به گزارش پتروقلم، نشست «تاب‌آوری ارائه خدمات در شرایط بحران؛ از حملات سایبری تا تداوم کسب‌وکار» در استیج الکام‌بانک، بیست‌ونهمین نمایشگاه بین‌المللی الکترونیک، کامپیوتر و تجارت الکترونیک (الکامپ) برگزار شد.
انواع حملات سایبری و چالش‌های آن
آرش گنجو، معاون عملیات شرکت خدمات انفورماتیک، در آغاز پنل به تشریح دسته‌بندی‌های مختلف حملات سایبری پرداخت. او گفت: «حملات سایبری وجود دارد، اما معمولاً بخشی از این حملات توسط هکرهایی انجام می‌شود که به دنبال باج‌گیری یا مطرح کردن خود هستند. در کنار این حملات، ما با تهدیداتی مواجهیم که توسط کشورهای متخاصم، که خود صاحب فناوری هستند، صورت می‌گیرد.»
بر اساس نظر گنجو، می‌توان این حملات را در سه دسته کلی تقسیم کرد:
- حمله به شبکه: هدف این نوع حمله اختلال در ارتباطات و سرویس‌های پایه‌ای است.
- حمله به داده‌ها و دارایی‌های مردم: این دسته خطرناک‌تر است؛ زیرا سعی در مخدوش یا سرقت اطلاعات حساس دارد.
- حمله هوشمند بدون قطع سرویس: در این حالت سرویس همچنان کار می‌کند اما داده‌ها تحت تاثیر قرار می‌گیرند؛ گنجو این نوع را خطرناک‌ترین می‌داند.
وی افزود: «در حملاتی که هدف مخدوش کردن داده‌هاست، معمولاً سرویس را به‌طور کامل از کار نمی‌اندازند، بلکه با روش‌های هوشمند سرویس را در وضعیتی می‌گذارند که همچنان کار کند، اما داده‌ها خراب شوند.»
راهکارهای تاب‌آوری و تداوم خدمات بانکی
گنجو تأکید کرد که شبکه بانکی و مالی باید برای هر سه نوع حمله راهکارهای مخصوص خود را داشته باشد. برای این منظور، شرکت خدمات انفورماتیک از سرویس‌های مشابه و جایگزین بهره می‌گیرد تا در صورت بروز اختلال، سرویس‌های پشتیبان به سرعت فعال شوند.
در مواجهه با حملاتی که هدف آن دسترسی به داده‌هاست، یک راهکار ترکیبی شامل سرویس جایگزین و بازیابی داده‌ها به کار گرفته می‌شود. این ترکیب امکان ادامه فعالیت بدون از دست رفتن اطلاعات حساس را فراهم می‌کند.
گنجو اشاره کرد که امروز به نقطه‌ای رسیده‌اند که می‌توان درباره این راهکارها و نحوه مقابله با انواع حملات سایبری بحث دقیق‌تری انجام داد. او بر ضرورت آمادگی زیرساخت‌ها و پرسنل برای سناریوهای مختلف تأکید کرد و گفت: «در این مدت، سه بار با شرایطی مواجه شدیم که از نظر شدت و پیچیدگی می‌توانست با یک حادثه بزرگ مانند اصابت موشک یا وقوع زلزله مقایسه شود؛ چرا که در چنین شرایطی ممکن است بخش قابل توجهی از سیستم‌ها به‌طور همزمان از کار بیفتند و در لحظه نیز منشأ اختلال مشخص نباشد.»
در یکی از این بحران‌ها، تیم فنی توانست چهار بانک بزرگ کشور را به‌سرعت بازیابی کند و در عین حال مردم به فعالیت‌های روزمره خود ادامه دادند. پشت این تداوم خدمت، تلاش شبانه‌روزی همکاران و نیروهای فنی در شرایط سخت و فرسایشی بود.
در پایان، گنجو خاطرنشان کرد که آمادگی صرفاً به زیرساخت فنی محدود نمی‌شود؛ باید پیش از وقوع بحران، فرآیندهای فعال‌سازی سایت‌های پشتیبان، جابه‌جایی نیروها و حفظ کیفیت ارائه خدمات به‌صورت دقیق مستند و تست شده باشد.
ارسال دیدگاه