ایبنا – در حالیکه بانکداری کشور با سرعت زیادی به سوی اتکا بر فناوری اطلاعات پیش می رود ،در خصوص امنیت شبکه بانکی پیشرفت مطلوب به چشم نمی خورد که این ناهماهنگی طی سال های آتی امنیت سیستم بانکی را با مشکلات حادی روبرو خواهد کرد.
امیر حسین بلالی،مدیر عامل شرکت پیشتاز پردازش پارس ، در گفتگو با پایگاه خبری بانکداری الکترونیک با اشاره به مطلب فوق اظهار داشت:هر چقدر اتکا به سیستم های فناوری اطلاعات در بانکداری بیشتر شود نیاز به ایجاد امنیت نیز افزایش می یابد . وی افزود:در حالیکه ما با سرعت زیادی به سوی تکیه بر فناوری اطلاعات پیش می رویم اما در خصوص امنیت شبکه سرعت لازم وجود ندارد واین امر سبب ایجاد مشکلات جدی خواهد شد. وی عنوان کرد:امنیت در سایر کشورهای دنیا همچون نیازهای دیگر به مرور شکل می گیردبه طوریکه ابتدا تکنولوژی اطلاعات ایجاد واز آن استفاده می شود وهنگامی که به مشکلات امنیتی برخورد می شود کم کم برای آن راه حل پیدا می کنند وبرای مدیریت این راه حل های فنی، سیستم های مدیریتی تعریف می گردد. بلالی عنوان کرد:متاسفانه در ایران مشکلی که وجود دارد این است که یک موضوعی یکدفعه به صورت تب در می آید و قضیه امنیت نیز از این مقوله مستثنی نیست به طوریکه در چند سال گذشته سند امنیت فضای تبادل اطلاعات ایران به چاپ رسید بدون اینکه سیستم های مدیریت این امنیت جا بیفتد . به گفته وی ابتدا باید به بحث های فنی امنیت پرداخته شود،زیر ساخت ها ایجاد گردد،آموزش های لازم داده شود،امنیت بوجود بیاید وسپس این امنیت مدیریت شود در حالیکه هنوز امنیتی شکل نگرفته مدیریت آن معنا ندارد. این کارشناس بانکی افزود:متاسفانه در ایران همه امنیت را با عنوان سیستم مدیریت امنیت اطلاعات بر اساس استاندارد های ISOو….می شناسند در حالیکه این یک نقطه ضعف محسوب می شود وسازمان هایی که به این امنیت نیازمندند به صورت جدی به ان نمی پردازند. بلالی معتقد است هنوز در خصوص امنیت به سطح بلوغ جدی نرسیدیم وتنها در مرحله آشنایی قرار داریم . وی در پاسخ به این سوال که سیسستم بانکی چه میزان از امنیت لازم برخوردار است ،گفت: با وضعیت مطلوب فاصله زیادی داریم زیرا اگر وضعیت خوبی وجود داشته باشد اعمال فشار صورت می گیرد ومجموعه های جنبی نیز وضعیتشان بهبود می یابد اما درحال حاضر در مجموعه های جنبی سیستم بانکداری وضعیت مطلوبی نمی بینیم. بلالی اظهار داشت:به صورت موردی برخی بانک ها در این زمینه خوب کارکرده اند اما این امر حالی سیستماتیک ندارد که همه به مرحله مطلوبی رسیده باشند ونمی توانیم برای ان معدل خوبی در نظر بگیریم زیرا کلاهبرداری های اینترنتی واختلاس های بانکی در فضای اینترنت وجود دارد. بلالی در پاسخ به این سوال که هزینه داشتن امنیت اطلاعات برای سیستم بانکی چقدر است،خاطر نشان ساخت:در کشورهای مختلف متفاوت است مثلا در خیلی از سازمان های بزرگ دنیا بین 5تا 15 درصد بودجه ITرا به امنیت (خدمات ،طراحی پیاده سازی وآموزش )تخصیص می دهند در ایران نیزگویا مصوبه ای وجود دارد که بودجه ای به امنیت تخصیص یابد اما مشخص نیست چه زمانی این بودجه عملیاتی می شود وظاهرا میزان ان نیز کمتر از 5درصد است . به گفته این کارشناس بازاریابی در حال حاضر بودجه های IT بودجه های کلانی هستند اما بودجه های تخصیص یافته برا ی امنیت ناچیزاست. بلالی افزود:شرکت پیشتاز پردازش پارس کسب وکار خود راامنیت در بخش واقعی بازار امنیت تعریف کرده وبخش واقعی بازارکه نیازمند جدی امنیت است سیستم مالی کشور می باشد . وی افزود:شرکت کارگروه های تخصصی دارد زیرا امنیت به غیر از اینکه خودش یک مقوله تخصصی است داخلش نیز موضوعات تخصصی دارد مثل امنیت شبکه ،دیتابیس،سیستم عامل ،نرم افزارها وسرویس و…که علا وه بر این یک گروه مرکزی وشبکه تشکیل دادیم که پروژه های بزرگ وحساس را انجام می دهد.
نظر شما چیست؟