بلوبانک در معرض حمله هکرها؛ چه اتفاقی افتاد؟

امنیت بانکی زمانی اهمیت پیدا می‌کند که مشکلی پیش بیاید؛ مانند دریافت پیامک‌های مشکوک، دسترسی غیرمجاز به حساب‌ها یا خبر هک شدن سرویس‌های مالی. سوال اصلی این است که بانک‌ها و پلتفرم‌های مالی تا چه اندازه برای مقابله با این تهدیدها آماده‌اند؟ در بانکداری دیجیتال، این پرسش اهمیت بیشتری پیدا می‌کند. وقتی بخش بزرگی از خدمات بانکی از طریق اپلیکیشن ارائه می‌شود، زیرساخت نرم‌افزاری، شبکه، داده‌های کاربران و فرآیندهای احراز هویت همگی به بخش‌هایی از یک سطح امنیتی گسترده تبدیل می‌شوند. هرچه یک سرویس محبوب‌تر باشد، برای مهاجمان جذاب‌تر خواهد بود. بنابراین، امنیت یک محصول آنلاین اتفاقی نیست که یک‌بار بررسی شود؛ این فرآیند باید همزمان با توسعه محصول ادامه داشته باشد. در رویداد امنیت سایبری blu Deep Dive که امسال دومین دوره آن برگزار شد، هشتاد هکر کلاه سفید گرد هم آمدند تا آسیب‌پذیری‌های بلوبانک را شناسایی کنند. در این رویداد، متخصصان امنیت زیرساخت و امنیت اطلاعات بلوبانک با آن‌ها درباره امنیت تدافعی و تهاجمی، نقش هکر‌های کلاه‌سفید و محدودیت‌های آزمون‌های نفوذ سنتی گفتگو کردند. امنیت سایبری به دو بخش اصلی تقسیم می‌شود: تدافعی و تهاجمی. در امنیت تدافعی، بانک‌ها دیوار‌های امنیتی محکمی می‌سازند؛ از سامانه‌های تشخیص و مقابله با تهدید استفاده می‌کنند، دسترسی‌ها را محدود می‌کنند و راه‌های نفوذ را بسته‌اند. اما در امنیت تهاجمی، متخصصان تلاش می‌کنند مانند یک مهاجم به سامانه حمله کنند تا نقاط ضعف آن را پیدا کنند.