اواخر هفته گذشته، کاربران هنگام مراجعه به برخی وبسایتهای بانک مرکزی با هشدارهای امنیتی مبنی بر اعتبار گواهی سایت مواجه شدند. بانک مرکزی اعلام کرد این موضوع ناشی از لغو گواهی فنی-امنیتی برخی پایگاههای اطلاعرسانی توسط تأمینکننده خارجی بوده و به معنای نفوذ به زیرساختها نیست. راهکارهای جایگزین در حال اجراست.
به گزارش مگزین و به نقل از خبر آنلاین، هشدارهای امنیتی مشاهدهشده در برخی وبسایتهای بانک مرکزی طی هفته گذشته، گمانهزنیهایی را درباره حمله سایبری به زیرساختهای بانکی مطرح کرد. با این حال، بانک مرکزی توضیح داد که این اختلال به دلیل لغو گواهی فنی-امنیتی برخی از پایگاههای اطلاعرسانی این بانک توسط تأمینکننده گواهی امنیتی رخ داده است.
جزئیات اختلال و توضیحات بانک مرکزی
اوایل هفته گذشته، شماری از کاربران هنگام دسترسی به تعدادی از وبسایتهای بانک مرکزی، با هشدارهای امنیتی و مشکلاتی در زمینه اعتبار گواهیهای سایت مواجه شدند. این مسئله در شرایط حساس امنیت سایبری زیرساختهای بانکی، توجه کاربران و کارشناسان را به خود جلب کرد.
بانک مرکزی در اطلاعیهای رسمی اعلام کرد که در پی اقدامات خصمانه در حوزههای نظامی و سایبری، گواهی فنی-امنیتی برخی پایگاههای اطلاعرسانی این بانک از سوی تأمینکننده خارجی لغو شده است. این اقدام باعث شد تا کاربران هنگام ورود به این سایتها با هشدارهای مربوط به اعتبار گواهی امنیتی مواجه شوند. این هشدارها معمولاً در مرورگرها زمانی نمایش داده میشوند که گواهی دیجیتال یک وبسایت معتبر نباشد، منقضی شده باشد یا توسط مرجع صادرکننده لغو شده باشد.
بانک مرکزی تأکید کرده است که لغو گواهی امنیتی به معنای نفوذ یا دسترسی غیرمجاز به زیرساختهای این بانک نبوده و موضوع صرفاً در سطح گواهی فنی-امنیتی پایگاههای اطلاعرسانی مطرح بوده است.
اهمیت گواهیهای امنیتی و وابستگی خارجی
این رخداد از آن جهت اهمیت دارد که گواهیهای دیجیتال یکی از اجزای اصلی امنیت ارتباطات HTTPS محسوب میشوند. اعتبار این گواهیها به کاربران اطمینان میدهد که ارتباط برقرارشده با دامنه موردنظر رمزنگاری شده و هویت وبسایت قابل تأیید است.
بانک مرکزی اعلام کرده است که برای رفع مشکل و تداوم ارائه خدمات، اقدامات لازم برای استفاده از راهکارهای جایگزین در دستور کار قرار گرفته است.
این اتفاق همچنین بار دیگر موضوع وابستگی زیرساختهای حساس کشور به خدمات و تأمینکنندگان خارجی در حوزه گواهیهای امنیتی را برجسته کرده است. با توجه به افزایش تهدیدات سایبری علیه زیرساختهای بانکی و مالی، این موضوع میتواند به یکی از محورهای مهم بحث درباره تابآوری سایبری کشور تبدیل شود. پیش از این نیز اختلال در خدمات برخی بانکهای کشور و حملات سایبری به زیرساختهای بانکی، ضرورت تقویت لایههای پدافندی و ایجاد سازوکارهای جایگزین برای استمرار خدمات مالی را مورد توجه قرار داده بود.
منبع: khabaronline.ir – کد خبر: 2263472
