اجرای تست نفوذ در بانکها ضروری است
رییس کارگروه امنیت ضمن بیان اینکه از زمان ابلاغ سند امنیت و فناوری اطلاعات تمام بانکها در این راستا حرکت کردهاند، انجام تست نفوذ برای بانکها را دوبار در سال ضروری دانست. عبدالحمید منصوری، رییس کارگروه امنیت در گفتوگو با خبرنگار بانکداری الکترونیک به تشریح فعالیتهای کارگروه امنیت پرداخت و گفت: «از زمان ابلاغ سند امنیت فناوری اطلاعات تمام بانکها در این راستا حرکت کردهاند که برخی بانکها حرکت بهتری داشتهاند وبرخی نیز طی ماههای اخیر، حرکت خود را آغاز کردهاند.»رییس کارگروه امنیت ضمن تاکید بر اهمیت مواد این سند به بانکها توصیه کرد که سالی دوبار تست نفوذ را انجام دهند.معاون فناوری و اطلاعات بانکپارسیان در این خصوص افزود: «از آنجا که با افزایش تراکنشهای غیرحضوری دسترسیها و نفوذها متنوع میشود، انجام تست نفوذ ضروری خواهد شد.»وی افزود: «اجرای تست نفوذ در تمامی لایههای سازمانی باید صورت پذیرد.»به گفته وی، براساس این سند بانکها حداقل دو بار در سال موظف به کنترل سیستمهای خود توسط کارشناسان رسمی شدهاند.بنابراین گزارش، برخی کارشناسان معتقدند، نگاه تخصصی در برخی بانکها به حوزه امنیت وجود ندارد و علاوه براین در این حوزه کمبود نیروی انسانی متخصص کاملا احساس میشود.
ارسال نظر