رییس کارگروه امنیت ضمن بیان اینکه اززمان ابلاغ سند امنیت وفناوری اطلاعات تمام بانک ها در این راستا حرکت کرده اند،انجام تست نفوذ برای بانک ها را دوبار در سال ضروری دانست.
عبدالحمید منصوری رییس کارگروه امنیت در گفتگو با خبرنگار بانکداری الکترونیک به تشریح فعالیت های کارگروه امنیت پرداخت و گفت: از زمان ابلاغ سند امنیت فناوری اطلاعات تمام بانک ها در این راستا حرکت کرده اند که برخی بانک ها حرکت بهتری داشته اند وبرخی نیز طی ماههای اخیر حرکت خود را آغاز کرده اند.
رییس کارگروه امنیت ضمن تاکید بر اهمیت مواد این سند به بانک ها توصیه کرد که سالی دوبار تست نفوذ را انجام دهند.
معاون فناوری واطلاعات بانک پارسیان در این خصوص افزود:ازآنجا که با افزایش تراکنش های غیرحضوری دسترسی ها ونفوذها متنوع می شود، انجام تست نفوذ ضروری خواهد شد.
وی افزود:اجرای تست نفوذ در تمامی لایه های سازمانی باید صورت پذیرد.
به گفته وی براساس این سند بانک‌ها حداقل دو بار در سال موظف به کنترل سیستم‌های خود توسط کارشناسان رسمی‌شده‌اند.
بنابراین گزارش برخی کارشناسان معتقدند ،نگاه تخصصی دربرخی بانک ها به حوزه امنیت وجود نداردو علاوه براین در این حوزه کمبود نیروی انسانی متخصص کاملا احساس می شود.
به گفته کارشناسان خوشبختانه سند امنیت فناوری اطلاعات بانک ها تدوین و ابلاغ شده که در صورت ادامه کار و برخورد جدی بانک ها با آن می تواند گام مهمی در حرکت رو به جلوی بانک ها در زمینه امنیت اطلاعات باشد.
نظر شما چیست؟