رتبه‌بندی امنیت سایبری بانک‌ها آغاز شد؛ یک ماه مهلت برای رفع نواقص

در اقدامی برای ارتقای سطح حفاظت از داده‌های کاربران، فرآیند رتبه‌بندی بانک‌ها از نظر امنیت سایبری آغاز شد و به مدیران نهادهای بانکی فرصت داده شد تا در بازه‌ای مشخص، آسیب‌پذیری‌های خود را برطرف کنند.

شفافیت در امنیت سایبری؛ حق دانستن شهروندان

سیدمحمدامین آقامیری، دبیر شورای عالی فضای مجازی، در نشست اخیر اعلام کرد که هدف از این ارزیابی، تنها رتبه‌بندی نیست، بلکه هدف اصلی افزایش کیفیت خدمات و تضمین حفاظت از داده‌های مردم است. وی تأکید کرد که طبق سازوکارهای مصوب سال ۱۴۰۴، نتایج این ارزیابی‌ها به‌زودی در اختیار افکار عمومی قرار خواهد گرفت تا کاربران بتوانند بر اساس میزان ریسک، بانک مورد نظر خود را انتخاب کنند.

این رویکرد جدید باعث می‌شود که مردم از وضعیت امنیتی خدمات دیجیتالی که از آن‌ها استفاده می‌کنند، آگاهی کامل داشته باشند و این شفافیت می‌تواند اعتماد عمومی به زیرساخت‌های مالی کشور را تقویت کند.

مهلت یک ماهه برای اصلاح نواقص امنیتی

بر اساس پروتکل‌های تعیین شده، بانک‌ها پس از دریافت گزارش‌های اولیه که در حال حاضر محرمانه است، یک ماه فرصت دارند تا تمامی ایرادات و نقاط ضعف شناسایی شده را بر اساس شاخص‌های ارزیابی برطرف کنند. پس از پایان این دوره، ارزیابی مجدد انجام خواهد شد تا گزارش نهایی برای انتشار عمومی آماده شود.

• ارزیابی‌های مستمر و دوره‌ای (هر سه ماه یک‌بار)
• استفاده از شاخص‌های دقیق و قابل اجرا در سال نخست
• افزایش سطح سخت‌گیری و دقت در سال‌های آتی
• امکان اعتراض به شاخص‌ها از طریق کمیسیون عالی فضای مجازی

نظام بانکی در خط مقدم مقابله با تهدیدات

محسن پاشا، معاون امنیت مرکز ملی فضای مجازی، با اشاره به ماهیت تهدیدات فعلی، تصریح کرد که مهاجمان سایبری دیگر تنها هکرهای معمولی نیستند، بلکه بازیگرانی تحت مدیریت دشمن متخاصم هستند که هدفشان ایجاد چالش در حکمرانی کشور است. وی افزود که امنیت سایبری بانک‌ها مستقیماً با پایداری اقتصادی و آرامش جامعه در ارتباط است.

"اگر نظام بانکی در برابر سناریوهای مختلف تهدید آمادگی کامل داشته باشد، دشمن از برهم زدن آرامش مردم از طریق این مسیر ناامید خواهد شد."

ضرورت اصلاح ساختارهای داخلی و پایش مستمر

رئیس مرکز فرماندهی عملیات امنیت سایبری نیز بر لزوم رفع آسیب‌پذیری‌های پایه تأکید کرد. وی معتقد است بسیاری از حملات ناشی از ضعف‌های ساختاری و نبود پایش مستمر است. از جمله راهکارهای پیشنهادی برای بهبود وضعیت عبارتند از:

در نهایت، این طرح با همکاری چهار دستگاه هماهنگ‌کننده شامل مرکز افتا، پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر در حال اجراست تا امنیت فضای مالی کشور به حداکثر تاب‌آوری برسد.

نتیجه‌گیری: اجرای طرح رتبه‌بندی امنیت سایبری بانک‌ها، گامی حیاتی برای مدیریت ریسک در فضای مجازی است که با ایجاد شفافیت و الزام به اصلاح نواقص، امنیت دارایی‌ها و داده‌های شهروندان را تضمین می‌کند.