ویژه : اعتماد و مشکلات اخیر در امنيت اطلاعات بانکی کشور

تغییر اجباری رمزکارت های بانکی و شنیده شدن خبرهای تایید نشده ای از لو رفتن اطلاعات میلیون ها کارت، توجه همگان را به موضوع امنیت شبکه بانکی کشور جلب کرده است.

به گزارش افتانا به نقل از روزنامه دنياي اقتصاد، هر چند مقام های بانک مرکزی تاکنون ادعاهایی مبنی بر لو رفتن اطلاعات را تایید نکرده اند، اما در عین حال واکنش های عملی شبکه بانکی از تغییر اجباری رمز تا قطع موقت پرداخت از طریق خودپردازها، به مشتریان این پیام را می دهد که موضوعی وجود داشته است.

واضح است بحثی مانند لو رفتن اطلاعات میلیون ها کارت، موضوعی با فراگیری ملی و دامنه ریسک فراوان است که کوچک ترین بی احتیاطی در مدیریت آن می تواند به بروز مشکلات بزرگ برای کل شبکه بانکی کشور منجر شود.

موضوعی که مشابه آن چند سال قبل در یکی از کشورهای خاور دور باعث ورشکستگی کامل تعدادی از بانک ها شد، اما پرسش از تصميم سازان شبکه بانکی و درخواست برای اعتماد بخشیدن به افکار عمومی حق مشتریان این شبکه است. به همین دلیل نحوه برخورد با موضوعی چون لو رفتن اطلاعات و حتی نفوذ غیر مجاز به حساب های مشتریان ( که کم و بیش در هر شبکه ای می تواند رخ دهد) اهمیتی مضاعف دارد.

در جریان پیش آمده ظاهرا نه نفوذی صورت گرفته و نه سرقتی انجام پذیرفته است. شخصی متخصص که در شرکتی تحت قرارداد با بانک مرکزی مسوولیت داشته، بخشی از اطلاعات مشتریان را - که به دلیل مسوولیتش به آنها دسترسی داشته - به طور غیر قانونی روی اینترنت قرار داده است. هدف او به ادعای خودش نشان دادن ضعف امنیتی موجود در سیستم های این شرکت و کل شبکه بانکی بوده است.

صرف نظر از نحوه برخورد این فرد با این نقص امنیتی در شبکه بانکی و انگیزه های وی و با توجه به حساسیت موضوع، این انتظار از بانک مرکزی و سایر بانک های کشور وجود دارد که با موضوع صادقانه و شفاف برخورد شود. مهم ترین آموزه چنین اتفاقی مي تواند این باشد که اعتراف به وجود یک نقصان و تلاش برای رفع آن بهترین و صادقانه ترین روش برای برخورد با موضوعی این چنین است.

انتشار بیانیه بانک مرکزی و فراخوان گسترده تعویض رمز و حتی مصاحبه های بعدی مسوولان نشان داد که این موضوع هر چه بود شایعه نبود و - هر چند احتمالا به بهانه کاهش حساسیت ها - گفته شد؛ اما برای قانع کردن افکار عمومی کافی نبود. در این میان برخي واکنش ها هم نشان از کم تجربگی در مواجهه با چنین مشکلاتی داشت. واکنش هایی که از درخواست برای تغییر رمز تا قطع کامل خدمات بانکی را در برمی گرفت.

مشخص است بروز هر نفوذ و افشای هر نوع اطلاعات محرمانه نتیجه نقصان بخشی از زنجیره امنی است که در یک فرآیند سیستمی وجود دارد. با این حال هیچ کس نمی تواند ادعای داشتن شبکه ای کاملا امن را داشته باشد. بانکداری الکترونیکی در کشور طی سال های اخیر با سرمایه گذاری های صورت گرفته به سرعت رشد کرده و محبوبیت یافته و از روش های سنتی و قدیمی فاصله گرفته است.

میزان تکیه به تراکنش های الکترونیکی و استفاده از سرویس های الکترونیکی روز به روز در حال افزایش است، اما این مزیت ها و سودها اگر با ارتقای ایمنی تراکنش های مشتریان همراه نباشد، می تواند اعتماد به سرویس های الکترونیکی را متزلزل کند. مشتریان شبکه بانکی می خواهند «اعتماد» را تنها در شعارهای تبلیغاتی بانک ها نبینند، آنها برای تشویق به استفاده از این شبکه واقعا به «اعتماد» نیاز دارند.