تعیین زیرساختهای پیشرفته امنیت سایبری بانک غنا برای صنعت مالی
به عنوان بخشی از اقدامات گسترده و در حال انجام برای تقویت چشم انداز امنیت سایبری برای صنعت خدمات بانکی و مالی در غنا، بانک غنا یک مرکز عملیات امنیتی فرماندهی صنعت مالی (FICSOC) را برای جلوگیری و شناسایی سریع تهدیدات سایبری در صنعت که در نهایت کل این کشور را هدف گرفته، اشتراک گذاری اطلاعات و پاسخ به آنها ایجاد کرده است.
کار بر روی زیرساخت امنیت سایبری که گفته می شود اولین زیرساختی است که توسط یک بانک مرکزی در آفریقا تامین می شود و متعلق به آن است، در نوامبر 2019 و در راستای پیشبرد دستورالعمل امنیت سایبری و اطلاعات (CISD) که توسط بانک در اکتبر 2018 صادر شده بود، آغاز شده است که تا حد زیادی رویکرد صنعت به دفاع و پاسخ امنیت سایبری را تعریف می کند.
این پروژه توسط شرکت امنیت اطلاعات مجازی آفریقا (Virtual InfoSec Africa (VIA))، یک شرکت امنیت اطلاعات غنا با همکاری بانک غنا انجام شده است.
ماهامودو باومیا، معاون رئیس جمهور، در سخنرانی در مراسم افتتاحیه در روز چهارشنبه، 24 مه 2023، بر اهمیت زیرساخت امنیت سایبری قوی برای حفظ اعتماد در بخش مالی، به ویژه که با نفوذ فزاینده فناوری دیجیتال در ارائه خدمات مالی سازگار است، تأکید کرده است.
وی در این باره می گوید:
استفاده از فناوریهای دیجیتال به تغییر مدلهای کسبوکار مؤسسات مالی با درآمد و فرصتهای تولید ارزش جدید ادامه میدهد. در حالی که این فناوریهای دیجیتال از خدمات بانکی پشتیبانی میکنند و استراتژیهای بانکی را فعال میکنند، آسیبپذیریهای امنیتی زیربنایی خطرات سایبری کلیدی را در میان این مؤسسات ایجاد میکنند.
خطرات امنیت سایبری ممکن است توانایی های عملیاتی را مختل کند و حیات مؤسسات مالی را تهدید کند. به همین ترتیب، سرایت ریسک سایبری در یک سیستم مالی با گستردگی به هم پیوستگی افزایش مییابد و بنابراین هرگونه حمله سایبری شدید میتواند ثبات سیستم مالی را تهدید کند.
بانک غنا پروژه مرکز عملیات امنیتی فرماندهی صنعت مالی را در سال 2019 با هدف به اشتراک گذاری اطلاعات تهدید، آگاهی از موقعیت صنعت و واکنش به حوادث در میان موسسات مالی تحت نظارت خود آغاز کرد.
مقامات بانک غنا می گویند از آوریل 2023، تمام بانک های تجاری به مرکز عملیات امنیتی فرماندهی صنعت مالی متصل شده اند و گزارش اطلاعات تهدیدات سایبری در قالب هشدارهای مرکز عملیات امنیتی فرماندهی صنعت مالی و مشاوره های این مرکز در حال ارسال به این بانک ها است.
معاون رئیس جمهور باومیا از رئیس، هیئت مدیره و مدیریت بانک غنا به دلیل آینده نگری و رهبری آنها در بخش مالی غنا که در طراحی و اجرای سیاست هایی با هدف حفاظت از این بخش و تضمین رشد مشهود است، قدردانی کرده و می گوید:
راه اندازی این زیرساخت مهم، که من می دانم اولین در نوع خود است که توسط یک بانک مرکزی در آفریقا تأمین مالی شده و متعلق به آن است، یک شاهکار قابل توجه توسط بانک غنا است. بدون شک به زودی، بانکهای مرکزی دیگر در زیرمنطقه از بانک غنا بازدید خواهند کرد تا رویکرد شما در دفاع از امنیت سایبری در بخش مالی را مطالعه کنند.
معاون رئیس جمهور باومیا ضمن تبریک به بانک به خاطر اقدامات پیشگیرانه اش، از عوامل صنعت مالی خواست تا از قابلیت های مرکز عملیات امنیتی فرماندهی صنعت مالی نهایت استفاده را ببرند و در عین حال به طور مستمر عملیات امنیتی داخلی را تقویت کنند.
او در ادامه می گوید:
انتظار من و دولت این است که موسسات مالی برای مقابله با تهدیدات سایبری شدید و نوظهور صنعت بانکداری، از جمله تهدیدات روز صفر و تهدیدها و سوء استفاده های مداوم پیشرفته، مجهزتر شوند و به آنها اجازه دهند تا تصمیمات آگاهانه ای در رابطه با واکنش به این تهدیدها اتخاذ کنند.
مایلم تاکید کنم که پلتفرم مرکز عملیات امنیتی فرماندهی صنعت مالی نه در رقابت و نه جایگزینی برای مدیریت ریسک امنیت سایبری موسسات تنظیمشده (از جمله عملیات SOC) است، بلکه مکمل چارچوب مدیریت امنیت اطلاعات و سایبری هر موسسه مالی است. از این رو، مسئولیت مدیریت ریسک امنیت سایبری و اطلاعات در نهایت بر عهده هر مؤسسه مالی تنظیمشده است، نه اپراتورهای مرکز عملیات امنیتی فرماندهی صنعت مالی یا بانک غنا.