به گزارش بنکر (Banker)، هک بانکها و امنیت اطلاعات مشتریان طی روزهای اخیر به یکی از مهمترین دغدغههای کاربران شبکه بانکی تبدیل شده است. در همین راستا، بانک مرکزی با رد ادعاهای مطرحشده درباره نفوذ به زیرساخت چند بانک، اعلام کرد بررسیهای فنی نشان میدهد هیچ نشت اطلاعاتی از دادههای مشتریان رخ نداده و اطلاعات بانکی مردم در امنیت کامل قرار دارد.
این توضیحات در حالی مطرح میشود که طی روزهای گذشته برخی گروههای هکری مسئولیت حمله به زیرساختهای بانکی را بر عهده گرفته و ادعاهایی درباره دسترسی به اطلاعات مشتریان منتشر کرده بودند.
بانک مرکزی: ادعای هک تأیید نشد
مسعود پشمچی، معاون نظامهای پرداخت و فناوریهای نوین بانک مرکزی، اعلام کرد بررسیهای تخصصی انجامشده تاکنون هیچ نشانهای از نشت یا از بین رفتن اطلاعات مشتریان را تأیید نکرده است.
به گفته وی، ادعاهای منتشرشده از سوی گروه هکری از نظر فنی و عملیاتی با شواهد موجود مطابقت ندارد و دادههای مردم و مشتریان شبکه بانکی همچنان محفوظ است.
پشمچی با اشاره به اختلالات اخیر در برخی سامانههای بانکی گفت حادثه رخداده از نظر فنی شباهتهایی با حمله پیشین به یکی از بانکها داشته است، اما درباره منشأ دقیق این حمله هنوز جمعبندی نهایی انجام نشده و اعلام رسمی آن بر عهده نهادهای مسئول امنیتی و تخصصی است.
وی افزود کارشناسان شرکت خدمات انفورماتیک و شبکه بانکی طی بیش از دو هفته گذشته، حتی در ایام تعطیلات، بهصورت شبانهروزی برای بازگرداندن خدمات بانکی تلاش کردهاند.
چرا سامانهها دوباره هدف حمله قرار گرفتند؟
معاون بانک مرکزی توضیح داد با وجود راهاندازی مجدد برخی سامانهها برای حفظ تداوم خدمات بانکی، حملات سایبری بار دیگر تکرار شد. به همین دلیل، تمرکز اصلی اکنون بر شناسایی منشأ حمله و طراحی سامانههای جایگزین با قابلیت بازیابی سریعتر قرار گرفته است.
به گفته وی، تا زمانی که منشأ اصلی حملات مشخص نشود، احتمال تکرار اختلالات وجود دارد و صرف راهاندازی مجدد سامانهها نمیتواند راهحل نهایی باشد.
بانک مرکزی اعلام کرده است راهکارهای جایگزین برای برخی سامانههای بانکی در حال توسعه و استقرار است. این سامانهها با معماری دفاعی جدید طراحی شدهاند تا در صورت وقوع حملات احتمالی، زمان بازیابی خدمات به شکل قابل توجهی کاهش یابد.
پشمچی تأکید کرد در ساختارهای قبلی، بازیابی کامل برخی سامانهها ممکن بود چند روز زمان ببرد، اما در سامانههای جدید، این فرآیند با سرعت بیشتری انجام خواهد شد و امکان مدیریت بحران افزایش مییابد.
فرسودگی تجهیزات عامل حمله نبود
معاون نظامهای پرداخت و فناوریهای نوین بانک مرکزی همچنین تأکید کرد فرسودگی تجهیزات عامل اصلی حادثه اخیر نبوده است.
به گفته وی، بخشی از تجهیزات و زیرساختها پیش از این بهروزرسانی و جایگزین شده بودند، اما با وجود این تغییرات، حملات دوباره تکرار شد. از این رو، تعیین علت نهایی حادثه و اعلام منشأ حمله بر عهده مراجع تخصصی و امنیتی کشور خواهد بود.
بانک مرکزی اعلام کرده است علاوه بر حفظ امنیت سامانههای حاکمیتی و بینبانکی، برنامههایی برای افزایش توان مقابله با حملات سایبری و کاهش زمان بازیابی خدمات بانکی در دستور کار قرار دارد.
مسئولان این نهاد همچنین تأکید کردند به دلیل ملاحظات امنیتی، جزئیات گزارشهای فنی منتشر نخواهد شد، اما بررسیها برای شناسایی منشأ حملات و ارتقای امنیت زیرساختهای بانکی همچنان ادامه دارد.
منبع: تسنیم
دیدگاهها