بانک‌های کشور از نظر امنیت سایبری رتبه بندی شدند
به گزارش افق میهن، دومین جلسه ارزیابی ارائه دهندگان خدمات فضای مجازی از منظر امنیت سایبری در راستای اجرای سند ارتقای امنیت سایبری مصوب ۱۴۰۴ شورای عالی فضای مجازی به ریاست دکتر سید محمد امین آقامیری دبیر شورای عالی و رئیس ستاد فرماندهی کل سازمان فضایی کشور در محل ستاد فضای مجازی کشور برگزار شد. دکتر پشمچی معاون بانک مرکزی، دکتر نوروز زاده رئیس مرکز مدیریت افتا، نماینده سازمان بازرسی کل کشور و مدیرکل بانک های کشور.
در این جلسه نمایندگان مرکز اطلاعات ریاست جمهوری گزارشی از روند بررسی و ارزیابی اقدامات بانک ها در حوزه امنیت سایبری ارائه کردند و رتبه بندی بانک ها در حوزه امنیت سایبری را به مدیران این بانک ها اعلام کردند.
بر اساس طرح ارزیابی ارائه دهنده خدمات فضای مجازی، جلساتی باید با هر گروه ارائه دهنده خدمات برگزار شود. پس از اعلام نتایج ارزیابی به این گروه ها، ارائه دهندگان خدمات در این مناطق یک ماه فرصت دارند تا رقابت سالمی برای ارتقای سطح خدمات خود ایجاد کنند. پس از یک ماه ارزیابی مجدد انجام می شود و در نهایت نتیجه در اختیار مردم عزیز کشورمان قرار می گیرد.
در همین راستا با توجه به رواج پیامک های انبوه و تبلیغاتی در جامعه و تاثیر مخرب پیامک های انبوه مزاحم و لینک های آلوده منجر به هک، مرحله اول این طرح زودتر با ارزیابی ارائه دهندگان خدمات پیامکی انجام شد.
چهار دستگاه هماهنگ کننده شامل مرکز افتا، پلیس فتا، سازمان پدافند غیر عامل و مرکز ماهر برای اجرای طرح ارزیابی امنیت سایبری ارائه دهندگان خدمات فضای مجازی همکاری می کنند و این ارزیابی ها به صورت مستمر و در دوره های فصلی تکرار می شود.
سید محمدامین آقامیری دبیر شورای عالی و رئیس مرکز ملی فضای مجازی در جلسه اعلام رتبه بندی بانک ها در حوزه امنیت سایبری با اشاره به اهمیت امنیت سایبری در حوزه های مختلف، گفت: امنیت سایبری موضوعی است که در بخش های مختلف از جمله بانکی، بانکی، نابسامانی و ارتقای سطح امنیت دانشگاه ها و کسب و کارها باید خدمات را به سمت ارزیابی کیفی خدمات سوق دهد. و حفاظت از داده های افراد.”
وی افزود: پیش از این ارزیابی‌ها و گزارش‌های امنیت سایبری برای رفع نواقص احتمالی به مجموعه‌های مورد بررسی منتقل می‌شد، اما پیگیری‌ها عمدتاً در همان مجموعه‌ها و بین نهادهای مسئول صورت می‌گرفت. بر این اساس، یکی از سازوکارهای مصوب سال گذشته در شورای عالی فضای مجازی، اطلاع رسانی به مردم از نتایج ارزیابی نهادهای تخصصی است. زیرا مردم حق دارند از وضعیت خدماتی که استفاده می کنند مطلع شوند.
آقامیری روند اجرای این سازوکار را اینگونه تشریح کرد: دستگاه های هماهنگی خدمات و مجموعه های مرتبط را بر اساس شاخص های مشخص ارزیابی و نتایج را به مرکز ملی فضای مجازی گزارش می دهند. در گام اول گزارش ارزیابی به مجموعه های مورد بررسی منتقل می شود تا ضمن آگاهی از وضعیت خود فرصت اصلاح نواقص احتمالی را داشته باشند.
به بانک ها یک ماه فرصت داده می شود
وی ادامه داد: در این مرحله به بانک ها یک ماه فرصت داده می شود تا نواقص و مشکلات احتمالی خود را بر اساس شاخص های ارزیابی اصلاح کنند. گزارش اولیه محرمانه است و در پایان این دوره، دستگاه هماهنگی گزارش نهایی را مجدداً ارزیابی و به مرکز ملی فضای مجازی ارائه می‌کند تا یافته‌های آن در اختیار عموم قرار گیرد.
دبیر شورای عالی فضای مجازی با اشاره به تجربه کشورهای مختلف در انتشار منظم نتایج ارزیابی های امنیت سایبری تصریح کرد: این اقدام نه تنها بر اهمیت حفاظت از داده های مردم تاکید دارد، بلکه به افزایش آگاهی عمومی کمک می کند. تصمیم گیری برای انتخاب بانک و استفاده از خدمات آن را می توان با آگاهی از نتایج بررسی ها و با توجه به میزان ریسک پذیری آنها اتخاذ کرد.
آقامیری با تاکید بر اینکه هدف از این فرآیند فقط رتبه بندی بانک ها نیست، گفت: هدف اصلی این است که همه بانک ها در کوتاه ترین زمان ممکن به وضعیت مطلوب برسند. مرکز ملی فضای سایبری و بانک‌ها در این زمینه سابقه یکسانی دارند و بهبود امنیت سایبری ما و مردم را به یک اندازه خوشحال می‌کند. بنابراین ما باید تمام تلاش خود را برای بهبود وضعیت امنیتی همه بانک ها انجام دهیم.
وی در خصوص جایگاه حوزه بانکی در اعتماد عمومی به خدمات دیجیتال گفت: حوزه بانکی یکی از مهم ترین بخش هایی است که بر اعتماد مردم به خدمات مختلف تأثیر می گذارد. زمانی که مردم به امنیت خدمات بانکی اطمینان داشته باشند، ممکن است اعتماد آنها به سایر خدمات نیز افزایش یابد، اما نگرانی در مورد امنیت در این زمینه، بر اعتماد مردم به سایر خدمات سایه افکنده است.
رئیس مرکز ملی فضای مجازی با تاکید بر لزوم همکاری بین گروه های مرتبط خاطرنشان کرد: باید شرایطی ایجاد کنیم که مردم بتوانند با خیال راحت از خدمات بانکی استفاده کنند و مطمئن باشند با همکاری و هم افزایی از این خدمات بهره مند خواهند شد.
آقامیری با اشاره به لزوم آماده سازی سیستم بانکی در مقابل سناریوهای مختلف تهدید، گفت: تجربه در سایر حوزه ها نشان داده است که هر جا آمادگی ها و آمادگی های لازم به طور کامل انجام شده و دشمن به این نتیجه رسیده است که با حمله به اهداف خود نمی رسد، از اقدامات خود صرف نظر کرده است. اگر بتوانیم بخش بانکی را به جایی برسانیم که نظام بانکی برای سناریوهای مختلف آمادگی داشته باشد، دشمن از برهم زدن آرامش مردم از این طریق ناامید می شود و دولت می تواند خدمات مورد نیاز مردم را به طور کامل ارائه دهد.
