بانک ها از اطلاع رسانی درخصوص امنیت اطلاعات خودداری کنند

یک کارشناس امنیت اطلاعات در گفتگو با بانکداری الکترونیک گفت:اگرچه توجه به امنیت اطلاعات بخش جدایی ناپذیر بانکداری الکترونیک است اما در عین حال اطلاع‌رسانی در این باره  در واقع اقدامی است که به کاهش امنیت اطلاعات در شبکه بانکداری الکترونیک منجر می شود.

وی افزود: در کشور ما عرف شده که بانک ها اقدامات خود را اطلاع رسانی می کنند تا از این طریق نشان دهند همچنان در کورس رقابت قرار دارند اما این قاعده نباید در خصوص بحث امنیت شبکه واطلاعات رعایت شود، چرا که از این طریق اطلاعات لازم در اختیار سواستفاده کنندگان قرار داده شده و آنان از این طریق در واقع به  نقشه راه مناسبی دست پیدا می‌کنند که آنها را در برداشتن موانع امنیتی و ناامن کردن اطلاعات و کلاهبرداری کمک می رساند.

وی گفت: نظام بانکی ما متاسفانه در موارد متعددی احتیاط لازم را به خرج نداده و برای مثال  یکی از این موارد بحث ابلاغ  سند امنیت اطلاعات بود که در سال گذشته رخ داد.

وی با اشاره به موارد دیگر گفت: به کرات در رسانه ها عنوان می شود باید حدود 10 درصد منابعی که به فناوری اطلاعات در بانک ها اختصاص می‌یابد صرف امنیت شبکه شود اما در ایران این نسبت متفاوت است.اما  بیان این موارد خود ناقض امنیت است چرا که اطلاعات بسیار خوبی در اختیار سواستفاده کنندگان  قرار گرفته است.

وی با بیان اینکه میزان سرمایه گذاری در بخش امنیت اطلاعات بانکی ارتباط مستقیم با میزان کلاهبرداری های الکترونیک بانکی دارد گفت: میزان منابع تخصیصی به این بخش بر اساس تجربه سال های گذشته ارتباط با نحوه و میزان کلاهبرداری های اینترنتی دارد البته در این میان استفاده از تجربیات جهان برای اقدامات پیشگیرانه نیز مورد توجه قرار میگیرد اما در مجموع میزان سرمایه گذاری ها در خصوص امنیت اطلاعات بستگی به شرایط حاکم بر بانکداری الکترونیک کشور دارد.

این کارشناس بانکی در عین حال اعلام کرد:هیچگاه نمی توان اطمینان کامل حاصل کرد که اطلاعات بانکداری الکترونیک کاملا امن است و همواره ضریبی از نا امنی اطلاعات در شبکه های اینترنتی و اطلاعاتی وجود دارد اما در عین حال محاسبه این ضریب نیز بر اساس تعداد و نحوه کلاهبرداری هایی است که در شبکه یانکی کشور اتفاق افتاده است بنا براین نباید نسبت تعییین و سپس اعلام  کرد که چه میزان باید صرف امنیت شبکه الکترونیک بانکی شودو اکنون ما کجا قرار داریم.

وی با تاکید بر اینکه ضریب امنیت اطلاعات در شبکه بانکی نسبتا مطلوب است و بانک طی سال های اخیر کارهای خوبی انجام داده اند اعلام کرد: حفظ اطلاعات پیش‌شرط مقدماتی امنیت اطلاعات است و کارشاسان این حوزه باید توجه جدی به این پیش شرط را سرلوحهکارهای خود قرار دهند.

به گزارش بانکداری بانکداری الکترونیک، یکی از کارشناسان امنیت اطلاعات اعلام کرده بود میزان سرمایه گذاری در بخش امنیت اطلاعات تنها نیم درصد منابعی است که بانک ها مصروف فناوری اطلاعات و توسعه آی تی میکنند در حالی که این نسبت باید 10 درصد باشد.