SOC là gì?

SOC (Security Operations Center — Trung tâm điều hành an ninh) là đơn vị chuyên trách giám sát, phát hiện và ứng phó các mối đe dọa an ninh mạng 24/7, đặc biệt quan trọng trong ngành ngân hàng.

Thuật ngữ tiếng Anh: Security Operations Center

Lĩnh vực: Công nghệ ngân hàng

Giải thích chi tiết

SOC trong ngân hàng hoạt động 24/7, sử dụng công nghệ SIEM (Security Information and Event Management) để thu thập và phân tích log từ hàng nghìn thiết bị: core banking, internet banking, ATM, firewall, server. Mục tiêu: phát hiện tấn công mạng, gian lận giao dịch, truy cập trái phép trong thời gian thực.

NHNN yêu cầu các ngân hàng phải có SOC hoặc thuê dịch vụ SOC theo Thông tư 09/2020/TT-NHNN về an toàn thông tin. SOC gồm 3 tầng: L1 (giám sát và phân loại cảnh báo), L2 (phân tích sâu), L3 (ứng phó sự cố và điều tra). Ngân hàng lớn tự xây SOC, ngân hàng nhỏ thường thuê dịch vụ MSSP.

Ứng dụng trong kinh doanh

Thuật ngữ SOC thường xuất hiện trong các tình huống sau:

• Ngân hàng xây dựng SOC nội bộ để tuân thủ quy định NHNN
• Phát hiện và ngăn chặn gian lận giao dịch ngân hàng điện tử
• Ứng phó sự cố an ninh mạng (ransomware, DDoS, data breach)
• Tuyển dụng nhân sự bảo mật SOC analyst cho ngân hàng

Vay vốn kinh doanh

Hiểu rõ thuật ngữ tài chính giúp doanh nghiệp chuẩn bị hồ sơ vay vốn tốt hơn và tăng khả năng được phê duyệt khoản vay. Đăng ký so sánh lãi suất từ nhiều ngân hàng qua BizLoan.