باگ‌بانتی؛ مسیر بلوبانک برای تقویت امنیت بانکداری دیجیتال
اختتامیه دومین رویداد باگ‌بانتی بلوبانک روز چهارشنبه برگزار شد.
پریماه محمدپور، مشاور ارشد معماری و توسعه راهکارهای نوین بانکی بلو در ابتدای این مراسم گفت: رویداد سال گذشته باگ بانتی‌بلو به‌صورت عمومی برگزار شد؛ اما مراسم امسال متفاوت‌تر و به‌صورت خصوصی در دو بخش خصوصی و نیمه‌خصوصی برگزار شد.
وی اظهار کرد: در این رویداد ۱۴۶۵ نفر شرکت کردند که در نهایت ۸۰ نفر در قالب تیم‌های ۲۵ نفری ساماندهی شدند و طی دو روز شروع به کار و شناسایی آسیب و موارد امنیتی روی اپلیکیشن کردند که در نهایت منجر به ارائه ۱۹ گزارش معتبر شد.
اعتماد در بانکداری دیجیتال
رضا حیدری، مدیرعامل بلوبانک سامان گفت: ماجرا واقعاً موضوع اعتماد و مراقبت از آن است.
وی ادامه داد: اعتماد در بانکداری دیجیتال پشت یک صفحه موبایل شکل می‌گیرد؛ کاربر می‌آید و با چند لمس ساده در این صفحه حرکت می‌کند و انتظار دارد اموری که می‌خواهد انجام دهد، توأم با امنیت کامل، روانی و یک تجربه کاربری خوب باشد.
حیدری تأکید کرد: مسئله اصلی اینجاست که پای «پول» در میان است؛ پول کسب‌وکارها، پس‌انداز مردم و آینده فرزندانشان؛ بنابراین باید بسیار مراقبت کنیم تا این اعتماد شکل بگیرد و مردم با اطمینان پولشان را در بستری که ما ایجاد کرده‌ایم نگه دارند.
این مدیرعامل با اشاره به تعداد مشتریان بلوبانک گفت: ما تا این لحظه توانسته‌ایم اعتماد ۲۸ میلیون نفر را جلب کنیم. اما این صرفاً یک عدد و رقم نیست؛ پشت تک‌تک این اعداد، یک انسان، یک حس و یک کوه اعتماد قرار دارد. همین موضوع نشان می‌دهد که ما در این فضا مسئولیت بسیار سنگین‌تری را به دوش می‌کشیم.
حیدری تأکید کرد: امنیت یک کلمه نیست، بلکه یک زنجیره و یک فرایند است. ما اینجا جمع نشده‌ایم که یک اپلیکیشن یا محصول بسازیم و در انتها بگوییم: «حالا بیایید کمی امنیت هم مثل ادویه به آن اضافه کنیم تا کار تمام شود!»
وی توضیح داد: امنیت فرایندی است که از ابتدا، از طراحی و معماری آغاز می‌شود، در حین توسعه ادامه می‌یابد و حتی تا همین مرحله کشف مسئولانه باگ‌ها امتداد دارد.
مدیرعامل بلوبانک سامان تأکید کرد: این فرایند تمام‌شدنی نیست، چون همگام با فناوری، روش‌ها و اندیشه‌ها دائم در حال تغییرند؛ کما اینکه در آینده چالش‌هایی مثل محاسبات کوانتومی هم مطرح خواهد بود.
وی در ادامه اظهار کرد: در گزارش وریزون (Verizon) آمده است که از هر سه حادثه امنیتی علل به آسیب‌پذیری‌های فضای ابری برمی‌گردد و در نیمی از این موارد نیز پای یک شخص ثالث در میان بوده است. این آمار نشان می‌دهد مجموعه‌های فعال در این بخش باید مسئولیتی تام و تمام به عهده بگیرند.
وی توضیح داد: تیم توسعه محصول دقیقاً می‌داند که مسیرها چیست و مشتری با کلیک روی گزینه‌ها به کجا هدایت می‌شود؛ اما گاهی زوایایی وجود دارد که ممکن است از آن غفلت شود. اینجاست که پژوهشگر امنیت (هکر) وارد می‌شود؛ او به این فکر می‌کند که این کلیک‌ها چه مسیرهای دیگری را ممکن است باز کند که ما اصلاً تصورش را هم نمی‌کردیم. این همان تلاقی تخصص و نگاه متفاوت است.
مدیرعامل بلوبانک سامان گفت: باگ‌بانتی یک مقوله کاملاً اقتصادی و ارزش‌آفرین در سطح بین‌المللی است. شرکت‌های بزرگ دنیا هزینه‌های گزافی برای آن می‌پردازند؛ مثلاً در گزارش هکر وان (HackerOne) اشاره شد که در یک رویداد رقمی معادل ۸۱ میلیون دلار روی امنیت و کشف آسیب‌پذیری سرمایه‌گذاری شده است.
حیدری تأکید کرد: این ۱۸ یا ۱۹ گزارش تنها چند صفحه کاغذ نیستند؛ پشت هرکدام از آن‌ها تمرکز بالا، آزمون و خطاها، بن‌بست‌ها و رفت‌وبرگشت‌های متعدد خوابیده است.
وی افزود: تحویل این گزارش‌ها تازه نقطه آغاز کار ماست. تیم امنیت ما قدر این گزارش‌ها را می‌داند و بلافاصله وارد فاز اقدام و اجرا می‌شویم.
حیدری گفت: شاید کاربران ما هیچ‌وقت متن فنی این گزارش‌ها را نبینند، اما ما ثمره و نتیجه این گزارش‌های مسئولانه را در چهره مشتریانمان می‌بینیم؛ آرامشی که در زمان دریافت حقوق، انتقال وجه و استفاده روزمره از اپلیکیشن دارند، مستقیماً حاصل همین فعالیت‌هاست.
مدیرعامل بلوبانک تأکید کرد: این رویداد باگ‌بانتی تنها گام نخست ماست. هدف ما پایه‌گذاری فرهنگی است که در آن «هیچ ترسی از اعلام و پیداشدن آسیب‌پذیری‌ها وجود نداشته باشد».
آزمون‌وخطا برای حفظ امنیت کاربران
جمال غضنفری، نایب‌رییس هیئت‌مدیره بلوبانک، در ادامه این،اختتامیه گفت: از برنامه‌های بلوبانک گسترش دامنه بررسی‌های امنیتی به بخش‌های بیشتری از پلتفرم است.
به گفته او، آزمون مستمر یکی از الزامات حفظ اعتماد کاربران است.
نایب‌رییس هیئت‌مدیره بلوبانک ادامه داد: به دلیل تحول صنعت بانکداری تغییر شیوه ارائه خدمات و استفاده از فناوری‌هایی مانند معماری میکروسرویس، هوش مصنوعی و خودکارسازی، به‌چابکی عملیات و بهبود تجربه کاربران کمک می‌کند؛ بااین‌حال دامنه آسیب‌پذیری‌های احتمالی و زمینه حملات سایبری را نیز گسترش می‌دهد.
غضنفری اظهار کرد: حفظ اعتماد کاربران و رعایت چارچوب‌های نهاد تنظیم‌گر، مستلزم بررسی مداوم امنیت خدمات است.
وی تأکید کرد: یکی از شروط لازم این موضوع آزمون مستمر بوده. برنامه‌ای مانند باگ‌بانتی یکی از شیوه‌هایی است که با آن، خودمان را به‌صورت ادامه‌دار در معرض آزمون قرار می‌دهیم.
نایب‌رییس هیئت‌مدیره بلوبانک تأکید کرد: ممکن است کارهایی انجام داده باشیم که فکر کنیم درست هستند، اما آسیب‌پذیری‌های بزرگی از آن‌ها بیرون بیاید. این موضوع همیشه باعث می‌شود برای قرارگرفتن در معرض قضاوت دیگران واهمه داشته باشیم؛ بااین‌حال، در بلو تلاش کرده‌ایم این اتفاق بیفتد.
به کانال تلگرام هم میهن بپیوندید
به کانال بله هم میهن بپیوندید
به کانال روبیکا هم میهن بپیوندید
