تهدید امنیتی در یک قدمی پرداخت‌های بانکی
قالیشویی بانو_هدر
رستوران پارسیان_D
قالیشویی بانو_هدر
رستوران پارسیان_D
مجتمع فنی تهران_Fموبایل
کلینیک فرشته_موبایلf
قالیشویی بانو_هدر
رستوران پارسیان_D
لاله زار مال_1
اپیلاسیون نانا 1
سفیر بار ساقدوش_1
ریزخور_1
کلاسینو_1
سفیر بار ساقدوش_3
ریزخور_3
اپیلاسیون نانا 3
لاله زار مال_3
کلاسینو_3
اپیلاسیون نانا 4
کلاسینو_4
سفیر بار ساقدوش_4
ریزخور_4
لاله زار مال_4
اپیلاسیون نانا 2
سفیر بار ساقدوش_2
ریزخور_2
لاله زار مال_2
کلاسینو_2
مجتمع فنی تهران_F
کلینیک فرشته_f
۵۲۹۲۷۷
۲۰ ارديبهشت ۱۳۹۶ - ۱۶:۱۵
۴۶۱۵
این روزها اپلیکیشن‌ها اگرچه کمک بسیاری به‌سرعت عمل در انجام کارها و کاهش هزینه‌ها شده‌اند؛ اما در جای خود می‌توانند دردسرساز شوند و در یک پله بالاتر، قانون را هم دور بزنند؛ اما سطح کاری این اپلیکیشن‌ها هم مهم است و گاهی اوقات، دردسرشان مرزهای امنیتی را هم درمی‌نوردد و به شبکه بانکی کشور و قوانین بانک مرکزی ورود می‌کند.
وب سایت سایبربان: برخی بانک‌ها خدمات جدیدی ارائه کرده‌اند که به نظر می‌رسد نوعی پرش از قوانین بانک مرکزی و سامانه‌های پرداخت است.

این روزها اپلیکیشن‌ها اگرچه کمک بسیاری به‌سرعت عمل در انجام کارها و کاهش هزینه‌ها شده‌اند؛ اما در جای خود می‌توانند دردسرساز شوند و در یک پله بالاتر، قانون را هم دور بزنند؛ اما سطح کاری این اپلیکیشن‌ها هم مهم است و گاهی اوقات، دردسرشان مرزهای امنیتی را هم درمی‌نوردد و به شبکه بانکی کشور و قوانین بانک مرکزی ورود می‌کند.
 
 تهدید امنیتی در یک‌قدمی پرداخت‌های بانکی

اکنون یکی از بانک‌ها، به همراه اپلیکشن طراحی‌شده‌اش، خدمت جدیدی را ارائه کرده که به نظر می‌رسد نوعی پرش از قوانین بانک مرکزی و سامانه‌های پرداختی است. در نسخه جدید این اپلیکشین که با همکاری بانک ملی و آپ طراحی‌شده، خدمت کارت به کارت از مبدأ بانک ملی اضافه‌شده که آشکارا دور زدن قوانین شرکت‌های خدمات پرداخت الکترونیک و سامانه شتاب و شاپرک است و طبق قوانین نیز، ممنوع به شمار می‌رود؛ چراکه تاکنون، ابلاغیه جدیدی از سوی بانک مرکزی برای این سامانه‌ها اعلام‌نشده است.

آنچه در سامانه شاپرک اعلام‌شده، ارائه خدماتی چون انتقال وجه برای شرکت‌های ارائه‌کننده خدمات پرداخت (PSP)، اکیداً ممنوع است و ارائه چنین خدماتی، فقط روی اینترنت‌ بانک و همراه بانک متعلق به خود بانک، مجاز است؛ درحالی‌که در نسخه جدید اپلیکشن آپ، این خدمت پیاده‌سازی شده است.

نکته جالب‌تر این است که بانک ملی خود یک شرکت پرداخت الکترونیک دارد که البته براساس آمارهای رسمی، نسبت به شرکت‌های بانکی این حوزه مانند به پرداخت بانک ملت، پرداخت الکترونیک سامان، تجارت الکترونیک پارسیان در سطح اول قرار نمی‌گیرد و سهم بازار قابل‌توجهی نسبت به آن‌ها، ندارد؛ بنابراین باید این نکته را پاسخ داد که مدیران ارشد بانک ملی، چه توضیحی برای این تصمیم خوددارند و آیا توضیح می‌دهند چگونه یک اپلیکیشن پرداخت، مجوز اتصال به شبکه شتاب را دریافت کرده است؟

جمشید ستوده آشتیانی، کارشناس ارشد امنیت شبکه و اطلاعات در این رابطه می‌گوید: امنیت اطلاعات شخصی و مالی افراد در بستر اینترنت و تلفن همراه همواره یکی از دغدغه‌های مهم کاربران در محیط مجازی است. زمانی هم که پای مباحث مالی و بسترهای امن دریافت و پرداخت اینترنتی و اپلیکیشن موبایلی به میان می‌آید، این حساسیت‌ها دو صدچندان می‌شود. نکته اینجا است که مردم برای راحتی و آسایش خود دست به استفاده از اپلیکیشن های دریافت و پرداخت‌های بانکی می‌زنند اما اگر احساس کنند که در این زمینه امکان دسترس یا هک وجود دارد هرگز از این نوع اپلیکیشن ها استفاده نمی‌کنند.

وی افزود: شنبه گذشته اتفاقی در حوزه پرداخت‌های بانکی در بستر اپلیکیشن‌های موبایل افتاد که شاید مردم عادی متوجه آن نباشند؛ اما به‌نوعی امنیت حساب‌های بانکی مردمی که از این سیستم استفاده می‌کنند را تهدید می‌کند. درواقع این بانک به‌عنوان یکی از باسابقه‌ترین‌ها که متعهد به قوانین و اصول بانکی و بانکداری الکترونیکی هم هست، در اقدامی دور از تصور، به اپلیکیشن پرداخت آپ امکان انتقال وجه از مبدأ کارت‌های بانک ملی به سایر کارت‌ها را در دسترس کاربران خود قرار داده است. درحالی‌که این کار نیاز به مجوزهای رسمی از بانک مرکزی دارد.

ستوده آشتیانی خاطرنشان کرد: بانک مرکزی فعالیت دو بخش صنعت بانکداری و صنعت پرداخت الکترونیکی را از هم منفک کرده است که شتاب و شاپرک مسئولیت نظارت و سازمان‌دهی این دو صنعت را بر عهده‌دارند و براساس قانون بانک مرکزی، ورود شرکت‌های خدمات پرداخت الکترونیک به بخش خدمات بانکی که زیرمجموعه شتاب است، مجاز نبوده و ممنوع است؛ مگر آنکه قوانین جدید از سوی مراجع ذی‌صلاح تصویب‌شده باشد که جای سؤال است چرا چنین مصوبه‌ی مهمی ابلاغ نشده است و صرفاً یک شرکت پرداخت خاص از رانت اطلاعاتی بهره برده است.

وی افزود: همچنین شاپرک ارائه خدماتی مانند انتقال وجه برای شرکت‌های ارائه‌کننده خدمات پرداخت را به‌طور مؤکد ممنوع کرده است و چنین خدماتی فقط روی اینترنت بانک و همراه بانک که متعلق به خود بانک است، امکان‌پذیر است، چراکه ازنظر امنیتی شرکت آپ نباید اطلاعات احراز هویت مشتریان بانک را در اختیار داشته باشد.

به گفته این کارشناس امنیت شبکه و اطلاعات، این امکان که بانک ملی برای اپلیکیشن آپ ایجاد کرده نقض آشکار قانون است که باید مدیران آن بانک پاسخگو باشند. درهرحال بانک ملی اگر مجوزهای لازم را از مراجع ذیصلاح، بانک مرکزی دریافت کرده است! نشان از این موضوع دارد که بانک مرکزی ناخواسته با دادن این مجوز به بانک ملی در به خطر افتادن امنیت شبکه بانکی سهیم شده و اگر این کار بدون مجوز انجام‌شده است که باید مدیران بانک ملی پاسخگوی این مهم باشند که چگونه یک اپلیکیشن پرداخت، مجوز متصل شدن به شبکه شتاب را دریافت کرده است؟ اتصالی که می‌تواند تهدیدی برای سیستم بانکی کشور باشد.
نام:
* نظر:
تعداد کاراکترهای مجاز: 450
قوانین ارسال نظر
بانک اطلاعات مشاغل تهران و کرج
ادیب_1
شرکت ویرا انرژی مهر ماهان_1
عارفی_1
خرید باکس 1
شیرآلات زمانی_1
دکتر نائبی_1
سوییچ ایران_1
سوییچ ایران_3
شیرآلات زمانی_3
خرید باکس 3
عارفی_3
ادیب_3
دکتر نائبی_3
شرکت ویرا انرژی مهر ماهان_3
شیرآلات زمانی_4
عارفی_4
خرید باکس 4
ادیب_4
دکتر نائبی_4
شرکت ویرا انرژی مهر ماهان_4
سوییچ ایران_4
شیرآلات زمانی_2
شرکت ویرا انرژی مهر ماهان_2
سوییچ ایران_2
عارفی_2
خرید باکس 2
دکتر نائبی_2
ادیب_2
آیلین_فوتر موبایل کاشت ابرو
موسسه خیریه زهرا_فوتر موبایل
دکتر عارفی - موبایل فوتر
پارسیس_فوتر موبایل ساختمان
کلینیک النا_فوتر موبایل
دکتر سید مصطفی حسینی_فوتر موبایل
رستوران پارسیان_فوتر موبایل
انجمن پرستاری ایران_فوتر موبایل
شفا_فوترموبایل
فنی آتل_فوتر موبایل
قالیشویی بانو_فوترموبایل
رستوران باغ بهشت_فوتر موبایل
آیلین_تزریق چربی موبایل
آیلین_فوتر موبایل بلفارو
قالیشویی محتشم کاشان_فوتر موبایل
تنورستان_فوتر موبایل
قالیشویی ادیب_فوتر موبایل
کالازم_فوتر موبایل
شاخه نبات_ فوتر موبایل
تدبیرکالا_فوتر موبایل
قالیشویی نوین_فوتر موبایل
قالیشویی بانو_فوتر
موسسه خیریه زهرا_فوتر
تنورستان_فوتر
قالیشویی محتشم کاشان_فوتر
رستوران پارسیان_فوتر
رستوران باغ بهشت _فوتر
آیلین_تزریق چربی
قالیشویی ادیب_فوتر
فنی آتل_فوتر
دکتر سید مصطفی حسینی_فوتر
آیلین_فوتر بلفارو
پارسیس_فوتر ساختمان
شفا_فوتر
آیلین_فوتر کاشت ابرو
تدبیرکالا_فوتر
قالیشویی نوین_فوتر
شاخه نبات_ فوتر
کلینیک النا_فوتر
انجمن پرستاری ایران_فوتر
کالازم_فوتر