دو سابقه هک بازار سرمایه و توصیه به استفاده از احراز هویت دو عاملی سهامداران

به گزارش پایگاه خبری بورس پرس، حامد سنجری با اشاره به وظیفه مرکز نظارت بر امنیت اطلاعات بازار سرمایه گفت: تا پیش از این مرکز، بخشی وجود نداشت که بر حوزه سایبری و امنیتی نظارت کند. تقریبا از سال ۹۰ به بعد و راه اندازی سامانه‌های معاملات برخط تا زمان تشکیل این مرکز حدود ۲۰۰ سامانه معاملاتی دارای غفلت‌های سایبری امنیتی بسیاری بودند.

پس از تاسیس مرکز، سازمان بورس موظف بر انجام الزاماتی و همه شرکت‌ها و نهادهای مالی بازار سرمایه به همراه شرکت‌های تابعه و حتی گروه فناوری اطلاعات سازمان، موظف به اجرای الزامات امنیتی زیرساخت‌ها شدند تا بتوان سیستم را در مواردی مانند نفوذ، تداخل در سیستم‌ها و درز اطلاعات محافظت کرد.

هر سامانه‌ خواهان فعالیت در بازار سرمایه باید تأییدیه مرکز را داشته باشد. همه شرکت‌های بازار سرمایه سالی یک بار در حوزه پایش زیرساختی، نرم‌ افزار، سیستم‌ عامل و شبکه و حتی منابع انسانی و فیزیکی بررسی و ممیزی جامع می‌شوند. سال گذشته ضمانت اجرایی برای الزامات به تصویب هیات مدیره رسید تا در صورت بی توجهی شرکت یا نهادی به الزامات بتوان بر اساس مواد دستورالعمل افراد را توبیخ کرد.

این مرکز همه سیستم‌های معاملاتی را از منظر سایبری مورد ارزیابی قرار می‌دهد و همه موارد را بصورت آنلاین رصد می‌کند. اگر هک یا حمله یا دیگر اقداماتی صورت گیرد، بلافاصله از ادامه حملات جلوگیری خواهد کرد. امنیت هیچ گاه ۱۰۰ درصدی نیست اما تاکنون از لحاظ سایبری مشکل قابل توجهی وجود نداشته است.

از سال ۹۵ دوبار هک صورت گرفته که بار اول مربوط به سایت‌های صندوق‌های سرمایه‌گذاری و وب سایت بود. بار دوم هم مربوط به بورس در سال ۹۹ بود که یک روزه جمع و باعث قطعی هیچ سرویسی نشد. این نفوذها هم در حد نمایش و اعلام وجود هکر بود.

قرار بود احراز هویت دو عاملی اجباری باشد اما به این ساز و کار اعتراض شد و همچنان این موضوع اجباری نشده اما سامانه نرم‌افزاری همه کارگزاری‌ها این قابلیت را دارد و توصیه می‌شود احراز هویت دو عاملی فعال شود. بعضی به دلایل مختلف، نام کاربری و رمز عبور را در اختیار دیگران مثل سبدگرادان‌های غیرمجاز قرار می‌دهند.

دارایی فرد که از بین می‌رود از سبدگردان غیرمجاز شکایت می‌کند. در این شرایط موضوع بررسی می‌شود که هیچ هکی صورت نگرفته است. چرا که هک از منظر امنیتی ویژگی‌های خاص دارد و با ورود به سامانه متفاوت است.

سبدگردان‌ها یا صندوق‌های سرمایه‌گذاری، قانونی سودآوری می‌کنند و قابل اعتمادند اما در حوزه رمزارزها هم این چالش وجود دارد. عده‌ای تحت تاثیر تبلیغات تلگرامی قرار می‌گیرند. از طرف دیگر در بحث سایبری، شخصی که دسترسی دارد می‌تواند از اطلاعات شخصی سوء استفاده، خرید و یا فروش‌ها را بررسی و پخش کند. اگر الزام دو عاملی بودن ورود اجباری شود، کار سبدگردانان غیرمجاز سخت خواهد شد.

تلگرام اصلی بورس پرس : t.me/boursepressir

انتهای پیام