حملات سایبری به بانک‌ها؛ هشدار افتا درباره ضعف نیروی انسانی و تجهیزات

معاونت امنیت فناوری‌های سایبری مرکز راهبردی افتا اعلام کرد که عدم توجه به هشدارهای امنیتی و ضعف در زیرساخت‌های انسانی و فنی، راه را برای حملات سایبری به بانک‌ها هموار کرده است.

چرا بانک‌ها در برابر حملات سایبری آسیب‌پذیر هستند؟

زهرا آخودداد، معاونت امنیت فناوری‌های سایبری افتا، در گفتگو با رسانه‌ها بر این نکته تأکید کرد که بسیاری از سازمان‌ها وضعیت امنیتی مطلوب و پایداری ندارند. به گفته او، برخی از مدیران ارشد، موضوع امنیت سایبری را نوعی کالای لوکس و غیرضروری تلقی می‌کنند و به جای سرمایه‌گذاری جدی، از آن غافل هستند.

علاوه بر نگرش مدیریتی، نقص‌های ساختاری در دو حوزه اصلی زیر عامل تسهیل نفوذ مهاجمان بوده‌اند:

• معماری امنیتی ضعیف: استفاده از محصولات قدیمی و عدم به‌روزرسانی سیستم‌ها.
• کمبود نیروی متخصص: نبود پرسنل با توانمندی فنی کافی برای مدیریت تجهیزات.

نقش نیروی انسانی و چالش‌های به‌روزرسانی

یکی از بحرانی‌ترین مسائل مطرح شده، عدم توانایی پرسنل فنی در پیکربندی صحیح (Configuration) محصولات امنیتی خریداری شده است. حتی در صورت تهیه پیشرفته‌ترین تجهیزات، نبود نیروی انسانی متخصص باعث می‌شود این محصولات نتوانند وظیفه حفاظتی خود را به‌درستی انجام دهند.

«دریافت و به‌دست‌آوردن آپدیت‌ها به دلیل تحریم‌ها و چالش‌های موجود کار آسانی نیست، اما کمبود اطلاعات فنی پرسنل نیز در این میان تأثیرگذار بوده است.»

این موضوع باعث شده تا بسیاری از تجهیزات و نرم‌افزارها در برابر تهدیدات جدید، فاقد دفاع لازم باشند.

ماهیت حملات: از هکرهای داخلی تا گروه‌های دولتی

بررسی ماهیت حملات اخیر نشان می‌دهد که این اقدامات الگوی واحدی ندارند. طبق گفته‌های افتا، حملات به دو دسته تقسیم می‌شوند:

در نهایت، با وجود اینکه هشدارهای مستند و مشخصی پیش از وقوع حوادث به سازمان‌ها ابلاغ شده بود، اما عدم جدی گرفتن این موارد باعث بروز خلل‌های گسترده در سیستم‌های بانکی کشور شده است.

نتیجه‌گیری: مقابله با تهدیدات سایبری نیازمند تغییر نگرش مدیران، تقویت دانش فنی پرسنل و رفع موانع موجود در مسیر به‌روزرسانی تجهیزات است تا از وقوع حوادث مشابه جلوگیری شود.