واضح آرشیو وب فارسی:بانکداری ایرانی: بعد از اینکه چندی پیش بانکها با هشدار به مشتریان خود اعلام کردند که ایمیل هایی که مبنی بر دریافت اطلاعات و تکمیل فرمهای ارائه شده برای آنها ارسال می شود به هیچ عنوان از سوی بانکها نیست و می تواند عامل نفوذ به حسابهای مشتریان باشد، اخیرا نیز بانک مرکزی با ابلاغ بخشنامه ای به بانکها موضوع را به طور جدی تری مطرح کرده است.اخیرا بخشنامه ای به شبکه بانکی ابلاغ شد که بیانگر تهدید هکرها و نفوذ آنها به نرم افزارهای بانکی تلفن همراه و انجام برداشت های غیرمجاز از حسابها و به تبع آن ایجاد نگرانی سازمان های ذیربط در این رابطه است. با این حال بانک مرکزی اعلام کرده که ملاحظات سیستم عامل تلفن همراه و امنیت شبکه مخابراتی با وجود اهمیت فروان در اختیار حوزه بانکی نیست. به گزارش خبرنگار ایسنا، مسایل امنیتی حوزه بانکی همواره از اهم مسایل حاکم بر این شبکه به شمار رفته و وجود برخی نقایص در این این رابطه گاهی موجب زیانهایی برای مشتریان و مجموعه شبکه بانکی شده است. موضوعی که البته با وجود اذعان به آن، مسوولیت آن به طور کامل از سوی سازمانهای ذیربط پذیرفته شده نیست. بعد از اینکه چندی پیش بانکها با هشدار به مشتریان خود اعلام کردند که ایمیل هایی که مبنی بر دریافت اطلاعات و تکمیل فرمهای ارائه شده برای آنها ارسال می شود به هیچ عنوان از سوی بانکها نیست و می تواند عامل نفوذ به حسابهای مشتریان باشد، اخیرا نیز بانک مرکزی با ابلاغ بخشنامه ای به بانکها موضوع را به طور جدی تری مطرح کرده است. این در حالی است که در اسفندماه سال جاری بانک مرکزی ضمن ارائه ی بخشنامه ای فوری به مدیران عامل بانک ها و موسسات عضو مرکز شتاب تهدید حسابهای بانکی از سوی بدافزارهای نفوذ کننده از طریق همراه بانک خبر داده و با اعلام هشدار در رابطه با نفوذ هکرها از طریق نرم افزارهای بانکی تلفن همراه نسبت به انجام سرقت از حساب های بانکی وجود شکایات در دادسراهای کشور را تایید این موضوع اعلام کرده است. حسابها چگونه هک می شوند؟ بدافزارها اینگونه عمل می کنند که ابتدا پیامکی حاوی لینک نصب بدافزار برای کاربر ارسال می شود و وی پس از دریافت پیامک از طریق کلیک کردن روی لینک اقدام به نصب آن می کند. در ادامه بدافزار از نقاط ضعف برنامه همراه بانکی که روی تلفن همراه کاربر وجود دارد استفاده کرده و از حساب بانکی وی سرقت می کند. همچنین از سویی دیگر عملکرد هکرها به گونه ای است که مانع رسیدن پیامک های اطلاع رسانی از واریز و یا برداشت از حساب شخصی که می تواند که نشانگر تراکنش های مالی غیرمجاز باشد خواهد شد. مسوول امنیت ؟! البته بانک مرکزی در این رابطه اعلام کرده که راهکارهای مقابله با تهدید بدافزارهای تلفن همراه در حوزه های مختلف از جمله امنیت سیستم عامل، امنیت برنامه های کاربردی تلفن همراه، امنیت شبکه مخابراتی و هوشیاری کاربران نهایی قابل بررسی است، اما ملاحظات سیستم عامل تلفن همراه و امنیت شبکه مخابراتی با وجود اهمیت فراوان در حوزه کنترل نظام بانکی نبوده و با توجه به هزینه بر بودن بکارگیری برخی راهکارهای نوین از جمله ارتقاء امنیت بانک نیاز به تحویل مخاطره و هزینه – فایده نیز خواهد بود. اظهارت متفاوت درباره امنیت بانکی در حالی است که چندی پیش جلالی - رئیس سازمان پدافند غیرعامل - در اظهاراتی درباره امنیت بانکداری الکترونیک، با بیان اینکه «بخش مربوط به جرائم در حوزه کار پلیس قرار می گیرد، اما این که چقدر در سامانه های بانکی پایداری داریم، موضوع دیگری است»، گفته بود که با توجه به این که بخش زیادی از سامانه های بانکی کشور در بانک مرکزی وابسته به سامانه های خارجی است، آسیب پذیری هایی در این زمینه وجود دارد. رییس سازمان پدافند غیرعامل با بیان اینکه در بانک های کوچکتر، معمولا استفاده از سامانه های داخلی مورد توجه قرار گرفته و ما آنها را تحت کنترل داریم گفته بود که با این وجود از نظر سازمان آسیب پذیری در بانک مرکزی و در حوزه سامانه های بانکی جدی است و باید مورد توجه قرار گیرد. با این حال بانک مرکزی این موضوع را چندان نپذیرفته و اعلام کرده بود که از نظر این بانک امنیت در حوزه بانکداری الکترونیک وجود دارد و اگر بانکداری الکترونیکی امنیت نداشت، چگونه روزی 30 تا 40 میلیون خرید انجام شده و از حساب کسی هم به صورت غیر مجاز برداشت نمی شود؟ چند توصیه برای مقابله با نفوذ هکرها اما با توجه به مسائل موجود در رابطه با امنیت همراه بانک بانک مرکزی با تاکید بر این که بدافزارهای نفوذ کننده به نرم افزارهای بانکی تلفن همراه تهدیدی جدی برای کاربران است چند توصیه را در این رابطه اعلام کرده که مشتریان ملزم به رعایت آنها خواهند بود. اولین موضوع این که مشتریان باید نرم افزارهای همراه بانک را از وب سایت اصلی بانک ها و یا منابع قابل اعتماد و مورد تایید بانک دریافت کنند و تا حد ممکن در هنگام اتصال به شبکه های بی سیم عمومی از نرم افزارهای همراه بانک استفاده نکنند. به مشتریان تاکید شده که از کلیک کردن برروی لینک ها و یا دریافت فایل های ضمیمه پیام هایی که از اشخاص ناشناس برای آنها یا در گروه های دیگر ارسال می شود خودداری و در این رابطه به شدت دقت کنند. در عین حال که مشتریان باید از نرم افزارهای ضد بدافزار تلفن همراه که به روزرسانی می شود استفاده کرده و از نصب برنامه های کاربردی تلفن همراه که مجوز های بیش از اندازه درخواست می کنند، پرهیز کنند. همچنین باید از فراهم سازی مجوز دسترسی ریشه (Root) در سیستم عامل اندروید و یا قید آزاد کردند ( IoS)و دورزدن سازوکارهای امنیتی خودداری کنند. مشتری نباید اطلاعات حساس مربوط به حساب بانکی از قبیل رمز کارت، تاریخ انقضاء کارت بانکی و رمز دوم را در تلفن همراه ذخیره کند. همچنین تاکید شده که مشتریان باید اطلاع حساب هایی که گردش قابل توجه دارند به خدمات همراه جدا خودداری کنند.
دوشنبه ، ۲۴اسفند۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: بانکداری ایرانی]
[تعداد بازديد از اين مطلب: 12]