حملات سایبری روزانه به بانک‌ها در جنگ رمضان به ۱۰ هزار مورد رسید

اقتصادی به گزارش باور خبر به نقل از گروه پارلمانی خبرگزاری تسنیم، سیدعلی مدنی‌زاده، وزیر امور اقتصادی و دارایی، در جلسه علنی امروز و در حین بررسی گزارش کمیسیون اقتصادی درباره تدابیر و اقدامات دستگاه‌های مسئول برای حفظ پایداری خدمات الکترونیکی بانک‌ها و تأمین امنیت سایبری شبکه بانکی کشور، بیان کرد: ورود من به وزارت امور اقتصادی و دارایی همزمان با جنگ ۱۲ روزه و اختلالاتی در برخی بانک‌های کشور بود که نیاز به اقدام فوری به عنوان سیاست‌گذار کلان و رئیس مجمع برخی بانک‌ها را ایجاب می‌کرد.

وی افزود: بررسی‌های کارشناسی بعد از جنگ ۱۲ روزه نشان‌دهنده اختلالات عمیق‌تری بود؛ به جز مشکلات فنی، برای بازگشت بخشی از داده‌ها از سامانه‌های موازی استفاده شد و تلاش شد تا خدمات به سرعت به حالت عادی برگردد.

وزیر امور اقتصادی و دارایی ادامه داد: پس از جنگ ۱۲ روزه، با برگزاری جلسات کارشناسی و فنی با هر یک از بانک‌ها، برنامه‌ای از اقدامات شناسایی و ابلاغ شد. مدنی‌زاده تصریح کرد: این وزارتخانه به عنوان رئیس مجمع بانک‌های دولتی و مدیریت سهام دولت در بانک‌های خصوصی‌شده، موارد زیر را در تکالیف مجمع برای هر یک از بانک‌ها مشخص کرد و به صورت مستمر پایش و نظارت نمود و برای حل مشکلات آن‌ها اقدامات جدی انجام داد.

وی در تشریح این اقدامات گفت: نخست، ایجاد سامانه‌های بانکداری حداقلی یا به اصطلاح «مینی‌کور»؛ دوم، ارتقای تاب‌آوری زیرساخت‌ها؛ سوم، ایجاد مراکز داده پشتیبان؛ چهارم، پشتیبان‌گیری امن در خارج از تهران؛ پنجم، ایجاد سایت بحران؛ ششم، پشتیبان‌گیری از داده‌ها؛ هفتم، تدوین طرح تداوم کسب‌وکار و هشتم، تأمین زیرساخت‌های مورد نیاز و تشکیل کمیته امنیت فناوری اطلاعات با حضور نماینده وزارت امور اقتصادی و دارایی و موارد مشابه از جمله اقداماتی بود که به بانک‌ها ابلاغ شد.

وزیر امور اقتصادی و دارایی اظهار کرد: با آغاز جنگ، دشمنان ملت ایران در تلاش بودند تا در خدمات‌رسانی عمومی اختلال ایجاد کنند و زیرساخت‌های پولی و بانکی کشور را هدف قرار دادند. آن‌ها حتی مرز را از جنگ سایبری به تهاجم مستقیم فیزیکی به بانک‌ها رساندند و در یکی از بانک‌ها موشک و بمب‌های سنگرشکن زدند.

وی ادامه داد: به دلیل تدابیر و تکالیف قبلی، برخی از بانک‌ها اقدامات خوبی برای مقابله با این موضوعات انجام داده بودند که باعث شد علی‌رغم حملات سایبری بسیار زیاد در طول جنگ که گاهی به ۱۰ هزار مورد در روز نیز می‌رسید، مقاومت شایانی از خود نشان دهند.

مدنی‌زاده خاطرنشان کرد: به رغم تهاجم موشکی دشمن به بانک سپه، خدمات در زمان کوتاهی بازیابی و پایدار شد. با این حال، برخی از بانک‌ها نیز در انجام برخی از تکالیف قصور داشتند که با برخورد جدی مواجه شدند.

وزیر امور اقتصادی و دارایی با اشاره به بررسی و آسیب‌شناسی انجام شده پس از جنگ و حملات سایبری اظهار کرد: مشخص شد هر چه به سمت ساختارهای بروکراتیک دولتی پیش می‌رویم، محدودیت‌ها و مشکلات فرآیند تصمیم‌گیری بیشتر می‌شود که این جمع‌بندی با ارزیابی‌های مرکز ملی فضای مجازی در خصوص آسیب‌پذیری بیشتر بانک‌های دولتی نسبت به غیردولتی نیز همخوانی دارد.

مدنی‌زاده ادامه داد: در جایگاه سیاست‌گذار کلان و با توجه به برخی کاستی‌ها که ریشه در فرآیندها و قوانین و مقررات گذشته دارد و با توجه به اهمیت ریسک فناوری اطلاعات و تغییرات لحظه‌ای در این حوزه، وزارت امور اقتصادی و دارایی برخی اقدامات را در دستور کار قرار داد.

وی در تشریح این اقدامات گفت: نخست، اصلاح فرآیندهای حقوقی و زیرساختی در خصوص تأمین تجهیزات مورد نیاز و تسهیل حداکثری آن؛ دوم، پیشنهاد اقداماتی برای جذب و نگهداشت نیروهای متخصص فناوری اطلاعات از طریق اصلاح قوانین و مقررات و دستورالعمل‌های مربوطه؛ و سوم، با توجه به تأکید مرکز ملی فضای مجازی و هماهنگی با بانک مرکزی، مقرر شد یکی از اعضای هیأت‌مدیره بانک‌ها از افراد با تجربه و متخصص حوزه فناوری اطلاعات باشد.

وی در ادامه گفت: در جایگاه رئیس مجمع و با توجه به تجربیات گذشته، وزارت اقتصاد الزام بانک‌ها به ارائه برنامه‌های زیر را در دستور کار قرار داد؛ نخست، اجرای پروژه جامع معماری فناوری اطلاعات و تدوین نقشه راه تحول فناوری؛ دوم، ارائه برنامه پیشنهادی در خصوص هسته بانکداری متمرکز اصلی و جایگزین؛ سوم، ارائه راهکار در خصوص عدم وابستگی به تجهیزات خاص؛ و چهارم، صیانت از حقوق مشتریان و جبران خسارت‌ها.

وزیر امور اقتصادی و دارایی تصریح کرد: البته به دلیل مسائل امنیتی، به‌ویژه در شرایط جنگ اقتصادی، بیان برخی مسائل و جزئیات در جلسات علنی ممکن نیست. وی افزود: توضیحات فنی و آسیب‌شناسی علل و عوامل اختلالات اخیر در چهار بانک آسیب‌دیده که همگی از زیرساخت شرکت خدمات بهره می‌بردند، توسط بانک مرکزی جمهوری اسلامی ایران ارائه خواهد شد.

مدنی‌زاده در پایان خاطرنشان کرد: اختلالات به وجود آمده نافی زحمات و تلاش‌های کارکنان خدوم شبکه بانکی نیست؛ به طوری که در زمان جنگ همه تلاش خود را برای تداوم ارائه خدمات به مردم عزیز ایران به کار بستند. مدنی‌زاده همچنین با تشکر از نمایندگان مجلس بابت تشکیل این جلسه و پیگیری موضوع، اظهار کرد: حقیقتاً یکی از بهترین جلساتی بود که افتخار داشتم در آن در خدمت نمایندگان باشم و به نظرم یکی از مسائل اصلی اقتصادی کشور در این جلسه مورد بررسی قرار گرفت که ان‌شاءالله برکات زیادی خواهد داشت.

وزیر امور اقتصادی و دارایی افزود: چون در لابه‌لای صحبت‌های بعضی از عزیزان مطرح شد، بعد از جنگ ۱۲ روزه واقعاً آرایش جنگی به وجود آمده است؛ ما بیش از ۱۰ جلسه فقط در مجموعه وزارت امور اقتصادی و دارایی داشتیم، ۵۰ جلسه با بانک‌ها برگزار شد و مکاتبات بسیار زیادی با بانک‌ها انجام گرفت و تغییرات شگرفی اتفاق افتاد.

وی ادامه داد: یکی از نتایجی که از تجربه جنگ ۱۲ روزه به دست آمد این بود که در آن جنگ، آسیبی که دیدیم این بود که داده‌ها دچار مشکل شد و زمان طولانی برد تا این داده‌ها بتواند برگردد، اما در جنگ ۴۰ روزه، علی‌رغم حملات بسیار زیادی که به تعداد زیادی از بانک‌های ما اتفاق افتاد، به هیچ عنوان از لحاظ داده با مشکل مواجه نشدیم؛ چراکه در طول آن هفت، هشت ماهه اقدامات جدی در حوزه پشتیبان‌گیری و اقداماتی که لازم بود، صورت گرفت.

مدنی‌زاده با بیان اینکه سیستم پدافند در همه حوزه‌ها، از جمله بخش نظامی، وجود دارد، گفت: آقای دکتر همتی گفتند ۱۳۲ هزار حمله اتفاق افتاد که برخی از این حملات طبیعتاً مستمراً سنگین‌تر و سنگین‌تر بوده است، اما نکته مهم این است که نباید اجازه دهیم مجدداً قطعی خدمات به مردم عزیزمان تکرار شود.

وی در ادامه خطاب به مردم اطمینان داد: اطلاعات بانکی و دارایی‌های مردم نزد سیستم بانکی و خدمات آن‌ها سر جای خود است و با سیستم‌هایی که طراحی شده، ان‌شاءالله به هیچ عنوان و به فضل الهی این اتفاق نخواهد افتاد که این داده‌ها مورد تجاوز قرار بگیرد؛ لذا مردم عزیزمان از امنیت شبکه بانکی اطمینان خاطر داشته باشند و ان‌شاءالله به هیچ عنوان منابع پولی که در نظام بانکی دارند مورد تجاوز قرار نخواهد گرفت.

وزیر امور اقتصادی و دارایی خاطرنشان کرد: فقط بحث تداوم خدمات باقی می‌ماند که با راهبردهایی که بانک مرکزی و سپس وزارت امور اقتصادی و دارایی در پیش گرفته‌اند، ان‌شاءالله این مسائل حل خواهد شد و ما خدمات بانکی را هم خواهیم داشت.

وی با اشاره به حمله اخیر به بانک ملی گفت: حمله اخیری که به بانک ملی انجام شد، از آنچه یک سال قبل به بانک سپه انجام شد، بسیار گسترده‌تر بود. این آمادگی وجود داشت و نباید اتفاق می‌افتاد.

مدنی‌زاده افزود: حمله در واقع به شرکتی که به چهار بانک کشور خدمات می‌رساند، اتفاق افتاد و مستقیماً به بانک ملی مرتبط نمی‌شد؛ همان نکته‌ای که آقای دکتر حسینی به‌درستی فرمودند و یکی از اقداماتی که باید انجام شود، بحث جداسازی رگولاتور از تصدی‌گر در این حوزه و تنوع‌بخشی به نظام ارائه خدمات فناوری اطلاعات است.

وی در ادامه با اشاره به محورهای اصلی آسیب‌شناسی و راهکارهای مورد نظر اظهار کرد: ما پنج محور اصلی برای بحث آسیب‌شناسی و راه‌حل‌ها داریم. محور اول، استفاده از سیستم‌های دیگری است که غیرمتمرکز هستند. بعد دیگر، بحث نرم‌افزاری و فنی است که پشتیبان‌گیری از داده‌ها در این حوزه قرار می‌گیرد و با اقداماتی که انجام شده، صیانت از داده‌ها و تقویت سامانه‌ها به صورت جدی اتفاق افتاده است.

وزیر اقتصاد تصریح کرد: در پیشنهاداتی که در گزارش کمیسیون اقتصادی مجلس نیز ذکر شده بود، به سمت بانکداری متمرکز ولی مستقل برویم. این موضوع در دستور کار است و الحمدلله اتفاق افتاده است؛ لذا در مورد بانک‌هایی که ما اکنون با آن‌ها کار می‌کنیم، این مسئله دیگر وجود ندارد.

وی محور دیگر را تأمین تجهیزات و سخت‌افزارها عنوان کرد و گفت: تأمین تجهیزات و سخت‌افزارها نیز در دستور کار قرار گرفته و در حال انجام است.

مدنی‌زاده ادامه داد: محور دیگر، بحث اقتصادی است. حقیقتاً با توجه به شرایط و بالا رفتن قیمت‌ها، مسئله تأمین تجهیزات خودش یک موضوع جدی است که با تمهیداتی که در حال انجام است، باید هرچه سریع‌تر بتوانیم این تجهیزات را تأمین کنیم؛ حتی تأمین این تجهیزات برای شبکه بانکی هم بعضاً سنگین است.

وی با اشاره به محور فرایندی گفت: در بحث فرایندی، موضوع تداوم خدمات کسب‌وکار را داریم. در خصوص فرایند خرید تجهیزات نیز اشاره شد که بعضاً چهار سال طول می‌کشد و برخی از بانک‌های ما اکنون یک سال است که معطل یک دستگاه دولتی هستند تا بتوانند مجوز بگیرند. این موارد باید با کمک مجلس محترم اصلاح شود.

وزیر امور اقتصادی و دارایی تأکید کرد: اگر بانک بخواهد بانکداری الکترونیکی روز داشته باشد تا بتواند در مقابل به‌روزترین حملات سایبری واکنش نشان دهد، سیستم‌ها، تجهیزات و نرم‌افزارهای آن نیز باید به‌روز باشند و نمی‌تواند دو سال معطل خرید تجهیزات یا نرم‌افزارها باشد.

مدنی‌زاده در ادامه به موضوع اقتصاد سیاسی و جداسازی رگولاتور از تصدی‌گر اشاره کرد و گفت: بحث جداسازی رگولاتور از تصدی‌گر نیز یکی از موضوعات مهم در این حوزه است.

وی در پایان با اشاره به موضوع نیروی انسانی اظهار کرد: نکته آخر، بحث نیروی انسانی است؛ چه در لایه مدیران و چه در لایه کارشناسان. این موضوع نیز با کمک مجلس باید ان‌شاءالله اصلاح شود تا بدنه فناوری اطلاعات در نظام بانکی و سایر بخش‌های دولت بتواند با یک نظام پرداخت دیگر فعالیت کند و مهاجرتی که از بخش دولتی به بخش خصوصی اتفاق افتاده، دیگر تکرار نشود.

انتهای پیام/