چهار بانک بزرگ در یک سایت / یک موشک، ۱۷ دقیقه تا نابودی

به گزارش بنکر، مدیران بانکی در پنل «زیرساخت پایدار مرکز داده و حیات صنایع مالی و بانکی در زمان بحران» از آسیب‌پذیری زیرساخت‌های دیجیتال بانک‌ها هشدار دادند.

این پنل روز گذشته (۱۲ آبان ۱۴۰۵) با حضور مدیران بانک تجارت، هلدینگ داده‌پردازی بانک پارسیان، هلدینگ تفتا و آسیاتک برگزار شد.

تمرکز داده‌ها در چند سایت محدود، بسته ماندن دست بخش خصوصی و ضعف ارزیابی ریسک‌ها، مهم‌ترین دلایل این وضعیت عنوان شد.

مرتضی ترک تبریزی، رئیس هیئت‌مدیره بانک تجارت، گفت: «همه‌چیز را تقریباً امنیتی کردیم و دست بخش خصوصی را باز نگذاشتیم.»

به گفته او، در کشوری که دائماً تهدید می‌شود و درگیر تحریم است، بیش از حد به تمرکز فکر شده است.

او وضعیت را «بسیار اسفناک» توصیف کرد و گفت مسئولان به آن واقف نیستند: «چهار بانک بزرگ را به یک سایت بردیم و فکر می‌کنیم همه‌چیز در آن امن و امان است.»

ترک تبریزی یادآور شد که همه معاونان این چهار بانک به دادگاه فراخوانده شده‌اند.

او افزود: «داده‌های بزرگ یک‌جا جمع شده و یک بار ضربه‌ای خورده‌ایم که هنوز از آن بلند نشده‌ایم. اما این بار هم به فکر جمع کردن بانک‌ها در یک جا هستیم.» به گفته او، حجم بحرانی که حملات سایبری می‌تواند به کشور وارد کند هم خوب ارزیابی نشده است.

دیتاسنتری که در ۱۷ دقیقه صاف شد

مجید غیوری ثالث، رئیس هیئت‌مدیره هلدینگ داده‌پردازی بانک پارسیان، به حمله‌ای اشاره کرد که پیش از جنگ ۱۲ روزه کسی تصورش را نمی‌کرد.

او گفت: «بعید می‌دانم کسی تا قبل از جنگ ۱۲ روزه تصور می‌کرد یک دیتاسنتر را بشود این‌طور از کار انداخت.» در این حمله، هاردها همه باگ شده بود و روی خیلی‌هایشان نوشته بود dead.

به گفته او، دو دیتاسنتر در ۱۷ دقیقه «صاف» شد، انگار منفجر شده باشد. و ممکن است این اتفاق دوباره بیفتد.

غیوری ثالث به حادثه بانک سپه هم اشاره کرد. ۲۰ دقیقه پس از پرداخت حقوق نیروهای مسلح، دیتاسنتر با موشک هدف قرار گرفت.

او پرسید: «اگر همین اتفاق برای آسیاتک رخ می‌داد، اصلاً کسی می‌توانست پاسخ بدهد؟» و خودش پاسخ داد: «در آن صورت دست‌کم ۵۰ نفر باید پاسخگو می‌بودند.»

به اعتقاد او، برای حل این مسئله باید به لایه‌های بالاتر رفت و فراتر از مسائل فنی به موضوع نگاه کرد.

چرا بانک‌ها به بخش خصوصی روی نمی‌آورند؟

مسعود وکیلی‌نیا، مدیرعامل هلدینگ تفتا، دو دلیل برای استفاده نکردن از ظرفیت بخش خصوصی برشمرد.

به گفته او، فرهنگ در اختیار داشتن همه‌چیز در بانک‌ها وجود دارد. بانک‌ها هرگز به نقطه‌ای نمی‌رسند که به دلیل نداشتن منابع، به بخش خصوصی روی بیاورند.

وکیلی‌نیا درباره الزامات قانونی هم گفت: «الزامات قانونی هم وجود دارد، ولی اگر شرایطش مهیا شود، خود بانک‌ها قانون را تغییر می‌دهند.»

محمد بابایی، معاون کسب‌وکار انتقال داده‌های آسیاتک، اما چیز دیگری می‌گوید.

به گفته او، شاید ده سال پیش این امکانات وجود نداشت، ولی الان هست.

بابایی افزود: «از نظر امنیتی و اقتصادی، مدل ارائه سرویس در آسیاتک چند برابر ارزان‌تر است.»

او امیدوار است با آشنایی بانک‌ها با توانمندی‌های بخش خصوصی، آن‌ها دوباره به استفاده از این ظرفیت راغب شوند.

و اما یک نکته مهم: غیوری ثالث هم تأکید کرد بانک‌ها مشکل پول ندارند.

به گفته او، اگر شرکت‌های ارائه‌دهنده خدمات زیرساختی ارزان‌تر بودن سرویس را به‌عنوان مزیت خود معرفی کنند، برای بانک‌ها جذاب نیست. آنچه بانک‌ها را جذب می‌کند سرویس بهتر، مسئولیت‌پذیری و پشتیبانی بهتر است.