Các Tính năng Bảo mật Dịch vụ Kỹ thuật số

Để truy cập dịch vụ kỹ thuật số ANZ của bạn, hãy đăng nhập bằng ID Người dùng được cấp và thông tin xác thực bảo mật như Mật khẩu hoặc thiết bị Token. Các thông tin xác thực này xác minh danh tính của bạn khi bạn đăng nhập vào nền tảng và quản lý hoặc phê duyệt các giao dịch. Chúng tôi thực sự khuyên bạn nên giữ bí mật thông tin xác thực của mình với những người khác.
ANZ đặc biệt khuyến nghị:

• Sử dụng xác thực hai yếu tố (2FA) để có thêm một lớp bảo mật, chẳng hạn như Token hoặc ANZ Digital Key.
• Không sử dụng máy tính công cộng để truy cập ANZ Transactive – Global hoặc thực hiện giao dịch; không sử dụng mạng WIFI công cộng khi sử dụng dịch vụ ngân hàng trực tuyến.
• Không lưu tên người dùng, mật khẩu, mã PIN trên trình duyệt.
• Không sử dụng thiết bị di động đã bẻ khóa (unlocked) để tải xuống và sử dụng phần mềm ứng dụng ngân hàng trực tuyến hoặc phần mềm tạo OTP (Mật khẩu một lần).

Để giúp bảo vệ bạn khỏi gian lận, ANZ hợp tác với một nhà cung cấp dịch vụ bảo mật đáng tin cậy.

Bằng cách sử dụng Dịch vụ Kỹ thuật số dành cho Khách hàng Tổ chức (ngoại trừ qua thiết bị di động), bạn đồng ý cho ANZ và nhà cung cấp của chúng tôi thu thập dữ liệu hành vi về cách bạn sử dụng thiết bị của mình trên các trang đăng nhập Dịch vụ Kỹ thuật số dành cho Khách hàng Tổ chức (ngoại trừ qua thiết bị di động) và trong kênh – chẳng hạn như chuyển động chuột và kiểu gõ phím. Chúng tôi sử dụng thông tin này, cùng với các thông tin khác mà chúng tôi thu thập hoặc nắm giữ, để phát hiện hoạt động đáng ngờ.

Nhà cung cấp dịch vụ bảo mật của ANZ tạo ra các hồ sơ ẩn danh và không thể nhận dạng bạn là một cá nhân cụ thể. Nếu bạn không đồng ý với điều này, vui lòng thoát khỏi trang đăng nhập Dịch vụ Kỹ thuật số dành cho Khách hàng Tổ chức (ngoại trừ di động) của bạn và liên hệ với chúng tôi.

Để biết chi tiết về cách ANZ quản lý thông tin của bạn, vui lòng tham khảo Chính sách Bảo mật của ANZ.

ANZ khuyên người dùng nên kết thúc mỗi phiên làm việc một cách an toàn bằng cách sử dụng nút Đăng xuất trên thanh điều hướng và sau đó đóng trình duyệt. ANZ Transactive – Global cũng sẽ tự động đăng xuất bạn sau 15 phút không hoạt động.

Biết Khách hàng của Bạn (KYC) là những gì chúng tôi làm để xác định bạn là ai, và xác nhận hoặc xác minh các chi tiết đó để đảm bảo chúng chính xác. KYC không chỉ dành cho khách hàng mới, nó dành cho tất cả khách hàng, bất kể thời gian gắn bó. Bằng cách có thông tin khách hàng chính xác, chúng tôi có thể giúp bảo vệ bạn và giảm thiểu rủi ro gian lận và tội phạm tài chính. 

Người phê duyệt thiết bị bảo mật phải có thông tin KYC được đăng ký với ANZ để phê duyệt các khoản thanh toán và ghi nợ trực tiếp.

Để đăng ký hoặc cập nhật chi tiết KYC của bạn, hãy liên hệ với ANZ. Người dùng thiết bị bảo mật mới cũng có thể sử dụng định danh khách hàng điện tử (eKYC) để hoàn tất xác minh trong vài phút. Tham khảo Xác minh danh tính trực tuyến của bạn trong vài phút, Tạo Người dùng và Quản lý Người dùng để biết thêm thông tin.

Xác thực hai yếu tố (2FA) cung cấp thêm một lớp bảo mật khi sử dụng các dịch vụ kỹ thuật số của ANZ. Với xác thực hai yếu tố, bạn xác nhận danh tính kỹ thuật số của mình bằng cách sử dụng kết hợp giữa thứ bạn biết (mật khẩu của bạn) và thứ bạn có (thiết bị bảo mật).

Với 2FA, nếu một người không được ủy quyền có được mật khẩu của bạn, chỉ riêng thông tin đó là không đủ để truy cập các dịch vụ kỹ thuật số ANZ của bạn. ANZ đặc biệt khuyến nghị sử dụng các thiết bị bảo mật vào mọi lúc. Quản trị viên Công ty có thể tạo người dùng 2FA mới hoặc nâng cấp người dùng chỉ sử dụng mật khẩu bằng ANZ Digital Key. Xin lưu ý rằng không phải tất cả các loại thiết bị bảo mật đều có sẵn cho tất cả các dịch vụ kỹ thuật số hoặc tất cả người dùng. Ngoài ra, luật pháp và quy định ở một số khu vực địa lý có thể bắt buộc sử dụng một loại thiết bị bảo mật cụ thể.

Để tìm hiểu thêm về các loại thiết bị bảo mật hiện có, hãy tham khảo Thiết bị Bảo mật.

Việc để một cá nhân duy nhất thực hiện tất cả các chức năng trong một kênh kỹ thuật số có thể làm tăng rủi ro hoạt động gian lận không bị phát hiện. Do đó, ANZ đặc biệt khuyên bạn nên phân tách nhiệm vụ giữa nhiều người dùng. Điều này bao gồm việc sử dụng nhiều quản trị viên khi thực hiện các thay đổi đối với hồ sơ người dùng và cài đặt hệ thống, cũng như đảm bảo các người dùng khác nhau tham gia vào việc tạo và phê duyệt các khoản thanh toán và ghi nợ trực tiếp. 

Để đảm bảo rằng bạn đã triển khai phân tách nhiệm vụ trên ANZ Transactive – Global:

• Kiểm tra xem Mô hình Quản trị của bạn có cung cấp tính năng phân tách nhiệm vụ đối với các thay đổi được thực hiện cho hồ sơ người dùng và cài đặt hệ thống hay không
• Kiểm tra xem Ma trận Ủy quyền được áp dụng cho từng sản phẩm thanh toán và ghi nợ trực tiếp đã phù hợp chưa
• Kiểm tra xem người dùng của bạn đã được chỉ định đúng vai trò cho các tác vụ họ thực hiện hay chưa
• Kiểm tra xem tất cả các thay đổi mới và thay đổi được thực hiện đối với người thụ hưởng trong màn hình Người thụ hưởng của bạn có yêu cầu phê duyệt hay không
• Cân nhắc việc nhận thông báo qua email mỗi khi có thay đổi đối với người thụ hưởng từ màn hình Người thụ hưởng của bạn.

ANZ Transactive – Global có các hạn mức mặc định được thiết lập sẵn để phê duyệt các khoản thanh toán và hạn chế giá trị giao dịch mà người dùng có thể ủy quyền. Quản trị viên công ty của bạn có thể sửa đổi hạn mức phê duyệt của người dùng dựa trên các yêu cầu kinh doanh có cấu trúc của bạn.

Để tìm hiểu thêm, hãy tham khảo Quyền hạn Người dùng và Chỉnh sửa Người dùng.

Tất cả dữ liệu đều được mã hóa khi truyền giữa ANZ Transactive – Global và khách hàng của chúng tôi thông qua giao thức Transport Layer Security (TLS), giúp duy trì tính bảo mật và toàn vẹn của dữ liệu khi truyền thông qua internet. Giao thức TLS thiết lập danh tính của trang web và mã hóa kênh truyền giữa trình duyệt web và trang web để giữ bí mật thông tin được truyền đi. Chỉ người dùng đã thiết lập kết nối web an toàn mới có thể xem dữ liệu chưa được mã hóa. Bất kỳ nỗ lực thay đổi dữ liệu nào cũng sẽ bị phát hiện và không được phép.

ANZ cung cấp nhật ký kiểm toán bảo mật báo cáo về các hoạt động được thực hiện trong ANZ Transactive – Global. Các báo cáo bao gồm: 

• Lịch sử kiểm toán quản trị: Cung cấp lịch sử kiểm toán về các thay đổi được thực hiện đối với các vai trò và người dùng
• Báo cáo Hoạt động Người dùng: Chi tiết các tương tác của người dùng với hệ thống, bao gồm dấu thời gian, địa chỉ IP, dịch vụ, chức năng và các hành động liên quan
• Báo cáo kiểm toán thanh toán và ghi nợ trực tiếp: Chi tiết ngày, loại, trạng thái, tổng số tiền và người đã tạo, phê duyệt và sửa đổi khoản thanh toán/ghi nợ trực tiếp
• Báo cáo kiểm toán Mẫu thanh toán và ghi nợ trực tiếp: Cung cấp báo cáo kiểm toán cho các thay đổi được thực hiện đối với một mẫu
• Báo cáo Kiểm toán Người thụ hưởng: Cung cấp báo cáo kiểm toán cho các thay đổi được thực hiện đối với người thụ hưởng từ màn hình Người thụ hưởng của bạn

Báo cáo kiểm toán có thể được xuất sang định dạng CSV và PDF và có sẵn vô thời hạn. Để tải xuống báo cáo kiểm toán, hãy tham khảo Hồ sơ Báo cáo .

ANZ Transactive – Global có khả năng giám sát đa lớp để theo dõi hành vi đăng nhập bất thường của người dùng. Điều này sẽ phát hiện khi thiết bị của khách hàng bị nhiễm phần mềm độc hại tài chính, hành vi bất thường có thể dẫn đến hoạt động đáng ngờ hoặc khi khách hàng đã gửi thông tin xác thực bảo mật của họ cho một trang web giả mạo trông giống như trang đăng nhập của ANZ. ANZ cũng cung cấp cho khách hàng quyền truy cập vào IBM® Security Trusteer Rapport™. Phần mềm miễn phí này tập trung vào việc bảo vệ đa lớp chống lại phần mềm độc hại tài chính và bổ sung cho phần mềm chống vi-rút hiện có của bạn. 

Để biết thêm thông tin, vui lòng xem Phần mềm bảo mật.

Để trao đổi với đội ngũ hoặc báo cáo hoạt động gian lận hoặc bất thường trên tài khoản của bạn, hãy liên hệ với Đội ngũ Bảo vệ Khách hàng chuyên trách của ANZ thông qua Hỗ trợ dịch vụ kỹ thuật số toàn cầu để được hỗ trợ ngay lập tức. Đội ngũ Bảo vệ Khách hàng hoạt động 24/7, 365 ngày.

To learn more about cybersecurity and best practices, refer to ANZ Security.

Quản trị viên Công ty được khuyến nghị thực hiện nghĩa vụ thường xuyên xem xét quyền truy cập của người dùng trong tổ chức của bạn, bao gồm việc vô hiệu hóa hoặc xóa người dùng khi cần thiết, để giúp giảm thiểu rủi ro hoạt động trái phép. 

Các thay đổi đối với các trường cụ thể trong hồ sơ người dùng sẽ tạo ra một thông báo gửi đến người dùng cuối.