بازار
در ۲۸ مهرماه نخستین نتایج رتبه‌بندی جامع امنیت سایبری بانک‌ها در جلسه‌ای با حضور مرکز ملی فضای مجازی، بانک مرکزی، مرکز مدیریت افتا، سازمان بازرسی کل کشور و مدیران بانک‌ها اعلام شد. رتبه‌ها در مرحله نخست فقط در اختیار مدیران بانک‌ها قرار گرفته و بانک‌ها یک ماه فرصت دارند ایرادهای شناسایی‌شده را اصلاح کنند. پس از پایان این مهلت، ارزیابی دوباره انجام خواهد شد و مرکز ملی فضای مجازی وعده داده نتایج نهایی را در اختیار مردم قرار دهد. همچنین قرار است این ارزیابی‌ها به صورت مستمر و در دوره‌های سه‌ماهه تکرار شود.
این تصمیم در ظاهر یک تغییر مهم در نظام نظارت است؛ زیرا تا پیش از این گزارش‌های امنیتی عمدتا میان دستگاه‌های مسوول و مجموعه‌های مورد ارزیابی باقی می‌ماند. سیدمحمدامین آقامیری، رئیس مرکز ملی فضای مجازی نیز اعلام کرده مردم حق دارند بدانند نهادی که خدمات مالی خود را به آن می‌سپارند از چه سطح امنیتی برخوردار است و بتوانند متناسب با میزان ریسک، درباره استفاده از خدمات بانک‌ها تصمیم بگیرند.
با این حال انتشار رتبه به تنهایی نمی‌تواند ضعف‌های امنیتی شبکه بانکی را برطرف کند. مساله اصلی این است که بانک پایین‌تر در رتبه‌بندی پس از دریافت نتیجه چه الزام عملی برای اصلاح زیرساخت خود خواهد داشت و اگر در ارزیابی‌های بعدی همچنان نمره نامطلوب بگیرد، چه ضمانت اجرایی در انتظار آن خواهد بود. در اطلاعات منتشرشده تاکنون فرآیند شناسایی، فرصت اصلاح، ارزیابی مجدد و انتشار عمومی مشخص شده اما جزئیات روش برخورد نظارتی با بانکی که نتواند آسیب‌پذیری‌های مهم خود را برطرف کند هنوز به صورت عمومی روشن نشده است. زنگ خطر از چند حمله همزمان …
