معاون امنیت مرکز ملی فضای مجازی از تشدید معیارهای ارزیابی امنیت سایبری بانک‌ها در سال آینده خبر داد و اعلام کرد که نخستین دوره رتبه‌بندی با شاخص‌های قابل اجرا انجام شده و پس از رفع نواقص، ارزیابی مجدد بانک‌ها صورت خواهد گرفت.

محسن پاشا، قائم‌مقام رئیس و معاون امنیت مرکز ملی فضای مجازی، در نشست اعلام رتبه‌بندی بانک‌ها از منظر امنیت سایبری، هدف از اجرای این طرح را کمک به مدیریت ریسک در کشور عنوان کرد. به گفته او، مشخص‌شدن سطح ریسک مجموعه‌های ارائه‌دهنده خدمات به نهادهای عمومی، امکان انتخاب آگاهانه‌تر خدمات و کاهش ریسک را برای دریافت‌کنندگان فراهم می‌کند.

پاشا با اشاره به نقش شبکه بانکی در شرایط فعلی کشور گفت نظام بانکداری در خط مقدم جنگ ترکیبی قرار دارد و اقدامات انجام‌شده در این حوزه قابل تقدیر است. او در عین حال تأکید کرد که تهدیدات سایبری دیگر صرفاً به زیرساخت‌های فناوری محدود نمی‌شوند و در صورت گسترش، می‌توانند حوزه حکمرانی را نیز تحت تأثیر قرار دهند.

معاون امنیت مرکز ملی فضای مجازی همچنین درباره ماهیت تهدیدهای سایبری علیه کشور اظهار کرد که تهدیدکنندگان امروز تنها هکرهای متعارف نیستند و برخی حملات از سوی بازیگرانی انجام می‌شود که تحت مدیریت دشمن متخاصم فعالیت می‌کنند. به گفته او، با وجود این تهدیدات، بخش قابل‌توجهی از اقدامات مخرب تاکنون دفع شده است.

فرصت یک‌ماهه بانک‌ها برای رفع نواقص امنیتی

پاشا درباره روند اجرای رتبه‌بندی امنیت سایبری بانک‌ها توضیح داد که پس از تعیین رتبه و سطح ریسک هر مجموعه، یک ماه فرصت برای رفع نواقص شناسایی‌شده در نظر گرفته شده است. در این بازه، بانک‌ها با همکاری مجموعه‌های مسئول در مرکز ملی فضای مجازی نسبت به برطرف‌کردن ایرادات اقدام می‌کنند و پس از پایان این مرحله، ارزیابی مجدد انجام خواهد شد.

نتایج نهایی این ارزیابی نیز پس از تکمیل فرایند، برای اطلاع افکار عمومی منتشر می‌شود.

امکان بازنگری در شاخص‌های امنیت سایبری

قائم‌مقام رئیس مرکز ملی فضای مجازی درباره اختلاف‌نظر احتمالی میان شبکه بانکی و نهادهای نظارتی بر سر معیارهای ارزیابی نیز گفت برای این موضوع در سند ارتقای امنیت فضای مجازی سازوکار مشخصی پیش‌بینی شده است.

بر اساس این سازوکار، مجموعه‌هایی که نسبت به شاخص‌های تعیین‌شده اعتراض داشته باشند، می‌توانند موضوع را به کمیسیون عالی امنیت فضای مجازی ارجاع دهند. این کمیسیون امکان بررسی شاخص‌ها و در صورت نیاز اصلاح آن‌ها را خواهد داشت. به گفته پاشا، شرایط جنگی کشور نیز ممکن است ضرورت بازنگری در برخی شاخص‌ها را ایجاد کند.

شاخص‌های سخت‌گیرانه‌تر در سال آینده

معاون امنیت مرکز ملی فضای مجازی با اشاره به اینکه سال جاری نخستین دوره اجرای طرح رتبه‌بندی امنیت سایبری بانک‌ها محسوب می‌شود، گفت در مرحله نخست، معیارهایی انتخاب شده‌اند که از قابلیت اجرای عملی برخوردار باشند.

او افزود که در سال آینده، با عبور از مرحله نخست اجرای طرح، شاخص‌های سخت‌گیرانه‌تری برای ارزیابی بانک‌ها تعیین خواهد شد و انتظار می‌رود دقت فرایند رتبه‌بندی نیز افزایش پیدا کند.

پاشا در پایان ابراز امیدواری کرد اجرای این طرح به ارتقای کیفیت خدمات بانکی، افزایش تاب‌آوری خدمات مالی و تقویت اعتماد عمومی به نظام پولی و مالی کشور منجر شود.

نوشته رتبه‌بندی امنیت سایبری بانک‌ها در سال آینده سخت‌گیرانه‌تر می‌شود اولین بار در آی‌ تی‌ رسان منتشر شد.