بررسی امنیت سایبر در بانک‌ها؛ ضرورت پاسخگویی مدیران عالی‌رتبه
محسن پاشا، قائم‌مقام و معاون امنیت مرکز ملی فضای مجازی، اظهار داشت که نخستین دوره رتبه‌بندی جامع امنیت سایبری در شبکه بانکی کشور، به منظور شناسایی نقاط ضعف موجود، ارتقای آمادگی بانک‌ها و تقویت پایداری زیرساخت‌های مالی برگزار شده است.
این ارزیابی به‌منظور اجرای سند ارتقای امنیت سایبری که در سال ۱۴۰۴ توسط شورای عالی فضای مجازی تصویب شده، و با هدف ایجاد یک نظام جامع برای پایش و ارزیابی زیرساخت‌های حیاتی طراحی شده است.
پاشا بر این نکته تاکید کرد که نتایج این رتبه‌بندی می‌بایست به بهبود فرآیندها، تخصیص بهینه منابع و تقویت توان دفاعی بانک‌ها منجر گردد. او افزود:
تنها داشتن تجهیزات پیشرفته در زمینه امنیت، به‌تنهایی نمی‌تواند تضمینی برای امنیت باشد، بلکه آمادگی نیروی انسانی، فرآیندهای عملیاتی و قابلیت مدیریت بحران نیز باید در ارزیابی بانک‌ها مدنظر قرار گیرد.
– محسن پاشا، معاون امنیت مرکز ملی فضای مجازی
حفاظت از داده‌ها و بازیابی خدمات؛ معیارهای ارزیابی بانک‌ها
به‌گفته پاشا، شناسایی و مقابله با حملات، حفاظت از داده‌های مشتریان، مدیریت رخدادهای امنیتی، بهبود سریع در ارائه خدمات و کنترل ریسک‌های مربوط به پیمانکاران از جمله معیارهای کلیدی برای سنجش تاب‌آوری بانک‌ها به‌شمار می‌آید.
وی همچنین حفاظت از اطلاعات هویتی، مالی و تراکنشی شهروندان را یکی از مسئولیت‌های ابتدایی شبکه بانکی دانست و گفت که افشای چنین اطلاعاتی علاوه بر ایجاد خسارت مالی، می‌تواند حریم خصوصی افراد و اعتماد عمومی را نیز تحت تاثیر قرار دهد.
معاون امنیت مرکز ملی فضای مجازی تصریح کرد: «مسئولیت امنیت سایبری نباید تنها بر عهده واحدهای فناوری اطلاعات بانک‌ها باشد، بلکه مدیران ارشد و اعضای هیئت‌مدیره نیز باید در زمینه آمادگی سایبری، مدیریت ریسک و تداوم خدمات مسئولیت‌پذیر باشند.»
آسیب‌پذیری یک تامین‌کننده می‌تواند چند بانک را درگیر کند
پاشا همکاری بین بانک‌ها، بانک مرکزی، شرکت‌های فناوری و اپراتورها را برای مقابله با تهدیدات پیچیده ضروری قلمداد کرد. وی گفت که آسیب‌پذیری‌های موجود در شرکت‌های نرم‌افزاری یا اختلالات در زیرساخت‌های ارتباطی می‌تواند نه تنها چندین بانک، بلکه زنجیره پرداخت کشور را نیز با چالش مواجه کند.
او همچنین بر اهمیت شفافیت در شاخص‌های رتبه‌بندی، حفظ حریم خصوصی اطلاعات امنیتی، امکان اعتراض به نتایج و ارائه برنامه‌های اصلاحی برای بانک‌ها تاکید کرد.
پاشا افزود که بانک‌ها باید پیش از بروز بحران، فعالیت‌های مهاجمین را زیر نظر داشته و آسیب‌پذیری‌ها را برطرف کنند و در زمان وقوع حمله نیز قادر به حفظ خدمات ضروری برای مردم باشند. به گفته او، هدف نهایی این ارزیابی، افزایش تاب‌آوری زیرساخت‌های مالی و تقویت اعتماد عمومی به خدمات بانکی است.
