معاون افتا: به بانک‌های هک‌شده هشدار داده بودیم، جدی نگرفتند/ نیروی انسانی ضعیف و تجهیزات آپدیت‌نشده نفوذ را آسان کرد

زهرا آخودداد در گفت‌وگو با بیکینگ درباره این موضوع ادامه داد: «سازمان‌های ما وضعیت امنیتی مناسبی ندارند، اما به نظر می‌رسد برخی مدیران، امنیت را یک کالای لوکس می‌بینند و خیلی به آن اهمیت نمی‌دهند.»

او در توضیح مشکلات پرسنلی که منجر به حملات سایبری به بانک‌های کشور شد به بیکینگ گفت: «کمبود و ضعف توانمندی فنی نیروی پرسنلی طوری است که نمی‌توانند محصولات امنیتی خریداری‌شده را به‌درستی کانفیگ (پیکربندی) و استفاده کنند. بهره‌برداری درست از محصولات امنیتی نیازمند نیروی انسانی توانمند است که برخی سازمان‌ها در این حوزه ضعف دارند.»

آخودداد در پاسخ به این که آیا به‌روزنبودن نرم‌افزارها و محصولات قدیمی می‌تواند منشأ چنین خلل‌های بزرگی باشد؟ به بیکینگ توضیح داد:

موضوع به این سادگی نیست، اما برخی محصولات به دلیل تحریم‌ها و مشکلات موجود، به‌روزرسانی نشده‌اند. دریافت و به‌دست‌آوردن آپدیت‌ها کار آسانی نیست و این موضوع تاثیر دارد، اما قطعاً کمبود اطلاعات فنی نیروی انسانی نیز در این مسئله تأثیرگذار بوده است.

– زهرا آخودداد، معاونت امنیت فناوری‌های سایبری مرکز راهبردی افتا

به گفته او افتا «به الگوی مشترک کلی در حملات بانکی نرسیده، حتی نمی‌توان یک دولت پشت آن بوده» اما برای هر سازمان توصيه‌های لازم به همان سازمان داده شده است.

معاون سازمان افتا درباره اینکه آیا درباره راه‌های نفوذ به سیستم بانکداری کشور هشدار داده شده بود گفت: «هشدار‌های زیادی پیش از حادثه به سازمان‌هایی که دچار مشکل شدند ابلاغ شده که مستنداتش هم موجود است ولی به نظر می‌رسد خیلی جدی گرفته نشده بود.»