Các vụ tấn công mạng và rò rỉ dữ liệu liên tiếp xảy ra trong lĩnh vực tài chính đang làm nổi bật câu hỏi liệu các ngân hàng Hàn Quốc đã đầu tư đủ và đúng cho bảo vệ thông tin hay chưa. Dù tỷ trọng chi cho bảo vệ thông tin tại nhiều ngân hàng lớn đã vượt ngưỡng khuyến nghị trước đây, tỷ lệ giải ngân thực tế vẫn ở mức thấp. Thậm chí, có ngân hàng tăng tổng đầu tư IT nhưng lại giảm cả giá trị lẫn tỷ trọng chi cho bảo mật.

Theo dữ liệu công bố ngày 13/10 của ngành tài chính Hàn Quốc và Viện An toàn Internet Hàn Quốc (KISA), tỷ trọng đầu tư bảo vệ thông tin trên tổng đầu tư IT của 4 ngân hàng thương mại lớn trong năm 2025 gồm Woori Bank 9,1%, Hana Bank 9,0%, KB Kookmin Bank 8,15% và Shinhan Bank 7,96%.

Các mức này đều cao hơn ngưỡng 7% trong khuyến nghị “5-5-7” từng được áp dụng trong ngành tài chính. Bộ tiêu chí này yêu cầu nhân sự IT phải chiếm ít nhất 5% tổng nhân sự, nhân sự phụ trách bảo vệ thông tin chiếm tối thiểu 5% lực lượng IT, đồng thời ngân sách dành cho bảo vệ thông tin phải tương đương ít nhất 7% ngân sách IT.

Đây là bộ hướng dẫn tự nguyện do Cơ quan Giám sát Tài chính Hàn Quốc (FSS) vận hành từ năm 2020. Tuy nhiên, chỉ dựa vào việc đã vượt ngưỡng khuyến nghị cũ để đánh giá mức độ đầy đủ của đầu tư bảo vệ thông tin là chưa đủ.

Diễn biến tại từng ngân hàng cho thấy bức tranh không hoàn toàn tích cực. Có trường hợp tổng đầu tư IT tăng lên nhưng chi cho bảo vệ thông tin lại giảm cả về quy mô lẫn tỷ trọng.

Cụ thể, Shinhan Bank nâng đầu tư IT từ 428,8 tỷ won năm 2024 lên 463,4 tỷ won năm 2025, tăng 8,1%. Tuy vậy, chi cho bảo vệ thông tin giảm nhẹ từ 37,0 tỷ won xuống 36,9 tỷ won, khiến tỷ trọng từ 8,64% lùi về 7,96%. Ở chiều ngược lại, KB Kookmin Bank tăng tỷ trọng đầu tư bảo vệ thông tin từ 7,49% lên 8,15% trong cùng giai đoạn.

Không chỉ quy mô ngân sách, tiến độ giải ngân thực tế cũng là chỉ số đang được giới chức và thị trường quan tâm.

Theo tài liệu Cơ quan Giám sát Tài chính Hàn Quốc (FSS) gửi Quốc hội, tổng ngân sách bảo vệ thông tin mà 4 ngân hàng thương mại lớn phân bổ trong năm 2025 đạt 244,568 tỷ won. Tuy nhiên, số vốn thực tế đã giải ngân chỉ là 166,301 tỷ won, tương đương 68,0%.

Tỷ lệ giải ngân ngân sách bảo vệ thông tin của nhóm 4 ngân hàng này đã giảm 2 năm liên tiếp, từ 73,5% năm 2023 xuống 69,5% năm 2024 và còn 68,0% trong năm 2025.

Trong khi đó, ngân sách được phân bổ tăng 16,8%, từ 209,343 tỷ won lên 244,568 tỷ won. Ngược lại, giá trị giải ngân thực tế chỉ tăng 8,0%, từ 153,924 tỷ won lên 166,301 tỷ won. Điều này cho thấy tốc độ giải ngân chưa theo kịp đà mở rộng ngân sách.

Một bộ số liệu khác cũng cho kết quả tương tự. Theo tài liệu mà nghị sĩ Park Seong-hoon, thành viên Ủy ban Chính sách Quốc gia thuộc Quốc hội Hàn Quốc và đảng People Power, nhận từ cơ quan chức năng, tỷ lệ giải ngân ngân sách bảo vệ thông tin trong năm 2025 của 20 công ty tài chính có số lần xảy ra sự cố hệ thống nhiều nhất chỉ đạt 69,6%. Trên tổng ngân sách phân bổ 438,0 tỷ won, số thực giải ngân là 305,03 tỷ won.

Trong bối cảnh đó, rủi ro an ninh mạng đối với ngành tài chính vẫn tiếp tục gia tăng. Sau loạt sự cố gần đây, các ngân hàng lớn đang lên kế hoạch tăng mạnh chi cho bảo vệ thông tin và nâng cấp hệ thống an ninh.

KB Kookmin Bank cho biết dự kiến nâng ngân sách bảo vệ thông tin năm 2027 lên từ 100,0 tỷ won trở lên. So với mức phân bổ 86,075 tỷ won của năm 2026, kế hoạch này tương đương mức tăng tối thiểu 16,2%.

Đại diện KB Kookmin Bank cho biết ngân hàng đã thành lập và vận hành trung tâm chăm sóc khách hàng chuyên trách nhằm hỗ trợ ngăn ngừa thiệt hại thứ cấp đối với khách hàng bị lộ dữ liệu sau sự cố. Nhà băng này cũng lập tổ công tác chuyên trách để ứng phó với sự cố rò rỉ thông tin cá nhân trong nội bộ. Theo đại diện ngân hàng, KB Kookmin Bank sẽ thiết lập lại cơ chế quản trị bảo vệ thông tin ở cấp tập đoàn và tiếp tục mở rộng đầu tư cho bảo mật.

Ngân hàng này cũng đang triển khai các dự án bảo mật mới để đối phó với các mối đe dọa mạng có sử dụng trí tuệ nhân tạo (AI).

KB Kookmin Bank đặt mục tiêu hoàn tất trong năm nay dự án ứng phó đe dọa AI trị giá khoảng 5,1 tỷ won. Ngân hàng hiện đánh giá hiệu năng và hiệu quả của công nghệ phòng thủ chủ động trước nhiều hình thức tấn công AI thông qua đội ngũ hacker mũ trắng nội bộ, đồng thời xem xét nghiên cứu và triển khai các giải pháp bảo mật dựa trên AI. Việc áp dụng các công nghệ liên quan dự kiến sẽ được đưa vào kế hoạch kinh doanh năm 2027.

Shinhan Bank cũng cho biết sẽ phân bổ ngân sách bảo vệ thông tin cho năm 2027 ở mức cao nhất trong ngành.

Theo đại diện Shinhan Bank, ngân hàng đang rà soát lịch sử phân bổ và giải ngân ngân sách của chính mình cũng như của các ngân hàng khác trong 3 năm qua thông qua các cuộc thảo luận nội bộ. Trên cơ sở đó, ngân hàng đánh giá lại định hướng vận hành ngân sách và các hạng mục đầu tư cho bảo vệ thông tin, đồng thời lên kế hoạch phân bổ ngân sách ở mức dẫn đầu ngành. Tuy nhiên, quy mô cụ thể và mức tăng so với năm trước hiện vẫn chưa được chốt.

Hana Bank hiện đang triển khai một dự án xây dựng hệ thống bảo mật với quy mô lên tới hàng trăm tỷ won. Trong khi đó, Woori Bank cho biết chưa có quyết định cụ thể về việc tăng ngân sách bảo mật trong năm tới hay mở rộng nhân sự chuyên trách bảo vệ thông tin.

Dù vậy, tỷ lệ giải ngân thấp không đồng nghĩa ngay lập tức với năng lực bảo mật yếu. Phần ngân sách chưa giải ngân có thể xuất phát từ việc thay đổi tiến độ dự án hoặc điều chỉnh kế hoạch đầu tư. Ngoài ra, mức độ an toàn thực tế còn phải được đánh giá dựa trên nhiều yếu tố khác như khả năng phát hiện và ngăn chặn tấn công, cũng như năng lực quản lý lỗ hổng.

Một đại diện trong ngành tài chính nhận định bài toán lớn trong thời gian tới là bảo đảm đầu tư cho bảo vệ thông tin không chỉ dừng ở việc bố trí ngân sách, mà phải thực sự giúp khắc phục điểm yếu và nâng cao năng lực ứng phó với các sự cố xâm nhập.