(DNX) - Paypal (một công ty hoạt động trong lĩnh vực thương mại điện tử) đã đưa ra 6 khuyến nghị chính để hệ sinh thái công nghệ tài chính ASEAN phát triển bền vững và tăng cường khả năng phòng, chống các mối nguy trên không gian mạng.

Đầu năm 2021, Paypal đã tiến hành  khảo sát thực trạng về an toàn, an ninh mạng khu vực công nghệ tài chính tại ASEAN.

Theo kết quả khảo sát,  các nước khu vực ASEAN nơi có hệ sinh thái Fintech phát triển như Indonexia, Việt Nam, Singapore… cũng đã nhận thức được những thách thức về bảo đảm an ninh, an toàn mạng đối với khu vực Fintech bởi đây là nơi lưu giữ và xử lý khối lượng lớn thông tin người dùng, liên quan đến khối lượng lớn tài sản của người dân trong khi các quy định về an toàn, bảo mật công nghệ thông tin chưa nghiêm ngặt như đối với hệ thống ngân hàng.

Để hệ sinh thái Fintech phát triển bền vững và an toàn, Chính phủ các quốc gia Đông Nam Á, tùy theo điều kiện từng nước, đã có những chính sách và quy định khá đồng bộ đối với khu vực này như xây dựng cơ chế quản lý thử nghiệm có kiểm soát (sandbox) cho hoạt động Fintech, quy định cơ chế đảm bảo an ninh, an toàn mạng, triển khai nhiều chương trình đầu tư, đào tạo, phát triển nguồn nhân lực công nghệ thông tin, ưu tiên ngân sách quốc gia cho các kế hoạch đảm bảo an ninh mạng, tổ chức truyền thông, giáo dục nâng cao kiến thức về tài chính và an ninh mạng,… Tuy nhiên, mức độ triển khai chính sách giữa các nước vẫn còn khoảng cách lớn đòi hỏi có sự phối hợp chặt chẽ và thống nhất hơn ở tầm khu vực.

Trên cơ sở khảo sát, Paypal đã đưa ra sáu khuyến nghị chính để hệ sinh thái công nghệ tài chính ASEAN phát triển bền vững và tăng cường khả năng phòng, chống các mối nguy trên không gian mạng, đó là:

Một là, mỗi nước cần ban hành quy định pháp lý về an ninh mạng cho lĩnh vực Fintech. Gần 1/3 các công ty được khảo sát cho rằng các yêu cầu tuân thủ là động lực chính cho các khoản đầu tư của họ vào an ninh mạng. Tuy nhiên, điều quan trọng cần lưu ý là sự tuân thủ và bảo mật không phải lúc nào cũng song hành cùng nhau. Do đó, ASEAN cần thoát khỏi cách tiếp cận mang tính nguyên tắc để khuyến khích đầu tư vào an ninh mạng dựa trên mức độ rủi ro và mức độ phức tạp của các dịch vụ tài chính.

Hai là, ASEAN cần áp dụng các chính sách đảm bảo an ninh mạng mạnh mẽ ở cấp độ khu vực và phù hợp với tiêu chuẩn an ninh toàn cầu. Lĩnh vực Fintech của ASEAN có cơ hội gặt hái thành công từ sự phát triển năng động của khu vực; tuy nhiên, điều này chỉ có thể đạt được nếu các quy định và tiêu chuẩn về an ninh mạng trên khu vực được chuẩn hóa. Các nguy cơ trên không gian mạng là không biên giới và việc đối phó với nó đòi hỏi cách tiếp cận mang tính hợp tác nhiều hơn; theo đó, ASEAN có thể xem xét xây dựng một khung khổ quy định về an ninh mạng trong khu vực phù hợp với các tiêu chuẩn và thông lệ quốc tế, khung khổ này cũng cho phép các nước có thể trao đổi nếu có giải pháp bảo vệ không gian mạng sáng tạo và loại bỏ các quy trình cản trở áp dụng công nghệ.

Ba là, thúc đẩy một cơ chế quản lý thử nghiệm (Sandbox) chung trong khu vực để chia sẻ kiến thức và quản lý rủi ro. Sandbox cho phép cơ quan quản lý mỗi nước thúc đẩy đổi mới sáng tạo hệ sinh thái Fintech của mình, đồng thời nắm bắt được những rủi ro tiềm ẩn của các sản phẩm mới trong khu vực để có cách thức bảo vệ người dùng và hệ thống tài chính trước những rủi ro đó. Sandbox này có thể là kênh liên lạc chung cho phép hợp tác và chia sẻ thông tin giữa các nước trong khu vực để công ty Fintech mỗi nước có thể học hỏi kinh nghiệm và tìm kiếm cơ hội hợp tác kinh doanh cũng như để phòng tránh rủi ro; trong dài hạn, đây sẽ là kênh để các công ty Fintech thử nghiệm sản phẩm, giải pháp của họ trên cơ sở “khẩu vị” người tiêu dùng ASEAN.

Bốn là, đầu tư phát triển nguồn nhân lực an ninh mạng. Khảo sát của Paypal cho thấy hơn 1/4 các công ty Fintech không có chuyên gia chuyên trách để xử lý các vấn đề liên quan đến an ninh mạng. Vì vậy, cần có sự hợp tác chặt chẽ giữa khu vực nhà nước và tư nhân để phát triển đội ngũ chuyên gia an ninh mạng đáp ứng yêu cầu với chi phí đầu tư “rẻ” hơn và hiệu quả hơn.

Năm là, thiết lập chương trình đào tạo tổng thể để nâng cao nhận thức của người dân và doanh nghiệp về an ninh mạng. Thực tế là ngay cả những hệ thống bảo vệ tinh vi nhất, cơ sở hạ tầng tiên tiến nhất với quy định nghiêm ngặt nhất cũng không thể bảo vệ người dùng cuối thiếu hiểu biết về an ninh mạng; đặc biệt những người tiêu dùng mới làm quen với số hóa sẽ dễ bị tấn công và lừa đảo hơn trên môi trường mạng. Vì vậy, cần có sự phối hợp chặt chẽ giữa nhà nước, doanh nghiệp và các cơ sở đào tạo để nâng cao nhận thức của người dùng về an ninh mạng và trang bị cho họ kiến thức, kỹ năng bảo vệ mình trước các mối nguy này. Chính phủ các nước ASEAN có thể cùng thiết lập một kho dữ liệu thông tin về rủi ro trên không gian mạng để chia sẻ, trao đổi hay cảnh báo.

Cuối cùng, khuyến khích hợp tác công – tư trong nghiên cứu, tuyển dụng và chia sẻ thông tin. Hoạt động bảo vệ an toàn, an ninh mạng nên có sự kết hợp giữa khu vực công và tư để các bên có thể chia sẻ thông tin, kinh nghiệm xử lý hay trao đổi nhu cầu về nhân lực, nhu cầu đào tạo…; đồng thời, giúp thúc đẩy hợp tác trong nghiên cứu, tập hợp chuyên gia, nhà khoa học trong cộng đồng. Sự hợp tác công – tư hiệu quả cũng là phương thức hiệu quả trong xây dựng các quy định, giải pháp, công nghệ liên quan đến bảo vệ an ninh mạng, giúp các nước và khu vực xây dựng và bảo vệ hệ sinh thái Fintech của mình tốt hơn trước những rủi ro.

Minh Tùng (T/H)