به گزارش نرخ روز، امنیت در بانکداری دیجیتال همواره موضوعی حیاتی و مستمر است که با پیشرفت فناوری و ظهور چالشهای نوین، نیاز به ارزیابی مداوم زیرساختها را بیش از پیش ضروری میسازد. بلو در کنار توسعه و تقویت زیرساختهای امنیتی خود، تلاش میکند تا ارتباط مستقیمی با جامعه متخصصان این حوزه برقرار کند و از دیدگاههای متفاوت آنها برای شناسایی نقاط قابل بهبود و افزایش سطح امنیت خدمات خود بهرهمند شود.اسماعیل ملااحمدی، مدیر ارشد امنیت اطلاعات بلو، در این خصوص اظهار داشت: «امنیت در بلوبانک یک موضوع مستمر و یکی از ابعاد کیفیت است و به همین دلیل، در تمام فرایندها و زوایای کسبوکارمان به آن توجه میکنیم.»دوره دوم رویداد blu Deep Dive نیز با همین هدف برگزار شد. در فرایندهای معمول توسعه و ارزیابی امنیت، ممکن است برخی مسائل از دید تیمهای داخلی پنهان بماند، در حالی که یک متخصص خارج از سازمان میتواند همان مسئله را از زاویهای متفاوت کشف کند. حضور هکرهای کلاهسفید در چنین رویدادهایی به بلو کمک میکند تا زیرساختهای خود را از ابعاد متنوعتری بررسی کند و در صورت شناسایی نقاط قابل بهبود، پیش از آنکه به یک تهدید واقعی تبدیل شوند، برای رفع آنها اقدام کند.ملااحمدی درباره اهمیت نگاه متخصصان خارج از سازمان توضیح داد: «با وجود تیمهای متخصص و زیرساختهای مناسب، خودمان را بینیاز از نگاه متخصصان این حوزه نمیدانیم. نگاه متفاوت آنها به محصولات و زیرساختهای ما و شناسایی باگهای امنیتی، به ما کمک میکند با رفع این نقاط ضعف، روزبهروز بهتر شویم.»برگزاری باگبانتی برای بلو تنها به شناسایی نقاط قابل بهبود محدود نمیشود. این رویداد فرصتی است تا بلو سطح بلوغ امنیتی خود را نیز محک بزند و نقاط قوت و زمینههای قابل بهبود خود را بهتر بشناسد. از سوی دیگر، ارتباط مستمر با متخصصان امنیت سایبری میتواند به شکلگیری یک جامعه تخصصی پیرامون امنیت خدمات بانکی کمک کند.ملااحمدی در توضیح نگاه بلو به مفهوم بلوغ امنیتی گفت: «یکی از نشانههای بلوغ یک سازمان این است که امنیت را به معنای پنهان کردن نقاط ضعف نداند؛ بلکه نقاط ضعف را شناسایی و برطرف کند و برای پیدا کردن نقاط ضعف دیگر نیز برنامه داشته باشد.»افزایش تعامل مفید با جامعه امنیت سایبری، تنها به یک سازمان محدود نمیشود. هرچه فرهنگ شناسایی و گزارش مسئولانه نقاط قابل بهبود گسترش پیدا کند، فرصت بیشتری برای شناسایی نقاط ضعف و افزایش آمادگی در برابر تهدیدهای سایبری ایجاد خواهد شد. بلو با برگزاری رویدادهایی از این جنس، تلاش میکند سهمی در توسعه این فرهنگ و نزدیک شدن به جامعه متخصصان امنیت داشته باشد.در کنار blu Deep Dive، بلو پیش از این نیز با برگزاری رویداد CTF بهصورت آنلاین، زمینه تعامل با متخصصان و علاقهمندان حوزه امنیت سایبری را فراهم کرده بود. توجه مستمر به موضوع امنیت و بهرهگیری از ظرفیتهای تخصصی درون و بیرون سازمان برای شناسایی و ارتقای مستمر زیرساختهای امنیتی، از رویکردهای بلندمدت بلو در مسیر توسعه و تقویت امنیت این مجموعه است.ملااحمدی با تأکید بر تداوم این رویکرد بیان کرد: «با این نگاه، هیچگاه خودمان را بینیاز از کمک و تخصص دیگران نمیدانیم و همواره تلاش میکنیم با بهرهگیری از ظرفیتهای مختلف، در این حوزه قویتر شویم و سطح امنیت خود را ارتقا دهیم.»ملااحمدی در پایان با اشاره به اهمیت امنیت در فضای مالی و بانکی گفت: «در فضای مالی و بانکی، امنیت اهمیت بیشتری پیدا میکند. اعتماد مشتری به بانک، بهخصوص اگر آن بانک یک نئوبانک و در واقع یک پدیده جدید باشد، یکی از مهمترین مسائل ماست. ما بهمنظور حفظ اعتماد مشتریانمان وظیفه داریم که روزبهروز امنتر باشیم و از روشهای جدید و دیدگاههای جدید برای امنیت بیشتر زیرساختها استفاده کنیم.»جمعبندی نرخ روزبلو با برگزاری دومین رویداد blu Deep Dive، بر رویکرد مستمر خود در ارتقای امنیت زیرساختهای دیجیتال تأکید کرد. این رویداد با هدف بهرهگیری از نگاه متخصصان خارج از سازمان برای شناسایی و رفع نقاط ضعف امنیتی برگزار شد. مدیر ارشد امنیت اطلاعات بلو، اهمیت این رویداد را در افزایش بلوغ امنیتی و حفظ اعتماد مشتریان، بهویژه در فضای نئوبانکها، دانست. این اقدامات نشاندهنده تلاش بلو برای تقویت امنیت و توسعه فرهنگ گزارش مسئولانه آسیبپذیریها است.
برگزاری دومین رویداد blu Deep Dive بلو برای ارزیابی و ارتقای امنیت زیرساخت
بلو با برگزاری دومین رویداد blu Deep Dive، از ظرفیت متخصصان خارج از سازمان برای شناسایی و رفع نقاط ضعف امنیتی زیرساختهای خود بهره برد.

برای گزارش خطا، با نرخ روز تماس بگیرید. اصول نگارش و اصلاح خبر


