امنیت نرم افزارهای بانکی

برخی از چالش های امنیت در بانک های کشور شامل موارد زیر می باشد:

بکار گیری دو استاندارد امنیت داده بین المللی در صنعت کارت های پرداخت الکترونیکی از جمله PCI و EMV که موفق ترین مدل آزمایش شده در دنیاست، می تواند از نگرانی های امنیتی بکاهد. اطلاعات ، دارایی یک سازمان محسوب می شود و محافظت از این دارایی های محرمانه نیازمند متدهای پیشرفته امنیت اطلاعات می باشد. یکی از ابعاد استانداردهای امنیت ، استفاده از رمز نگار مناسب و به روز است. به صورتی که کل مراحل تراکنش از ابتدا تا انتها تحت کنترل سخت افزار رمزنگار باشد. اگر هر کدام از این زنجیرها ازجمله نگهداری، دریافت، حفظ و انتقال اطلاعات کارت با مشکل امنیت روبرو باشد، نظام بانکی به مشکل خورده و ضربه ای به شبکه وارد می شود. متأسفانه مشکلی که در ایران وجود دارد، این است که شرکت های ارائه دهنده معتبر بین المللی PCIDSS هنوز به دلایلی به ایران سرویس نمی دهد و مؤسسات جایگزین PCIDSS می توانند امنیت لازم را تأمین کنند و این تأییدیه به مؤسسات داده شود و هر چند وقت یکبار تمدید شود.

منظور از امن سازی، دشوار کردن کار یک هکر جهت دسترسی به کد برنامه و تغییر آن است. تکنیک های مختلف امن سازی را می توان به :

•امن سازی کد (درهم سازی کد) : پیشگیری از لو رفتن اطلاعات حساس مانند آدرس IP سرور میزبان و همچنین مهندسی معکوس برنامه.

•ممانعت از تغییر برنامه : این روش ها بیشتر به تهدیدات و حملات پویای اپلیکیشن و مخاطراتی که در حین اجرای برنامه آن را تهدید می کند، اشاره دارد و به روش های خود ایمنی برنامه در زمان اجرا یا همان RASP معروف است. این تکنیک ها در کنار روش های محافظت ایستا از کد برنامه، از تحلیل و تغییر برنامه در زمان اجرا توسط نفوذگران جلوگیری می کند.

حوزه های پرداخت و همچنین کیف پول ها بیشترین استفاده از ابزارهای امن ساز را دارند. ابزار ProGuard بیشترین سهم را برای امن سازی در برابر آسیب پذیری های ایستا به خود اختصاص داده است که محصول غیر تجاری شرکت گارداسکوئر است و DexGuard ابزار تخصصی امنیتی برای اپلیکیشن های اندرویدی ، سطح امنیت بالاتری را برای کاربران به ارمغان آورده است.

در واقع DexGuard نه تنها کد برنامه را با استفاده از تکنیک های مبهم سازی و رمزنگاری پیچیده تر و ایمن می کند، بلکه یک سری از مکانیزم های امنیتی زمان اجرا را نیز در آن ادغام می کند و به صورت یکپارچه در می آورد. این مکانیزم ها، یکپارچگی برنامه و محیطی را که در آن اجرا می شود، بررسی می کنند و برنامه را قادر می سازند تا هر زمانی که فعالیت مشکوکی شناسایی شد، از خود واکنش نشان دهد. علاوه بر این، این ابزار تجاری، رشته ها (String) و کلاس ها را رمز نموده و دسترسی به API های حساس را بسیار دشوار و پیچیده می سازد. در نتیجه خروجی بدست آمده با توجه به استفاده از لایه های مختلف امنیتی یک محافظت شده و ایمن‌تر خواهد بود. زمانی که موضوع حفاظت از اطلاعات مطرح باشد، نیاز به استفاده مناسب از کاربردهای مختلف رمزنگاری مورد توجه قرار میگیرد. برنامه های پرداخت در حال حاضر از رمزنگاری در موارد بسیاری استفاده میکنند، با این حال همیشه در امن ترین روش مورد استفاده قرار نمیگیرند.

یکی از کاربردهای قابل توجه رمزنگاری امضای دیجیتالی میباشد. امضای دیجیتالی امکان احراز هویت نویسنده انواع داده های دیجیتالی مانند اسناد، پیامها و کدهای نرم افزار را در اختیار ما قرار میدهد که یک ویژگی خیلی مهم در کار کردن با برنامه های پرداخت و تراکنش های مالی به حساب می آید. امروزه، برنامه های پرداخت از کتابخانه رمزنگاری استفاده می کنند که چندین سال پیش تنها توسط متخصصان رمزنگاری مورد استفاده قرار میگرفت.

امنیت نرم افزارهای بانکی

چه مواردی می تواند باعث افزایش اعتماد کاربران برای استفاده از بانک الکترونیکی تأثیرگذار باشد؟

دو وظیفه بسیار مهم برای سخت افزار رمزنگاری برنامه های پرداخت وجود دارد :