حملات سایبری و ضرورت بازطراحی زیرساخت بانک‌ها؛ راهکار آسیاتک برای افزایش تاب‌آوری

نشست تخصصی «زیرساخت پایدار مرکز داده و حیات صنایع مالی و بانکی در زمان بحران» با حمایت گروه شرکت‌های آسیاتک و حضور جمعی از مدیران ارشد صنعت بانکداری و فناوری اطلاعات، در حاشیه دوازدهمین نمایشگاه تراکنش ایران برگزار شد.

این نشست روز با حضور محمد بابایی، معاون کسب‌وکار انتقال داده‌های آسیاتک، مرتضی ترک‌تبریزی، رئیس هیأت‌مدیره بانک تجارت، مجید غیوری ثالث، رئیس هیأت‌مدیره هلدینگ داده‌پردازی بانک پارسیان و مسعود وکیلی‌نیا، مدیرعامل و عضو هیأت‌مدیره هلدینگ تفتا برگزار شد.

محور اصلی این نشست، بررسی آسیب‌پذیری زیرساخت‌های متمرکز بانکی در برابر بحران‌ها و حملات سایبری، راهکارهای بازیابی خدمات و نقش شرکت‌های تخصصی در افزایش پایداری زیرساخت‌های مالی بود. حاضران همچنین درباره ضرورت بازنگری در شیوه نگهداری و مدیریت داده‌ها، توسعه مراکز داده توزیع‌شده و استفاده از ظرفیت بخش خصوصی بحث و تبادل نظر کردند.

محمد بابایی، معاون کسب‌وکار انتقال داده‌های آسیاتک، با اشاره به ظرفیت‌های فنی ایجادشده در بخش خصوصی گفت شرکت‌های تخصصی کشور طی سال‌های اخیر در حوزه ارتباطات، انتقال داده و خدمات مراکز داده پیشرفت قابل توجهی داشته‌اند و می‌توانند نیازهای زیرساختی سازمان‌های بزرگ و حساس، به‌ویژه بانک‌ها، را تأمین کنند.

او با اشاره به خدمات و توان زیرساختی آسیاتک اعلام کرد این شرکت در حال حاضر پنج مرکز داده فعال دارد و برنامه‌هایی نیز برای توسعه زیرساخت مرکز داده پیام در دستور کار آن قرار گرفته است. این ظرفیت‌ها امکان ارائه خدمات میزبانی و زیرساختی به کسب‌وکارها و سازمان‌ها را فراهم می‌کند.

بابایی امنیت اطلاعات، حفاظت از حریم خصوصی و پایداری خدمات را از الزامات اصلی ارائه خدمات زیرساختی دانست و استفاده از توان شرکت‌های تخصصی را راهکاری برای کاهش بار عملیاتی و فنی بانک‌ها عنوان کرد. به گفته او، این همکاری به بانک‌ها کمک می‌کند ضمن بهره‌مندی از زیرساخت‌های حرفه‌ای، تمرکز بیشتری بر مأموریت‌ها و خدمات اصلی خود داشته باشند.

معاون کسب‌وکار آسیاتک همچنین اعتمادسازی میان بانک‌ها و شرکت‌های ارائه‌دهنده خدمات زیرساختی را پیش‌نیاز گسترش این همکاری‌ها دانست و بر ضرورت تدوین نقشه راه مشترک برای استفاده مؤثرتر از ظرفیت بخش خصوصی تأکید کرد.

مرتضی ترک‌تبریزی، رئیس هیأت‌مدیره بانک تجارت، با اشاره به تجربه چند دهه فعالیت در حوزه فناوری اطلاعات و زیرساخت‌های بانکی، تمرکز بخش زیادی از سامانه‌ها و داده‌های بانکی در تعداد محدودی از مراکز داده را یکی از چالش‌های مهم این صنعت دانست.

او حرکت از ساختارهای متمرکز به سمت معماری توزیع‌شده را ضروری دانست و گفت استفاده از فناوری‌هایی مانند رایانش ابری، مجازی‌سازی و راهکارهای جدید مدیریت زیرساخت می‌تواند انعطاف‌پذیری سامانه‌های بانکی را افزایش دهد و آسیب‌پذیری آن‌ها را کاهش دهد.

ترک‌تبریزی همچنین با اشاره به تجربه بحران‌های اخیر، بر لزوم پیش‌بینی سناریوهای اختلال، تدوین برنامه‌های تداوم کسب‌وکار و طراحی سازوکارهای بازیابی پس از بحران تأکید کرد. به گفته او، برگزاری مانورهای عملیاتی و پیش‌بینی مسیرهای جایگزین می‌تواند زمان بازیابی خدمات را کاهش دهد و به استمرار فعالیت سامانه‌های بانکی کمک کند.

رئیس هیأت‌مدیره بانک تجارت، بهره‌گیری از توان شرکت‌های متخصص بخش خصوصی را یکی از راهکارهای مدیریت بهینه زیرساخت‌های فناوری اطلاعات دانست و بر ضرورت تمرکز بانک‌ها بر فعالیت‌های اصلی خود و واگذاری بخشی از نیازهای تخصصی به شرکت‌های فعال در حوزه ارتباطات و مراکز داده تأکید کرد.

مجید غیوری ثالث، رئیس هیأت‌مدیره هلدینگ داده‌پردازی بانک پارسیان، در این نشست به ابعاد مدیریتی، حقوقی و امنیتی واگذاری خدمات زیرساختی پرداخت.

او با اشاره به تغییر ماهیت تهدیدها و حملات سایبری توضیح داد که پیامدهای این حملات دیگر به نفوذ یا سرقت اطلاعات محدود نیست و اختلال در زیرساخت‌های فناوری اطلاعات می‌تواند بخش گسترده‌ای از سامانه‌ها و داده‌های سازمانی را تحت تأثیر قرار دهد.

مسعود وکیلی‌نیا، مدیرعامل و عضو هیأت‌مدیره هلدینگ تفتا، نیز با اشاره به افزایش توان فنی شرکت‌های خصوصی فعال در حوزه فناوری اطلاعات و تجربه بانک‌های آسیایی و استرالیایی در همکاری با این شرکت‌ها، بر ضرورت استفاده بیشتر بانک‌ها از ظرفیت بخش خصوصی تأکید کرد.

به گفته او، توسعه همکاری میان بانک‌ها و شرکت‌های خصوصی تنها به برخورداری از توان فنی وابسته نیست و به شناخت متقابل و فراهم شدن بسترهای سازمانی برای استفاده عملیاتی از این ظرفیت‌ها نیاز دارد.

وکیلی‌نیا فرهنگ سازمانی و تمرکزگرایی را از موانع اصلی گسترش این همکاری‌ها دانست و تغییر نگرش مدیران بانکی و تقویت اعتماد به توانمندی شرکت‌های خصوصی را برای توسعه این تعاملات ضروری عنوان کرد.