اصل قطعی بانک مرکزی این است که از کار افتادن هیچ مؤلفه منفردی نباید بتواند اختلال فراگیر در خدمات حیاتی نظام بانکی ایجاد کند.
- وی اضافه کرد: ارتقای نظارت، ممیزی و پاسخگویی؛ رتبه بندی بانکها از نظر امنیت سایبری، پدافند غیرعامل، ریسک فناوری و پایداری خدمات در دستور کار قرار گرفته است. بانکهایی که الزامات تاب آوری را رعایت نکنند، بدون اصلاح وضعیت نمیتوانند به فعالیت در سطح فعلی ادامه دهند و مدیرعامل و هیئت مدیره هر بانک نسبت به سطح تاب آوری آن مسئول و پاسخگو خواهند بود؛ همچنین تقویت ظرفیتهای جایگزین ارائه خدمت؛ توسعه کورینگ بانک معین، مراکز داده های مستقل و مسیرهای ارتباطی باید به گونه ای باشد که حتی با خروج کربانکینگ یک بانک از مدار، حداقل خدمت ضروری مردم استمرار یابد و مردم هزینه ضعف طراحی یا ناکافی بودن آمادگی بانک را نپردازند.

- همتی اظهار کرد: حفظ سرمایه انسانی متخصص و ایجاد فرماندهی یکپارچه دائمی مدیریت بحران شبکه بانکی؛ مدیریت بحران باید از حالت موقت و موردی خارج شود و با مسئولیتها و اختیارات روشن به صورت دائمی دنبال شود. حفظ نیروهای متخصص فناوری، امنیت و زیرساخت، بخشی از امنیت ملی و اقتصادی است که این موضوع در بانکهای دولتی نیازمند همکاری وزارت اقتصاد است.
- همتی در جمع بندی سخنان خود تأکید کرد: درس اصلی برای ما روشن است؛ معماری آینده شبکه بانکی باید نه بر فرض عدم وقوع حمله، بلکه بر فرض وقوع طراحی شود. اگر یک مرکز داده از دسترس خارج شد، خدمات حیاتی باید ادامه پیدا کند؛ اگر کربانکینگ یک بانک متوقف شد، مردم نباید از خدمات ضروری مالی محروم شوند؛ و اگر یک زیرساخت یا تأمین کننده مشترک دچار اختلال شد، چند بانک نباید همزمان متوقف شوند. بانک مرکزی معتقد است اعتماد عمومی با اطمینان بخشی لفظی حفظ نمی شود؛ مردم باید در عمل ببینند که دارایی هایشان محفوظ است، خدمات ضروری استمرار دارد و در برابر اختلال، پاسخ روشن و مسئولانه دریافت میکنند.

- وی در پایان خاطرنشان کرد: پاسخ بانک مرکزی صرفاً خرید تجهیزات یا صدور بخشنامه جدید نیست؛ اصلاح معماری نظام پرداخت، کاهش نقاط شکست مشترک، بازطراحی تداوم کسب و کار، تقویت نظام نظارت و ممیزی، توسعه ظرفیت های جایگزین و حفظ سرمایه انسانی متخصص، اجزای یک برنامه فوری، منسجم و الزام آور برای افزایش تاب آوری نظام بانکی است. ما نمیگوییم حمله دیگر رخ نخواهد داد، اما از این پس شبکه بانکی به گونه ای طراحی و اداره می شود که حمله به یک جزء، هر قدر پیچیده و گسترده باشد، نتواند جریان حیات پولی و پرداخت کشور را متوقف کند و دارایی های مردم آسیب ببینند.

- رئیس کل بانک مرکزی با تأکید بر ضرورت بازطراحی معماری شبکه بانکی کشور گفت: بانک مرکزی به عنوان دارنده سامانه‌های حاکمیتی نباید در کارهایی که مربوط به بانک‌های عامل است دخالت کند و باید بانک‌ها بتوانند به صورت مستقل خدمات خود را ارائه دهند.

- عبدالناصر همتی در بخش پایانی جلسه بررسی گزارش کمیسیون اقتصادی درباره تدابیر و اقدامات در راستای پایداری خدمات الکترونیکی بانک‌ها و تأمین امنیت سایبری شبکه بانکی کشور، اظهار کرد: نکاتی که دوستان مطرح کردند را قبول داریم و واقعیت این است که مشکلاتی داریم، اما نباید قسمت مثبت موضوع یا به اصطلاح قسمت پر لیوان را فراموش کنیم.
وی افزود: سال گذشته ۲۰۰ میلیارد تراکنش داشتیم و در پنج ماه نخست امسال نیز ۶۰ میلیارد تراکنش انجام شده است؛ همچنین در همین پنج ماه، ۱۳۴ هزار همت پول جابه‌جا شده است.

- رئیس کل بانک مرکزی ادامه داد: دشمنان نه تنها حمله نظامی می‌کنند، بلکه تهاجم اقتصادی، محاصره و حملات سایبری نیز دارند. ما قطعاً جلوی بسیاری از این حملات را گرفته‌ایم، اما ممکن است در برخی موارد موفق به جلوگیری از حمله نشده باشیم؛ این ضعف ما نیست، بلکه نشان‌دهنده شدت حملات دشمن است.

- همتی تصریح کرد: این اتفاق برای ما یک تجربه شد و دوستان قبل از من در بانک مرکزی تلاش‌های خودشان را انجام دادند و ما نیز همان تلاش‌ها را ادامه می‌دهیم، اما باید معماری جدیدی طراحی کنیم.

- وی با اشاره به ضرورت تفکیک وظایف بانک مرکزی از بانک‌های عامل گفت: مهم‌ترین موضوعی که آقای دکتر حسینی، رئیس کمیسیون اقتصادی، مطرح کردند و من تمام فرمایشات ایشان را قبول دارم، این است که از قبل نیز پیگیر بودم بانک مرکزی به عنوان دارنده سامانه‌های حاکمیتی نباید در کارهایی که مربوط به بانک‌های عامل است دخالت کند.
رئیس کل بانک مرکزی افزود: اینکه بانک‌های عامل بتوانند به صورت مستقل کار خودشان را انجام دهند، جزو درخواست‌های ماست، البته اشکال اینجاست که خود بانک‌ها اصرار دارند از خدمات شرکت خدمات انفورماتیک استفاده کنند؛ ما آمادگی کامل داریم و این موضوع را نیز اعلام کرده‌ایم و با نظر آقای حسینی کاملاً موافق هستم.

۲/۳