شرکت‌های بیمه مهم‌ترین ممیزان امنیت سامانه‌های بانکی موبایل و رایانه‌

به گزارش پایگاه خبری بانکداری الکترونیک شهریار پورآذین در گفت‌وگو باایسنا، با بیان این‌که سیستم‌های پرداخت از طریق موبایل در کشورهای جهان در حال توسعه است، درباره زیرساخت‌های این فن‌آوری در ایران اظهار کرد: پرداخت‌های اینترنتی از طریق موبایل و رایانه شباهت‌هایی دارند از این نظر که باید هر یک تبادلاتی را با رایانه مرکزی امور پرداخت بانکی انجام دهد. اما موبایل یک دستگاه متکی بر امواج رادیویی است و احتمال شنود یا بازسازی امواج رادیویی وجود دارد.

او امنیت در این حوزه را بی‌انتها و رسیدن به آن را محال دانست چراکه امنیت کامل (اگر هم وجود داشته باشد) گران و مزاحم فعالیت سریع و عادی اجزاء سیستم است.

وی خاطر نشان کرد: بنابراین فرضیه، جایی بین ناامنی و مزاحمت به عنوان سطح امنیت مطلوب در نظرگرفته می‌شود. فاصله ناامن میان سطح امنیت مطلوب و حد اعلای امنیت را با روش‌های بازپرداخت خسارات تامین می‌کنند. به شرطی که احتمال نیاز به پرداخت خسارت کم باشد و این شرط لازم برای سودآوری بیمه است.

پورآذین عنوان کرد: اطمینان از امنیت پرداخت دارای مرزی است که جلوتر رفتن از آن هزینه‌ای بیش از خسارت بیمه را در پی خواهد داشت و در حال حاضر به جای امنیت کامل، پرداخت‌های اینترنتی را بیمه می‌کنند. با این کار تنها با پرداخت اندکی به شرکت‌های بیمه، آن‌ها را در سود مبادلات الکترونیکی سهیم می‌کنند و در مقابل، خسارت ناامنی تبادلات پولی الکترونیکی را از آن ها مطالبه می‌کنند.

او ادامه داد: سازمان‌های بیمه‌ای نیز باید به این قابلیت برسند که سامانه پرداخت‌های اینترنتی را ارزیابی کنند و ببینند آیا میزان سهم دریافتی آن‌ها جبران خسارات را می‌کند یا نه و باید دانست که در سامانه امن، با حق بیمه کم، خسارت بالایی پرداخت می‌شود.

وی تصریح کرد: ولی در سامانه غیر ایمن، حق بیمه بالا و خسارت آن پایین است. حق بیمه همان سهم شرکت بیمه از تبادلات الکترونیکی است و با این ساختار شرکت‌های بیمه مهم‌ترین ممیزان امنیت سامانه‌های بانکی موبایل و رایانه‌یی خواهند بود. این راهی است که در جهان برای ارزیابی سامانه پرداخت‌های الکترونیکی صورت می‌گیرد و شرکت‌های بیمه در آن نقش موثری دارند.

او با بیان این‌که در برخی کشورها، یک تراکنش مالی روی رایانه یا موبایل تا یک میلیون دلار بیمه است‌، تصریح کرد: ‌وقتی توان مالی بیمه از یک حدی بالاتر است،‌ موضوع امنیت نیز یک معنای دیگر پیدا می‌کند و دیگر ناامنی مردم را عصبی نمی‌کند و تنشی بین آن‌ها بوجود نمی‌آید.

این مدرس دانشگاه گفت: آنچه که امنیت پرداخت‌ از طریق سیستم موبایل نامیده می‌شود، چیزی نیست جز احساسی که کاربرد دارد. اگر کاربر احساس کند که خسارت ناشی از ناامنی را او نمی‌پردازد و ضرر و زیان او جبران می‌شود، دیگر مشکلی بر سر راه نخواهد بود و می‌شود گفت که در جهت موفقیت اجرای این سیستم‌ها گام برداشته‌ایم.

وی درباره فرهنگ‌سازی استفاده از سیستم‌های نوین ابراز کرد:‌ شاید بهترین کاری که در استفاده از هر فن‌آوری نو باید انجام داد، این است که قبل از استفاده، طرز کار با آن را آموزش داد. هنگام کار با خودپردازهای بانکی می‌بینیم که سه نفر از منتظران سعی می‌کنند ببینند شما چه کار می‌کنید و این موضوع نیز دلیلی بر فقر آموزش استفاده از یک دستگاه است. چیزی که شاید بتوان مانند دیگر کشورها آن را در مدارس حل کرد؛ بعد دیگر امنیت هنجارسازی است.

او در پایان با بیان اینکه در بعضی کشورها مردم همکاری با پلیس را آدم‌فروشی می‌دانند یادآور شد: خوشبختانه این ناهنجاری در کشور ما وجود ندارد و باید کوشش کنیم به جایی برسیم که سامانه‌های ناامن با امنیت کامل خدمات‌رسانی کنند، چراکه مردم هیچگونه تمایلی به رفتارهای مجرمانه نداشته باشند و این بخش از فرهنگ‌سازی بسیار مهم‌تر و متاسفانه پرهزینه‌تر است اگرچه بدون آن امنیت دست نایافتنی خواهد بود.