مدیرعامل آبانتتر: صرافیها میان هزینههای بقا و حفظ امنیت دارایی مردم گرفتار شدهاند | امنیت سایبری صفر و صدی نیست، راهحل سهخطی و فوری هم ندارد
به گزارش اقتصادنیوز، سهند حمزهای، مدیرعامل آبانتتر، در دومین روز همایش «چشمانداز اقتصاد ایران ۱۴۰۵» با اشاره به شرایط دشوار فعالیت کسبوکارها گفت: برخی شرکتها برای رقابت با شرایطی نابرابر و حتی غیرمنصفانه مواجهاند و در چنین فضایی، همه تلاش میکنند تنها دوام بیاورند و به فعالیت خود ادامه دهند.
وی افزود: این وضعیت پیامدهای زیادی برای شرکتها، فارغ از صنعتی که در آن فعالیت میکنند، به همراه دارد. مهمترین پیامد این است که شرکت بهجای فکرکردن به توسعه، نوآوری و گسترش فعالیت خود، تمام تمرکزش را بر بقا و حفظ شرایط موجود میگذارد.
اقتصادنیوز: مدیرعامل داریک: گفت: طلا باید در اختیار بانک مرکزی باشد، زیرا پشتوانه پول ملی کشور است. همچنین باید در اختیار بورس و بازار سرمایه قرار بگیرد تا بهعنوان اوراق بهادار مورد استفاده قرار گیرد و در عین حال باید وارد حوزه صنعت نیز شود، زیرا اقتصاد زمانی ارزش پیدا میکند که این زنجیره ارزش در بخش صنعت شکل بگیرد.
حمزهای ادامه داد: با افزایش هزینهها، ممکن است شرکتها استفاده از برخی خدمات را کنار بگذارند یا تصمیم بگیرند آن خدمات را خودشان تأمین کنند. یکی از حوزههایی که در چنین شرایطی در معرض کاهش هزینه قرار میگیرد، امنیت سایبری است؛ حوزهای که تا زمانی که حادثهای رخ ندهد، اهمیت واقعی آن بهطور کامل احساس نمیشود.
وی تصریح کرد: همین مسئله ممکن است شرکتها را به سمت کاهش هزینههای امنیتی سوق دهد، اما شرکتی که دارایی و پول مردم را در اختیار دارد، به هیچ عنوان نباید در زمینه امنیت کوتاهی کند.
مدیرعامل آبانتتر اظهار کرد: اینکه امروز به برخی امکانات، فناوریها یا خدمات دسترسی نداریم، به این معنا نیست که شرکتها نمیدانند باید امنیت را تأمین کنند؛ بلکه ساختارها، فرایندها، محدودیتها و هزینهها، همگی در کنار یکدیگر مانع پیشرفت این حوزه شدهاند.
وی افزود: برای یک صرافی رمزارزی، امنیت یکی از بزرگترین دغدغههاست. پرسش اصلی این است که چگونه میتوان از دارایی مردم مراقبت کرد و مانع از آن شد که مجموعه و کاربرانش تحت تأثیر تهدیدها و حملات سایبری قرار بگیرند.
حمزهای با اشاره به وابستگی فناوریهای مورد استفاده به شرکتها و کشورهای خارجی گفت: بخش زیادی از نرمافزارها، تجهیزات و سختافزارهایی که استفاده میکنیم، ریشه خارجی و عمدتاً آمریکایی دارند. این نگرانی نیز وجود دارد که مسیرهای دسترسی یا آسیبپذیریهایی در برخی از این محصولات وجود داشته باشد که مجموعههای ایرانی از آنها اطلاع نداشته باشند.
وی تاکید کرد: این ناآگاهی فقط به یک صرافی یا صنعت خاص محدود نمیشود و ممکن است هیچیک از فعالان ایرانی از چنین آسیبپذیریهایی اطلاع نداشته باشند. با این حال، اهمیت این مسئله برای نهادهای مالی بسیار بیشتر است؛ زیرا این مجموعهها مستقیماً با دارایی مردم سروکار دارند.
مدیرعامل آبانتتر ادامه داد: وقتی کشور وارد یک وضعیت تخاصمی با سازندگان یا صاحبان این فناوریها میشود، انگیزه استفاده از چنین ظرفیتها و آسیبپذیریهایی علیه زیرساختهای داخلی نیز افزایش پیدا میکند. این مسئله بخشی از شرایطی است که اکنون با آن مواجهیم.
وی با بیان اینکه امنیت یک مفهوم صفر و صدی نیست، گفت: نمیتوان اعلام کرد که یک مجموعه کاملاً امن است یا بهطور کامل امنیت ندارد. ترس و نگرانی از حمله همواره وجود دارد؛ همانطور که این نگرانی برای بانکها، صرافیها و تکتک نهادهای مالی مطرح است.
حمزهای تاکید کرد: مسئله امنیت سایبری راهحل سهخطی، فوری و ساده ندارد. این چالش اصلی تمام شرکتهایی است که در حوزه مالی فعالیت میکنند؛ اینکه چگونه از پول و دارایی مردم مراقبت کنند و تحت تأثیر حملات امنیتی قرار نگیرند.
وی در پایان بر ضرورت انجام آزمونهای مستمر امنیتی، بهرهگیری از تجربه کسبوکارهای مختلف، ثبت و روایت دقیق حملات و افزایش تعامل میان فعالان این حوزه تاکید کرد و گفت: تجربههای رخداده باید به شکلی شفاف در اختیار دیگر فعالان قرار گیرد تا مجموعهها بتوانند از تکرار آسیبهای مشابه جلوگیری کنند.
