انتقال سامانه‌های بانک سپه به توسن در میانه حمله سایبری

آرش بابایی، مدیرعامل شرکت توسن، در مطلبی در صفحه شخصی خود در لینکدین جزئیات نقش این شرکت در بازیابی سامانه‌های بانک سپه پس از حمله سایبری اخیر را تشریح کرد. به گفته بابایی، در جریان این حمله سایبری که همزمان با تنش‌های نظامی در کشور رخ داد، دو بانک بزرگ سپه و پاسارگاد از مدار سرویس‌دهی خارج شدند. بابایی در این‌باره توضیح داد:

بعد از گذشت چند روز از قطعی کامل سامانه‌های این دو بانک، همکاران ما در شرکت داتین که پیمانکار هر دو بانک بود، موفق به راه‌اندازی اولیه سامانه‌ها در حد ارائه سرویس‌های پایه حوزه خدمات کارت شدند. اما عمق حمله به‌گونه‌ای بود که دورنمای رسیدن به نقطه پایدار، مبهم به نظر می‌رسید.

– آرش بابایی، مدیرعامل شرکت توسن

به گفته مدیرعامل توسن، پس از بررسی‌های فنی، مدیران بانک سپه تصمیم گرفتند برای تسریع در ارائه مجدد خدمات بانکی، زیرساخت‌های خود را به سامانه‌های شرکت توسن منتقل کنند. این تصمیم در جلساتی فشرده و با توجه به شرایط اضطراری گرفته شده است. به دنبال آن، در روز یکشنبه اول تیرماه ۱۴۰۴ این تصمیم به‌صورت رسمی ابلاغ شد. از روز دوشنبه، دوم تیر، نیز تیم‌های فنی توسن با همکاری نزدیک بخش‌های مختلف بانک سپه، فعالیت خود را برای راه‌اندازی سامانه‌ها آغاز کردند.

در روزهای نخست، تمرکز بر تأمین تجهیزات مورد نیاز و جمع‌آوری داده‌های پایه بوده و به‌طور هم‌زمان، آموزش کارکنان شعب و ستاد بانک سپه روی سامانه‌های جدید نیز در دستور کار قرار گرفت و دستورالعمل‌های اجرایی تدوین شد.

مدیرعامل شرکت توسن درباره ادامه مراحل اجرایی این فرایند تا زمان اتصال به شبکه شتاب نیز نوشته است:

جمع‌آوری تجهیزات مورد نیاز، آماده‌سازی داده‌های پایه، آموزش کارکنان و تدوین دستورالعمل‌های کاری در دستور کار تیم‌های توسن و بانک سپه قرار گرفت. سرانجام روز شنبه هفتم تیرماه، سوئیچ توسن به شبکه شتاب متصل شد و سامانه‌های بانک سپه آماده فعالیت شدند.

– آرش بابایی، مدیرعامل شرکت توسن

طبق اعلام او، طی یک هفته بخش عمده خدمات بانکی حضوری و غیرحضوری بانک سپه، به‌جز سرویس‌های تسهیلات که در روزهای آینده راه‌اندازی خواهد شد، به مدار سرویس‌دهی بازگشت.

با توجه به اهمیت امنیت سایبری و مسبوق به سابقه بودن این حملات و همچنین، احتمال تکرار آن، مدیرعامل شرکت توسن مسئولیت‌پذیری در برابر این دسته از تهدیدها را بخشی جدایی‌ناپذیر از تعهد این شرکت به بانک‌های طرف قرارداد دانسته است.

بابایی همچنین تأکید کرده است که امنیت کماکان یک اولویت جدی است و شرکت توسن مسئولیت ارتقای امنیت سامانه‌های بانکی را بر عهده می‌گیرد.