سایت خبری تحلیلی کسب و کار استارت آپ | کارآفرینی | دانش بنیان | اقتصاد
امنیت در بانکداری دیجیتال، موضوعی مستمر و مهم است و باپیشرفت تکنولوژی و شکل‌گیری چالش‌های جدید، نیاز به بررسی وارزیابی مداوم زیرساخت‌ها بیش از پیش احساس می‌شود. بههمین دلیل، بلو در کنار توسعه و تقویت زیرساخت‌های امنیتیخود، تلاش می‌کند ارتباط مستقیمی با جامعه متخصصان اینحوزه داشته باشد و از ظرفیت و نگاه متفاوت آنها برای شناسایینقاط قابل بهبود و افزایش سطح امنیت سرویس‌های خود استفادهکند.
اسماعیل ملااحمدی، مدیر ارشد امنیت اطلاعات بلو، در این بارهمی‌گوید: «امنیت در بلوبانک یک موضوع مستمر و یکی از ابعادکیفیت است و به همین دلیل، در تمام فرایندها و زوایایکسب‌وکارمان به آن توجه می‌کنیم.»
دوره دوم رویداد blu Deep Dive نیز با همین هدف برگزار شد. در فرایندهای معمول توسعه و ارزیابی امنیت، ممکن است یکمسئله از نگاه تیم‌های داخلی پنهان بماند، در حالی که یکمتخصص خارج از سازمان می‌تواند همان مسئله را از زاویه‌ایمتفاوت پیدا کند. حضور هکرهای کلاه‌سفید در چنین رویدادهاییبه بلو کمک می‌کند زیرساخت‌های خود را از زوایای متنوع‌تریبررسی کند و در صورت شناسایی نقاط قابل بهبود پیش از آنکه بهیک تهدید واقعی تبدیل شود، برای رفع آن اقدام کند.
ملااحمدی درباره اهمیت نگاه متخصصان خارج از سازمانتوضیح می‌دهد: «با وجود تیم‌های متخصص و زیرساخت‌هایمناسب، خودمان را بی‌نیاز از نگاه متخصصان این حوزهنمی‌دانیم. نگاه متفاوت آنها به محصولات و زیرساخت‌های ما وشناسایی باگ‌های امنیتی، به ما کمک می‌کند با رفع این نقاطضعف، روزبه‌روز بهتر شویم.»
برگزاری باگ‌بانتی، برای بلو تنها به شناسایی نقاط قابل بهبودمحدود نمی‌شود. این رویداد فرصتی است تا بلو سطح بلوغامنیتی خود را نیز محک بزند و نقاط قوت و زمینه‌های قابل بهبودخود را بهتر بشناسد. از سوی دیگر، ارتباط مستمر با متخصصانامنیت سایبری می‌تواند به شکل‌گیری یک جامعه تخصصیپیرامون امنیت خدمات بانکی کمک کند.
ملااحمدی در توضیح نگاه بلو به مفهوم بلوغ امنیتی می‌گوید: «یکی از نشانه‌های بلوغ یک سازمان این است که امنیت را بهمعنای پنهان کردن نقاط ضعف نداند؛ بلکه نقاط ضعف راشناسایی و برطرف کند و برای پیدا کردن نقاط ضعف دیگر نیزبرنامه داشته باشد.»
افزایش تعامل مفید با جامعه امنیت سایبری، تنها به یک سازمانمحدود نمی‌شود. هرچه فرهنگ شناسایی و گزارش مسئولانه نقاطقابل بهبود گسترش پیدا کند، فرصت بیشتری برای شناسایی نقاطضعف و افزایش آمادگی در برابر تهدیدهای سایبری ایجاد خواهدشد. بلو با برگزاری رویدادهایی از این جنس، تلاش می‌کندسهمی در توسعه این فرهنگ و نزدیک شدن به جامعه متخصصانامنیت داشته باشد.
در کنار blu Deep Dive، بلو پیش از این نیز با برگزاری رویدادCTF به‌صورت آنلاین، زمینه تعامل با متخصصان و علاقه‌مندانحوزه امنیت سایبری را فراهم کرده بود. توجه مستمر به موضوعامنیت و بهره‌گیری از ظرفیت‌های تخصصی درون و بیرون سازمانبرای شناسایی و ارتقای مستمر زیرساخت‌های امنیتی، ازرویکردهای بلندمدت بلو در مسیر توسعه و تقویت امنیت اینمجموعه است.
ملااحمدی با تأکید بر تداوم این رویکرد بیان می‌کند: «با این نگاه، هیچ‌گاه خودمان را بی‌نیاز از کمک و تخصص دیگران نمی‌دانیم وهمواره تلاش می‌کنیم با بهره‌گیری از ظرفیت‌های مختلف، در اینحوزه قوی‌تر شویم و سطح امنیت خود را ارتقا دهیم.»
ملااحمدی در پایان با اشاره به اهمیت امنیت در فضای مالی وبانکی می‌گوید: «در فضای مالی و بانکی، امنیت اهمیت بیشتریپیدا می‌کند. اعتماد مشتری به بانک، به‌خصوص اگر آن بانک یکنئوبانک و در واقع یک پدیده جدید باشد، یکی از مهم‌ترین مسائلماست. ما به‌منظور حفظ اعتماد مشتریانمان وظیفه داریم کهروزبه‌روز امن‌تر باشیم و از روش‌های جدید و دیدگاه‌های جدیدبرای امنیت بیشتر زیرساخت‌ها استفاده کنیم.»
