تشریح اقدامات تحقیقاتی و توسعه ای کاشف در سامانه ساتا

به گزارش پایگاه خبری بانکداری الکترونیک به نقل از روابط عمومی شرکت کاشف، در دهمین همایش سالانه بانکداری الکترونیک و نظام های پرداخت، کارگاه آموزشی “آگاهی وضعیت سایبری از طریق راه اندازی مرکز اشتراک گذاری و تحلیل اطلاعات امنیت سایبری در نظام بانکی و پرداخت”، توسط شرکت کاشف برگزار شد.

این کارگاه که با ارائه لیلا فتحی، رییس گروه پژوهش و نوآوری شرکت کاشف و مهدی صبور، رییس گروه تحقیق و توسعه محصول شرکت کاشف، همراه بود به معرفی و شرح تحقیق و پژوهش سامانه ساتا تعلق داشت.

آنچه به طور ویژه به آن پرداخته شد، آگاهی وضعیتی سایبری از طریق‌راه‌اندازی مرکز اشتراک‌گذاری و تحلیل‌اطلاعات امنیت سایبری در نظام بانکی و پرداخت بود.

فتحی با اعتقاد به اینکه هیچ سازمانی به تنهایی نمی تواند امنیت را برای خود به وجود آورد،گفت :موضوع sharing به این جهت به وجود آمد تا این فرضیه را تکمیل کند که اتفاق امروز می می‌تواند کمک کند تا دیگری فردا ایمن‌تر باشد. اما sharing چالش های جدیدی را به وجود آورد و این اهمیت یافت که چه چیزی ،چطور به اشتراک گذاشته شود!؟ پس ضرورت ارائه استانداردهای لازم، مطرح شد.

فتحی، ضمن مقایسه بین استانداردهای موجود، بهترین استاندارد را stix دانست.

فتحی در ادامه جزییات آنچه کاشف در معماری این سامانه انجام داده است را شرح داده و گفت: تکمیل فیلدهای اطلاعاتی اشیای موجود و تعریف اشیای دامنه و افزودن اطلاعات جدید، بخشی از کارهای انجام شده توسط کاشف بوده است.

وی با تاکید بر اینکه پیش از این، برای دسته بندی آسیب پذیری‌ها ادبیات مرجعی وجود نداشت و این دسته‌بندی را در کاشف ایجاد کردیم، گفت: ما به دنبال تولید محصولاتی متناسب با زیست بوم خود بودیم لذا آنچه لازم بود را به stix اضافه کردیم.

ارتقای آگاهی در حوزه امنیت نظام بانکی

در بخش دوم این نشست، مهدی صبور رییس گروه تحقیق‌ و‌ توسعه محصول شرکت کاشف در تشریح سامانه ساتا گفت: اطلاعات مربوط به فضای تهدید و اطلاعات مربوط به تهدیدات مختلف از مبادی مختلف در سامانه ساتا جمع آوری شده و طبق پروسه های در نظر گرفته‌شده در سامانه پردازش می شود؛ طبیعتا در این فرآیند اطلاعات جدیدی به آنها اضافه شده و تحلیل‌هایی صورت خواهد گرفت که خروجی آنها باعث می‌شود، آگاهی در سطح حوزه امنیت نظام بانکی توسعه و ارتقا یابد.

صبور تصریح کرد: این پردازش ها که بر روی ورودی‌ها انجام می‌شود باعث شده درخصوص رخدادهایی که دریافت می کنیم، واکنش بهتری داشته باشیم. حجم این اطلاعات زیاد است، مانند اینکه سامانه ساتا اطلاعات بین‌المللی که در حوزه فضای تهدید انتشار می‌یابد را براساس نیازمندی های بومی موجود، ارتباط می دهد؛ در نهایت نیز ارتباطات را کشف می کند و بر اساس آن، پیشنهاداتی ارائه می‌دهد تا مقابله بهتری با تهدیدات داشته باشیم.