SAVIS triển khai giải pháp Ngân hàng mở bảo mật toàn diện, tin cậy và tuân thủ: Bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận
SAVIS đồng hành cùng các tổ chức Tài chính – Ngân hàng triển khai giải pháp Ngân hàng mở toàn diện dựa trên HSM – nền tảng tin cậy Root of Trust, tăng cường bảo vệ dữ liệu và giao dịch xuyên suốt các nghiệp vụ bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận. Ngân hàng Mở (Open Banking) đang trở thành một trụ cột quan trọng trong chiến lược chuyển đổi số của ngành Tài chính – Ngân hàng Việt Nam. Thông qua API mở, ngân hàng có thể kết nối với các nhà cung cấp dịch vụ bên thứ ba (TPP), Fintech và các nền tảng số để cung cấp những dịch vụ như tra cứu thông tin tài khoản, chia sẻ dữ liệu tài chính và khởi tạo thanh toán. Khi đó, API trở thành chìa khoá kết nối giữa ngân hàng và hệ sinh thái bên ngoài. Song, kết nối API cũng đồng nghĩa với việc ngân hàng phải mở rộng phạm vi kiểm soát từ bên trong hệ thống sang nhiều đối tác, ứng dụng và người dùng khác nhau. Mỗi giao dịch qua API đều cần được xác thực, kiểm soát quyền truy cập và đảm bảo tính toàn vẹn của dữ liệu. Cùng với đó, Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) lần lượt được ban hành, trở thành nhiệm vụ trọng tâm các ngân hàng bắt buộc phải tuân thủ. Ngân hàng không chỉ cần bảo vệ API mà còn phải bảo vệ các khóa mật mã, thông tin xác thực, chữ ký và bằng chứng liên quan đến quá trình trao đổi dữ liệu và thực hiện giao dịch, cùng lưu trữ nhật ký hoạt động, phát hiện truy cập bất thường và đảm bảo mọi thao tác đều có thể truy vết khi cần kiểm tra. Vì vậy, làm thế nào để có thể tái sử dụng hạ tầng đã có, vừa bổ sung, tích hợp năng lực còn thiếu để tạo thành một kiến trúc Ngân hàng mở thống nhất, toàn diện, có khả năng mở rộng, tuân thủ nghiêm ngặt theo các quy định hiện hành là bài toán không ít Ngân hàng hiện nay gặp phải. Giải pháp triển khai từ SAVIS Với hơn 22 năm kinh nghiệm triển khai hạ tầng tin cậy, PKI, chữ ký số và các nền tảng bảo mật cho lĩnh vực Chính phủ, Tài chính – Ngân hàng, SAVIS triển khai giải pháp Ngân hàng mở toàn diện vận hành dựa trên HSM, cho phép các ngân hàng đáp ứng theo các quy định pháp lý hiện hành, đồng thời, tăng cường bảo mật xuyên suốt các nghiệp vụ bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận. Đặc biệt, giải pháp được SAVIS thiết kế linh hoạt theo quy mô, ưu tiên sử dụng hạ tầng bảo mật sẵn có: ngân hàng nhỏ có thể triển khai đơn giản, gọn nhẹ; ngân hàng lớn có thể mở rộng lên mô hình dự phòng cao, đảm bảo hoạt động ổn định liên tục ngay cả khi có sự cố. Với năng lực vận hành và triển khai sâu rộng, hệ giải pháp Ngân hàng mở từ SAVIS giúp các ngân hàng đáp ứng đầy đủ các yêu cầu bắt buộc về an toàn bảo mật theo quy định hiện hành như Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), đồng thời, tập trung bảo vệ khóa mật mã, giảm nguy cơ lộ khóa tại từng ứng dụng và chuẩn hóa cơ chế bảo mật cho toàn bộ hệ sinh thái. Các luồng API, thanh toán, chia sẻ dữ liệu và chấp thuận được kiểm soát thống nhất, giúp tăng cường tính toàn vẹn, khả năng xác thực và truy vết giao dịch.
SAVIS triển khai dịch vụ tích hợp với VNeID, bảo vệ Nền tảng tin cậy (Root of Trust) trong xác thực và định danh số
Với hơn 22 năm kinh nghiệm trong cung cấp dịch vụ tin cậy tại Việt Nam, SAVIS hỗ trợ doanh nghiệp, tổ chức tích hợp với VNeID dựa trên hạ tầng bảo mật phần cứng HSM giúp xây dựng hệ thống xác thực, định danh số an toàn và tin cậy. Việt Nam đang bước vào giai đoạn tăng tốc xây dựng Chính phủ số và xã hội số, trong đó định danh điện tử trở thành một thành phần quan trọng của hạ tầng số quốc gia. VNeID – ứng dụng định danh điện tử trở thành trở thành “chìa khóa số” thiết thực cho người dân khi thực hiện các thủ tục hành chính, giao dịch tài chính – xã hội và tham gia các dịch vụ công. Theo Nghị định 59/2022/NĐ-CP, từ ngày 01/7/2024, tài khoản VNeID là tài khoản định danh duy nhất để thực hiện thủ tục hành chính, cung cấp dịch vụ công trực tuyến, tạo sự thống nhất và tiện lợi cho người dân. Đồng thời, mới đây, Chính phủ đã ra quyết định số 06/QĐ-TTg phê duyệt đề án 06, xác định xây dựng VNeID trở thành nền tảng số quốc gia đa tiện ích phục vụ chuyển đổi số, phát triển công dân số từ lưu trữ dữ liệu số cho đến định danh, xác thực điện tử, liên kết các tài khoản thanh toán, dịch vụ,… Kết nối với VNeID (C06) không chỉ giúp doanh nghiệp, tổ chức đi sát với chủ trương của nhà nước mà còn giúp xác thực người dùng, chia sẻ thông tin định danh chính xác dựa trên nền tảng định danh điện tử quốc gia. Từ đó, doanh nghiệp tổ chức có thể dễ dàng triển khai các nghiệp vụ tiếp theo như đăng nhập một lần (SSO) và hỗ trợ các quy trình xác minh danh tính, quản lý rủi ro (KYC/AML). Song, đi cùng với sự tiện lợi khi kết nối với VNeID, lượng dữ liệu định danh và các hoạt động xác thực được trao đổi giữa nhiều hệ thống ngày càng lớn, đặt ra bài toán về bảo vệ các khóa mật mã và thông tin xác thực được sử dụng trong toàn bộ quá trình. Do đó, tổ chức cần một kiến trúc vừa đáp ứng khả năng kết nối và xác thực với VNeID (C06), vừa có khả năng bảo vệ chuyên dụng cho các khóa mật mã quan trọng. Giải pháp từ SAVIS Là chuyên gia hàng đầu tại Việt Nam trong lĩnh vực an toàn thông tin, đồng thời, từng triển khai thành công nhiều giải pháp xác thực, định danh cho khối Tài chính Ngân hàng, Chính phủ,… SAVIS tự tin triển khai mô hình kết nối VNeID (C06) dựa trên hạ tầng bảo mật phần cứng HSM, giúp các doanh nghiệp, tổ chức xây dựng kiến trúc xác thực và định danh số an toàn từ kết nối đến mã hoá hệ thống, chống xâm nhập trái phép và đảm bảo tính toàn vẹn, chống chối bỏ dữ liệu. Trong đó, SAVIS đồng hành cùng tổ chức: Với năng lực triển khai đầu cuối end-to-end, SAVIS sẵn sàng đồng hành cùng tổ chức từ kết nối VNeID (C06), tích hợp API, kiểm thử và go-live đến bảo vệ khóa bằng module bảo mật phần cứng HSM, tạo nền tảng tin cậy cho các nghiệp vụ tiếp theo như xác minh danh tính khách hàng, kiểm soát rủi ro, xác thực giao dịch số. Kết nối ngay với chuyên gia của chúng tôi TẠI ĐÂY để xây dựng nền tảng định danh số an toàn, tin cậy ngay hôm nay!
SAVIS triển khai thành công hệ thống xác thực giao dịch điện tử cho hơn 5 triệu khách hàng LPBank
Tổng quan – Lĩnh vực: Tài chính – Ngân hàng – Khách hàng: LPBank – Dự án: Triển khai giải pháp SmartOTP cho khách hàng cá nhân và người dùng nội bộ LPBank SAVIS đã triển khai thành công hệ thống xác thực giao dịch điện tử SAVYINT SmartOTP – một giải pháp từ SAVYINT Group cho LPBank, cung cấp phương thức xác thực giao dịch điện tử an toàn, thuận tiện và liền mạch ngay trên ứng dụng ngân hàng số. Giải pháp giúp LPBank tăng cường bảo mật cho các giao dịch tài chính và phi tài chính, giảm sự phụ thuộc vào SMS OTP, đồng thời, tuân thủ chặt chẽ Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam. LPBank và bài toán nâng cao an toàn xác thực trong ngân hàng số Được thành lập từ năm 2008, tới nay, LPBank sở hữu mạng lưới hệ thống rộng khắp 34 tỉnh thành và là 1 trong 14 ngân hàng thuộc Nhóm các tổ chức tín dụng có tầm quan trọng trong hệ thống Ngân hàng Việt Nam. Trước sức ép về những rủi ro liên quan đến giả mạo, đánh cắp thông tin xác thực và gian lận giao dịch, cũng như yêu cầu bắt buộc của Thông tư số 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN về việc tăng cường an toàn, bảo mật trong cung cấp dịch vụ trực tuyến ngành Ngân hàng, với hơn 5 triệu khách hàng cá nhân sử dụng dịch vụ ngân hàng số, LPBank cần một giải pháp xác thực, tuân thủ theo Thông tư của NHNN, cũng như có khả năng đáp ứng quy mô lớn, đồng thời vẫn phải đảm bảo an toàn, thuận tiện và khả năng tích hợp linh hoạt với hệ thống ngân hàng số hiện hữu. Cùng với đó, LPBank cũng cần nâng cao năng lực quản trị và vận hành hệ thống xác thực. Các hoạt động như kích hoạt dịch vụ, quản lý trạng thái SmartOTP, xử lý các trường hợp bất thường, tra cứu lịch sử xác thực và giám sát giao dịch cần được thực hiện tập trung, minh bạch và có khả năng truy vết. Từ bài toán đó, LPBank lựa chọn hệ thống xác thực giao dịch điện tử của SAVYINT, được triển khai bởi SAVIS nhằm nâng cấp phương thức xác thực giao dịch trên ứng dụng Mobile Banking, từng bước giảm sự phụ thuộc vào phương thức SMS OTP truyền thống và xây dựng nền tảng xác thực phù hợp với định hướng phát triển ngân hàng số trong dài hạn. SAVIS tích hợp nền tảng xác thực vào hệ sinh thái ngân hàng số LPBank Với hơn 22 năm kinh nghiệm trong cung cấp dịch vụ tin cậy, luôn thuộc TOP 10 Doanh nghiệp hàng đầu về Bảo mật – An toàn thông tin và là đối tác uy tín của SAVYINT tại thị trường Việt Nam, SAVIS đã triển khai hệ thống xác thực giao dịch điện tử (SAVYINT SmartOTP) cho LPBank, bao gồm: 1. SmartOTP SDK tích hợp trực tiếp trên ứng dụng Mobile Banking Theo đó, SAVIS tích hợp SmartOTP SDK trực tiếp vào ứng dụng LPBank Plus. Thông qua SDK, ứng dụng Mobile Banking có thể gọi các chức năng SmartOTP tại những bước yêu cầu xác thực trong quá trình khách hàng thực hiện giao dịch. Khách hàng có thể kích hoạt SmartOTP, sử dụng sinh trắc học nếu được hỗ trợ, xác thực giao dịch và quản lý thông tin SmartOTP ngay trong ứng dụng LPBank Plus, từ đó tạo ra trải nghiệm xác thực nhanh chóng, thuận tiện và liền mạch. Ngân hàng cũng có thể nâng cao khả năng kiểm soát rủi ro trong các giao dịch phát sinh từ kênh mobile banking. 2. Admin Portal phục vụ công tác quản trị và vận hành Song song với tích hợp SDK, SAVIS cũng triển khai các thành phần phục vụ công tác quản trị và vận hành SmartOTP, hỗ trợ cán bộ ngân hàng theo dõi trạng thái sử dụng SmartOTP của khách hàng, tra cứu thông tin xác thực, kiểm tra lịch sử giao dịch OTP và hỗ trợ xử lý các tình huống phát sinh trong quá trình vận hành. Admin Portal giúp ngân hàng quản lý tập trung các nghiệp vụ liên quan đến SmartOTP như trạng thái kích hoạt dịch vụ, khóa hoặc hủy dịch vụ, kiểm soát số lần nhập sai mã PIN, tra cứu nhật ký xác thực và theo dõi các giao dịch có sử dụng OTP, cấu hình các thông số liên quan. Hệ thống cũng hỗ trợ công tác giám sát, kiểm tra và truy vết khi cần thiết, giúp nâng cao hiệu quả quản trị rủi ro và đảm bảo tính minh bạch trong vận hành. Lộ trình triển khai Dự án được triển khai theo từng giai đoạn: Các use case chính của dự án SAVIS thành công giúp LPBank nâng cao an toàn giao dịch và trải nghiệm khách hàng tuân thủ Thông tư 50/2024/TT-NHNN, 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam Chính thức go-live thành công từ tháng 6/2026, giải pháp SmartOTP được SAVIS tích hợp và triển khai trên hệ sinh thái ngân hàng số LPBank, giúp khách hàng thực hiện xác thực giao dịch ngay trên ứng dụng Mobile Banking một cách nhanh chóng, thuận tiện và liền mạch. Đối với LPBank, giải pháp giúp tăng cường năng lực kiểm soát rủi ro, giảm sự phụ thuộc vào SMS OTP, hỗ trợ quản lý tập trung thông qua Admin Portal và tạo nền tảng mở rộng cho các yêu cầu xác thực nâng cao trong tương lai. Mô hình SDK dạng hàm cũng giúp quá trình tích hợp linh hoạt, dễ bảo trì và phù hợp với định hướng phát triển lâu dài của hệ sinh thái ngân hàng số. Đồng thời, LPBank cũng hoàn tất yêu cầu về đáp ứng thông tư Thông tư
Chủ động chuyển đổi mật mã để sẵn sàng cho kỷ nguyên hậu lượng tử
Tại Hội thảo khoa học quốc gia Trí tuệ nhân tạo cho Mật mã và An toàn thông tin – AI4CRIS 2026 do Học viện Kỹ thuật mật mã tổ chức, ông Hoàng Nguyên Vân, Chủ tịch điều hành SAVIS GROUP, Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số VIDTI đã trình bày tham luận “Kinh nghiệm triển khai mật mã hậu lượng tử PQC trong quá trình chuyển dịch lượng tử” Quy tụ các nhà khoa học, chuyên gia, nhà quản lý và đại biểu trong lĩnh vực công nghệ thông tin, mật mã và an toàn thông tin, hội thảo tạo cơ hội trao đổi, thảo luận các xu hướng công nghệ mới, chia sẻ các kết quả nghiên cứu nổi bật, đồng thời đề xuất các định hướng phát triển và ứng dụng AI trong bảo vệ chủ quyền số quốc gia. AI đang tạo ra những bước tiến mạnh mẽ trong năng lực tính toán, phân tích dữ liệu và tự động hóa an toàn thông tin. Nhưng sự phát triển nhanh chóng của AI cũng mang đến những rủi ro mới, trong đó có nguy cơ “Thu thập trước, giải mã sau”, kẻ tấn công có thể thu thập dữ liệu trọng yếu như thông tin định danh, giao dịch tài chính, hợp đồng… từ ngay bây giờ để giải mã trong tương lai. Khi này, mật mã hậu lượng tử (PQC) không chỉ còn là hướng nghiên cứu mà còn trở thành một năng lực mà bất kỳ tổ chức nào cũng cần trang bị để ứng phó với sự tấn công trong kỷ nguyên hậu lượng tử. Và đây cũng là nội dung chính trong bài tham luận của ông Hoàng Nguyên Vân về chuyển đổi từ mật mã truyền thống sang mật mã hậu lượng tử (PQC). Crypto-Agility: Năng lực cốt lõi trong chuyển đổi mật mã hậu lượng tử (PQC) Tại phiên chuyên đề Mật mã và Mật mã hậu lượng tử, ông Hoàng Nguyên Vân – Chủ tịch điều hành SAVIS GROUP, Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số VIDTI nhấn mạnh về khái niệm “Crypto-Agility” – Khả năng nhanh chóng phát hiện, đánh giá và chuyển đổi giữa các thuật toán, giao thức và tiêu chuẩn mật mã mà không làm gián đoạn dịch vụ hoặc ảnh hưởng đến mức độ bảo mật. Trên cơ sở đó, tổ chức cần thực hiện kiểm kê mật mã (Cryptographic Bill of Materials – CBOM) để xác định toàn bộ thuật toán, giao thức, thư viện, HSM, PKI, chứng thư số và các thành phần mật mã đang sử dụng; từ đó đánh giá rủi ro và xây dựng lộ trình chuyển đổi PQC phù hợp. Chiến lược chuyển đổi được ông nhắc đến là mô hình Triển khai mật mã lai ghép – Hybrid Deployment. Thay vì chuyển đổi toàn bộ ngay lập tức, mô hình kết hợp mật mã truyền thống và PQC cho phép duy trì khả năng tương thích với hệ thống hiện hữu, đồng thời từng bước nâng cao mức độ bảo vệ trước các mối đe dọa lượng tử. Từ đó, thay vì thay thế toàn bộ hệ thống trong một lần, tổ chức có thể thực hiện theo từng giai đoạn: kiểm kê tài sản mật mã, đánh giá rủi ro, lựa chọn thuật toán, thử nghiệm, triển khai hybrid, mở rộng và liên tục giám sát, có thể áp dụng ngay trong các hệ thống quan trọng như: PKI, chữ ký số, HSM, thanh toán, ngân hàng số và các nền tảng hạ tầng số. Từ kinh nghiệm quốc tế và thực tiễn Việt Nam, ông Vân đề xuất lộ trình PQC giai đoạn 2026 – 2030. Trọng tâm là hoàn thiện chính sách và tiêu chuẩn, đánh giá hiện trạng mật mã, mở rộng thử nghiệm trong các hệ thống trọng yếu, phát triển hệ sinh thái PQC và từng bước làm chủ công nghệ. Kỷ nguyên hậu lượng tử không còn là câu chuyện của tương lai. Chủ động chuyển đổi mật mã ngay hôm nay chính là cách Việt Nam bảo vệ niềm tin số và làm chủ an toàn công nghệ trong tương lai. Một số ảnh tại hội thảo:
SAVIS mang kiến trúc Zero Trust và trí tuệ nhân tạo AI vào bài toán bảo vệ nền tảng số của Đài Truyền hình Việt Nam
Ngày 04/08, tại Triển lãm và Hội thảo “Bảo đảm an toàn, an ninh mạng trong chuyển đổi số và ứng dụng trí tuệ nhân tạo tại Đài Truyền hình Việt Nam” do Trung tâm Công nghệ và Truyền dẫn phát sóng, Đài Truyền hình Việt Nam phối hợp với Cục An ninh mạng và phòng, chống tội phạm sử dụng Công nghệ cao thực hiện, SAVIS đã mang đến hệ giải pháp hàng đầu ứng dụng AI và Zero Trust – lá chắn kép cho nền tảng số của Đài Truyền hình Việt Nam. Sự kiện được tổ chức nhằm hưởng ứng ngày An ninh mạng Việt Nam (06/08), hướng đến nâng cao nhận thức, trách nhiệm về công tác An toàn, an ninh mạng, đảm bảo sự phát triển ngành truyền hình nói chung và Đài Truyền hình Việt Nam nói riêng. Là nhà cung cấp dịch vụ tin cậy hàng đầu Việt Nam, tiên phong nghiên cứu và phát triển các nền tảng Digital Trust, AI và bảo mật dữ liệu, SAVIS mang tới sự kiện hệ sinh thái giải pháp “Make-in-Vietnam”, góp phần hiện thực hóa mục tiêu làm chủ công nghệ lõi, phát triển AI và dữ liệu nội địa theo tinh thần Nghị quyết số 57-NQ/TW về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia. AI và Zero Trust – “Lá chắn kép” vững chắc cho nền tảng số của Đài Truyền hình Việt Nam Tại hội thảo “Đảm bảo an toàn, an ninh mạng trong chuyển đổi số và ứng dụng trí tuệ nhân tạo tại Đài Truyền hình Việt Nam”, hai chuyên gia của SAVIS GROUP, ông Đặng Văn Nam, CTO và ông Phạm Ngọc Sơn, Quản lý kỹ thuật và sản phẩm đã trình bày tham luận “AI và Zero Trust: Lá chắn kép kiến tạo Niềm tin số (Digital Trust) cho Đài THVN”. Theo ông Đặng Văn Nam, AI đang thay đổi toàn bộ hoạt động sản xuất và phát sóng truyền hình, đồng thời, cũng làm gia tăng các nguy cơ mới như deepfake, tin giả, lạm dụng AI, rò rỉ dữ liệu và các cuộc tấn công nhắm vào danh tính số. Anh nhấn mạnh, AI chỉ thực sự an toàn khi toàn bộ dữ liệu đầu vào, mô hình AI, tác nhân AI (AI Agent) và quyền truy cập đều được quản trị theo một cơ chế kiểm soát thống nhất. Ông Phạm Ngọc Sơn tiếp nối ý kiến bằng việc đưa ra mô hình AI Gateway, cho phép kiểm soát các mô hình AI được phép sử dụng, loại dữ liệu được phép đưa vào AI, kho dữ liệu AI được phép truy cập và toàn bộ hoạt động đều được ghi nhận, kiểm tra và truy vết. Với chính sách tin cậy xuyên suốt 4 lớp từ định danh thiết bị, hạ tầng IT/OT/IoT, dữ liệu và vận hành, mô hình này giúp kiểm soát chặt chẽ toàn bộ vòng đời dữ liệu và bảo đảm AI luôn hoạt động trong phạm vi được cấp quyền. Và đó chính là lí do, các công nghệ cốt lõi như PKI, KMS, DRM/DLP, Forensic Watermarking, chữ ký số, xác thực không mật khẩu FIDO2/Passkey được ưu tiên sử dụng nhằm ngăn chặn nguy cơ lộ, lọt dữ liệu, bảo vệ khóa mật mã và hạ tầng công nghệ, bảo đảm tính xác thực, toàn vẹn và khả năng truy vết của dữ liệu, nội dung số trong suốt quá trình lưu trữ, khai thác và phân phối. Theo hai ông, AI chỉ thực sự phát huy giá trị khi được phát triển trên nền tảng bảo mật, tin cậy, được xác thực, phân quyền đẩy đủ. Việc kết hợp AI với kiến trúc Zero Trust và hệ sinh thái bảo vệ dữ liệu toàn diện sẽ giúp các cơ quan báo chí, truyền hình vừa khai thác hiệu quả sức mạnh của AI, vừa bảo đảm an toàn thông tin, chủ quyền dữ liệu và tính liên tục của hoạt động phát sóng. Đây cũng là định hướng phù hợp với tinh thần Nghị quyết số 57-NQ/TW, thúc đẩy làm chủ công nghệ chiến lược, phát triển AI, dữ liệu và các nền tảng số Make in Vietnam, góp phần xây dựng hạ tầng số an toàn, tin cậy và bảo đảm chủ quyền số quốc gia. Ứng dụng AI, tăng tốc chuyển đổi số trong Đài truyền hình AI đang thay đổi mạnh mẽ cách các cơ quan báo chí và truyền hình sản xuất, quản trị và phân phối nội dung, yêu cầu bảo vệ dữ liệu, bảo vệ bản quyền số và bảo đảm an toàn hệ thống ngày càng trở thành yếu tố cốt lõi của chuyển đổi số. Tại triển lãm, SAVIS đã cụ thể hóa những chia sẻ của mình bằng hệ sinh thái các nền tảng công nghệ Digital Trust kết hợp sức mạnh của AI phục vụ toàn diện cho quá trình chuyển đổi số ngành truyền hình, từ điều hành sản xuất, quản lý nội dung đến bảo vệ dữ liệu, bản quyền số và cao hơn là chủ quyền số quốc gia. Nổi bật là SAVIS Media Trust Hub – Nền tảng quản lý và phân phối nội dung truyền thông số dựa trên AI, hỗ trợ toàn bộ quy trình lưu trữ, xử lý, biên tập, kiểm duyệt và phân phối nội dung video, âm thanh, hình ảnh, tài liệu của các đơn vị truyền hình, truyền thông tới người dùng nội bộ và đối tác khai thác trong nước, quốc tế. Giải pháp tích hợp tin cậy thiết bị (Device Trust), xác thực không mật khẩu FIDO2/Passkey, Multi-DRM và Forensic Watermarking, giúp bảo vệ bản quyền, kiểm soát truy cập và truy vết nội dung số. Bên cạnh đó, SAVIS MRP AI mang đến một nền tảng AI điều hành sản xuất và phân phối nội dung số, hỗ trợ các đài truyền hình số hóa toàn bộ quy trình từ lập kế hoạch sản xuất, điều hành phát sóng đến hỗ trợ nghiệp vụ cho phóng viên, biên tập viên
SAVIS tham gia Toạ đàm “Thách thức an ninh mạng trong kỷ nguyên hậu lượng tử”
Ngày 24/06, SAVIS tham gia Toạ đàm “Thách thức an ninh mạng trong kỷ nguyên hậu lượng tử” do Tạp chí An toàn thông tin, Ban Cơ Yếu tổ chức, chia sẻ về những rủi ro và chiến lược giúp doanh nghiệp, tổ chức sẵn sàng bảo mật Kháng lượng tử. Buổi tọa đàm có sự tham gia của các chuyên gia trong lĩnh vực mật mã, an toàn thông tin và công nghệ số, trong đó có ông Nguyễn Quốc Toàn, đại diện Ban Cơ yếu Chính phủ và ông Hoàng Nguyên Vân, Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số VIDTI, Giám đốc Công nghệ SAVIS Group. Trong bối cảnh chuyển đổi số, dữ liệu trở thành tài sản chiến lược của quốc gia, tổ chức và doanh nghiệp. Tuy nhiên, sự phát triển của máy tính lượng tử đặt ra thách thức lớn đối với các hệ thống bảo mật truyền thống như RSA, ECC – đang được sử dụng rộng rãi trong giao dịch điện tử, chữ ký số, định danh số, tài chính – ngân hàng và chính phủ số. Tại tọa đàm, các chuyên gia nhận định khi máy tính lượng tử đủ mạnh có thể phá vỡ nhiều thuật toán mật mã hiện nay chỉ trong thời gian ngắn. Đáng chú ý, theo ông Vân, rủi ro không chỉ đến trong tương lai mà các tổ chức tấn công đã bắt đầu ngay từ hôm nay với chiến lược “Thu thập trước, giải mã sau”. Đây là nguy cơ nghiêm trọng với các dữ liệu cần bảo mật dài hạn như bí mật quốc gia, hồ sơ y tế, dữ liệu tài chính, ngân hàng và thông tin định danh cá nhân. Với ông, an toàn thông tin trong kỷ nguyên số không chỉ dừng lại ở việc bảo vệ hệ thống trước các mối đe dọa hiện tại, mà cần tính đến cả năng lực phòng bị chống tấn công trong 20, 30 năm và lâu dài hơn, đòi hỏi các tổ chức phải chuẩn bị lộ trình chuyển đổi mật mã ngay từ bây giờ. Ông nhấn mạnh về“Crypto Agility” – khả năng linh hoạt chuyển đổi mật mã, giúp tổ chức cập nhật hoặc thay thế thuật toán bảo mật mà không gây gián đoạn hệ thống. Đây là yêu cầu quan trọng trong quá trình chuyển đổi hậu lượng tử, các hệ thống cần được chuẩn bị đồng bộ từ phần cứng, phần mềm, quản lý khóa, chứng thư số, chữ ký số đến giao thức xác thực và lưu trữ dữ liệu. Để làm được điều này, các tổ chức, doanh nghiệp cần đánh giá lại toàn bộ hạ tầng mật mã, nhận diện các điểm phụ thuộc vào thuật toán truyền thống, phân loại dữ liệu theo mức độ nhạy cảm và vòng đời bảo mật, từ đó xây dựng lộ trình chuyển đổi phù hợp sang các giải pháp kháng lượng tử. Đây cũng là định hướng phù hợp với lộ trình phát triển mật mã hậu lượng tử của Việt Nam giai đoạn 2026 – 2035, đòi hỏi sự phối hợp giữa cơ quan quản lý, đơn vị nghiên cứu, doanh nghiệp công nghệ và các tổ chức trong hệ sinh thái số. Ông Vân cũng nhấn mạnh, các tổ chức, doanh nghiệp nên tham gia vào những working group như CSC, liên minh về chữ ký số, FIDO, PKI,… chia sẻ về các công nghệ, bài toán, chiến lược,… chuẩn bị cho ngày Q-day – Ngày lượng tử. Bên cạnh thu hút nguồn nhân lực chất lượng cao, các tổ chức công nghệ, cùng các viện mật mã, các trường đại học có thể cùng lập những working group trong nước để nghiên cứu, chia sẻ, mang những công nghệ Made-in Việt Nam ra thế giới, chủ động trước sự đe doạ của máy tính lượng tử. Là doanh nghiệp có bề dày kinh nghiệm trong chữ ký số, chứng thực điện tử, lưu trữ, định danh – xác thực điện tử và bảo mật dữ liệu, SAVIS nhận thức rõ tầm quan trọng của việc chủ động chuẩn bị các nền tảng tin cậy số có khả năng bảo vệ dài hạn và thích ứng với các chuẩn mật mã mới. Thông qua tọa đàm “Thách thức an ninh mạng trong kỷ nguyên hậu lượng tử”, SAVIS mong muốn chia sẻ thêm góc nhìn công nghệ và thực tiễn triển khai, đồng thời thúc đẩy nhận thức về nhu cầu chuyển đổi mật mã trong các tổ chức, doanh nghiệp tại Việt Nam.
SAVIS – HiTRUST thúc đẩy cơ hội hợp tác về an ninh mạng, bảo mật thanh toán và ngân hàng số
SAVIS và HiTRUST (Đài Loan) đã có những trao đổi cởi mở về tiềm năng hợp tác và phát triển thị trường thanh toán số, dịch vụ ngân hàng số, bảo mật, an toàn thông tin trước những thách thức và thời cơ mới tại Việt Nam và khu vực Buổi gặp mặt có sự tham dự của đại diện Ban lãnh đạo SAVIS, gồm: ông Hoàng Nguyên Tất – Tổng Giám đốc, ông Phạm Văn Đức – Tổng Giám đốc, ông Hoàng Nguyên Vân – Giám đốc Công nghệ và bà Nguyễn Thị Hồng Nhung – Giám đốc Kinh doanh. Đại diện HiTRUST có ông Roger Kuo – CEO và bà Kitty Cao – Head of Global Marketing and Vietnam Business. Được thành lập năm 2013, HiTRUST là đơn vị cung cấp giải pháp công nghệ tài chính, thanh toán trực tuyến, nền tảng khách hàng thân thiết và cổng thưởng mại điện tử. Với hơn 150 chuyên gia, HiTRUST có mạng lưới hoạt động tại nhiều thị trường như Đài Bắc, Trung Quốc, Hồng Kông, Singapore, các quốc gia Đông Nam Á, Úc và New Zealand, Châu Âu và Hoa Kỳ. Trong lĩnh vực an toàn thanh toán, HiTRUST cung cấp giải pháp EMV 3-D Secure tăng cường bảo mật mà vẫn đảm bảo trải nghiệm liền mạch. Bên cạnh đó, HiTRUST cũng phát triển Veri-id, ứng dụng AI/ML và công nghệ phát hiện và ngăn chặn các hành vi gian lận trực tuyến tự động hoặc do robot (AI Robot Detection), nhận diện thiết bị, dữ liệu giao dịch, dữ liệu lịch sử và bộ chính sách rủi ro để phát hiện các hành vi bất thường theo thời gian thực. Tại buổi làm việc, SAVIS và HiTRUST cùng trao đổi về năng lực công nghệ, kinh nghiệm triển khai và định hướng hợp tác trong tương lai. Với thế mạnh là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường, chuyên gia về định danh, xác thực, bảo mật giao dịch và tăng cường niềm tin số, sự kết hợp giữa SAVIS và HiTRUST – đơn vị uy tín trong an ninh mạng và thanh toán số, được kỳ vọng mở ra nhiều cơ hội hợp tác thiết thực cho các tổ chức Tài chính – Ngân hàng tại thị trường Việt Nam và khu vực. Đại diện Savis, ông Hoàng Nguyên Vân, Giám đốc Công nghệ SAVIS GROUP chia sẻ: “Bảo đảm an ninh thanh toán, dịch vụ ngân hàng, tài chính tin cậy, tuân thủ luôn là một trong những trụ cột quan trọng trong chiến lược phát triển của SAVIS. Chúng tôi kỳ vọng buổi làm việc sẽ mở ra những hướng hợp tác giá trị, kết hợp thế mạnh của SAVIS và HiTRUST, mang đến những sản phẩm công nghệ vượt trội cho thị trường Việt Nam và khu vực.” Với bề dày kinh nghiệm trong lĩnh vực an toàn dữ liệu và bảo mật thông tin, sự hợp tác giữa hai doanh nghiệp sẽ là nền tảng quan trọng để hai bên cùng khai thác thế mạnh công nghệ, góp phần thúc xây dựng hệ sinh thái tài chính số an toàn, tin cậy.
Tăng cường phòng chống gian lận trên môi trường số với Device Fingerprinting
Khi các tổ chức, đặc biệt trong lĩnh vực tài chính – ngân hàng, thương mại điện tử và dịch vụ số yêu cầu các mô hình bảo mật dựa trên danh tính mạnh mẽ hơn, device fingerprint trở thành một thành phần quan trọng trong chiến lược xác thực, phòng chống gian lận và kiểm soát rủi ro hiện đại. Device fingerprinting là gì? Device fingerprinting, hay còn gọi là “dấu vân tay nhận diện thiết bị”. Đây là phương pháp nhận diện thiết bị dựa trên một tập hợp các thông tin về phần mềm và phần cứng của thiết bị, bao gồm: Các thông tin này kết hợp lại tạo thành một danh tính số. Mỗi thiết bị thường chỉ có một danh tính số duy nhất để nhận diện, ngay cả khi người dùng xóa cookie hoặc mở phiên đăng nhập mới, hệ thống vẫn có thể nhận ra thiết bị đó có quen thuộc hay không. Đây cũng là lý do device fingerprinting được sử dụng rộng rãi trong các hệ thống xác thực, công cụ phát hiện gian lận và nền tảng bảo mật danh tính, nhờ bổ sung thêm một lớp nhận diện thông minh, không dựa trên tên đăng nhập và mật khẩu. Device Fingerprinting hoạt động như thế nào? Như một hệ thống phát hiện gian lận thu nhỏ, Device fingerprinting cũng hoạt động dựa trên cơ chế: Thu thập thông tin – Kết hợp các thông tin, tạo mã fingerprint duy nhất – Nhận diện thiết bị theo thời gian. Bước 1: Thu thập thuộc tính thiết bị Khi người dùng truy cập website hoặc đăng nhập vào ứng dụng, hệ thống bắt đầu thu thập các thông tin liên quan đến thiết bị, như: Thông tin trình duyệt: loại, phiên bản, plugin; Hệ điều hành và loại thiết bị; Kích thước và độ phân giải màn hình; Ngôn ngữ và múi giờ; Địa chỉ IP và tín hiệu mạng,… Dữ liệu này được thu thập thụ động, không làm gián đoạn trải nghiệm của người dùng. Bước 2: Tạo fingerprint riêng cho thiết bị Sau khi thu thập đủ các thông tin, hệ thống sẽ kết hợp lại để tạo ra một mã định danh riêng, tạo thành một giá trị fingerprint duy nhất. Bước 3: Lưu trữ và đối chiếu danh tính thiết bị Sau khi tạo fingerprint, hệ thống sẽ lưu trữ an toàn ở phía máy chủ. Trong lần đăng nhập tiếp theo, hệ thống sẽ so sánh fingerprint mới với các fingerprint đã biết trước đó. Thay vì xử lý mọi lần đăng nhập như nhau, hệ thống sẽ thích ứng dựa trên việc thiết bị đó có đáng tin cậy hay không, để có các quyết định tiếp theo. Lợi ích của device fingerprinting So với các biện pháp bảo mật truyền thống, device fingerprinting giúp nâng cao khả năng phát hiện gian lận trong nhiều trường hợp như chiếm đoạt tài khoản, gian lận khi đăng ký tài khoản số, gian lận thanh toán,…nhờ: Tăng cường phòng chống gian lận với hệ giải pháp tuân thủ, bảo mật từ Savis Khi các tổ chức yêu cầu bảo mật mạnh mẽ hơn, device fingerprinting cùng với các hình thức xác thực nâng cao, xác thực không mật khẩu trở thành các thành phần quan trọng, không thể thiếu trong kiến trúc bảo mật hiện đại. Và đây cũng chính là điểm mạnh trong hệ giải pháp tuân thủ, bảo mật toàn của Savis kết hợp với các đối tác. Được thiết kế dựa trên kiến trúc Zero Trust, hệ giải pháp của Savis tích hợp nhiều lớp bảo mật và xác thực hiện đại: device fingerprinting, device intelligence, xác thực theo ngữ cảnh, xác thực không mật khẩu (Passkeys/FIDO2, sinh trắc học, token, smart OTP…) cho phép doanh nghiệp, tổ chức: Kết nối ngay với chuyên gia của Savis TẠI ĐÂY để xây dựng chiến lược bảo mật, phòng chống gian lận ngay từ hôm nay! Đọc thêm: Top 6 lợi ích của kiến trúc bảo mật Zero Trust
SAVIS giới thiệu hệ giải pháp ký số, lưu trữ điện tử bảo mật toàn diện tại diễn đàn “Tương lai số an toàn cho doanh nghiệp vừa và nhỏ”
Trong khuôn khổ diễn đàn “Tương lai số an toàn cho doanh nghiệp vừa và nhỏ”, hệ giải pháp lưu trữ điện tử, chứng thực điện tử và ký số bảo mật toàn diện của SAVIS được đông đảo các doanh nghiệp, tổ chức quan tâm và chú ý. Ngày 15/04/2026, tạp chí điện tử An ninh mạng Việt Nam, dưới sự chỉ đạo của Hiệp hội An ninh mạng Quốc gia (NCA) phối hợp với Hội đồng Doanh nhân nữ Việt Nam tổ chức diễn đàn “Tương lai số an toàn cho doanh nghiệp vừa và nhỏ”. Tham dự diễn đàn có đại diện lãnh đạo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an, Hiệp hội An ninh mạng quốc gia (NCA), Liên đoàn Thương mại và Công nghiệp Việt Nam (VCCI) cùng các Hiệp hội doanh nghiệp, ngành nghề, đại diện các sứ quán, tổ chức quốc tế, cộng đồng doanh nghiệp nhỏ và vừa,… Trong bối cảnh chuyển đổi số đang trở thành yêu cầu sống còn đối với doanh nghiệp, đặc biệt là khu vực doanh nghiệp nhỏ và vừa (SME) – lực lượng chiếm tỷ trọng lớn trong nền kinh tế, nhưng cũng là nhóm dễ tổn thương trước các rủi ro an ninh mạng, lộ lọt dữ liệu và lừa đảo trực tuyến. Sự kiện là hoạt động thiết thực nhằm cụ thể hoá Quyết định số 433/QĐ-TTg phê duyệt Đề án chuyển đổi số cho doanh nghiệp nhỏ và vừa giai đoạn 2026 – 2030, với mục tiêu hỗ trợ ít nhất 500.000 doanh nghiệp SME, trong đó, 300.000 doanh nghiệp được ứng dụng công nghệ số, nền tảng số và trí tuệ nhân tạo. Phát biểu khai mạc diễn đàn, ông Vũ Duy Hiền, Phó tổng thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng Quốc gia nhấn mạnh, doanh nghiệp vừa và nhỏ chính là lực lượng nền tảng của nền kinh tế và là mắt xích quan trọng trong tiến trình chuyển đổi số quốc gia. Nếu SME chuyển đổi số thành công, quá trình chuyển đổi số quốc gia mới có thể đi vào chiều sâu và tạo ra tác động thực chất. Thấu hiểu được điều này, Savis giới thiệu hệ giải pháp lưu trữ điện tử, chứng thực điện tử và ký số bảo mật toàn diện, được thiết kế theo kiến trúc Zero Trust, tích hợp đầy đủ các lớp: định danh – xác thực – ký số – lưu trữ – quản trị dữ liệu, đáp ứng toàn diện nhu cầu chuyển đổi số an toàn cho doanh nghiệp vừa và nhỏ. Hệ sinh thái chứng thực điện tử và ký số toàn diện SAVIS là tổ chức đầu tiên và duy nhất có khả năng xây dựng đầy đủ hạ tầng và được phép cung cấp đồng thời các sản phẩm – dịch vụ quan trọng nhất trong ký số, xác thực dữ liệu: Các giải pháp ký số của SAVIS được tích hợp công nghệ tiên tiến và tuân thủ các tiêu chuẩn trong nước và quốc tế (eIDAS, ESIGN), cho phép ký số tốc độ cao, ký nhiều văn bản cùng lúc, kết hợp với ký dấu thời gian và ký số xác thực lâu dài (LTV/LTANS) cho khả năng chống gian lận, giả mạo cao nhất, đảm bảo giá trị pháp lý khi lưu trữ điện tử, xác thực tài liệu điện tử trong dài hạn, kể cả khi chứng thư số hết hạn. Tăng cường an toàn dữ liệu, bảo mật tất cả trong một Tại diễn đàn, SAVIS giới thiệu SAM Appliance – Giải pháp mã hóa dữ liệu, chứng thực chữ ký số All-in-one và định danh Mobile và Sam Auth Server – Giải pháp xác thực mạnh all-in-a-Box, được xây dựng trên nền tảng Cryptographic Security Platform (CSP). SAM Appliance tích hợp xác thực SCA và MFA, passwordless dựa trên PKI, tokenization, ký giao dịch với mã hóa đầu cuối (End-to-End Encryption), bảo mật di động chuyên sâu với Cryptography và hỗ trợ thuật toán Mật mã Hậu lượng tử (PQC) – sẵn sàng cho kỷ nguyên bảo mật mới, mã hoá dữ liệu và giao dịch, tích hợp Blockchain và Cryptocurrency, cho phép thanh toán di động và tích hợp ví số, hỗ trợ ký số đóng dấu thời gian và lưu trữ điện tử dài hạn: 5 năm, 10 năm, 20 năm. SAM Appliance, SAM Auth Server tuân thủ đầy đủ các tiêu chuẩn kỹ thuật khu vực cũng như các quy định pháp lý quốc tế như FIPS 140-2 Level 3, ISO 9001:2015, ISO 14001:2015 và ISO 27001:2022, GDPR, SOC 2 Type II, HIPAA & PCI DSS,… Trusted Archive BOX – Giải pháp lưu trữ điện tử All-in-one đầu tiên tại Việt Nam Trusted Archive Box – Giải pháp lưu trữ tài liệu điện tử tin cậy với lớp bảo mật tăng cường Zero Trust, gồm trọn bộ: máy chủ, các phần mềm hệ điều hành, phần mềm cơ sở dữ liệu, tích hợp với tính năng ký số, chuyển đổi tài liệu phục vụ lưu trữ lâu dài, giúp các tổ chức, doanh nghiệp muốn xây dựng một hệ thống lưu trữ độc lập để vận hành và tích hợp với mức chi phí đầu tư hợp lý, thiết lập nhanh chóng, sử dụng dễ dàng. Trusted Archive Box cũng ứng dụng AI trong Chatbot AI giúp các cơ quan quản lý đơn giản hoá công tác quản lý, lưu trữ, tìm kiếm, khai thác dữ liệu. Tính năng tìm kiếm nhanh và công nghệ OCR cho phép bóc tách, xử lý dữ liệu lớn một cách hiệu quả, giúp người dùng tiết kiệm thời gian và nâng cao hiệu suất công việc. Sự quan tâm của đông đảo khách tham quan, chuyên gia và doanh nghiệp tại gian hàng cho thấy nhu cầu cấp thiết về hệ giải pháp lưu trữ điện tử, chứng thực điện tử và ký số bảo mật toàn diện cho SME trong kỷ nguyên số. Với năng lực làm chủ công nghệ lõi và kinh nghiệm triển khai thực tiễn, SAVIS tiếp tục khẳng định vị thế tiên phong trong lĩnh vực ký số, chứng thực điện tử và bảo mật dữ liệu, đồng hành cùng doanh nghiệp xây dựng nền tảng số
