گجت نیوز آخرین اخبار تکنولوژی، علم و خودرو 
بررسی ابعاد فنی و تحلیلی هک بانکهای ایران و چالشهای ناشی از انزوای فناورانه در حفاظت از زیرساختهای حیاتی و شبکه مالی کشور.
اختلال گسترده در خدمات چندین بانک بزرگ کشور ابعاد تازهای از آسیبپذیری زیرساختهای حیاتی را نمایان کرده است. این رویداد برخلاف تصور عمومی یک اقدام هکری معمولی نیست، بلکه تحلیلهای کارشناسی از یک عملیات بسیار پیچیده و چندلایه علیه شبکه مالی خبر میدهند.
آسیبپذیری زیرساختها، اقتصاد دیجیتال را فلج میکند!
هدف قرار گرفتن بانکهای سپه، پاسارگاد، ملی، تجارت، صادرات و توسعه صادرات نشان داد آسیبپذیری در زیرساختهای ارتباطی مشترک میتواند شریانهای اصلی اقتصاد دیجیتال را فلج کند. این اتفاق علاوه بر محدود کردن دسترسی میلیونها مشتری به حسابها،د شریانهای اصلی اقتصاد د روزمرهیجیتال را فلج این اختلال جدی کرده است.سترسی میلیونها مشتری به حسابها را محدود کرد بلکه تو فعا را نیز فراتر از توان گروههای هکری مستقل میدانند. از استاکسنت فراتر رفت.
- حتی وزارت اقتصاد هم نمیداند چه بلایی سر بانکهای کشور آمده است!
- اختلال بانکی روزی ۴ هزار میلیارد تومان هزینه روی دست کشور میگذارد!
- رسانه آمریکایی عامل حمله سایبری به بانکهای ایران را معرفی کرد
تحلیلگران حوزه فناوری بر این باورند که این رخداد را نباید به فعالیت گروههای هکری مستقل نسبت داد. هک بانکهای ایران در این سطح نیازمند پشتیبانی مالی و فنی در سطح حاکمیتی است و باید آن را در چهارچوب درگیریهای سایبری میان کشورهای متخاصم ارزیابی کرد. وسعت این نفوذ حتی از حمله تاریخی استاکسنت به تاسیسات هستهای نطنز نیز گستردهتر قلمداد میشود زیرا به صورت مستقیم معیشت و حسابهای دهها میلیون شخص حقیقی و حقوقی را درگیر ساخته است.
در نبردهای دیجیتال امروزی مرز مشخصی برای آغاز و پایان وجود ندارد. کدهای مخرب میتوانند ماهها پیش از فعالسازی وارد سیستمها شوند و بدون به جا گذاشتن سند رسمی مسئولیت متجاوز را پنهان نگه دارند. همین ویژگی باعث میشود مقابله با حمله سایبری به سیستم بانکی پیچیدهتر از دفاع در برابر تهدیدات نظامی سنتی باشد.
در هسته مرکزی سیستمهای بانکی چه گذشت؟
اگرچه جزئیات رسمی درباره شیوه نفوذ منتشر نشده است اما دادههای موجود نشان میدهد حمله به لایههای سختافزاری و نرمافزاری شرکت خدمات انفورماتیک آسیب رسانده است. هدف اصلی مهاجمان از بین بردن دادهها و ایجاد وقفه در سامانه کربنکینگ یا همان هسته پردازش تراکنشها بوده است. کربنکینگ وظیفه دارد تمامی عملیاتهای مربوط به حسابها را به صورت لحظهای ثبت کند و هرگونه از کار افتادگی در آن کلیه خدمات پایه بانکی را متوقف میکند.
پیش از این نیز حملاتی مشابه به زیرساختهای پشتیبان برخی بانکها رخ داده بود اما عدم انتشار گزارشهای دقیق فنی مانع از ایجاد راهکارهای پیشگیرانه جامع شد. آسیب دیدن تجهیزات اصلی و نابودی بخشی از دادهها در حمله اخیر حاکی از آن است که مهاجمان هدفمندانه توان عملیاتی شبکه بانکی را نشانه گرفتهاند.
چالشهای ناشی از انزوای فناورانه و تجهیزات دست دوم
یکی از ریشهایترین عوامل افزایش آسیبپذیری در امنیت سایبری زیرساختها مسئله انزوای فناورانه است. تحریمهای بینالمللی امکان خرید مستقیم تجهیزات و دریافت خدمات رسمی پشتیبانی از شرکتهای سازنده اصلی را سلب کرده است. خریدهای غیررسمی و استفاده از تجهیزات دست دوم یا واسطهای فرآیندهای اعتبارسنجی امنیتی را تضعیف کرده و احتمال وجود رخنه در زنجیره تامین را افزایش میدهد.
ساختار خصولتی و عدم وجود رقابت واقعی در شبکه بانکی نیز موجب شده تا سرمایهگذاری متناسب با تهدیدات روز در حوزه ارتقای زیرساختها انجام نشود. نفوذ موفق به یک سامانه کلیدی پیام روشنی درباره احتمال آسیبپذیری سایر شبکههای پرداختی و تسویه حساب دارد. بدون اتصال به اکوسیستم جهانی فناوری و بدون به روزرسانی استانداردهای حفاظتی پایداری سیستمهای حیاتی در برابر عملیاتهای پیشرفته سایبری همواره با ابهام روبهرو خواهد بود.