به گزارش شبکه اطلاع‌رسانی طلا و ارز، دکتر ابوالفضل روحانی، رئیس کانون افتا، روز سه‌شنبه ۳ شهریور (۲۵ اوت (۳ شهریور ۱۴۰۵)) بر ضرورت ایجاد یک مرکز مشترک اشتراک‌گذاری و تحلیل اطلاعات امنیتی در حوزه پولی و مالی کشور تأکید کرد. این نهاد در ادبیات جهانی امنیت سایبری با عنوان اختصاری ISAC شناخته می‌شود؛ یعنی سامانه‌ای که داده‌های حملات سایبری از چند نهاد را یک‌جا جمع‌آوری و تحلیل می‌کند.
به بیان ساده‌تر، اگر بانکی هدف یک حمله هکری قرار گیرد، جزئیات آن حمله در اختیار سایر بانک‌ها هم قرار می‌گیرد. این تبادل اطلاعات برای مشتریان اهمیت مستقیم دارد؛ چون هر حمله موفق به زیرساخت بانکی می‌تواند دسترسی به حساب، کارت بانکی یا اطلاعات هویتی کاربران را مختل کند.
چرا داده‌های پراکنده کافی نیست؟
در وضعیت فعلی، هر بانک عمدتاً داده‌های حمله به سامانه‌های خود را نزد خود نگه می‌دارد. این پراکندگی باعث می‌شود الگوهای مشترک حمله دیرتر شناسایی شوند. روحانی معتقد است تجمیع این داده‌ها در یک مرکز واحد، تصویر روشن‌تری از تهدیدهای فعال در کل شبکه بانکی کشور فراهم می‌کند.
نبود چنین تصویری، ریسک تکرار یک حمله مشابه در بانک‌های دیگر را افزایش می‌دهد. به عبارت دیگر، بانکی که هنوز با یک روش هک خاص مواجه نشده، ممکن است بدون اطلاع از تجربه سایر بانک‌ها، آماده مقابله با آن نباشد.
نقش هوش مصنوعی در هشدار زودهنگام
به گفته رئیس کانون افتا، پردازش حجم بالای داده‌های امنیتی با ابزارهای هوش مصنوعی می‌تواند الگوهای پنهان حملات را زودتر از روش‌های سنتی آشکار کند. نتیجه عملی این کار، هشدار زودهنگام به بانک‌ها پیش از وقوع یا گسترش یک حمله است؛ موضوعی که می‌تواند از توقف خدمات بانکی یا نشت اطلاعات مالی کاربران جلوگیری کند.
این طرح در حال حاضر در مرحله پیشنهاد قرار دارد و جزئیات اجرایی، از جمله نهاد متولی و زمان‌بندی راه‌اندازی مرکز مشترک، هنوز اعلام نشده است. تجربه کشورهایی که پیش‌تر مراکز مشابه در بخش مالی ایجاد کرده‌اند نشان می‌دهد این‌گونه سامانه‌ها معمولاً به‌تدریج و با مشارکت تدریجی بانک‌ها شکل می‌گیرند.
نظرات کاربران