هکرها با وجود فیلترینگ راحت‌تر به بانک‌ها نفوذ می‌کنند

یوسف کاووسی، مدیرکل سابق بازرسی بانک مرکزی، درباره برنامه امنیتی بانک‌ها به آوش گفت: هر بانک در سیستم داخلی خود برنامه حفاظتی و امنیتی مخصوص دارد. علاوه بر آن، بانک مرکزی هم یک نسخه پشتیبان از داده‌های بانک‌ها نگه می‌دارد.

به گفته کاووسی، این داده‌ها علاوه بر ذخیره در بانک مرکزی از طریق شرکت خدمات انفورماتیک هم محافظت می‌شوند. بنابراین  اگر داده‌ای دچار مشکل شود، می‌توان از این نسخه‌ها استفاده کرد.

مدیرکل سابق بازرسی بانک مرکزی در این مصاحبه هشدار داد به دلیل وضعیت اینترنت کشور و موضوع فیلترینگ، بدافزارها به سادگی به سیستم بانک‌های کشور نفوذ می‌کنند.

تحریم و محدودیت امنیتی شبکه بانکی

کاووسی درباره سپر حفاظتی بانک‌ها در برابر حملات سایبری تاکید کرد: هرچقدر سیستم‌های امنیتی بانک‌ها به‌روز شوند و قوی‌تر عمل کنند، باز هم به دلیل تحریم‌ها محدودیت‌هایی وجود دارد.

او توضیح داد: برای دور زدن تحریم‌ها، بانک مرکزی شرکت‌هایی در کانادا تأسیس کرده بود تا تجهیزات امنیتی را خریداری و ابتدا به دبی و سپس به ایران بفرستند. با این حال، بانک‌ها در زمینه تکنولوژی و مقابله با حملات سایبری همچنان ضعف دارند.

بانک سپه آماده‌تر بود

او با اشاره به حمله سایبری چند ماه پیش به بانک سپه افزود: بانک سپه آمادگی بیشتری داشت و توانست سریع سیستم‌ها را به حالت عادی برگرداند و کدهای جدید تعریف کند. چون این بانک مرتبط با بانک‌های نظامی است و حجم زیادی از نقل‌وانتقالات پولی در آن انجام می‌شود، بیشتر تحت رصد قرار دارد.

به گفته کاووسی، حمله به بانک سپه از نظر درجه اهمیت بالاتر از حمله به بانک پاسارگاد بود. او تاکید کرد بانک سپه به دلیل تجربه قبلی، آمادگی بیشتری داشت و خسارتی به مردم وارد نشد.

حمله به بانک ملی جدی نبود

مدیرکل سابق بازرسی بانک مرکزی همچنین درباره حمله به بانک ملی گفت: «این حمله چندان جدی نبود. در واقع نه اطلاعاتی جابه‌جا شده و نه پولی از دست رفته است.

او توضیح داد: چنین حملاتی حتی در صرافی‌های معتبر جهانی هم رخ می‌دهد اما مهم این است که از داده‌ها به‌خوبی محافظت شود. باید بلافاصله نسخه‌های پشتیبان آماده باشد و دسترسی‌ها به‌شدت محدود شود.

ضرورت آموزش نیروی انسانی قابل اعتماد

کاووسی به اهمیت نیروی انسانی قابل اعتماد اشاره کرد و گفت: اگر کاربری که به داده‌های حیاتی بانک دسترسی دارد، فردی غیرقابل‌ اعتماد باشد، حتی بهترین سیستم‌های امنیتی هم بی‌اثر می‌شوند. علاوه بر تکنولوژی، باید روی نیروی انسانی مورد وثوق نیز سرمایه‌گذاری کرد.