گجت نیوز آخرین اخبار تکنولوژی، علم و خودرو 
بانک مرکزی شائبه حمله سایبری به سایتهای خود را رد کرد و علت اختلال اخیر را لغو گواهی امنیتی برخی سایتها دانست.
با عنایت به آخرین اخبار داخلی، اختلال در دسترسی به شماری از وسایتهای بانک مرکزی و نمایش هشدارهای امنیتی در مرورگر کاربران، طی هفته گذشته گمانهزنیهایی درباره حمله سایبری به زیرساختهای بانکی بهوجود آورد.
با این حال، بانک مرکزی این شائبه را رد کرده و علت مشکل را لغو گواهی فنیـامنیتی برخی پایگاههای اطلاعرسانی خود اعلام کرده است. به گفته این نهاد، راهکارهای جایگزین برای رفع اختلال، بازگرداندن دسترسی پایدار و برطرفکردن هشدارهای امنیتی در حال اجراست.
پشت پرده اختلال سایتهای بانک مرکزی چیست؟
اوایل هفته گذشته، شماری از کاربران هنگام مراجعه به برخی پایگاههای اطلاعرسانی بانک مرکزی با هشدارهای امنیتی مرورگر و پیامهای مرتبط با نامعتبر بودن گواهی سایت مواجه شدند. این وضعیت که در برخی موارد دسترسی عادی کاربران به وبسایتها را نیز با مشکل روبهرو کرد، با توجه به حساسیت امنیت سایبری در زیرساختهای بانکی و مالی توجه کاربران و کارشناسان را به خود جلب کرد و شائبه وقوع حمله سایبری به سامانههای بانکی را افزایش داد.
بانک مرکزی در اطلاعیهای، علت این هشدارها را لغو گواهی فنیـامنیتی تعدادی از پایگاههای اطلاعرسانی خود از سوی تأمینکننده گواهی امنیتی اعلام کرد. به گفته این نهاد، اتفاق اخیر در پی اقدامات خصمانه در حوزههای نظامی و سایبری رخ داده و باعث شده است کاربران هنگام ورود به برخی دامنههای وابسته به بانک مرکزی، با اخطار مربوط به اعتبار گواهی امنیتی مواجه شوند.
به گزارش سیتنا، هشدارهای امنیتی مرورگر معمولاً زمانی نمایش داده میشوند که گواهی دیجیتال یک وبسایت نامعتبر باشد، تاریخ اعتبار آن پایان یافته باشد یا مرجع صادرکننده گواهی را لغو کرده باشد. در چنین شرایطی، مرورگر نمیتواند بهطور کامل صحت هویت وبسایت و امنیت ارتباط رمزنگاریشده میان کاربر و آن دامنه را تأیید کند؛ به همین دلیل، پیام هشدار به کاربر نمایش داده میشود.
اختلال سایتهای بانک مرکزی بهمعنای نفوذ، هک یا دسترسی غیرمجاز به زیرساختهای این بانک نیست و موضوع صرفاً به اعتبار گواهی برخی پایگاههای اطلاعرسانی مربوط میشود. گواهیهای دیجیتال یکی از اجزای اصلی امنیت ارتباطات مبتنی بر HTTPS هستند و وجود یک گواهی معتبر به کاربران اطمینان میدهد ارتباط آنها با دامنه موردنظر رمزنگاری شده و هویت وبسایت قابلتأیید است.
- بانک مرکزی نرخ کارمزدهای بانکی را افزایش داد
- تمامی حسابهای بانکی بهنام خود را از طریق سامانه جدید بانک مرکزی ببینید
- پزشکیان: چرا باید بنزین 130 هزار تومانی را 1500 تومان بفروشیم؟
- واکنش رئیس اتحادیه کسبوکارهای مجازی به خالیفروشی پلتفرمهای فروش آنلاین طلا
این نهاد اعلام کرده است برای رفع اختلال و تداوم ارائه خدمات، استفاده از راهکارهای جایگزین را در دستور کار قرار داده است. هدف از اجرای این راهکارها، بازگرداندن دسترسی پایدار کاربران، رفع هشدارهای امنیتی و جلوگیری از اختلال در مراجعه به پایگاههای اطلاعرسانی بانک مرکزی عنوان شده است.
این رخداد بار دیگر موضوع وابستگی زیرساختهای حساس کشور به خدمات و تأمینکنندگان خارجی در حوزه گواهیهای امنیتی را برجسته میکند. در شرایطی که تهدیدات سایبری علیه زیرساختهای بانکی و مالی افزایش یافته است، ایجاد سازوکارهای جایگزین، تقویت لایههای پدافندی و افزایش تابآوری سایبری میتواند برای استمرار خدمات مالی اهمیت بیشتری پیدا کند.
پیش از این نیز اختلال در خدمات برخی بانکهای کشور و وقوع حملات سایبری علیه زیرساختهای بانکی، ضرورت آمادهسازی مسیرهای جایگزین و تقویت امنیت سامانههای مالی را به یکی از موضوعات مهم این حوزه تبدیل کرده بود.