اختلال در دسترسی به اینترنتبانک و نسخه تحت وب همراهبانک برخی بانکها طی روزهای اخیر، بار دیگر موضوع وابستگی بخشی از زیرساختهای خدمات آنلاین کشور به شرکتهای خارجی را مطرح کرده است.
به گزارش کارا پژواک به نقل از سیتنا، بررسیها نشان میدهد بخشی از خطاهای مشاهدهشده میتواند به گواهیهای امنیتی SSL/TLS و نحوه اعتبارسنجی آنها مرتبط باشد؛ موضوعی که پیشتر بانک مرکزی نیز درباره آن اطلاعرسانی کرده بود.
در روزهای اخیر تعدادی از کاربران هنگام ورود به سامانههای اینترنتی برخی بانکها با پیامهای خطای امنیتی روبهرو شدهاند. این خطاها در مواردی مانع دسترسی عادی به خدمات بانکی از طریق مرورگر شده و نگرانیهایی را درباره علت بروز اختلال ایجاد کرده است.
پای گواهیهای امنیتی در میان است
یکی از دلایل احتمالی بروز چنین اختلالاتی، مشکلات مربوط به گواهی SSL/TLS است. این گواهیها یکی از اجزای مهم امنیت وب محسوب میشوند و وظیفه آنها ایجاد ارتباط رمزنگاریشده میان مرورگر کاربران و سرور ارائهدهنده خدمات و همچنین تأیید هویت وبسایت است.
در صورت لغو، انقضا یا ایجاد مشکل در اعتبارسنجی این گواهیها، مرورگر ممکن است سایت را ناامن تشخیص دهد و دسترسی کاربران با هشدار یا خطا مواجه شود.
بیشتر بخوانید: ز انبار تا ویترین؛ چه چیزی موبایل را گران کرد؟
این مسئله پیش از این درباره برخی پایگاههای مرتبط با بانک مرکزی نیز مطرح شده بود. بانک مرکزی در مردادماه اعلام کرد گواهی فنی ـ امنیتی تعدادی از پایگاههای اطلاعرسانی مرتبط با این بانک از سوی یک تأمینکننده خارجی لغو شده است. در نتیجه این اقدام، برخی کاربران با خطاهای مربوط به گواهی SSL مواجه شدند.
نکته مهم آن بود که بانک مرکزی در همان مقطع تأکید کرد این اتفاق ارتباطی با حمله سایبری به زیرساختهای این نهاد نداشته است.
تحریم چگونه میتواند خدمات بانکی را مختل کند؟
تجربه اخیر یک آسیبپذیری مهم را برجسته میکند؛ وابستگی خدمات آنلاین داخلی به شرکتهای خارجی ارائهدهنده گواهیهای امنیتی. در شرایط تحریم، ممکن است یک شرکت خارجی ارائه، تمدید یا پشتیبانی گواهیهای مرتبط با دامنههای ایرانی را متوقف کند یا حتی گواهی صادرشده را لغو کند.
بیشتر بخوانید:بازار مسکن همچنان درگیر شرایط تورمی است
با این حال، نباید تمام اختلالهای اخیر اینترنتبانکها را مستقیماً به تحریم نسبت داد. میان «لغو گواهی از سوی شرکت خارجی»، «منقضی شدن گواهی» و مشکلات فنی دیگر تفاوت وجود دارد و تعیین علت دقیق اختلال هر بانک نیازمند اعلام رسمی همان مجموعه است.
در مجموع، اختلالهای اخیر بار دیگر ضرورت کاهش نقاط آسیبپذیر در زیرساخت خدمات بانکی را نشان میدهد. استفاده از راهکارهای جایگزین و ایجاد مسیرهای پشتیبان برای گواهیهای امنیتی میتواند احتمال قطع دسترسی کاربران به خدمات حیاتی بانکی در شرایط تحریم یا محدودیت شرکتهای خارجی را کاهش دهد.
