بانک‌های دولتی ایران در تیررس هکرها

معاون فناوری شورای عالی فضای مجازی، وضعیت امنیت اینترنت در ایران را غیرقابل قبول خواند و گفت که اطلاعات بانکی مردم به راحتی می‌تواند در اختیار هکرها قرار گیرد.

تکنـــــــــــــــــــازدانلود: عباس آسوشه ضمن اعلام این خبر به خبرنگار ایسنا گفت: «به محض پیش آمدن کوچک‌ترین مشکل سیاسی یکباره سایت‌هایی مثل برخی خبرگزاری‌ها مورد حملات هکرها قرار می‌گیرند که همین مساله نشان می‌دهد در کشور ما از نظر حفاظت شدگی سایت‌ها و فضای مجازی مشکلات جدی وجود دارد.»

وی از نبود امنیت کافی در اینترنت کشور انتقاد کرد و افزود: «به عنوان مشاور یکی از خبرگزاری‌های داخلی، خود من یکبار با موافقت مدیر عامل خبرگزاری سایت آن را هک کردم تا امکان هک شدن و حمله‌های خارجی را مورد بررسی قرار دهیم… طبق بررسی‌هایی که در یکی از دوره‌های درسی دکترا داشتیم دو بانک دولتی را از نظر امنیت مورد بررسی قرار دادیم و نتیجه آن شد که امکان دسترسی به اطلاعات حساب‌های این دو بانک به وجود آمد.»

معاون فناوری شورای عالی فضای مجازی با اشاره به نادیده گرفتن حفره‌های امنیتی توسط بانک‌ها خاطرنشان کرد: « ما در ادامه این مساله را به هر دو بانک اعلام کردیم اما اگرچه یکی از بانک‌ها با برگزاری جلساتی خواهان رفع این مشکل شد، اما بانک دیگر همچنان اقدامی در این زمینه صورت نداده است.»

آسوشه یکی از دلایل پایین بودن امنیت اسنترنت در کشور را عدم دسترسی کافی سازمان‌ها به مرکز عملیات امنیت شبکه عنوان کرد و گفت: « متاسفانه در ایران تعداد سازمان‌هایی که به Security Operation Center (SOC) دسترسی دارند بسیار محدود است در حالی که لازم است از نظر امنیتی به طور مرتب وضعیت سایت‌ها و سازمان‌ها رصد شود.»

ماه گذشته پویان افضلی، کارشناس امنیت سایبری ضمن هشدار درباره خطرپذیری سیستم‌های امنیتی بانک‌ها گفته بود: «رخنه جدیدی که در سیستم کدنگاری OpenSSL پیدا شده، درحال حاضر بسیاری از بانک‌های ما از این سیستم کدنگاری استفاده می‌کنند و در معرض خطر بزرگی قرار گرفته‌اند. هکر با استفاده از این باگ می‌تواند تمامی اطلاعات کد شده اعم از کد کارت بانکی، رمز اصلی کارت، رمز دوم و تاریخ انقضا را مشاهده کند، درحقیقت این رخنه وضعیت بسیار خطرناکی را بوجود آورده که باید سریعا با نصب بسته امنیتی ارائه شده در اینترنت آن را برطرف کرد. اگرچه هفت یا هشت بانک تا به این لحظه این بسته امنیتی را اعمال کردند اما برخی از بانک‌ها و سایر سازمان‌ها از این موضوع بی‌خبرند.»