اختلال در سامانه‌های بانکی کشور به دلیل مشکلات گواهی امنیتی

به گزارش نرخ روز، در روزهای اخیر، دسترسی کاربران به سامانه اینترنتی و نسخه وب همراه‌بانک تعدادی از بانک‌های کشور با اختلال همراه بوده است. کاربران هنگام استفاده از این خدمات با خطاهایی مواجه شده‌اند که به گواهی‌های امنیتی مربوط می‌شود. این پیگیری‌ها نشان می‌دهد که بخشی از این اختلالات به گواهی‌های SSL/TLS و فرآیند اعتبارسنجی آن‌ها بازمی‌گردد. این گواهی‌ها برای برقراری ارتباط رمزنگاری‌شده و تأیید هویت امن بین کاربر و سرور ضروری هستند. این مشکل پیش از این نیز برای برخی وب‌سایت‌های مرتبط با بانک مرکزی به طور رسمی اعلام شده بود. بانک مرکزی در مردادماه توضیح داده بود که گواهی‌های فنی-امنیتی برخی از پایگاه‌های اطلاع‌رسانی وابسته به این بانک توسط یک تأمین‌کننده خارجی لغو شده است. در نتیجه، کاربران هنگام مراجعه به این وب‌سایت‌ها با خطاهای مربوط به گواهی امنیتی SSL روبرو شده بودند. بانک مرکزی در آن زمان تأکید کرد که این اتفاق ناشی از حمله سایبری به زیرساخت‌هایش نبوده است. این وضعیت نشان می‌دهد که وابستگی بخشی از زیرساخت‌های وب به ارائه‌دهندگان خارجی گواهی‌های امنیتی می‌تواند در شرایط تحریم به یک نقطه ضعف تبدیل شود. این آسیب‌پذیری به ویژه زمانی آشکار می‌شود که شرکت ارائه‌دهنده، صدور، تمدید یا اعتبار گواهی‌های مربوط به دامنه‌ها و خدمات ایرانی را متوقف یا گواهی‌های صادرشده را لغو کند. البته باید بین «لغو گواهی توسط تأمین‌کننده خارجی» و «منقضی شدن گواهی به دلیل تمدید نشدن» تمایز قائل شد و نمی‌توان بدون اعلام رسمی هر بانک، علت اختلال را صرفاً تحریم یا لغو گواهی SSL دانست. تجربه اخیر بر ضرورت استفاده از راهکارهای جایگزین و بومی یا حداقل ایجاد مسیرهای پشتیبان برای گواهی‌های امنیتی خدمات بانکی تأکید می‌کند، زیرا تداوم وابستگی به خدمات امنیتی و زیرساختی شرکت‌های خارجی، حتی در لایه‌ای مانند گواهی SSL، می‌تواند در شرایط تحریم به اختلال در دسترسی کاربران به خدمات حیاتی منجر شود. جمع‌بندی نرخ روز اختلالات اخیر در سامانه‌های بانکی کشور به دلیل مشکلات گواهی‌های امنیتی SSL/TLS رخ داده است. این مسئله پیش‌تر نیز در مردادماه برای وب‌سایت‌های بانک مرکزی اتفاق افتاده بود که ناشی از لغو گواهی‌ها توسط تأمین‌کننده خارجی بود. این وابستگی به ارائه‌دهندگان خارجی گواهی‌های امنیتی در شرایط تحریم، زیرساخت‌های بانکی را آسیب‌پذیر می‌کند. بنابراین، استفاده از راهکارهای بومی یا ایجاد مسیرهای پشتیبان برای گواهی‌های امنیتی خدمات بانکی ضروری به نظر می‌رسد.