اعتماد کاربران به بانکداری دیجیتال تنها با ارائه خدمات سریع و آسان شکل نمی‌گیرد؛ حفاظت از اطلاعات و دارایی‌های مشتریان و شناسایی مستمر نقاط ضعف سامانه‌ها نیز بخش مهمی از این اعتماد را تشکیل می‌دهد. در همین راستا، دومین رویداد باگ‌بانتی بلوبانک با مشارکت متخصصان امنیت سایبری برگزار شد. در این رویداد ۸۰ پژوهشگر در قالب ۲۵ تیم، اپلیکیشن این نئوبانک را بررسی کردند و حاصل تلاش آن‌ها ارائه ۱۹ گزارش معتبر درباره آسیب‌پذیری‌های احتمالی بود.
به گزارش دنیای اقتصاد، رضا حیدری، مدیرعامل بلوبانک سامان، در مراسم اختتامیه رویداد باگ‌بانتی بلو با اشاره به مسئولیت بانک‌ها در قبال دارایی و اطلاعات مشتریان، اعتماد را یکی از ارکان اصلی فعالیت در حوزه بانکداری دیجیتال دانست و گفت: اعتماد در بانکداری دیجیتال پشت صفحه موبایل شکل می‌گیرد و کاربران انتظار دارند خدمات موردنیاز خود را با امنیت و تجربه‌ای مناسب دریافت کنند. وی با بیان اینکه بلو تاکنون اعتماد ۲۸ میلیون نفر را جلب کرده است، اظهار کرد: پشت هر یک از این اعداد، یک انسان، یک اعتماد و یک احساس وجود دارد که مسئولیت ما را در قبال مشتریان افزایش می‌دهد.
از این رو، مراقبت از دارایی و اطلاعات کاربران باید در اولویت فعالیت‌های بانکداری دیجیتال قرار داشته باشد. حیدری با بیان اینکه امنیت باید در تمام مراحل طراحی، توسعه و بهره‌برداری از محصولات مورد توجه قرار گیرد، گفت: امنیت موضوعی نیست که پس از ساخت یک محصول به آن اضافه شود، بلکه این فرایند از مرحله طراحی و معماری آغاز می‌شود و در ادامه توسعه محصول و شناسایی مسئولانه آسیب‌پذیری‌ها ادامه پیدا می‌کند.
وی با اشاره به تغییر مداوم فناوری‌ها و روش‌های حملات سایبری، بر ضرورت ارزیابی مستمر محصولات تاکید کرد و افزود: توسعه‌دهندگان معمولا مسیرهای پیش‌بینی‌شده استفاده از یک اپلیکیشن را می‌شناسند، اما هکرهای کلاه سفید، مسیرهای دیگری را بررسی می‌کنند که ممکن است هنگام طراحی و توسعه مورد توجه قرار نگرفته باشند.
مدیرعامل بلوبانک با قدردانی از تلاش پژوهشگران حاضر در رویداد، گزارش‌های ارائه‌شده را حاصل بررسی‌های مستمر، آزمون‌وخطا و تلاش برای شناسایی نقاط ضعف دانست و اظهار کرد: دریافت گزارش‌های امنیتی تازه شروع کار است و باید یافته‌ها بررسی شوند و اقدامات لازم برای رفع آسیب‌پذیری‌ها صورت بگیرد. مشتریان این گزارش‌ها را نمی‌بینند، اما آرامشی که هنگام استفاده از اپلیکیشن یا انتقال پول تجربه می‌کنند، می‌تواند نتیجه همین بررسی‌ها باشد.
حضور ۱۴۶۵ متخصص در رقابت آنلاین پریماه محمدپور، مدیر ارشد حسابرسی بلوبانک نیز با اشاره به ساختار دومین دوره این رویداد گفت: برنامه امسال در دو بخش رقابت آنلاین CTF یا «تصاحب پرچم» و باگ‌بانتی برگزار شد. برخلاف دوره گذشته که رویکرد عمومی‌تری داشت، بخش باگ‌بانتی امسال با دعوت از گروه‌های منتخب دنبال شد. وی با بیان اینکه ۱۴۶۵ متخصص امنیت سایبری در رقابت آنلاین CTFشرکت کردند، اظهار کرد: هدف از برگزاری این بخش، علاوه بر حل چالش‌های تعریف‌شده، ایجاد مسیری برای ورود متخصصان به رویداد باگ‌بانتی بود.
در این رقابت، شرکت‌کنندگان باید چالش‌های امنیتی را در زمان مشخص حل می‌کردند و پرچم مربوط به هر مرحله را به دست می‌آوردند. محمدپور با اشاره به شیوه انتخاب شرکت‌کنندگان بخش باگ‌بانتی افزود: ۸۰ پژوهشگر در قالب ۲۵ تیم طی دو روز اپلیکیشن بلو را از نظر امنیتی بررسی کردند که حاصل این تلاش‌ها ارائه ۱۹ گزارش معتبر بود و از سه تیم اول که مهم‌ترین گزارش‌ها را ارائه کردند، به‌عنوان برگزیده در این رویداد تقدیر می‌شود.
جوایز این دوره به صورت اعتبار طلا در نظر گرفته شده و بر این اساس، جایزه گروه اول ۱۳ هزار و ۳۳۷ میلی‌گرم طلا، گروه دوم ۷۷۷۰ میلی‌گرم و گروه سوم ۴۴۴۰ میلی‌گرم طلا تعیین شده است. گسترش دامنه آزمون‌های امنیتی جمال غضنفری، نایب‌رئیس هیات‌مدیره بلوبانک سامان، نیز با اشاره به تحولات صنعت بانکداری و تغییر شیوه ارائه خدمات گفت: استفاده از فناوری‌های جدید و توسعه زیرساخت‌های دیجیتال، زمینه افزایش چابکی عملیات و بهبود تجربه کاربران را فراهم کرده است، اما در این مسیر، بررسی مستمر امنیت خدمات نیز اهمیت بیشتری پیدا می‌کند.
وی با بیان اینکه حفظ اعتماد کاربران مستلزم آزمون‌های پیوسته است، اظهار کرد: باگ‌بانتی یکی از روش‌هایی است که به کمک آن می‌توان محصولات را به‌صورت مستمر در معرض ارزیابی متخصصان امنیت سایبری قرار داد و آسیب‌پذیری‌های احتمالی را شناسایی کرد. غضنفری با تاکید بر هدف بلو برای ایجاد یک زیست‌بوم بانکداری مدرن، تاب‌آور و مقیاس‌پذیر، از برنامه این مجموعه برای گسترش دامنه بررسی‌های امنیتی خبر داد و گفت: توسعه برنامه باگ‌بانتی به رابط‌های برنامه‌نویسی کاربردی عمومی و غیرعمومی و سایر بخش‌های در دسترس پلتفرم، از برنامه‌های پیش‌روی این مجموعه است.
منبع: دنیای اقتصاد
