DİQQƏT: Banklar bu təhlükəsizlik tədbirlərini görməlidir

"Banklarda kibertəhlükəsizlik müştəri məlumatlarının, maliyyə əməliyyatlarının və sistemlərin qorunmasını təmin etmək üçün müxtəlif texnologiyalar, prosedurlar və siyasətlərdən istifadə etməklə həyata keçirilir". Bu sözləri kibertəhlükəsizlik üzrə ekspert Fərid Əmirov SİA-ya açıqlamasında deyib.

Ekspertin sözlərinə görə, əsas tədbirlərə bunlar daxildir:

"1. Şəbəkə Təhlükəsizliyi: Firewall-lar, VPN-lər və təhlükəsizlik proqramları ilə daxili şəbəkələrin qorunması.

2. Məlumat Şifrələnməsi: Məlumatların ötürülməsi və saxlanması zamanı şifrələmə metodlarının tətbiqi.

3. İstifadəçi Doğrulama: İki faktorlu autentifikasiya (2FA) və biometrik sistemlərdən istifadə.

4. Monitorinq və Analitika: Təhlükəsizlik insidentlərini aşkar etmək üçün SIEM (Security Information and Event Management) həllərinin tətbiqi.

5. Penetrasiya Testləri və Təlimlər: Sistemlərdə zəifliklərin tapılması və işçilərin məlumatlandırılması

Eyni zamanda o qeyd edib ki, rəqəmsal ödəniş sistemlərinin təhlükəsizliyi isə PCI DSS (Payment Card Industry Data Security Standard) kimi standartlara uyğunluq, tokenizasiya və ödəniş məlumatlarının şifrələnməsi ilə təmin olunur: "Həmçinin, bank sistemləri davamlı olaraq DDoS hücumlarına qarşı qorunur və əməliyyatların anomaliyalarını aşkarlayan süni intellekt texnologiyalarından istifadə edilir. Bu və digər tədbirləri saymaq olar. Bunları istifadə edən zaman ən müasir təhlükəsiz texnologiyaları istifadə olunmalıdır. Ən mühüm hissə isə insan faktorunun məlumatlandırılmasıdır. Çünki sistemlər nə qədər möhkəm qurulsada, insan faktoru ən zəif halqa hesab olunur. Ona görə də bütün bank əməkdaşları kibertəhlükəsizliyin edə biləcəyi zərərlər və onlardan qorunma haqqında məlumatlandırılmalıdır, təlimlər keçirilməli, mütamadi olaraq bu tədbirlər forması rutinə salınmalıdır".