Thị trường thanh toán kỹ thuật số tại Việt Nam dự kiến sẽ đạt 101,55 tỷ USD vào năm 2025, theo Statista – cơ sở dữ liệu thống kê quốc tế tại Đức chuyên cung cấp số liệu phục vụ cho nghiên cứu thị trường và phân tích hành vi người tiêu dùng.

Theo đánh giá của Phó GS Phạm Công Hiệp, Phó trưởng khoa phụ trách nghiên cứu và đổi mới tại Khoa Kinh doanh, Đại học RMIT Việt Nam (TP.HCM), con số khổng lồ nói trên là “mục tiêu cực kỳ hấp dẫn của tội phạm mạng”.

Ông cho rằng các đe dọa mới trong lĩnh vực fintech chính là các cuộc tấn công giả mạo bằng trí tuệ nhân tạo AI, tội phạm deepfake, giao dịch gian lận và đánh cắp danh tính. Deepfake là công nghệ ứng dụng trí tuệ nhân tạo (AI) tạo ra các sản phẩm công nghệ âm thanh, hình ảnh và video làm giả đối tượng ngoài đời thực với độ chính xác rất cao.

“Tội phạm mạng thường sử dụng AI để tạo ra email, trang web, video và thậm chí là các cuộc gọi trực tiếp giả mạo để lừa nạn nhân tiết lộ thông tin cá nhân… Do đó, các công ty fintech Việt Nam phải chủ động triển khai các biện pháp bảo mật tiên tiến để bảo vệ hoạt động của họ và lòng tin của khách hàng”, ông Hiệp chia sẻ.

Trong tình hình đó, các doanh nghiệp fintech Việt Nam phải hợp tác chặt chẽ với các cơ quan quản lý, cơ quan an ninh mạng và các chuyên gia bảo mật bên ngoài để phát triển và triển khai những phương pháp tốt nhất nhằm bảo vệ dữ liệu tài chính nhạy cảm. Ông Hiệp nhấn mạnh đến việc hợp tác này, và cho biết doanh nghiệp nên áp dụng kiến trúc Zero Trust (ZTA).

“Không bao giờ tin tưởng, luôn xác minh” chính là nguyên tắc của ZTA. Điều này nghĩa là tất cả người dùng, thiết bị và lưu lượng mạng phải được xác thực, ủy quyền và liên tục theo dõi trước khi được cấp quyền truy cập vào các thông tin nhạy cảm; và điều này đặc biệt quan trọng hiện nay, PGS Hiệp nhấn mạnh.

Ông khẳng định: “Việc xây dựng văn hóa doanh nghiệp coi trọng an ninh mạng, hợp tác với chuyên gia và áp dụng mô hình ZTA giờ đây là những bước bắt buộc”.

Các công ty fintech phải biết cách chống lại các phương thức lừa đảo chiếm đoạt tài sản rất tinh vi. Ảnh minh họa

Ông lý giải an ninh mạng không chỉ là vấn đề kỹ thuật mà còn là yếu tố cốt lõi trong chiến lược của công ty. Điều này bao gồm đào tạo nhân viên ở mọi cấp độ để nhận biết và ứng phó với các mối đe dọa mạng, từ nhân viên tuyến đầu đến giám đốc điều hành cấp cao.

Vì thế, các công ty fintech nên tích hợp những hoạt động bảo mật vào quy trình phát triển sản phẩm, dịch vụ, đảm bảo an ninh mạng được xem xét ở mọi giai đoạn, từ thiết kế đến triển khai.