مهلت یک‌ماهه بانک‌ها برای رفع نواقص امنیتی
به گزارش تیترستان؛ رئیس مرکز ملی فضای مجازی از مهلت ۳۰ روزه به بانک‌ها برای رفع آسیب‌پذیری‌های سامانه‌های خود خبر داد و گفت پس از بازرسی تکمیلی، رتبه‌بندی امنیتی بانک‌ها به‌صورت عمومی منتشر می‌شود.
جزئیات طرح رتبه‌بندی امنیتی شبکه بانکی
رئیس مرکز ملی فضای مجازی از مهلت یک‌ماهه به بانک‌ها برای رفع نواقص امنیتی پیش از انتشار رتبه‌بندی عمومی خبر داد.
شبکه بانکی کشور را کلید زد. طبق سازوکار مصوب، کارنامه‌ی ارزیابی شاخص‌های نفوذناپذیری و تاب‌آوری دیجیتال بانک‌ها پس از بازبینی نهایی به‌صورت عمومی منتشر خواهد شد تا کاربران مستقیما در جریان کیفیت حفاظت از دارایی‌ها و اطلاعات خود قرار گیرند.
به‌گزارش مرکز ملی فضای مجازی، در فاز نخست اجرای طرح، دستگاه‌های هماهنگ‌کننده نتایج سنجش‌های تخصصی را به‌شکل محرمانه به نهادهای مالی منتقل کرده‌اند. مجموعه‌های مشمول، فرصتی ۳۰ روزه دارند تا آسیب‌پذیری‌های احتمالی سامانه‌های خود را براساس چک‌لیست‌های ابلاغی رفع کنند. پس از انقضای بازه‌ی تعیین‌شده، بازرسی تکمیلی صورت می‌گیرد و رده‌بندی قطعی در دسترس همگان قرار خواهد گرفت. آقامیری گفت:
رئیس مرکز ملی فضای مجازی با تشریح رویه‌ی فنی نظارت افزود: «دستگاه‌های هماهنگ‌کننده، خدمات و مجموعه‌های مرتبط را بر اساس شاخص‌های مشخص ارزیابی و نتایج را به مرکز ملی فضای مجازی اعلام می‌کنند. در مرحله نخست، گزارش ارزیابی با مجموعه‌های مورد بررسی به اشتراک گذاشته می‌شود تا ضمن آگاهی از وضعیت خود، فرصت اصلاح نواقص احتمالی را داشته باشند. در این مرحله، یک ماه به بانک‌ها فرصت داده می‌شود تا نواقص و ایرادهای احتمالی خود را بر اساس شاخص‌های ارزیابی برطرف کنند. گزارش اولیه محرمانه است و پس از پایان این مهلت، دستگاه هماهنگ‌کننده ارزیابی مجدد را انجام می‌دهد و گزارش نهایی را به مرکز ملی فضای مجازی ارائه می‌کند تا نتایج آن در اختیار افکار عمومی قرار گیرد.»
او در بخش پایانی سخنان خود درباره بازدارندگی زیرساخت‌های بانکی اعلام کرد: «حوزه بانکی یکی از مهم‌ترین بخش‌های مؤثر بر اعتماد مردم به خدمات مختلف است. اگر مردم از امنیت خدمات بانکی اطمینان داشته باشند، اعتماد آن‌ها به سایر خدمات نیز می‌تواند افزایش پیدا کند، اما نگرانی درباره امنیت این حوزه بر اعتماد مردم به دیگر خدمات نیز سایه می‌اندازد.»
از این رو، آقامیری می‌گوید «باید با همکاری و هم‌افزایی، شرایطی فراهم کنیم که مردم بتوانند با خیال راحت از خدمات بانکی استفاده کنند و از بهره‌مندی از این خدمات احساس اطمینان داشته باشند. تجربه حوزه‌های دیگر نشان داده است هرجا آمادگی‌ها و مقدمات لازم به‌طور کامل فراهم شده و دشمن به این جمع‌بندی رسیده که با واردکردن ضربه به اهداف خود نمی‌رسد، از اقدام خود منصرف شده است.»
«اگر بتوانیم حوزه بانکی را به نقطه‌ای برسانیم که نظام بانکی برای سناریوهای مختلف آمادگی لازم را داشته باشد، دشمن از برهم‌زدن آرامش مردم از طریق این مسیر ناامید می‌شود و دولت می‌تواند خدمات مورد نیاز مردم را به‌طور کامل ارائه دهد.»
واکنش‌ها و پیامدهای انتشار عمومی کارنامه بانک‌ها
این طرح در ادامه روند نظارت بر امنیت سایبری زیرساخت‌های حیاتی کشور اجرا می‌شود. پیش‌تر نهادهای نظارتی نسبت به آسیب‌پذیری سامانه‌های بانکی هشدار داده بودند. انتشار عمومی رتبه‌بندی می‌تواند فشار رقابتی بر بانک‌ها برای ارتقای امنیت ایجاد کند، اما برخی کارشناسان نسبت به افشای اطلاعات حساس و اثر منفی بر اعتماد مشتریان بانک‌های ضعیف‌تر هشدار می‌دهند. موفقیت طرح به شفافیت معیارها و بازرسی مستقل بستگی دارد.