پس از حمله اخیر؛ بانکها برای پیشگیری از تکرار حملات سایبری چه اقداماتی باید انجام دهند؟
به گزارش خبرنگار «نبض فناوری»، با بازگشت تدریجی پایداری به خدمات بانکی پس از حمله سایبری اخیر، اکنون توجه کارشناسان به این پرسش معطوف شده است که شبکه بانکی برای جلوگیری از تکرار چنین حوادثی چه اقداماتی باید انجام دهد.
متخصصان امنیت اطلاعات تأکید میکنند که امنیت سایبری در بانکها یک پروژه کوتاهمدت نیست، بلکه فرآیندی دائمی است که نیازمند سرمایهگذاری مستمر، بهروزرسانی فناوریها و آمادگی مداوم در برابر تهدیدات نوظهور است.
تقویت سامانههای دفاعی
یکی از مهمترین اقدامات، بهروزرسانی مستمر نرمافزارها، سیستمعاملها و تجهیزات امنیتی است. بسیاری از حملات سایبری از آسیبپذیریهایی استفاده میکنند که پیشتر شناسایی شده اما به دلیل تأخیر در نصب بهروزرسانیها همچنان قابل سوءاستفاده هستند.
همچنین استفاده از سامانههای تشخیص و پیشگیری از نفوذ، پایش لحظهای ترافیک شبکه و بهرهگیری از فناوریهای مبتنی بر هوش مصنوعی برای شناسایی رفتارهای مشکوک میتواند زمان کشف و مهار حملات را به شکل قابل توجهی کاهش دهد.
تقویت احراز هویت و مدیریت دسترسی
کارشناسان بر استفاده گسترده از احراز هویت چندمرحلهای برای کارکنان و مدیران سامانههای بانکی تأکید دارند. محدودسازی سطح دسترسی کاربران، اجرای اصل «کمترین سطح دسترسی» و بازبینی دورهای مجوزهای دسترسی نیز از جمله اقداماتی است که احتمال نفوذ مهاجمان را کاهش میدهد.
ایجاد مراکز عملیات امنیت
راهاندازی یا تقویت مراکز عملیات امنیت (SOC) و تشکیل تیمهای واکنش سریع به رخدادهای سایبری از دیگر الزامات شبکه بانکی است. این مراکز با پایش ۲۴ ساعته سامانهها، امکان شناسایی سریع تهدیدات و واکنش فوری به حملات را فراهم میکنند.
در کنار آن، انجام آزمونهای نفوذ، ارزیابیهای امنیتی دورهای و شبیهسازی حملات سایبری میتواند نقاط ضعف زیرساختها را پیش از سوءاستفاده مهاجمان آشکار کند.
آموزش؛ حلقهای که نباید نادیده گرفته شود
بررسی بسیاری از رخدادهای امنیتی در جهان نشان میدهد خطای انسانی همچنان یکی از مهمترین عوامل موفقیت حملات سایبری است. باز کردن فایلهای آلوده، کلیک روی لینکهای جعلی یا استفاده از گذرواژههای ضعیف میتواند راه نفوذ مهاجمان را هموار کند.
به همین دلیل، آموزش مستمر کارکنان، برگزاری مانورهای امنیتی و افزایش آگاهی نسبت به تهدیداتی مانند فیشینگ و مهندسی اجتماعی، بخشی جداییناپذیر از راهبرد امنیت سایبری بانکها محسوب میشود.
پشتیبانگیری و تداوم خدمات
کارشناسان همچنین بر ضرورت تهیه نسخههای پشتیبان امن از اطلاعات، طراحی سناریوهای مدیریت بحران و تدوین برنامههای تداوم کسبوکار تأکید میکنند. در صورت وقوع حمله، وجود نسخههای پشتیبان سالم و برنامههای از پیش طراحیشده میتواند زمان بازیابی خدمات را به حداقل برساند و از بروز اختلال گسترده جلوگیری کند.
همکاری و تبادل اطلاعات
یکی دیگر از راهکارهای مؤثر، افزایش همکاری میان بانکها، بانک مرکزی، مرکز مدیریت راهبردی افتا و سایر نهادهای مسئول در حوزه امنیت سایبری است. تبادل سریع اطلاعات درباره تهدیدات، آسیبپذیریها و الگوهای جدید حملات میتواند از گسترش مخاطرات در سطح شبکه بانکی جلوگیری کند.
کارشناسان معتقدند حمله اخیر، صرفنظر از ابعاد آن، بار دیگر نشان داد که امنیت سایبری به یکی از ارکان اصلی پایداری نظام بانکی تبدیل شده است. تقویت زیرساختهای فنی، آموزش نیروی انسانی، پایش مستمر، اجرای آزمونهای امنیتی و آمادگی برای مدیریت بحران، مجموعه اقداماتی است که میتواند احتمال تکرار چنین رخدادهایی را کاهش داده و اعتماد عمومی به خدمات بانکداری دیجیتال را حفظ کند.
