ที่งาน TRANSACT 16 ของสมาคมธุรกรรมอิเล็กทรอนิกส์สหรัฐฯ Visa บริษัทด้านการรับชำระเงินรายใหญ่แห่งหนึ่งของโลก ประกาศเปิดตัวเทคโนโลยี Quick Chip for EMV สำหรับผู้ประกอบการและธนาคารอย่างเป็นทางการ เป้าหมายเพื่อทำการลดเวลาในการทำรายการจากการเสียบตัวบัตรเข้าไปยังเครื่องอ่านลง ให้เหลือเวลาประมาณ 2 วินาที

Visa ระบุว่าวิธีการนี้ทำให้การจ่ายเงินเร็วขึ้นและสะดวกขึ้นมากกว่าเดิม โดยที่ไม่ต้องเปลี่ยนบัตรหรือแม้แต่เครื่องรับบัตร ขอให้เพียงสามารถรองรับเทคโนโลยี EMV ได้ก็เพียงพอแล้ว ซึ่งสิ่งที่ผู้ดูแลระบบหรือดูแลเครื่องเหล่านี้ต้องทำ มีเพียงการอัพเกรดซอฟต์แวร์และระบบที่เกี่ยวข้องเท่านั้น ก็สามารถรองรับเทคโนโลยีเหล่านี้ได้ทันที

ขณะที่ประเทศไทยเริ่มออกกฎให้ธนาคารต้องออกบัตรชิปตั้งแต่กลางเดือนพฤษภาคมนี้ และมีบางท่านตั้งข้อสงสัยว่าจะป้องกันการโกง (fraud) ได้หรือไม่ ล่าสุด Visa บริษัทด้านการรับชำระเงินรายใหญ่แห่งหนึ่งของโลก ออกมาให้ข้อมูลกับหนังสือพิมพ์ USA Today ว่า การใช้บัตรชิปที่มีเทคโนโลยี EMV สามารถลดรายการที่เกิดจากการโกง (fraud transaction) ได้มากถึงร้อยละ 18.3

จากกรณีที่ธนาคารแห่งประเทศไทยบังคับให้ธนาคารไทยออกบัตรประเภท EMV ให้ลูกค้าตั้งแต่ 16 พฤษภาคมเป็นต้นไป ในวันนี้มีประกาศปิดปรับปรุงระบบจากธนาคารกรุงศรีอยุธยาออกมาเป็นที่เรียบร้อยแล้ว

ธนาคารกรุงศรีอยุธยาจะปิดปรับปรุงระบบเพื่อรองรับบัตร EMV ในคืนวันที่ 20 เมษายน 2559 เวลา 1.30-6.00 น. ในช่วงเวลาดังกล่าว ลูกค้าธนาคารและลูกค้าบัตรเครดิตเครือกรุงศรีอยุธยาจะไม่สามารถทำธุรกรรมผ่านเครื่อง ATM/CDM และผ่านช่องทางกรุงศรีออนไลน์ได้ทุกช่องทางจนกว่าการปรับปรุงระบบจะเสร็จสิ้น

ทั้งนี้ยังมีประกาศปิดปรับปรุงระบบจากธนาคารอื่นเช่น ธนาคารไทยพาณิชย์ ที่แจ้งประกาศปิดปรับปรุงระบบผ่านหน้าตู้ แต่ยังไม่ได้ระบุอย่างชัดเจนว่าเป็นการปรับปรุงประจำเดือน หรือปรับปรุงเพื่อรองรับบัตร EMV ครับ

ที่มา - ธนาคารกรุงศรีอยุธยา

ปัญหาบัตรเอทีเอ็มถูกสำเนาข้อมูลออกไปถอนเงิน (skimming) เป็นปัญหาเรื้อรังของธนาคารไทย ที่เราได้ยินข่าวการโจมตีครั้งใหญ่ๆ กันอยู่เป็นระยะ แนวทางการแก้ปัญหานี้คือการหันไปใช้บัตรชิปที่มีกระบวนการเข้ารหัส เช่นบัตรในมาตรฐาน EMV ที่ใช้กันในบัตรเครดิตและบัตร Be1st ของธนาคารกรุงเทพ ตอนนี้ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ฉบับล่าสุดกำลังจะมีผลทำให้หลังวันที่ 16 พฤษภาคมนี้ บัตรที่ออกใหม่ทั้งหมดจะเป็นชิปการ์ด

ไมโครซอฟท์เริ่มจริงจังกับเทคโนโลยี blockchain มากขึ้นเรื่อยๆ ช่วงปลายปีที่แล้วเราเห็นบริการ Blockchain as a Service บน Azure กันไปแล้ว วันนี้ไมโครซอฟท์ประกาศความร่วมมือกับกลุ่มธนาคาร นำระบบนี้ไปทดสอบในวงกว้างมากขึ้น

กลุ่มธนาคารที่ไมโครซอฟท์ไปเป็นพันธมิตรด้วยคือ R3 Consortium ซึ่งมีสมาชิกเป็นธนาคารกว่า 40 รายทั่วโลก ภายใต้ความร่วมมือนี้ ไมโครซอฟท์จะทำหน้าที่ให้บริการคลาวด์และเครื่องมือด้าน blockchain แก่สมาชิกของ R3 ในการพัฒนาเทคโนโลยี blockchain ต่อไป ในทางกลับกัน R3 จะเลือก Azure เป็นคลาวด์ที่แนะนำให้ธนาคารใช้งาน

ธนาคารไทยพาณิชย์ (SCB) แจ้งต่อตลาดหลักทรัพย์ฯ วันนี้ ว่าทางธนาคารได้เพิ่มทุนจดทะเบียนบริษัทลูก 2 แห่ง เพื่อทดลองและพัฒนานวัตกรรมทางการเงิน FinTech มีรายละเอียดดังนี้

• เพิ่มทุนจดทะเบียน บริษัทหลักทรัพย์ไทยพาณิชย์ จำกัด จากเดิม 2,000 ล้านบาท เป็น 2,400 ล้านบาท
• เพิ่มทุนจดทะเบียน บริษัท ดิจิทัล เวนเจอร์ส จำกัด (ซึ่งเป็นบริษัทที่เน้นทำวิจัยด้าน FinTech) จากเดิม 5 ล้านบาท เป็น 400 ล้านบาท

ที่มา: ธนาคารไทยพาณิชย์

แฮคเกอร์ลึกลับเจาะเข้าเซิร์ฟเวอร์ธนาคาร และสวมรอยส่งคำร้องไปยังแหล่งเงินนอกประเทศให้ทำการโอนเงินเกือบพันล้านดอลลาร์กระจายไปยังหลายบัญชี เดชะบุญที่หลังการโอนเงินผ่านไปเพียง 80 ล้านดอลลาร์ ระบบได้ตรวจพบชื่อบัญชีที่สะกดผิดทำให้สามารถยับยั้งความเสียหายของมหกรรมแฮคครั้งมโหฬารนี้ไว้ได้เสียก่อน

นิตยสาร Bloomberg Markets ไปสัมภาษณ์ Jamie Dimon ซีอีโอของธนาคารอันดับต้นๆ ของโลก J.P. Morgan เกี่ยวกับอนาคตของโลกการเงินในหลายๆ ประเด็น มีหลายเรื่องน่าสนใจ รวมถึงเรื่อง FinTech ที่กำลังเป็นที่จับตา

ผมเลยสรุปมาให้อ่านกันครับ

เมื่อวันเสาร์ที่แล้วมีรายงานทดสอบความปลอดภัยของการตั้งค่า TLS โดย rtsp จาก INOX สำหรับการเข้าเว็บธนาคารออนไลน์ของธนาคารในไทย และถูกแชร์ไปตามเว็บเครือข่ายสังคมออนไลน์หลายแห่ง วันนี้รายงานล่าสุดหลายธนาคารปรับปรุงจนไม่มีใครมีช่องโหว่ร้ายแรงแล้ว

ลูกค้าธนาคารไทยพาณิชย์หลายท่านคงได้อีเมลแจ้งเตือนถึงแอพ SCB Easy ว่ามีรุ่นใหม่พร้อมให้อัพเดตแล้ว จึงขอประกาศต่ออีกครั้งให้ลองใช้กัน

ตัวแอพ SCB Easy บนแอนดรอยด์นับเป็นรุ่น 2.0.0 ที่เปลี่ยนหน้าตาค่อนข้างเยอะ (ใช้ฟอนต์ DB Helvethaica ผสมกับฟอนต์ทางการ) ที่หน้าแรกหลังจากเข้าสู่ระบบ ก็จะแจ้งยอดเงินฝาก บัตรเครดิต สินเชื่อ การลงทุน เป็นภาพกราฟิกแยกสีเข้าใจไม่ยาก และแสดงรายการเคลื่อนไหวล่าสุด มีการใช้ hamburger menu จัดการรายการธุรกรรมต่างๆ ใช้งานได้ไม่ยากนัก มีการใช้คีย์บอร์ดเฉพาะตัวในแอพเหมือนเดิม และหลังจากอัพเดตแอพ หน้าที่ให้กรอก PIN ก่อนเข้าไปกรอกชื่อบัญชีและรหัสผ่านหายไปครับ

ที่มา - อีเมลจดหมายข่าว

บริการธนาคารออนไลน์ของ HSBC ในอังกฤษถูกโจมตีแบบ DDoS ต่อเนื่องทำให้บริการทั้งเว็บไซต์ และแอปพลิเคชั่นไม่สามารถใช้งานได้ต่อเนื่องหลายชั่วโมงในวันนี้

การที่ระบบล่มวันนี้กระทบคนจำนวนมากกว่าปกติเพราะเป็นวันสิ้นเดือนแรกของปีที่คนจำนวนมากต้องยื่นแบบภาษีและเป็นวันเงินเดือนออก

ทาง HSBC ถูกโจมตีมาแล้วครั้งหนึ่งเมื่อต้นเดือนที่ผ่านมาส่งผลให้บริการใช้การไม่ได้สองชั่วโมง

ที่มา - ArsTechnica, The Register

R3CEV สตาร์ตอัพที่ใช้เทคโนโลยี blockchain จาก Bitcoin มาใช้แทนสำนักหักบัญชี (clearing house) ทำให้ธนาคารในเครือข่ายสามารถโอนเงินไปมาหากันได้โดยตรงประกาศผลทดสอบระบบกับธนาคารขนาดใหญ่ 11 แห่ง เช่น HSBC, Royal Bank of Scotland, UBS, Well Fargo สามารถทำธุรกรรมได้สำเร็จ

การทดสอบครั้งนี้ใช้เทคโนโลยีสมุดบัญชีแยกประเภทแบบกระจายตัว (distributed ledger) โดยเครือข่ายทำงานอยู่บน Microsoft Azure ตัวซอฟต์แวร์พัฒนาจาก Ethereum

นายอาทิตย์ นันทวิทยา ประธานเจ้าหน้าที่บริหารและรองประธานกรรมการบริหาร ธนาคารไทยพาณิชย์ (SCB) เปิดเผยว่า SCB จะตั้งหน่วยงานใหม่ที่ทำหน้าที่ 2 ด้านคือ

• บริษัทย่อยที่ลงทุนด้านดิจิทัล โดยเน้นการวิจัยด้าน FinTech หรือเทคโนโลยีทางการเงิน ใช้งบลงทุน 1-1.5% ของกำไรสุทธิของธนาคาร
• กองทุน Venture Capital มูลค่า 50 ล้านดอลลาร์สหรัฐ ลงทุนในเทคโนโลยี

ตอนนี้กระบวนการอยู่ระหว่างรอการอนุมัติจากธนาคารแห่งประเทศไทย คาดว่าจะชัดเจนในไตรมาสนี้ ส่วนผู้บริหารได้คุณธนา เธียรอัจฉริยะ อดีตผู้บริหาร dtac มารับงานนี้แล้ว

ปัญหาบัตรเอทีเอ็มหาย หรือแม้กระทั่งการลืมบัตรไว้ในเครื่องเป็นปัญหาของผู้ใช้ธนาคารทั่วโลก ตอนนี้ทาง Aeon ในญี่ปุ่นก็ประกาศจะหันไปใช้ลายนิ้วมือแทนบัตรเอทีเอ็มตั้งแต่เดือนมีนาคมนี้ โดยเริ่มทดสอบระบบในเดือนกุมภาพันธ์ที่ตู้ในสาขา Chiyoda ที่เดียวก่อน และมีแผนจะขยายบริการไปยังตู้ทั้งหมดของ Aeon 5,500 ตู้

ตู้จะขอตรวจสอบลายนิ้วมือสองนิ้วก่อนจะอนุญาตให้ทำรายการ เบื้องต้นกระบวนการโอนและถอนด้วยลายนิ้วมือจะจำกัดวงเงินไว้ 1 ล้านเยนต่อวัน ส่วนตัวสแกนลายนิ้วมือจะใช้เทคโนโลยีของ Liquid สตาร์ตอัพญี่ปุ่นที่ใช้ลายนิ้วมือในการจ่ายเงิน

วันนี้ช่วงบ่ายธนาคารกรุงไทยรายงานว่าบริการเอทีเอ็มและธนาคารออนไลน์ KTB netbank มีปัญหาเพราะผู้ใช้เข้าใช้งานจำนวนมาก และระบบล่มไป จนล่าสุดระบบกลับมาบางส่วน เอทีเอ็มใช้งานได้บางจุด

ทางธนาคารออกมาแจ้งปัญหาช่วงบ่ายโมง แต่ผู้ใช้จำนวนมากรายงานว่ามีระบบมีปัญหาตั้งแต่สิบโมง และระบุว่าระบบกลับมาใช้งานได้เป็นปกติเมื่อช่วงบ่ายสี่โมงครึ่ง

ธนาคาร Deutsche Bank ของเยอรมนี กำลังพัฒนาเทคโนโลยีที่จะนำมาใช้ยืนยันตัวตนแทนรหัสผ่านแบบที่เราคุ้นเคย

เทคโนโลยีที่ Deutsche Bank เลือกใช้งานเป็นการผสานข้อมูลหลายรูปแบบเพื่อยืนยันตัวตนของผู้ใช้ เช่น สถานที่ วิธีการถือโทรศัพท์ ลายนิ้วมือ ใบหน้า (รวมกันกว่า 50 ปัจจัย) ตัวแทนของธนาคารให้สัมภาษณ์ว่าการยืนยันตัวตนจะพิจารณาจากหลายปัจจัยประกอบกัน เช่น มือขวาเจ็บ ต้องถือโทรศัพท์ด้วยมือซ้าย แต่ยังล็อกอินจากที่บ้านเหมือนเดิม ระบบจะพิจารณาว่าเรา "น่าจะ" เป็นตัวจริง โดยขอให้สแกนใบหน้าเพิ่มเข้ามาอีกขั้นด้วย

ตอนนี้เทคโนโลยีของ Deutsche Bank ยังอยู่ในขั้นทดลอง และอาจเปิดให้ลูกค้ากลุ่มที่มีทรัพย์สินเยอะๆ เริ่มใช้ก่อน

เว็บไซต์ครอบครัวข่าว 3 ของสถานีโทรทัศน์ไทยทีวีสีช่อง 3 รายงานข่าวโดยระบุว่า ธนาคารพาณิชย์จำนวน 4 แห่งของไทย (ไม่ระบุว่าที่ใดบ้างและเนื้อหาการข่มขู่เป็นอย่างไร) ได้รับอีเมลข่มขู่จากกลุ่มแฮกเกอร์ที่เรียกตนเองว่า Armada Collective เพื่อเรียกค่าไถ่เป็นจำนวนเงิน 20 Bitcoin (ประมาณ 2 แสนบาท) แลกกับการไม่โจมตีระบบของธนาคาร ซึ่งหากธนาคารไม่ยอมทำตามก็จะมีการโจมตีและเพิ่มเงินที่เรียกค่าไถ่ไปเรื่อยๆ

ด้านเว็บไซต์หนังสือพิมพ์ The Nation อ้างแหล่งข่าวจากธนาคารที่ไม่เปิดเผยว่า ณ ขณะนี้ยังไม่มีเหตุการณ์ผิดปกติใดๆ เกิดขึ้นกับระบบของธนาคารแต่อย่างใด

ทุกวันนี้เวลาเราต้องการทำธุรกรรมที่มีความสำคัญ เช่น อายัดบัตรเครดิต หรือเปลี่ยนแปลงที่อยู่ ธนาคารมักขอข้อมูลส่วนตัวหรือข้อมูลการใช้งานเพื่อตรวจสอบ ทาง Capital One เสนอแนวทางใช้แอปพลิเคชั่นเพื่อยืนยันตัวตนแทน เรียกบริการนี้ว่า SwiftID

แนวทางของ SwiftID คือการผูกบัญชีลูกค้าเข้ากับอุปกรณ์เคลื่อนที่ ไม่ว่าจะเป็นโทรศัพท์หรือแท็บเล็ต จากนั้นเมื่อบริการของธนาคารต้องการการยืนยันตัวตนจากลูกค้า เช่น มีการขอทำธุรกรรมที่สำคัญ หรือมีการใช้งานผิดปกติเช่นการใช้บัตรเครดิตจากต่างประเทศ ทางธนาคารจะส่งข้อความเข้าไปยังแอปให้ลูกค้ากดยืนยันว่าตนเองเป็นผู้ใช้งาน

เพิ่งมีรายงานว่า Deutsche Bank ของเยอรมนีออกมาให้ความสนใจเทคโนโลยี Blockchain เมื่อเดือนก่อน วันนี้ธนาคารรายใหญ่ประกาศจับมือกับสตาร์ทอัพด้านการเงิน (FinTech) เพื่อสร้างเฟรมเวิร์คสำหรับนำเทคโนโลยี Blockchain มาประยุกต์ไปใช้ในธุรกรรมด้านการเงิน

เมื่อเดือนกรกฎาคม 2558 ที่ผ่านมา มีข่าวใหญ่ในแวดวงไอทีไทยคือ ธนาคารกสิกรไทยแจ้งปิดระบบทั้งหมดนานถึง 2 วันเพื่อปรับปรุงระบบใหม่ทั้งหมด ซึ่งสุดท้ายการปรับปรุงระบบดำเนินไปอย่างราบรื่น และธนาคารสามารถกลับมาให้บริการได้ก่อนกำหนดด้วยซ้ำ

การปิดปรับปรุงระบบครั้งนี้ก็ถือเป็นกรณีศึกษาที่น่าสนใจ เพราะ เพราะธนาคารกสิกรไทยเป็นธนาคารใหญ่ ระบบงานมีความซับซ้อนสูง มีลูกค้ามาก การปิดระบบนานขนาดนี้ย่อมส่งผลต่อลูกค้ามาก เราจึงขอสัมภาษณ์ คุณสมคิด จิรานันตรัตน์ รองกรรมการผู้จัดการ ธนาคารกสิกรไทย ผู้บริหารสายงานระบบของธนาคาร ดูแลระบบโครงสร้างพื้นฐานของธนาคารทั้งหมด เพื่อขอรับทราบข้อมูลของโครงการนี้

ธนาคาร Deutsche Bank ของเยอรมนีออกมาเผยข้อมูลว่ากำลังศึกษาเทคโนโลยี blockchain แบบเดียวกับที่ใช้ในสกุลเงินเสมือนอย่าง Bitcoin เพื่อนำมาใช้งานในเชิงพาณิชย์

ตัวแทนของ Deutsche Bank ระบุว่าเทคโนโลยีการเข้ารหัสข้อมูลเป็นบล็อคแล้วตรวจสอบกันเองอย่าง blockchain ออกแบบมาเพื่อสกุลเงินเสมือนเป็นหลัก แต่จริงๆ แล้วมันสามารถใช้กับงานด้านอื่นๆ ในโลกการเงินได้ด้วย เช่น หุ้น อนุพันธ์ (derivative) การตรวจสอบการฟอกเงิน เป็นต้น

ตอนนี้สถาบันการเงินหลายแห่ง เช่น CME Groupis, BNP Paribas, UBS เริ่มทดสอบการใช้ blockchain ในห้องแล็บของตัวเอง รวมถึงหน่วยงานกำกับดูแลด้านตลาดหลักทรัพย์ของยุโรป European Securities and Markets Authority ก็ประกาศรับฟังความเห็นเกี่ยวกับเทคโนโลยีนี้เช่นกัน

ช่วงเวลาประมาณ 14.00 น. วันนี้ ระบบธนาคารอิเล็กทรอนิกส์ของธนาคารไทยพาณิชย์ ทั้งระบบไอทีที่สาขาทุกแห่ง, ตู้ ATM และระบบธนาคารออนไลน์ (SCBEasy) มีปัญหาไม่สามารถใช้งานได้ ทางธนาคารได้ประกาศผ่านหน้าเพจ Facebook เวลาประมาณ 15.40 น. ว่ารับทราบปัญหาแล้ว และกำลังเร่งแก้ไขอยู่ ยังไม่สามารถบอกได้ว่าจะทำให้ระบบกลับคืนมาเมื่อไร

ขณะที่เขียนข่าวนี้ (17.00 น.) ผมลองเข้าเว็บไซต์ SCB Easy พบว่าเข้าหน้าแรกของเว็บได้ แต่ยังไม่สามารถล็อกอินเข้าระบบได้ครับ ถ้ามีความคืบหน้าเพิ่มเติมจะมาอัพเดตในข่าว

ช่วงนี้คนที่ต้องการทำธุรกรรมผ่านไทยพาณิชย์ ทั้งกดเงิน-โอนเงิน คงต้องรอกันไปก่อนครับ

ธนาคาร UBS ของสวิตเซอร์แลนด์เปิดห้องวิจัยเทคโนโลยีในลอนดอน เพื่อศึกษาว่าเทคโนโลยี blockchain ของสกุลเงินเสมือนแบบ Bitcoin สามารถใช้กับวงการการเงินได้มากน้อยแค่ไหน

UBS บอกว่าห้องวิจัยแห่งนี้ต้องการพัฒนาเทคโนโลยีสำหรับอุตสาหกรรมการเงิน ทั้งการวิเคราะห์ข้อมูลขนาดใหญ่ การประเมินความเสี่ยง และรวมถึงเทคโนโลยีใหม่อย่าง Bitcoin ด้วย

blockchain คือเทคโนโลยีที่ใช้ตรวจสอบการทำธุรกรรม (transaction) โดยใช้วิธีประมวลผลแบบกระจายศูนย์ และเปิดข้อมูลธุรกรรมทั้งหมดให้สาธารณะเข้าถึงได้ เทคโนโลยีนี้ได้รับการสนใจจากอุตสาหกรรมการเงินไม่น้อย และคาดว่าจะสามารถนำมาใช้กับการจ่ายเงิน-หลักทรัพย์ได้ด้วย

ก่อนหน้านี้ รัฐบาลอังกฤษก็เคยตั้งงบ 10 ล้านปอนด์เพื่อศึกษาเทคโนโลยีสกุลเงินเสมือนเช่นกัน

พ.ร.บ.ความมั่นคงไซเบอร์ มีร่างออกมาโดยให้อำนาจกรรมการและเจ้าพนักงานสั่งการได้ทั้งรัฐและเอกชน รวมถึงการดักฟังโดยไม่มีการตรวจสอบมากนัก ตอนนี้กลุ่มที่กังวลต่อผลกระทบล่าสุดคือกลุ่มธนาคาร โดยนายอาทิตย์ นันทวิทยา รองผู้จัดการใหญ่ธนาคารไทยพาณิชย์ระบุกับโพสทูเดย์ว่ากลุ่มธนาคารกำลังหารือกันถึงผลกระทบจากกฎหมายนี้ เพราะกังวลว่าอาจจะกระทบการทำงาน ความปลอดภัย และความลับของลูกค้า

ตามร่างพ.ร.บ.ความมั่นคงไซเบอร์ นอกจากมาตรา 35(3) ที่ให้อำนาจการดักฟังแล้ว ยังมีมาตรา 34 ให้อำนาจในการสั่งเอกชนให้กระทำตามคำสั่งได้อีกด้วย