ریشه‌های بحران هک در بانک‌های ایران؛ از سخت‌افزارهای فرسوده تا خطای انسانی
هک بانک‌ها نتیجه معماری متمرکز قدیمی، سخت‌افزارهای فرسوده تحریمی و غفلت از آموزش امنیتی نیروی انسانی است.
این خبر به کدام بازارها مربوط است؟
- بانک‌ها و موسسات اعتباری بر اساس دستهٔ خبر
- سایر واسطه‌گری‌های مالی بر اساس دستهٔ خبر
- صندوق‌های درآمد ثابت بر اساس دستهٔ خبر
- اطلاعات و ارتباطات بر اساس دستهٔ خبر
چه چیزی را دنبال کنیم: انتظار می‌رود بانک مرکزی استانداردهای سخت‌گیرانه‌تری برای مهاجرت بانک‌ها به زیرساخت‌های توزیع‌شده و آموزش اجباری امنیت سایبری ابلاغ کند.
نکات کلیدی
- ۱حملات سایبری اخیر به بانک‌های ایران ریشه در معماری متمرکز (Core Banking) دارد که از دهه ۷۰ شکل گرفته و یک نقطه واحد برای شکست ایجاد کرده است.
- ۲فرسودگی سخت‌افزارهای آمریکایی و ناتوانی در به‌روزرسانی آن‌ها به دلیل تحریم‌ها، لایه سخت‌افزاری بانک‌ها را به شدت آسیب‌پذیر کرده است.
- ۳برخلاف باور عمومی، نرم‌افزارهای بومی عامل اصلی هک نیستند؛ بلکه نفوذها بیشتر از طریق سخت‌افزار و خطاهای انسانی کارکنان رخ می‌دهد.
- ۴فرهنگ ضعیف امنیت سایبری در میان پرسنل، مانند اشتراک‌گذاری رمز عبور، یکی از بزرگترین حفره‌های امنیتی در شبکه بانکی کشور است.
- ۵راهکار پایدار، مهاجرت از مراکز داده متمرکز به زیرساخت‌های ابری و توزیع‌شده است که ریسک از کار افتادن کل شبکه را به حداقل می‌رساند.
عددهای این خبر
| آغاز حرکت بانکداری ایران به سمت سامانه‌های متمرکز (Core Banking) | دهه ۱۳۷۰ |
چرا این خبر مهم است؟
امنیت حساب‌های بانکی و تداوم خدمات مالی به پایداری این زیرساخت‌ها وابسته است؛ ضعف در این بخش می‌تواند در لحظات حساس، دسترسی مردم به دارایی‌هایشان را کاملاً قطع کند.
نهادها و اشخاص
نیما امیرشکاری· کارشناس اقتصاد دیجیتال و تحلیل‌گر خبربانک مرکزی· نهاد ناظر بر شبکه بانکی