کدام بانک‌های ایران ضعف امنیتی دارند؟ رتبه‌بندی محرمانه شد؛ یک ماه فرصت برای اصلاح!

گیزمکس
نویسنده: آلا محمدی
چهارشنبه 29 مهر 1405
نشست ارزیابی و رتبه‌بندی امنیت سایبری بانک‌های ایران در مرکز ملی فضای مجازی
ارزیابی امنیت سایبری بانک‌های ایران و انتظار برای انتشار رتبه‌بندی نهایی

وضعیت امنیت سایبری بانک‌های ایران زیر ذره‌بین رفته است؛ مرکز ملی فضای مجازی نتایج اولیه ارزیابی بانک‌ها را اعلام کرده، اما فعلاً نام بانک‌ها و رتبه‌های آن‌ها در اختیار عموم قرار نگرفته است. بانک‌ها اکنون یک ماه فرصت دارند تا نواقص شناسایی‌شده را برطرف کنند؛ پس از آن قرار است نتایج نهایی رتبه‌بندی منتشر شود.

این ارزیابی در نشستی با حضور سیدمحمدامین آقامیری، دبیر شورای عالی و رئیس مرکز ملی فضای مجازی، نمایندگان بانک مرکزی، مرکز مدیریت افتا، سازمان بازرسی کل کشور و مدیران بانک‌ها انجام شده است. هدف این طرح، سنجش وضعیت امنیت سایبری خدمات بانکی و کمک به افزایش تاب‌آوری سامانه‌هایی است که مردم روزانه برای انتقال پول و انجام امور مالی به آن‌ها وابسته‌اند.

بر اساس توضیحات رسمی، نتایج اولیه به بانک‌های ارزیابی‌شده اعلام شده تا هر مجموعه از وضعیت خود مطلع شود و فرصت رفع ایرادهای احتمالی را داشته باشد. گزارش این مرحله محرمانه است؛ بنابراین در حال حاضر اطلاعات تأییدشده‌ای درباره اینکه کدام بانک بالاترین یا پایین‌ترین رتبه را کسب کرده، منتشر نشده است.

پس از پایان مهلت یک‌ماهه، ارزیابی مجدد انجام می‌شود و گزارش نهایی برای انتشار عمومی به مرکز ملی فضای مجازی ارائه خواهد شد. به این ترتیب، رتبه‌بندی نهایی قرار است امکان مقایسه شفاف‌تری از وضعیت امنیت سایبری بانک‌ها را برای مشتریان فراهم کند؛ هرچند زمان دقیق انتشار فهرست نهایی هنوز اعلام نشده است.

تبلیغات

اهمیت این رتبه‌بندی به اطلاعات مالی و شخصی میلیون‌ها مشتری بازمی‌گردد. ضعف در سامانه‌های بانکی می‌تواند خطرهایی مانند اختلال در خدمات، دسترسی غیرمجاز یا افشای اطلاعات را افزایش دهد؛ البته شناسایی نقص در ارزیابی امنیتی به‌خودی‌خود به معنای هک‌شدن بانک یا سرقت اطلاعات مشتریان نیست.

مسئولان همچنین اعلام کرده‌اند که شاخص‌های ارزیابی در سال آینده سخت‌گیرانه‌تر خواهد شد. از آنجا که این نخستین سال اجرای طرح با شاخص‌های قابل اجراست، تجربه این مرحله می‌تواند به اصلاح معیارها و دقیق‌تر شدن ارزیابی‌های بعدی کمک کند.

در نتیجه، مشتریان بانکی باید منتظر انتشار نتایج نهایی باشند و فعلاً به فهرست‌های غیررسمی یا ادعاهایی که نام بانک‌های «امن‌ترین» و «ناامن‌ترین» را مطرح می‌کنند، اعتماد نکنند. تا زمانی که گزارش نهایی منتشر نشده، هیچ رتبه‌بندی معتبر و قابل استنادی برای معرفی بهترین یا ضعیف‌ترین بانک ایران در دسترس عموم نیست.

نظرات کاربرانکپی متنکپی لینک