واکنش پدافند غیرعامل به انتقادها درباره کوتاهی در امنیت سایبری بانکها
به گزارش زومان، علیرضا سلیمی عضو هیات رئیسه مجلس چندی پیش در اظهاراتی درباره حملات مکرر سایبری به بانکهای کشور، از احتمال کوتاهی بانکها، سازمان پدافند غیرعامل و مجموعههای ناظر سخن گفته بود.
محور انتقاد او روشن بود؛ هشدارهای بهموقع و توصیههای ضروری باید پیشتر ارائه میشد و به اعتقاد او، هر سه بخش در این ماجرا مسئولیت تضامنی دارند و باید پاسخگو باشند.
براساس گزارش سیتنا، سازمان پدافند غیرعامل کشور در واکنش به این گفتهها اطلاعیهای منتشر کرد تا مرز وظایف قانونی خود را برای افکار عمومی و نمایندگان مجلس روشن کند.
روابط عمومی سازمان پدافند غیرعامل در اطلاعیه خود، ادعای کوتاهی این سازمان را صرفا مبتنی بر حدس و گمان دانست و آن را فاقد اعتبار و اتقان لازم توصیف کرد.
در متن اطلاعیه آمده که اسناد نقیض این ادعا نیز قابل اثبات است و سازمان، پیش از وقوع اتفاقات، بارها هشدارهای ضروری و دستورالعملهای پیشگیرانه را به بانکها و نهادهای هماهنگکننده ابلاغ کرده است.
سازمان پدافند غیرعامل برای توضیح جایگاه حقوقی خود به تبصره ۴ قانون تشکیل این سازمان استناد کرد و یادآور شد که اجرای ضوابط پدافند غیرعامل در سطح ملی بر عهده رؤسای دستگاههای مربوطه و در سطح استانها بر عهده استانداران است.
در همین چارچوب، نقش این سازمان در قبال دستگاههای مشمول قانون، به نظارت عالی، هدایت و راهبری سیاستها، برنامهها و مصوبات کارگروه دائمی پدافند غیرعامل محدود میشود.
در همین اطلاعیه، مسئولیت مستقیم تامین امنیت سایبری در حوزه بانکی متوجه خود بانک و بالاترین مقام مسئول آن دانسته شده است.
سازمان پدافند غیرعامل همچنین یادآور شد که طبق تقسیم کار انجامشده از سوی مرکز ملی فضای مجازی، وظیفه هماهنگکنندگی امنیت سایبری در کل بخش پولی و مالی کشور به مرکز مدیریت راهبردی افتا واگذار شده است.
بررسیهای زومان نشان میدهد مرکز افتا، یعنی امنیت فضای تولید و تبادل اطلاعات نهاد ریاستجمهوری و مرکز کاشف (بازوی امنیتی بانک مرکزی) نقش اصلی را در پیگیری امنیت شبکه بانکی دارند.
بحث بر سر این پرونده، تنها به تبادل انتقاد و پاسخ محدود نمانده است. سازمان پدافند غیرعامل در پایان اطلاعیه خود تأکید کرد که بر اساس اساسنامه و تکالیف قانونی، نقش حاکمیتی، سیاستگذاری و پشتیبانی را بر عهده دارد و در همین چارچوب نیز هشدارهای لازم را از پیش ابلاغ کرده است.