پویا پیرحسینلو، همبنیانگذار و مدیرعامل آروانکلاد، در دومین روز همایش «چشمانداز اقتصاد ایران ۱۴۰۵» با تأکید بر ضرورت آمادگی پیش از وقوع بحرانهای سایبری، هشدار داد که مهمترین خسارت حملات اخیر به زیرساختهای بانکی، از بین رفتن اعتماد عمومی به اقتصاد دیجیتال بوده است؛ اعتمادی که به گفته او، بازسازی آن نیازمند اصلاحات ساختاری در معماری سامانههای بانکی و تغییر نگاه به امنیت سایبری است. او با اشاره به تجربه حملات سایبری و اختلالات گسترده یک سال گذشته، اظهار کرد: زمانی که بحران رخ میدهد، دیگر فرصت طراحی راهکارهای اساسی وجود ندارد. آمادگی برای مقابله با بحران باید پیش از وقوع آن ایجاد شود، زیرا در غیر این صورت، هزینههای اقتصادی و اجتماعی بسیار سنگین خواهد بود.
پیرحسینلو با بیان اینکه بانکداری یکی از آسیبپذیرترین بخشهای اقتصاد دیجیتال در بحرانهای اخیر بوده است، افزود: هرچند اختلال در اینترنت تأثیر قابل توجهی بر فعالیتهای اقتصادی دارد، اما مسئله تنها به قطع اینترنت محدود نمیشود. از دسترس خارج شدن سامانهها، اختلال در سرویسها و توقف خدمات بانکی، زنجیره فعالیتهای اقتصادی را با مشکل مواجه میکند و در نهایت اعتماد کاربران را از بین میبرد.
مدیرعامل آروانکلاد در ادامه به برخی روایتها درباره منشأ حملات سایبری به بانکها پرداخت و گفت: در برخی موارد، حملات به وجود «بکدور» در تجهیزات سختافزاری خارجی نسبت داده شده است، اما چنین تحلیلی بیش از آنکه یک توضیح فنی باشد، نوعی سلب مسئولیت محسوب میشود. به گفته او، تاکنون هیچ گزارش معتبر و قابل اتکایی منتشر نشده که نشان دهد شرکتهای معتبر تولیدکننده تجهیزات شبکه، بهصورت عمدی در محصولات خود درِ پشتی یا Backdoor تعبیه کردهاند.
او با تفکیک مفاهیم «بکدور»، «آسیبپذیری روز صفر» (Zero-day) و «حمله به زنجیره تأمین» توضیح داد که این سه مفهوم نباید با یکدیگر خلط شوند. به گفته وی، آسیبپذیریهای روز صفر به ضعفهایی گفته میشود که هنوز بهصورت عمومی افشا نشدهاند و ممکن است توسط مهاجمان مورد سوءاستفاده قرار گیرند، اما این موضوع با تعبیه عمدی بکدور توسط سازنده تفاوت اساسی دارد.
پیرحسینلو تأکید کرد که …
