نشست امنیت سایبری و ارتقای تاب‌آوری در خدمات بانکی و پرداخت

Article Summary

(صحبت‌های مسلم بمان‌پور) در نشست تحلیلی برگزار شده در سالن رودکی طبقه B2، دکتر مسلم بمان پور به چالش‌های فناوران مالی در ارتباط با تنظیم‌گران و بازیگران سنتی زیست‌بوم بانکداری پرداخت. این نشست که در پنج آذر برگزار شد، مسائل مهمی را مطرح کرد که برای همه‌ی علاقه‌مندان به این حوزه از اهمیت ویژه‌ای برخوردار است. دکتر بمان پور تاکید کرد که بانک‌ها برای ارائه خدمات مالی جامع و کامل به مشتریان خود، نیازمند همکاری با فناوران مالی و استارتاپ‌ها هستند. او اشاره کرد که در سال‌های اخیر، بانک‌ها فرهنگ توسعه نوآوری را پذیرفته‌اند و واحدهای نوآوری و دپارتمان‌های مرتبط با فناوری‌های دیجیتال را ایجاد کرده‌اند. با این حال، مواجهه با مقررات و قوانین بالادستی همچنان یکی از چالش‌های اصلی این همکاری‌ها است. دکتر بمان پور به مشکلات ناشی از دستورالعمل‌های نظارت بر همکاری با تسهیلات یار اشاره کرد و اینکه این مقررات زیرساخت‌های همکاری با استارتاپ‌ها را نابود می‌کنند. او توضیح داد که هزینه‌های تطبیق با این مقررات برای شرکت‌های استارتاپ بسیار بالاست و این موضوع به رقابت نابرابر منجر می‌شود. او پیشنهاد کرد که راهکارهایی مانند مرج‌ اند اکوزیشن و همکاری بین بانک‌ها و استارتاپ‌ها می‌تواند به حل این مشکلات کمک کند. دکتر بمان پور همچنین به اهمیت اوپن بنکینگ و ایجاد یک اکوسیستم مالی و بانکی اشاره کرد و تاکید کرد که این رویکرد می‌تواند به بهبود خدمات مالی و افزایش رقابت‌پذیری بازار کمک کند. او بر این نکته تأکید کرد که هر آنچه بانک مرکزی به بانک‌ها ابلاغ کند، به رفتار آن‌ها تأثیر می‌گذارد، حتی اگر این رفتار با سلیقه بانک‌ها مغایرت داشته باشد. در نهایت، دکتر بمان پور به تهدید و فرصت‌هایی که از همکاری بانک‌ها با استارتاپ‌ها ناشی می‌شود، اشاره کرد و تاکید کرد که بانک‌ها باید به سمت ایجاد محصولات مالی نوآورانه و استفاده از فناوری‌های پیشرفته مانند هوش مصنوعی و تحلیل داده‌های بزرگ حرکت کنند. (صحبت‌های مهرداد آرمان) در نشست تحلیلی مربوط به امنیت سایبری و ارتقای تاب‌آوری در خدمات بانکی و پرداخت، مهرداد آرمان، متخصص امنیت سایبری، به مسائل مهم و چالش‌برانگیز این حوزه پرداخت. آرمان با تأکید بر اهمیت آموزش و فرهنگ‌سازی، اشاره کرد که بسیاری از مشکلات امنیتی از نبود آگاهی و تربیت مناسب ناشی می‌شود. او بر این نکته تأکید کرد که فرهنگ ""مگه چی میشه"" در جامعه رایج است و این فرهنگ می‌تواند منجر به بروز مشکلات جدی در امنیت سایبری شود. برای مثال، عدم رعایت قوانین ترافیک یا استفاده از نرم‌افزارهای غیرقانونی می‌تواند به آسیب‌پذیری‌های جدی در شبکه‌ها منجر شود. آرمان همچنین به ضرورت آموزش دوره‌های امنیتی مانند CISSP و CISM اشاره کرد و تأکید کرد که افرادی که در حوزه امنیت کار می‌کنند، باید با این دوره‌ها آشنا باشند. او بر اهمیت آموزش پایه‌ای و مقدماتی برای کارکنان تأکید کرد و اشاره کرد که این آموزش‌ها باید به صورت مداوم انجام شوند. در بخشی از سخنرانی، آرمان به مسائل فنی مانند استفاده از ویندوز‌های کرک شده و عدم کنترل ترافیک شبکه اشاره کرد. او بر اهمیت نصب و راه‌اندازی سیستم‌های امنیتی مانند ISMS تأکید کرد و اشاره کرد که این سیستم‌ها باید به صورت منظم و دقیق اجرا شوند. آرمان همچنین به ضرورت اجرای سیاست‌های امنیتی مانند مدیریت رمزعبور و ایجاد نسخه‌های پشتیبان اشاره کرد. او بر اهمیت این سیاست‌ها برای حفظ امنیت سیستم‌ها تأکید کرد و اشاره کرد که این موارد از اهمیت بسیار بالایی برخوردارند. در نهایت، آرمان به ضرورت تست سیستم‌های جدید قبل از راه‌اندازی آن‌ها تأکید کرد و اشاره کرد که این تست‌ها باید به صورت دقیق و کامل انجام شوند تا از بروز مشکلات امنیتی جلوگیری شود. (صحبت‌های سرهنگ میرزایی) در نشست تحلیلی مربوط به امنیت سایبری و ارتقای تاب‌آوری در خدمات بانکی و پرداخت، سرهنگ میرزایی به چالش‌های امنیتی در حوزه بانکداری الکترونیک اشاره کرد. او تأکید کرد که بیش از هفتاد درصد پرونده‌های سایبری در حوزه مالی رخ می‌دهند، که بیشتر مرتبط با پرداخت‌ها هستند. سرهنگ میرزایی از تجربیات گذشته در مقابله با جرایم سایبری و تلاش‌های پلیس فتا برای کنترل این جرایم یاد کرد. او نگرانی خود را از عدم توجه کافی به مقوله امنیت در فرآیندهای بانکی بیان کرد. او تأکید کرد که بسیاری از بانک‌ها هنوز به امنیت توجه کافی نمی‌کنند و این موضوع می‌تواند به افزایش جرایم سایبری منجر شود. او همچنین به نیاز به آموزش و آگاه‌سازی مشتریان در زمینه امنیت سرویس‌های بانکی اشاره کرد و تأکید کرد که بانک‌ها باید سیستم‌های آموزشی برای مشتریان خود ایجاد کنند. سرهنگ میرزایی به مثال‌هایی از نقص‌های امنیتی در خدمات مانند فعال‌سازی همراه بانک و بازیابی گذرواژه اشاره کرد و تأکید کرد که این نقص‌ها می‌توانند به سوئ استفاده مجرمین سایبری منجر شوند. او همچنین به تجربیات خود در مواجهه با تقلب‌ها و جرایم مالی اشاره کرد و تأکید کرد که همکاری بانک‌ها و دستگاه‌های امنیتی برای پیشگیری از این جرایم ضروری است. سرهنگ میرزایی در پایان از بانک‌ها خواست تا به شکل جدی‌تری به امنیت مشتریان خود توجه کنند و از خدمات مشاوره‌ای پلیس فتا در ارتقای امنیت سرویس‌های بانکی استفاده کنند. (صحبت‌های دکتر محمد‌حسام تدین) در نشست تحلیلی امنیت سایبری و ارتقای تاب‌آوری در خدمات بانکی و پرداخت، دکتر محمد حسام الدین تدین به مسائل مهمی از جمله نیروی انسانی، بیمه سایبری، و تهدیدات امنیتی پرداخت. او تاکید کرد که در زمینه امنیت سایبری، تخصص‌های مختلف و پنجاه و دو عنوان شغلی وجود دارد که نیاز به آموزش و تربیت نیروی انسانی بالقوه را نشان می‌دهد. بر اساس ارزیابی‌های انجام شده، وضعیت آموزش نیروی انسانی در بسیاری از شرکت‌ها بحرانی است و نیاز به توجه جدی دارد. دکتر تدین به اهمیت بیمه سایبری در مدیریت ریسک اشاره کرد و توضیح داد که این بیمه می‌تواند بخشی از ریسک‌های ناشی از حملات سایبری را ترنسفر کند. او تاکید کرد که برای اجرای موفق بیمه سایبری، نیاز به قوانین مناسب و جریمه‌های سنگین است تا این بیمه به صورت جدی مورد توجه قرار گیرد. بیمه سایبری می‌تواند امنیت سازمان‌ها را افزایش داده و از حادثه‌های سایبری پشتیبانی کند، همچنین می‌تواند به اشتراک‌گذاری اطلاعات تهدیدات کمک کند تا ریسک‌ها کاهش یابند. در پایان، دکتر تدین به نیاز به تجهیزات مدرن و نرم‌افزارهای به‌روز در بانک‌ها اشاره کرد و تاکید کرد که بیمه سایبری می‌تواند در این زمینه نیز کمک کند. او از حضار دعوت کرد تا به این موضوع توجه کنند و از نهادهای حاکمیتی درخواست کنند تا برای اجرای بیمه سایبری حرکت کنند. (سید یاسر آیت) سید یاسر آیت به چالش‌های امنیتی در سامانه‌های بانکی و پرداخت ایران پرداخت. ایشان اشاره کرد که آمارهای مکنزی نشان می‌دهد هزینه‌های حملات سایبری تا سال 2025 به 10.5 تریلیون دلار خواهد رسید و این روند رشد 300 درصدی دارد. آیت به معماری کلان سامانه‌های بانکی اشاره کرد و تأکید کرد که این معماری به شدت پیچیده و وابسته است. تراکنش‌های بانکی می‌توانند چندین بانک را در همزمان درگیر کنند و امنیت در این شبکه نمی‌تواند به صورت جداگانه مدیریت شود. او بر اهمیت یک سیستم امنیتی هماهنگ و یکپارچه تأکید کرد. آیت به مسائلی مانند فیشینگ و ضعف‌های در پروتکل‌های اس‌ام‌اس اشاره کرد و اعلام کرد که اس‌ام‌اس‌های اوتی‌پی نمی‌توانند به طور کامل جلوی فیشینگ را بگیرند. او همچنین به هزینه‌های بالای ارسال اس‌ام‌س‌ها و وابستگی شبکه بانکی به زیرساخت‌های اپراتورها اشاره کرد. در بخش مهمی، آیت به پروژه کهربایی بانک مرکزی اشاره کرد که اطلاعات کارت‌ها را در موبایل‌ها دیجیتال‌سازی می‌کند و امکان تراکنش‌های آفلاین را فراهم می‌کند. این پروژه می‌تواند در زمان‌های بحران، شبکه را آفلاین کرده و تراکنش‌ها را ادامه دهد. در ادامه به فرسودگی زیرساخت‌های شبکه بانکی اشاره کرد و تأکید کرد که بسیاری از دستگاه‌های پوز و ATM نیاز به آپدیت دارند. او همچنین به ضرورت استفاده از زیرساخت‌های ابری و کنترل API‌ها تأکید کرد. این صاحب نظر به نیاز به قوانین دقیق‌تر برای حفاظت از داده‌های شخصی اشاره کرد و تأکید کرد که در کشور ما، قوانین مربوط به حریم خصوصی و حفاظت از داده‌ها بسیار کلی هستند و نیاز به تکمیل دارند. او تاکید کرد که حملات سایبری از کشورهای ثانویه مانند روسیه به زیرساخت‌های ایران نفوذ کرده‌اند و مدیریت این حملات بسیار دشوار است. آیت اشاره کرد که دسترسی به امکانات نفوذ و حکم برای عموم فراهم شده و استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها افزایش یافته است. او همچنین به تأثیرات دیپ فیک بر روش‌های احراز هویت مبتنی بر تشخیص چهره اشاره کرد. آیت تاکید کرد که کشور ما با شرایط بحرانی مواجه است و نیاز به ابزارهای پیشرفته برای شناسایی و مدیریت آسیب‌پذیری‌ها دارد. او به مدل‌های حکمرانی امنیتی و نیاز به نهادها، الزامات قانونی، زیرساخت‌های فنی و بودجه‌ها اشاره کرد. او بر اهمیت هماهنگی بین نهادهای مختلف در مدیریت حملات سایبری تأکید کرد و به مثال‌هایی از کشورهای پیشرفته مانند آمریکا اشاره کرد. آیت همچنین به تأثیرات قوانین بین‌المللی مانند GDPR و AML/CFT در حوزه امنیت سایبری اشاره کرد و تاکید کرد که ایران باید به سمت اشتراک‌گذاری اطلاعات و ایجاد زیرساخت‌های امنیتی پیشرفته حرکت کند. او به معماری‌های امنیتی نوین مانند معماری زیر و تراست اشاره کرد و تاکید کرد که تفکر سنتی در امنیت باید تغییر کند.