rồi mới nhập các thông tin đăng nhập.