Bảo mật cloud cần đi xa hơn câu chuyện phòng thủ

"Cloud Security không còn là một lớp bảo vệ độc lập mà được nhìn nhận là một phần của năng lực Cyber Resilience tổng thể của ngân hàng", đại diện theo VSEC, thành viên Tập đoàn G-group chia sẻ tại đấu trường DF Cyber Defense, Smart Banking 2026.

Cloud đang mở rộng bề mặt tấn công trong hệ thống ngân hàng

Hạ tầng công nghệ ngân hàng và các tổ chức tài chính hiện nay hiếm khi tồn tại hoàn toàn trên cloud hoặc hoàn toàn on-premises. Core banking và nhiều hệ thống trọng yếu vẫn có thể vận hành trên hạ tầng truyền thống, trong khi ứng dụng số, API, dữ liệu, AI và các workload mới được triển khai ngày càng nhiều trên cloud.

Cùng với đó, mức độ phụ thuộc vào các nhà cung cấp dịch vụ cloud (cloud service provider - CSP), fintech và các nhà cung cấp công nghệ bên thứ ba cũng gia tăng, khiến ranh giới bảo mật ngày càng khó xác định.

Các rủi ro mới về an ninh thông tin trong ngành tài chính. Ảnh: VSEC

AI tiếp tục tạo ra một lớp rủi ro mới. Bên cạnh những cuộc tấn công được hỗ trợ bởi AI, các tổ chức còn phải quan tâm đến Shadow AI, nguy cơ dữ liệu nhạy cảm được đưa vào công cụ AI ngoài kiểm soát, deepfake hay việc dữ liệu và mô hình bị thao túng. Với đội ngũ bảo mật, vấn đề vì thế không còn đơn giản là "Cloud có an toàn hay không?"

Câu hỏi thực tế hơn là: "Chúng ta nhìn thấy được bao nhiêu rủi ro trong môi trường của mình, phát hiện bất thường nhanh đến đâu và có đủ khả năng kiểm soát sự cố trước khi nó ảnh hưởng tới hoạt động ngân hàng hay không?", chia sẻ từ chuyên gia VSEC tại Đấu trường An toàn thông tin DF Cyber Defense với chủ đề "The Intelligent Vault - Bảo vệ dữ liệu trong kỷ nguyên AI".

Khả năng quan sát phải đi cùng Detection & Response

Khi hạ tầng cloud liên tục thay đổi và có sự tham gia của nhiều bên cung cấp dịch vụ, ngân hàng phải duy trì khả năng kiểm soát tài sản, dữ liệu, quyền truy cập, các kết nối giữa hệ thống và phạm vi trách nhiệm bảo mật giữa ngân hàng với CSP.

Các hoạt động Cloud Security Assessment giúp trả lời phần đầu của bài toán: nhận diện cấu hình sai, vấn đề IAM, mã hóa dữ liệu, API security, các điểm phơi nhiễm trong hybrid/multi-cloud và khoảng trống so với yêu cầu tuân thủ.

VSEC đồng hành cùng Đấu trường DF Cyber Defense tại Smart Banking 2026, thúc đẩy năng lực phòng thủ thực chiến và Cyber Resilience cho ngành tài chính - ngân hàng. Ảnh: VSEC

Tuy nhiên đánh giá bảo mật chỉ phản ánh trạng thái tại một thời điểm nên nên cần kết hợp phát hiện và ứng phó liên tục. "Đội ngũ bảo mật cần nhận biết được những dấu hiệu xâm nhập như thay đổi cấu hình trái phép, thông tin xác thực bị lạm dụng, API có dấu hiệu bị khai thác, luồng dữ liệu bất thường hay hoạt động di chuyển ngang giữa Cloud và hệ thống nội bộ", chuyên gia VSEC nhấn mạnh việc Cloud Detection & Response cần kết nối với SOC, Threat Intelligence, Compromise Assessment và DFIR thay vì tồn tại như một công cụ riêng biệt.

Mục tiêu không chỉ là theo dõi nhiều hơn mà còn từ đó rút ngắn tối đa khoảng thời gian trung bình để phát hiện và ứng phó sự cố từ khi rủi ro xuất hiện đến khi tổ chức nhìn thấy, hiểu và kiểm soát được nó.

Cyber Resilience không phải là một dự án bảo mật ngắn hạn, mà là năng lực cần được bồi đắp liên tục

Tổng giám đốc VSEC, ông Trần Thanh Long. Ảnh: VSEC

Đối với ngân hàng, Cyber Resilience - khả năng chống chịu và phục hồi trước rủi ro an ninh mạng, còn phải bảo đảm tính đáng tin cậy. Sau ransomware, compromise hay sự cố hạ tầng, khôi phục hệ thống mới chỉ là bước đầu.

Đội ngũ kỹ thuật cần xác định phạm vi xâm nhập, đánh giá nguy cơ với dữ liệu, thay đổi thông tin xác thực và bảo đảm dữ liệu khôi phục sạch, chính xác, toàn vẹn trước khi vận hành trở lại. Vì vậy, cloud security ngày càng gắn liền với niềm tin số.

Người dùng cuối của các tổ chức có thể không nhìn thấy SOC, Cloud Security hay DFIR phía sau một giao dịch nhưng họ luôn kỳ vọng dịch vụ tài chính được duy trì liên tục, các giao dịch được bảo đảm an toàn và dữ liệu cá nhân không bị lộ lọt, ngay cả khi sự cố an ninh mạng xảy ra. 

Tổng giám đốc VSEC, ông Trần Thanh Long chia sẻ: "Cloud và AI sẽ tiếp tục thay đổi cách ngân hàng vận hành, nhưng niềm tin số mới là nền tảng phải giữ vững về dài hạn. Vì vậy, VSEC không xem Cyber Resilience là một dự án bảo mật ngắn hạn, mà là năng lực cần được bồi đắp liên tục trên cả ba trụ cột: công nghệ, con người và quy trình ứng phó. Đó là điều kiện để ngân hàng đổi mới và tăng trưởng một cách bền vững".

Năng lực ứng phó không chỉ được hình thành từ công nghệ hay quy trình, mà còn cần được rèn luyện qua thực hành. Đây cũng là tinh thần VSEC hướng đến khi đồng hành với vai trò nhà tài trợ Đấu trường An toàn thông tin DF Cyber Defence 2026 tại Smart Banking 2026, tạo môi trường để các đội thi rèn luyện khả năng phân tích, phối hợp và ra quyết định trước những tình huống an ninh mạng gần với thực tế.