روایت یک نماینده مجلس از اختلال شبکه بانکی
ادعای نماینده مجلس درباره حمله سایبری به شبکه بانکی
میز نفت - نماینده مجلس شورای اسلامی، با تشریح نتایج نشست بررسی اختلالات شبکه بانکی اعلام کرد که به گفته مسئولان، در روز شنبه حملهای جدید به زیرساختهای بانکی رخ داده و برای جلوگیری از گسترش آثار آن، ارائه خدمات بینبانکی برای چند ساعت متوقف شده است.
به گزارش میز نفت ،میثم ظهوریان با انتشار گزارشی از نشست مشترک مدیران عامل بانکهای آسیبدیده، مسئولان سازمان پدافند غیرعامل و وزارت ارتباطات، جزئیات تازهای از روند بررسی اختلالات اخیر شبکه بانکی را تشریح کرد.
به گفته وی، با وجود ادامه بررسیها، هنوز منشأ قطعی اختلال مشخص نشده است، اما در روز شنبه حمله جدیدی به زیرساختهای شبکه بانکی انجام شد که برای کنترل آثار آن، خدمات بینبانکی برای چند ساعت با اختلال مواجه شد.
احتمال حمله در لایه کرنل و میانافزار
ظهوریان اعلام کرد بر اساس گزارشهای ارائهشده، بررسیهای اولیه نشان میدهد منشأ حمله نه در لایه سختافزار و نه نرمافزار، بلکه احتمالاً در لایه کرنل و میانافزار بوده است.
وی افزود که هرچند نتیجه نهایی تحقیقات هنوز اعلام نشده، اما ارزیابی اولیه حاکی از آن است که اختلال ایجادشده به احتمال زیاد ناشی از یک حمله سایبری بوده است.
ادعای نقش یک دولت خارجی
این نماینده مجلس همچنین مدعی شد تحلیل اغلب دستگاههای مسئول بر این است که حمله از نوع حملاتی بوده که احتمالاً از سوی یک دولت خارجی پشتیبانی شده است. با این حال، وی تأکید کرد که عامل قطعی این حمله هنوز شناسایی نشده و بررسیهای فنی ادامه دارد.
چالش وابستگی زیرساختهای بانکی
به گفته ظهوریان، یکی از مهمترین نگرانیها برای جلوگیری از تکرار چنین حملاتی، وابستگی زیرساختهای فناوری بانکها به تجهیزات و فناوری شرکتهای خارجی، بهویژه شرکتهای آمریکایی است.
وی همچنین اظهار کرد که جایگزینی فناوری مینفریم با فناوری شرکت هواوی نیازمند سرمایهگذاری قابل توجهی است و تاکنون تصمیم نهایی درباره این موضوع در نهاد ناظر نظام بانکی اتخاذ نشده است.
وابستگی به شرکتهای محدود خدمات بانکی
ظهوریان، تمرکز خدمات فناوری اطلاعات بانکها در تعداد محدودی از شرکتهای ارائهدهنده خدمات بانکی را از دیگر نقاط آسیبپذیر شبکه بانکی عنوان کرد و گفت این وابستگی تنها به نرمافزار محدود نیست، بلکه زیرساختهایی مانند مراکز داده را نیز در بر میگیرد.
تصمیم جدید برای ادامه بررسیها
وی در پایان اعلام کرد بر اساس تصمیم اتخاذشده، شرکت خدمات انفورماتیک در شرایط فعلی تمرکز خود را بر شناسایی عامل اصلی حمله قرار خواهد داد و توسعه سامانه جایگزین در اولویت نیست. همچنین بانکهای آسیبدیده موظف شدهاند بهصورت مستقل راهکارهای لازم برای رفع نواقص و بهبود ارائه خدمات به مشتریان را دنبال کنند.
منبع:خبر فوری
به گفته وی، با وجود ادامه بررسیها، هنوز منشأ قطعی اختلال مشخص نشده است، اما در روز شنبه حمله جدیدی به زیرساختهای شبکه بانکی انجام شد که برای کنترل آثار آن، خدمات بینبانکی برای چند ساعت با اختلال مواجه شد.
احتمال حمله در لایه کرنل و میانافزار
ظهوریان اعلام کرد بر اساس گزارشهای ارائهشده، بررسیهای اولیه نشان میدهد منشأ حمله نه در لایه سختافزار و نه نرمافزار، بلکه احتمالاً در لایه کرنل و میانافزار بوده است.
وی افزود که هرچند نتیجه نهایی تحقیقات هنوز اعلام نشده، اما ارزیابی اولیه حاکی از آن است که اختلال ایجادشده به احتمال زیاد ناشی از یک حمله سایبری بوده است.
ادعای نقش یک دولت خارجی
این نماینده مجلس همچنین مدعی شد تحلیل اغلب دستگاههای مسئول بر این است که حمله از نوع حملاتی بوده که احتمالاً از سوی یک دولت خارجی پشتیبانی شده است. با این حال، وی تأکید کرد که عامل قطعی این حمله هنوز شناسایی نشده و بررسیهای فنی ادامه دارد.
چالش وابستگی زیرساختهای بانکی
به گفته ظهوریان، یکی از مهمترین نگرانیها برای جلوگیری از تکرار چنین حملاتی، وابستگی زیرساختهای فناوری بانکها به تجهیزات و فناوری شرکتهای خارجی، بهویژه شرکتهای آمریکایی است.
وی همچنین اظهار کرد که جایگزینی فناوری مینفریم با فناوری شرکت هواوی نیازمند سرمایهگذاری قابل توجهی است و تاکنون تصمیم نهایی درباره این موضوع در نهاد ناظر نظام بانکی اتخاذ نشده است.
وابستگی به شرکتهای محدود خدمات بانکی
ظهوریان، تمرکز خدمات فناوری اطلاعات بانکها در تعداد محدودی از شرکتهای ارائهدهنده خدمات بانکی را از دیگر نقاط آسیبپذیر شبکه بانکی عنوان کرد و گفت این وابستگی تنها به نرمافزار محدود نیست، بلکه زیرساختهایی مانند مراکز داده را نیز در بر میگیرد.
تصمیم جدید برای ادامه بررسیها
وی در پایان اعلام کرد بر اساس تصمیم اتخاذشده، شرکت خدمات انفورماتیک در شرایط فعلی تمرکز خود را بر شناسایی عامل اصلی حمله قرار خواهد داد و توسعه سامانه جایگزین در اولویت نیست. همچنین بانکهای آسیبدیده موظف شدهاند بهصورت مستقل راهکارهای لازم برای رفع نواقص و بهبود ارائه خدمات به مشتریان را دنبال کنند.
منبع:خبر فوری
جمعه ۱۲ تير ۱۴۰۵ ساعت ۱۵:۱۱
کد مطلب: 48728
