امنیت سایبری بانک‌ها؛ تأکید بر پاسخگویی مدیران ارشد در ارزیابی‌های جدید

امنیت سایبری بانک‌ها در کانون توجه نهادهای نظارتی قرار گرفت؛ به طوری که مرکز ملی فضای مجازی با اجرای اولین ارزیابی امنیتی در شبکه بانکی، بر لزوم مسئولیت‌پذیری مستقیم مدیران ارشد در قبال حفاظت از داده‌های مالی تأکید کرد.

رتبه‌بندی جدید برای تقویت زیرساخت‌های مالی

در راستای اجرای سند ارتقای امنیت سایبری مصوب سال ۱۴۰۴ شورای عالی فضای مجازی، نخستین دوره رتبه‌بندی جامع امنیت سایبری شبکه بانکی با هدف شناسایی آسیب‌پذیری‌ها و افزایش آمادگی دفاعی آغاز شده است.

محسن پاشا، معاون امنیت مرکز ملی فضای مجازی، معتقد است که تنها داشتن تجهیزات پیشرفته کافی نیست و باید آمادگی نیروی انسانی و توان مدیریت بحران نیز به دقت ارزیابی شود.

معیارهای سنجش تاب‌آوری و حفاظت از داده‌ها

برای ارزیابی میزان پایداری بانک‌ها، شاخص‌های متعددی در نظر گرفته شده است که مهم‌ترین آن‌ها عبارتند از:

• شناسایی و مهار سریع حملات سایبری
• حفاظت از اطلاعات هویتی و تراکنشی مشتریان
• مدیریت صحیح رخدادهای امنیتی و کنترل ریسک پیمانکاران
• قابلیت بازیابی سریع خدمات پس از وقوع اختلال

افشای اطلاعات مالی و شخصی شهروندان می‌تواند علاوه بر خسارات مستقیم، اعتماد عمومی به سیستم بانکی را نیز به شدت تضعیف کند.

پاسخگویی مدیران در برابر تهدیدات پیچیده

«مسئولیت امنیت سایبری نباید صرفاً بر عهده واحدهای فناوری اطلاعات باشد؛ بلکه مدیران ارشد و اعضای هیئت‌مدیره نیز باید در زمینه مدیریت ریسک و تداوم خدمات پاسخگو باشند.»

با توجه به اینکه آسیب‌پذیری در یک شرکت نرم‌افزاری یا اپراتور می‌تواند کل زنجیره پرداخت کشور را تحت تأثیر قرار دهد، همکاری میان بانک‌ها، بانک مرکزی و شرکت‌های فناوری برای مقابله با تهدیدات پیچیده یک ضرورت انکارناپذیر است.

نتیجه‌گیری

هدف نهایی از اجرای این ارزیابی‌های دقیق، افزایش امنیت سایبری بانک‌ها و ارتقای تاب‌آوری زیرساخت‌های حیاتی کشور است تا اعتماد شهروندان به خدمات دیجیتال بانکی تضمین شود.