حمله سایبری به چهار بانک

تحلیل SentinelLABS از هک چهار بانک دولتی ایران نشان می‌دهد شواهد عمومی برای نسبت دادن این حملات به یک گروه مشخص کافی نیست و وابستگی بانک‌ها به زیرساخت‌های مشترک، مهم‌ترین عامل گسترش اختلال‌ها بوده است.

وزیر اقتصاد از رفع کامل اختلالات شبکه بانکی خبر داد. هم‌زمان، مهلت رفع سوءاثر چک‌های برگشتی به دلیل اختلال در بانک‌های ملی، صادرات، تجارت و توسعه صادرات تمدید و جزئیات روند بازیابی خدمات این بانک‌ها اعلام شد.

روابط عمومی شرکت خدمات انفورماتیک اعلام کرد بانک ملی از ۲۲ تیرماه به کُر اصلی بازگشته و خدمات خود را از زیرساخت اصلی ارائه می‌دهد. همچنین پیش‌بینی می‌شود بانک‌های صادرات و تجارت نیز طی روزهای آینده به زیرساخت اصلی منتقل شوند.

به اعتقاد رئیس کمیسیون شبکه سازمان نظام صنفی رایانه‌ای تهران برای تامین امنیت سامانه‌های بانکی خرید تجهیزات کافی نیست و مدیریت ریسک لازم است.

سازمان پدافند غیرعامل در واکنش به اظهارات اخیر یکی از اعضای هیئت‌رئیسه مجلس درباره کوتاهی در مدیریت اختلال اخیر سامانه‌های بانکی، اطلاعیه‌ای صادر کرد و اعلام کرد پیش از وقوع این اختلال، هشدارها و اقدامات پیشگیرانه لازم را به بانک‌ها و نهادهای مسئول ابلاغ کرده است.

حسین اسلامی، عضو هیات مدیره نظام صنفی رایانه‌ای تهران و مدیرعامل رمیس معتقد است که تولیدات داخلی در حوزه امنیت سایبری به‌تنهایی نمی‌تواند ضعف‌ها را از بین ببرد. به گفته او، برای ارتقای امنیت سایبری در کشور لازم است تا در کنار حمایت از محصولات بومی باید مسیر واردات تجهیزات تسهیل و به جذب و آموزش نیروی انسانی متخصص توجه شود.

عارف ملائی، مدیر فنی یک شرکت امنیت سایبری در گفت‌وگو با ۲۴نیوز با تاکید بر اینکه محصولات بومی امنیت سایبری هنوز توان رقابت با نمونه‌های جهانی را ندارند، خاطرنشان کرد که که استفاده از محصولات و تجهیزات بومی بدون برنامه‌ریزی، سرمایه‌گذاری و ایجاد محیط‌های واقعی برای توسعه و آزمون می‌تواند به افزایش ریسک‌های امنیتی منجر شود.

به گفته مدیرعامل شرکت خدمات انفورماتیک، حمله سایبری به بانک‌ها در دو مرحله رخ داده است. در مرحله اول، زیرساخت بانکی هدف حمله قرار گرفت و چند روز بعد در مرحله دوم، زیرساخت کارت بانک‌ها مورد حمله واقع شد.

اختلال خدمات بانک‌های ملی، صادرات، تجارت و توسعه صادرات همچنان ادامه دارد، اما ابهامات تنها به منشا حمله سایبری محدود نمی‌شود. گمانه‌زنی‌ها درباره تغییر سامانه پس از حمله سایبری به بانک‌ها و نقش بانک مرکزی در انتخاب ارائه‌دهندگان زیرساخت بانکی یکی از این ابهامات است.

بیش از دو هفته از حمله سایبری به چهار بانک ملی، صادرات، تجارت و توسعه صادرات می‌گذرد، اما میلیون‌ها مشتری این بانک‌ها همچنان با اختلال در خدمات بانکی مواجه هستند. در این مدت، نه‌تنها جزئیاتی درباره منشأ و نحوه این حمله منتشر نشده، بلکه هر روز ابهام تازه‌ای نیز به ابعاد این رخداد اضافه می‌شود.