به گزارش سایت دیدبان ایران، ابوالفضل روحانی، رئیس کانون افتای کشور، با اشاره به افزایش تهدیدات سایبری علیه بانکها، تنوعبخشی به تجهیزات امنیتی و پرهیز از وابستگی به یک برند یا تأمینکننده را یکی از الزامات مهم امنیت زیرساختهای بانکی دانست. او تأکید کرد بانکها باید تا حد امکان از محصولات بومی قابل قبول استفاده کنند و در حوزههایی که محصول بومی عملیاتی وجود ندارد، سراغ راهکارهای چندبرندی بروند؛ چراکه آسیبپذیری یک برند یا تأمینکننده واحد میتواند بخش بزرگی از شبکه بانکی را تحت تأثیر قرار دهد.
روحانی همچنین خواستار استفاده گستردهتر بانکها از خدمات امنیت مدیریتشده (MSSP) شد و گفت حوزه امنیت باید به مجموعههای تخصصی سپرده شود. به گفته او، ساختار امنیت سایبری بانکها نیز نباید صرفاً زیرمجموعه معاونت فناوری باشد و بهتر است بهصورت یک مدیریت مستقل مستقیماً زیر نظر مدیرعامل فعالیت کند. ISMS و مانورهای واقعی؛ نسخه بانکها برای روز حمله
رئیس کانون افتا، اجرای کامل نظام مدیریت امنیت اطلاعات (ISMS) و برگزاری مانورهای دورهای و واقعی را از دیگر الزامات امنیتی بانکها عنوان کرد و گفت تجربه حملات گذشته باید ثبت و میان بانکها به اشتراک گذاشته شود تا یک حمله تکراری، سایر بانکها را غافلگیر نکند.
او همچنین پیشنهاد ایجاد ISAC در سطح بانکها، بانک مرکزی و کل حوزه پولی و مالی را مطرح کرد. در این ساختار، دادههای حاصل از تجهیزات و سامانههای امنیتی بانکها در یک لایه مشترک تجمیع و تحلیل میشود و در صورت شناسایی یک تهدید، هشدار آن میتواند به سایر اعضای شبکه منتقل شود. هوش مصنوعی؛ هم سلاح مهاجم، هم ابزار دفاع
روحانی هوش مصنوعی را در امنیت بانکی «شمشیر دولبه» توصیف کرد و گفت این فناوری از یک سو میتواند سرعت، دقت و گستره حملات سایبری را افزایش دهد و از سوی دیگر، …
