راه پرداخت
رسانه فناوری‌های مالی ایران

در پنل تخصصی «زیرساخت دیجیتال و امنیت سایبری» مطرح شد؛ مهم‌ترین چالش‌های حوزه امنیت سایبری از دید مدیران

در پنل تخصصی «زیرساخت دیجیتال و امنیت سایبری» که با حضور جمعی از مدیران و متخصصان این حوزه در استودیو «راه‌کار» برگزار شد، شرکت‌کنندگان به بررسی عمیق چالش‌ها و فرصت‌های پیش روی امنیت سایبری در ایران پرداختند. این پنل با حضور اشکان ابراهیمی، مدیرعامل شرکت آداک فناوری مانیا، میثم رجبی، مدیرعامل شرکت رادین، هادی کلهری، سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه و به میزبانی رسول قربانی برگزار شد.


رجبی: وقتی «قانون» و «نگاه سیاست‌گذار» مشکل اصلی است


میثم رجبی، مدیرعامل شرکت رادین، بر این باور است که امنیت سایبری هرمی با لایه‌های متعدد است که به دلیل پیچیدگی‌های فنی، اغلب کاربران ترجیح می‌دهند امنیت را نیز از تامین‌کننده زیرساخت دریافت کنند. او امنیت را مفهومی نسبی دانست که نمی‌توان آن را به طور دقیق سنجید، اما یک سیستم زمانی امن است که هزینه حمله به آن بالا و شانس هک شدن آن کم باشد.

رجبی سرمایه‌گذاری در حوزه امنیت سایبری را در شرایط فعلی توصیه نمی‌کند. او دو مشکل اصلی را در این زمینه مطرح کرد: «نخست، سیاست‌گذاران در ایران اقتصاد دیجیتال را بخشی از اقتصاد ملی نمی‌دانند و از عواقب آسیب به آن بی‌خبرند. دوم، نبود فشار و مسئولیت قانونی در این حوزه است.» او تاکید کرد که در کشورهای پیشرفته، نبود استانداردهای امنیتی باعث می‌شود رگولاتور اجازه فعالیت به یک مجموعه را ندهد، اما در ایران امنیت تنها یک امتیاز است. به عقیده او، اگر این دو مسئله حل شود، سرمایه‌گذاری در این بخش جذاب خواهد شد. رجبی در جمع‌بندی صحبت‌هایش به اهمیت وضع قوانین مشخص در زمینه مالکیت داده و مسئولیت نگهداری آن برای شکل‌گیری اکوسیستم اشاره کرد و گفت که نبود آن ممکن است به اختلال در زندگی روزمره منجر شود.


ابراهیمی: تحریم‌های داخلی، سخت‌تر از خارجی


اشکان ابراهیمی، مدیرعامل شرکت آداک فناوری مانیا، با تفکیک تحریم‌های داخلی و خارجی، تاکید کرد که فشار تحریم‌های داخلی در سال‌های اخیر بیشتر بوده است. به گفته او، برای تحریم‌های خارجی در نهایت راهکاری پیدا می‌شود، اما تحریم‌های داخلی به دلیل تغییرات مکرر، یافتن راهکار را دشوار می‌کنند. ابراهیمی به مشکلاتی مانند تخصیص ارز اشاره کرد که گاهی تا ۱۰ ماه به طول می‌انجامد. او هشدار داد که اگر شرکت‌ها هزینه‌های شخصی خود را تقبل نمی‌کردند، امروز ۵۰ درصد سرویس‌ها غیرفعال بودند.

وی با اشاره به عدم درک اهمیت فناوری و های‌تک توسط سیاست‌گذاران، گفت: «اگر زیرساخت در کشور بخوابد، حتی توزیع غذا و دارو هم دچار مشکل می‌شود.» او در جمع‌بندی نهایی، خواستار توجه بیشتر به فعالان این حوزه شد، چرا که به گفته او، آن‌ها دلسوز این ساختار هستند و قصد ارتقای آن را دارند.


مقیمی؛ تغییر نگرش از «محصول‌محوری» به «مسئله‌محوری»


مسعود مقیمی با تاکید بر ضرورت تغییر نگاه به امنیت سایبری گفت که تجربه جهانی نشان می‌دهد نگاه محصول‌محور هرچند مهم، اما کافی نیست و باید به سمت نگاه مسئله‌محور حرکت کرد. او امنیت سایبری را در سه حوزه فرآیندهای پیشگیرانه، نیروی انسانی و تجهیزات قابل بررسی دانست. مقیمی هشدار داد که امروز امنیت سایبری از حالت حملات فردی خارج شده و به یک «بازی تعاملی» تبدیل شده است که شرکت‌های تخصصی با صدها پرسنل امنیتی در آن فعالیت می‌کنند و از این طریق درآمدزایی دارند. به عقیده او، این تغییر ماهیت، نیازمند تغییر نگاه در سطوح تصمیم‌گیری است.

وی در جمع‌بندی صحبت‌های خود، با اشاره به آمار جهانی درباره نفوذ به صنایع مختلف، گفت: «همه ما می‌توانیم طعمه نفوذهای سایبری باشیم و باید در نگرش خود بازنگری کنیم.» او همچنین اشاره کرد که در دهه اخیر، کسب‌وکارها به سمت تمرکز بر حوزه‌های فعالیت خود حرکت کرده‌اند، اما مدیران به دلیل مشکلات موجود، در تصمیم‌گیری‌ها تضعیف شده‌اند.


کلهری: زیرساخت‌ها در معرض فراموشی


هادی کلهری، مدیر دیتاسنتر تبیان، گفت که همیشه به دیتاسنترها تنها از جنبه هزینه‌ای نگاه می‌شود، در حالی که زیرساخت آن‌ها اهمیت بالایی دارد. او تاکید کرد که در بحث امنیت، زیرساخت برای هکرها اهمیتی ندارد و سرویس‌ها هدف اصلی هستند. کلهری به ناپیوستگی میان زیرساخت و سرویس اشاره کرد و پیشنهاد داد که این پیوستگی توسط یک سازمان واحد پیگیری شود.

او هوش مصنوعی را یک فرصت بزرگ برای صنعت IT دانست و هشدار داد که دوری از آن یک خطر بزرگ برای کشور است. کلهری گفت که سازمان‌ها با هزینه‌های میلیاردی تجهیزات هوش مصنوعی را خریداری می‌کنند، اما دانش استفاده از آن را ندارند. در جمع‌بندی، او تاکید کرد که امنیت یک موضوع جاری و روزمره است و نباید از آن عبور کرد. کلهری همچنین خواستار آن شد که دولت به شرکت‌های داخلی که سهم بزرگی از بازار را دارند، کمک کند و مسیر مشخصی را برای آن‌ها تعیین کند. او در پایان خاطرنشان کرد که نگاه بالا به پایین از سوی حاکمیت برای کنترل ابزار IT بسیار سخت است.


 ایثاری؛ هوش مصنوعی از تهدید تا فرصت


سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه، با اشاره به اهمیت فناوری اطلاعات در اکوسیستم بانکی، آن را «مغز سیستم مالی» دانست و گفت که احساس می‌کند سیاست‌گذاران متوجه این اهمیت نیستند. او افزود: «کالاهای فناوری در کشور لوکس تلقی می‌شوند، در حالی که ضروری هستند و باید این موضوع به سیاست‌گذاران فهمانده شود.»

ایثاری با اشاره به عصر هوش مصنوعی، آمادگی کامل را لازمه ورود به این دوره دانست و گفت: «باید اولویت‌بندی روی توانمندی داخلی و نیاز به واردات از خارج داشته باشیم.» او همچنین در پاسخ به اینکه آیا کسب‌وکارهای ایرانی پاسخگوی نیازهای نهادهای بزرگی مانند بانک‌ها هستند، گفت: «توانمندی وجود دارد، اما ما در کشور نمی‌دانیم چه چیزی را نمی‌دانیم و باید این ندانسته‌ها را بپذیریم.» او هوش مصنوعی را یک فرصت بزرگ برای حل مشکل کمبود نیرو در کشور دانست و هشدار داد که در غیر این صورت به یک تهدید بزرگ تبدیل می‌شود. در جمع‌بندی، ایثاری بر لزوم مشخص شدن تکلیف کسب‌وکارهای خرد، متوسط و بزرگ تاکید کرد تا به درستی هدایت شوند.

منبع شرکت رادین اداک فناوری مانیا بانک سرمایه
ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.