مدیران بانکی در پنل «زیرساخت پایدار مرکز داده و حیات صنایع مالی و بانکی در زمان بحران» از آسیب‌پذیری زیرساخت‌های دیجیتال بانک‌ها در برابر حملات سایبری و نظامی هشدار دادند. آن‌ها تمرکز داده‌ها در چند سایت محدود، بسته ماندن دست بخش خصوصی و ضعف ارزیابی ریسک‌ها را از مهم‌ترین دلایل این وضعیت دانستند.
این پنل روز گذشته (۱۲ آبان ۱۴۰۵) با حضور مدیران بانک تجارت، هلدینگ داده‌پردازی بانک پارسیان، هلدینگ تفتا و آسیاتک برگزار شد.
همه‌چیز را امنیتی کردیم
مرتضی ترک تبریزی، رئیس هیئت‌مدیره بانک تجارت، گفت: «همه‌چیز را تقریباً امنیتی کردیم و دست بخش خصوصی را باز نگذاشتیم.» به گفته او، در این سال‌ها در کشوری که دائماً تهدید می‌شود و درگیر تحریم است، بیش از حد به تمرکز فکر شده است.
او وضعیت را «بسیار اسفناک» توصیف کرد و گفت مسئولان به آن واقف نیستند: «چهار بانک بزرگ را به یک سایت بردیم و فکر می‌کنیم همه‌چیز در آن امن و امان است.» ترک تبریزی یادآور شد که همه معاونان این چهار بانک به دادگاه فراخوانده شده‌اند.
او افزود: «داده‌های بزرگ یک‌جا جمع شده و یک بار ضربه‌ای خورده‌ایم که هنوز از آن بلند نشده‌ایم، اما این بار هم به فکر جمع کردن بانک‌ها در یک جا هستیم. علاوه بر این حجم بحرانی که حملات سایبری می‌تواند به کشور وارد کند هم خوب ارزیابی نشده است.»
رئیس هیئت‌مدیره بانک تجارت همچنین گفت: «به نظر من اکنون علاقه‌ای به خروج این سرویس‌ها از بانک‌ها وجود دارد و آسیاتک و شرکت‌هایی مثل آن باید خود را خوب معرفی کنند تا این اتفاق بیفتد.»
۱۷ دقیقه طول کشید تا دو دیتاسنتر را صاف کردند
مجید غیوری ثالث، رئیس هیئت‌مدیره هلدینگ داده‌پردازی بانک پارسیان، به حمله‌ای اشاره کرد که پیش از جنگ ۱۲ روزه کسی تصورش را نمی‌کرد: «بعید می‌دانم کسی تا قبل از جنگ ۱۲ روزه تصور می‌کرد یک دیتاسنتر را بشود این‌طور از کار انداخت. در این حمله هاردها همه باگ شده بود و روی خیلی‌هایشان نوشته بود dead.» او گفت دو دیتاسنتر در ۱۷ دقیقه «صاف» شد، انگار منفجر شده باشد و ممکن است این اتفاق دوباره بیفتد.
غیوری ثالث به حادثه بانک سپه هم اشاره کرد و گفت ۲۰ دقیقه پس از پرداخت حقوق نیروهای مسلح، دیتاسنتر با موشک هدف قرار گرفت.»
او پرسید: «اگر همین اتفاق برای آسیاتک رخ می‌داد، اصلاً کسی می‌توانست پاسخ بدهد؟ در آن صورت دست‌کم ۵۰ نفر باید پاسخگو می‌بودند. برای حل این مسئله باید به لایه‌های بالاتر رفت و فراتر از مسائل فنی به موضوع نگاه کرد.»
بانک‌ها مشکل پول ندارند
رئیس هیئت‌مدیره هلدینگ داده‌پردازی بانک پارسیان با اشاره به جذابیت سرویس‌های بخش خصوصی برای بانک‌ها گفت: «بانک‌ها مشکل پول ندارند. اگر شرکت‌های ارائه‌دهنده خدمات زیرساختی ارزان‌تر بودن سرویس را به‌عنوان مزیت خود معرفی کنند برای بانک‌ها جذاب نیست. آنچه بانک‌ها را جذب می‌کند سرویس بهتر، مسئولیت‌پذیری و پشتیبانی بهتر است.»
فرهنگ این است که همه‌چیز باید در اختیار خودمان باشد
مسعود وکیلی‌نیا، مدیرعامل و عضو هیئت‌مدیره هلدینگ تفتا، دو دلیل برای استفاده نکردن از ظرفیت بخش خصوصی برشمرد: «فرهنگ در اختیار داشتن همه‌چیز در بانک‌ها وجود دارد. بانک‌ها هرگز به نقطه‌ای نمی‌رسند که به دلیل نداشتن منابع، به بخش خصوصی روی بیاورد.»
وکیلی‌نیا درباره الزامات قانونی هم گفت: «الزامات قانونی هم وجود دارد، ولی اگر شرایطش مهیا شود، خود بانک‌ها قانون را تغییر می‌دهند.»
ده سال پیش این امکانات را نداشتیم، ولی الان داریم
محمد بابایی، معاون کسب‌وکار انتقال داده‌های آسیاتک، گفت: «شاید ده سال پیش این امکانات را نداشتیم، ولی الان داریم. امیدواریم با آشنایی بانک‌ها با توانمندی‌های بخش خصوصی، آن‌ها دوباره به استفاده از این ظرفیت راغب شوند.»
بابایی افزود: «از نظر امنیتی و اقتصادی، مدل ارائه سرویس در آسیاتک چند برابر ارزان‌تر است.»
