Phó Thống đốc NHNN: Nhiều ngân hàng bị tin tặc xâm nhập nhiều tháng mà không phát hiện

Tại Hội thảo và Triển lãm Smart Banking 2026 ngày 22/10, ông Phạm Tiến Dũng, Phó Thống đốc Ngân hàng Nhà nước (NHNN), cho biết hệ thống ngân hàng hiện xử lý khoảng 100 triệu giao dịch thanh toán mỗi ngày, với tổng giá trị khoảng 1,2 triệu tỷ đồng.

Quy mô này đặt ra yêu cầu ngày càng cao về hiệu quả vận hành, bảo vệ tài sản khách hàng và an toàn hệ thống. Theo ông Dũng, nếu giai đoạn trước tập trung số hóa quy trình, đưa dịch vụ lên môi trường số thì giai đoạn tiếp theo cần khai thác dữ liệu, trí tuệ nhân tạo (AI) và phát triển các mô hình hoạt động thông minh.

3-pho-thong-doc-pham-tien-dung-17926608926321495589081.jpgÔng Phạm Tiến Dũng, Phó Thống đốc Ngân hàng Nhà nước (NHNN)

Trong bối cảnh hoạt động ngày càng phụ thuộc vào công nghệ và kết nối với các hệ sinh thái, rủi ro an ninh mạng không còn đơn thuần là vấn đề kỹ thuật mà gắn trực tiếp với hoạt động kinh doanh, uy tín và sự ổn định của tổ chức tín dụng.

Phó Thống đốc nhấn mạnh khả năng chống chịu đã trở thành năng lực cốt lõi của hệ thống ngân hàng.

“Vừa qua, có những vụ tin tặc đã xâm nhập và nằm trong hệ thống nhiều tháng mà bộ phận an ninh mạng không phát hiện ra. Đến khi phát sinh hàng trăm giao dịch bất thường với hàng chục tỷ đồng lúc giữa đêm, bộ phận nghiệp vụ vẫn không có phản ứng”, ông Phạm Tiến Dũng nói.

Trước thực trạng này, Phó Thống đốc yêu cầu các ngân hàng nghiêm túc đầu tư hệ thống giám sát an toàn, thay vì chỉ tập trung vào phòng thủ, bảo vệ hệ thống. Các nhà băng cần nâng cao khả năng chống chịu, từ phát hiện sớm, ứng phó nhanh đến duy trì các dịch vụ thiết yếu và khôi phục hoạt động khi xảy ra sự cố.

NHNN cũng đã yêu cầu các tổ chức tín dụng bố trí bộ phận giám sát giao dịch riêng biệt, bên cạnh hệ thống giám sát an ninh mạng.

Ngoài ra, ông Phạm Tiến Dũng nhấn mạnh niềm tin là tài sản quan trọng nhất của ngành ngân hàng trong kỷ nguyên số. Khi nhiều nhà băng đã có trên 95% giao dịch được thực hiện qua kênh số, niềm tin của khách hàng không chỉ đến từ uy tín của tổ chức mà còn phụ thuộc vào khả năng bảo vệ tài sản, dữ liệu và quyền lợi trong từng giao dịch.