ธนาคารได้รับการรับรองมาตรฐาน Payment Card Industry Data Security Standard (PCI DSS) เวอร์ชัน 4.0.1 Service Provider ซึ่งเป็นมาตรฐานความปลอดภัยระดับสากลสำหรับองค์กรที่เกี่ยวข้องกับการจัดเก็บ ประมวลผล หรือส่งต่อข้อมูลบัตรชำระเงินและข้อมูลยืนยันตัวตนที่มีความอ่อนไหว

มาตรฐาน PCI DSS มีวัตถุประสงค์เพื่อยกระดับการปกป้องข้อมูลผู้ถือบัตร และเสริมความเชื่อมั่นในระบบการชำระเงิน โดยพัฒนาภายใต้การกำกับดูแลของ PCI Security Standards Council (PCI SSC) หรือ คณะกรรมการดูแลมาตรฐานความปลอดภัยอุตสาหกรรมบัตรชำระเงิน ซึ่งก่อตั้งจากความร่วมมือของเครือข่ายบัตรชั้นนำ ได้แก่ Visa, Mastercard, American Express, Discover และ JCB เพื่อกำหนดข้อกำหนดและแนวทางด้านความปลอดภัยสำหรับองค์กรที่เกี่ยวข้องกับข้อมูลบัตรเครดิต การได้รับการรับรอง PCI DSS ช่วยยืนยันว่าระบบของธนาคารเป็นไปตามมาตรฐานสากล ช่วยลดความเสี่ยงจากการเข้าถึงข้อมูลโดยมิชอบ และทำให้ลูกค้าสามารถใช้บริการได้อย่างปลอดภัยในยุคดิจิทัลปัจจุบัน

ธนาคารใช้กรอบมาตรฐาน NIST Cybersecurity Framework ในการบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ และมีการประเมินโดยผู้ตรวจสอบอิสระเพื่อตรวจทานการปฏิบัติงานด้านความปลอดภัยของธนาคาร

แนวทางดังกล่าวช่วยให้มั่นใจว่าระบบ และกระบวนการด้านความปลอดภัยของธนาคารเป็นไปตามมาตรฐานสากล และสามารถปกป้องข้อมูล และบริการของลูกค้าได้อย่างเหมาะสม

ธนาคารนำเทคโนโลยีการยืนยันตัวตนด้วยใบหน้ามาใช้ในการทำธุรกรรมออนไลน์ โดยผสานระบบตรวจสอบความเป็นบุคคลจริง (Liveness Detection Technology) และเทคโนโลยีจดจำใบหน้า (Face Recognition Technology) เพื่อช่วยลดความเสี่ยงจากการแอบอ้างตัวตน

ระบบสามารถตรวจจับความพยายามในการปลอมแปลงใบหน้า (Presentation Attack Detection) ผ่านการวิเคราะห์ลักษณะใบหน้าโดยอัตโนมัติ ซึ่งช่วยป้องกันการใช้งานภาพนิ่ง วิดีโอ หรือสื่อที่ถูกสร้างหรือดัดแปลง และเพิ่มความถูกต้องแม่นยำในการพิสูจน์ตัวตนก่อนการอนุมัติธุรกรรม

ธนาคารมีการทดสอบและปรับปรุงระบบอย่างสม่ำเสมอ โดยอ้างอิงภัยคุกคามและรูปแบบการโจมตีที่พบในปัจจุบันและแนวโน้มใหม่ ๆ เพื่อให้ระบบสอดคล้องกับมาตรฐานด้านความปลอดภัยและสามารถบริหารความเสี่ยงได้อย่างเหมาะสม

ธนาคารใช้การเข้ารหัสข้อมูลเพื่อปกป้องข้อมูลสำคัญของลูกค้า ทั้งในขั้นตอนการจัดเก็บและการส่งข้อมูลระหว่างระบบ เพื่อป้องกันไม่ให้ข้อมูลสามารถถูกอ่านหรือใช้งานได้โดยผู้ที่ไม่ได้รับอนุญาต

มาตรการดังกล่าวช่วยปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงิน ธนาคารมีการดูแล พัฒนา และปรับปรุงมาตรการด้านการเข้ารหัสอย่างต่อเนื่อง โดยอ้างอิงแนวปฏิบัติด้านความปลอดภัยที่ใช้กันอย่างแพร่หลายในอุตสาหกรรม เพื่อให้ลูกค้าสามารถใช้งานบริการและทำธุรกรรมผ่านช่องทางดิจิทัลได้อย่างปลอดภัยในชีวิตประจำวัน

ธนาคารได้มีการฝึกทดสอบความสามารถและความพร้อมรับมือภัยคุกคามทางไซเบอร์กับหน่วยงานภายนอกเพื่อเสริมสร้างศักยภาพในการตรวจจับและตอบสนองต่อภัยไซเบอร์ได้อย่างมีประสิทธิภาพได้แก่ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ เป็นต้น