Forwarded from Digital Banking by Dr.Nimix
مدتی است این سوال را در ذهن داشتم که چرا بانکهای خارجی برای امنیت سامانه های مشتریان خود هزینه می کنند، ولی در ایران مسئولیت اغلب #مشکلات_امنیتی به مشتری و پاسخ همیشگی #فرهنگ_سازی بر می گردد. نمی توان انکار کرد که #جبران_خسارت ناشی از خطای مشتری در گم کردن کارت، رمز و یا افشا کردن آن برای دیگران بر عهده بانک نیست، اما قطعاً هیچ کسب و کاری از این ریسکها خالی نیست و باید دید چه تمهیداتی برای مواجه شدن با آن در #صنعت_بانکداری اندیشیده شده است.
یکی از اولین تفاوتها، مرز میان مسئولیت حقوقی بانک در مقابل مشتری و شیوه برخورد با #حقوق_مصرف کننده است. در کشورهایی مانند آمریکا، انگلستان و برخی کشورهای اروپایی، مسئولیت جبران خسارت هرگونه نفوذ به سامانه های مشتریان، دخل و تصرف در حسابهای آنها و سوء استفاده از اطلاعات مشتری به صورت پیشفرض با بانک است، مگر آنکه بانک ادله حقوقی کافی برای رد دعوی ارائه کند. در حال حاضر یکی از پرونده های مهم این حوزه که در انگلستان در حال بررسی است، مسئولیت سوء استفاده های تلفنی از مشتریان و همان #مهندسی_اجتماعی معروف است که در ایران نیز شایع می باشد. در حالی که در ایران منتظر فرهنگ سازی در این خصوص هستیم، دادگاه های انگلستان کماکان معتقدند این موضوع باید از طریق بانکها حل شود و بانک باید بتواند با تجهیز سیستمهای اخطار دهنده پیش از وقوع سوء استفاده به مشتری اخطار دهد.
باید در نظر داشته باشیم که امنیت منحصر به نفوذ به سیستم و جابجایی غیرقانونی پول نیست. خاطرم هست چند سال پیش اختلالات فنی چند روزه یکی از بانکهای بزرگ در حین #مهاجرت به سیستم جدید منجر به تحمیل #هزینه_فرصت فراوان و بروز خسارات عظیمی برای مشتریان آن بانک شد و هرگز هیچگونه تقصیری متوجه بانک نشد.
سالها است جای سیستم های #تشخیص_تخلف، #load_balancer، #disaster_recovery و سیستمهای نظارتی کارآمد در دنیای #بانکداری_الکترونیک ما خالی است. برخلاف برخی حوزه های دیگر، امنیت مسأله ای نیست که با بخشنامه و همایش قابل حصول باشد و در دنیای بانکداری الکترونیک ملاک اعتماد به بانکها، قدرت امنیتی آنها و مسئولیت پذیری در قبال توجه و جبران خسارت مشتریان است.
و اما چند پیشنهاد اجرایی برای نظام بانکی کشور:
🔹 انتقال مسئولیت حقوقی جبران خسارات امنیتی و دسترس پذیری خدمات مالی به بانکها در بلند مدت
🔹 پرهیز از مخفی نمودن حملات و مخاطرات امنیتی وارد شده به سیستم ها، جهت افزایش آمادگی
🔹 تجهیز بانکها به سیستم های #تشخیص_تخلف کارآمد با امکان ارسال اخطار به ذینفعان
🔹 سرمایه گذاری بر روشهای #هوش_مصنوعی و #یادگیری_ماشین جهت افزایش #هوش_عملیاتی بانکها
🔹 جدی گرفتن مباحث حقوقی بانکداری الکترونیک و تربیت حقوقدان های مسلط به بانکداری الکترونیک
🖋 #نیما_امیرشکاری، 29/11/96
یکی از اولین تفاوتها، مرز میان مسئولیت حقوقی بانک در مقابل مشتری و شیوه برخورد با #حقوق_مصرف کننده است. در کشورهایی مانند آمریکا، انگلستان و برخی کشورهای اروپایی، مسئولیت جبران خسارت هرگونه نفوذ به سامانه های مشتریان، دخل و تصرف در حسابهای آنها و سوء استفاده از اطلاعات مشتری به صورت پیشفرض با بانک است، مگر آنکه بانک ادله حقوقی کافی برای رد دعوی ارائه کند. در حال حاضر یکی از پرونده های مهم این حوزه که در انگلستان در حال بررسی است، مسئولیت سوء استفاده های تلفنی از مشتریان و همان #مهندسی_اجتماعی معروف است که در ایران نیز شایع می باشد. در حالی که در ایران منتظر فرهنگ سازی در این خصوص هستیم، دادگاه های انگلستان کماکان معتقدند این موضوع باید از طریق بانکها حل شود و بانک باید بتواند با تجهیز سیستمهای اخطار دهنده پیش از وقوع سوء استفاده به مشتری اخطار دهد.
باید در نظر داشته باشیم که امنیت منحصر به نفوذ به سیستم و جابجایی غیرقانونی پول نیست. خاطرم هست چند سال پیش اختلالات فنی چند روزه یکی از بانکهای بزرگ در حین #مهاجرت به سیستم جدید منجر به تحمیل #هزینه_فرصت فراوان و بروز خسارات عظیمی برای مشتریان آن بانک شد و هرگز هیچگونه تقصیری متوجه بانک نشد.
سالها است جای سیستم های #تشخیص_تخلف، #load_balancer، #disaster_recovery و سیستمهای نظارتی کارآمد در دنیای #بانکداری_الکترونیک ما خالی است. برخلاف برخی حوزه های دیگر، امنیت مسأله ای نیست که با بخشنامه و همایش قابل حصول باشد و در دنیای بانکداری الکترونیک ملاک اعتماد به بانکها، قدرت امنیتی آنها و مسئولیت پذیری در قبال توجه و جبران خسارت مشتریان است.
و اما چند پیشنهاد اجرایی برای نظام بانکی کشور:
🔹 انتقال مسئولیت حقوقی جبران خسارات امنیتی و دسترس پذیری خدمات مالی به بانکها در بلند مدت
🔹 پرهیز از مخفی نمودن حملات و مخاطرات امنیتی وارد شده به سیستم ها، جهت افزایش آمادگی
🔹 تجهیز بانکها به سیستم های #تشخیص_تخلف کارآمد با امکان ارسال اخطار به ذینفعان
🔹 سرمایه گذاری بر روشهای #هوش_مصنوعی و #یادگیری_ماشین جهت افزایش #هوش_عملیاتی بانکها
🔹 جدی گرفتن مباحث حقوقی بانکداری الکترونیک و تربیت حقوقدان های مسلط به بانکداری الکترونیک
🖋 #نیما_امیرشکاری، 29/11/96