رئیس کانون افتا با اشاره به عبور حملات سایبری اخیر از تجهیزات امنیتی مورد استفاده در برخی مجموعه‌ها، به‌ویژه حوزه بانکی، گفت: یکی از مشکلات اصلی به نحوه پیکربندی و کانفیگ محصولات امنیتی بازمی‌گردد و صرف در اختیار داشتن راهکارهایی مانند XDR و EDR نمی‌تواند تضمین‌کننده امنیت باشد.

دکتر ابوالفضل روحانی، رئیس کانون افتا، با تأکید بر ضرورت ایجاد مرکز اشتراک‌گذاری و تحلیل اطلاعات امنیتی (ISAC) در حوزه پولی و مالی کشور گفت: تجمیع داده‌های حملات سایبری بانک‌ها و پردازش آنها با هوش مصنوعی می‌تواند به هشدار زودهنگام، پیش‌بینی بهتر و واکنش سریع‌تر در برابر تهدیدات منجر شود.

از هشدار یک سال پیش تا حمله به چهار بانک؛ چرا تاب‌آوری را باید در معماری و وابستگی‌ها جست‌وجو کرد، نه فقط در محصولات امنیتی؟

رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری گفت: حمله همزمان سایبری به چهار بانک کشور و مشکلاتی که برای مشتریان ایجاد کرد، تجربه گران‌قیمتی برای نظام بانکی بود.

رئیس کانون افتا با تشریح مهم‌ترین تهدیدهای سایبری پیش روی شبکه بانکی، بحران کمبود نیروی متخصص، تمرکز زیرساخت‌های بانکی، ضعف در ممیزی‌های امنیتی و نبود فرماندهی واحد را از مهم‌ترین عوامل افزایش آسیب‌پذیری بانک‌ها دانست و با تأکید بر ضرورت بازنگری در ساختارهای امنیتی، خواستار ایفای نقش فعال‌تر بانک مرکزی در حوزه تنظیم‌گری، نظارت و مدیریت بحران‌های سایبری ...

در پی انتشار مطلبی با عنوان «جزئیات تازه از هک بانک‌ها / کش‌مکش توسن و خدمات انفورماتیک به جاهای باریک کشیده شد» در برخی از رسانه‌ها شرکت خدمات انفورماتیک، جوابیه‌ای منتشر کرد.

سازمان بازرسی کل کشور با تأکید بر بازگشت سریع ثبات به شبکه بانکی، ابعاد حمله سایبری اخیر، روند رفع اختلالات و تقویت تاب‌آوری زیرساخت‌های بانکی را با حضور دستگاه‌های مسئول بررسی کرد.

رئیس روابط عمومی شرکت خدمات انفورماتیک از آغاز ارائه خدمات بانک ملی بر بستر اصلی خبر داد و گفت تلاش‌ها برای بازگشت کامل خدمات بانک‌های صادرات و تجارت با پایداری، امنیت و کیفیت مطلوب ادامه دارد.

بر اساس اعلام مسئولان بانکی، روند بازگشت خدمات شبکه بانکی به وضعیت عادی آغاز شده و اختلالات ایجادشده ناشی از حملات سایبری در حال رفع است؛ اما فاصله محسوسی میان روایت رسمی و تجربه عملی مردم وجود دارد.

شاید مهم‌ترین تغییری که در سال‌های اخیر در ادبیات امنیت اطلاعات رخ داده است، این باشد که امنیت سایبری دیگر فقط به جلوگیری از نفوذ خلاصه نمی‌شود.

دبیر کمیسیون اقتصادی مجلس درباره نشست این کمیسیون با مدیران عامل بانک‌‌های آسیب‌دیده و مسئولان سازمان پدافند غیرعامل و وزارت ارتباطات توضیح داد: فعلاً تصمیم گرفته شده است که تمرکز شرکت خدمات انفورماتیک صرفاً در کشف عامل اصلی حمله (و نه توسعه سیستم جایگزین) باشد.

مدیرعامل شرکت خدمات انفورماتیک در نخستین روایت تفصیلی از این رخداد، ضمن تشریح روند مدیریت بحران، اعلام کرد بررسی علت اصلی حادثه هنوز به نتیجه قطعی نرسیده است.

مسعود پشم‌چی ادعای گروه‌های هکری مبنی بر نشت داده‌های بانکی را رد کرد و در ادامه درباره این اختلالات گفت: هرچند گزارش‌های فنی تهیه شده، اما به دلیل وجود برخی ملاحظات امنیتی، امکان انتشار جزئیات آن وجود ندارد.

معاون اول رئیس‌جمهور ضمن انتقاد شدید از حادثه سایبری برخی بانک‌های کشور، این اتفاق را قابل پیش‌بینی دانست و گفت: با اتکا به دانش و فناوری بومی، توان مقابله با حملات واقعی ده‌ها برابر بدتر را داریم و من که تخصصم این است مسئولیت این ادعا را می‌پذیرم.

بانک مرکزی در واکنش به برخی اخبار و ادعاهای منتشرشده درباره اختلالات اخیر چهار بانک کشور، تأکید کرد که هیچ نقشی در انتخاب شرکت‌های ارائه‌دهنده خدمات فناوری اطلاعات برای بانک‌ها نداشته و تصمیم‌گیری در این زمینه بر عهده خود بانک‌ها بوده است.

اختلال گسترده در شبکه بانکی که چندان مشخص نیست واقعا چرا و چگونه رخ داده، همچنان ادامه دارد و ظاهرا کسی هم نیازی نمی‌بیند به مردم توضیح دهد که ماجرا از چه قرار است.

دو هفته از اختلال بی‌سابقه شبکه بانکی کشور، که هنوز هم علی‌رغم وعده‌های بسیار با مشکلاتی همراه است، می‌گذرد.

فرماندهی سایبری کشور اعلام کرد که اختلال ایجادشده در سامانه‌های کارت‌محور برخی بانک‌ها ناشی از یک حمله سایبری هدفمند به زیرساخت‌های مرتبط بوده است.

بر اساس بررسی‌ها و گزارش‌های کاربران، تعدادی از بانک‌های کشور از جمله برخی از پایانه‌های فروشگاهی و اپلیکیشن‌های برخی از بانک‌ها با اختلال مواجه شده‌اند.

شورای هماهنگی بانک‌ها اعلام کرد بخشی از خدمات بانکی همچنان با محدودیت موقت مواجه است، اما سپرده‌ها، تراکنش‌ها و اطلاعات مالی مشتریان در امنیت کامل قرار دارد.

پس از اعلام خبر حمله ظاهراً محدود سایبری به چهار بانک کشور، گمانه‌زنی‌های بسیاری در فضای رسانه‌ای و فنی کشور شنیده می‌شود.