طراحی وب سایت

بانکداری الکترونیک- اسماعیل ذبیحی:اینترنت زندگی همه ما را به نحو مطلوبی دگرگون کرده و این تحول البته در حوزه پول و اعتبار، مورد اقبال عمومی واقع شده است. افزایش سرعت خدمات بانکی، کارآمدی مؤسسات مالی اعتباری، صرفه جویی در زمان و حتی کاهش ترافیک شهری، کمترین مزایای استفاده از اینترنت بانک است که کمابیش توجه کاربران ایرانی را نیز به خود جلب کرده است. حتی از طریق یک اتصال معمولی به اینترنت، می توانیم بسیاری از فعالیت های بانکی وقت گیر و مهم خود مانند انتقال وجه، دریافت صورت وضعیت، اطلاع از آخرین رقم موجودی، پرداخت قبض ها و خرید کالا را انجام دهیم اما آیا می توانیم عبارت «خیلی امن» را قاطعانه برای این خدمات قائل شویم؟ چند درصد از افرادی که از خدمات اینترنت بانک استفاده می کنند، از امنیت کامل در هنگام فعالیت های مالی و اعتباری برخوردارند؟ واقعیت این است که اغلب بانک ها، دستگاه های دولتی و مراکز تصمیم گیر در کشور، کاربران خدمات بانکی را با انواع تبلیغات، اطلاعیه ها و تشویق ها بمباران می کنند تا به رغم تمام محدودیت های موجود درخصوص دسترسی جامعه ایرانی به اینترنت، آنها را به سمت استفاده از خدمات اینترنتی سوق دهند؛ فارغ از اینکه اطلاع رسانی همین دستگاه ها درخصوص امنیت اینترنت بانک تقریبا صفر است. البته این مسئله کاربران خانگی و شخصی را از بی توجهی به تأمین امنیت اینترنت در رایانه های خود مبرا نمی کند اما مراکز و رسانه های تأثیر گذار بر جامعه باید به تناسب تبلیغات پی درپی درخصوص استفاده از اینترنت بانک، گوشه چشمی هم به امنیت این خدمات مهم و ارزشمند داشته باشند. از سویی دیگر، کاربران خدمات اینترنتی باید بدانند که امنیت اطلاعات هم در طرف خدمات دهنده (server-side) و هم در طرف خدمات گیرنده (client-side)، باید به طور کامل تأمین باشد و صرف ارائه خدمات امن از طرف بانک، امنیت اطلاعات مالی اعتباری کاربر یا خدمات گیرنده را تضمین نمی کند و محیط عملیاتی او نیز باید کاملا حفاظت شده و عاری از تهدیدهای رایانه ای باشد. این روزها، خرابکاران و تبهکاران اینترنتی، به دنبال فتح پایگاه های مهم اطلاعاتی و نفوذ در مراکز نظامی و دولتی، تنها با هدف کسب شهرت و خودنمایی در برابر هم قطارانشان نیستند. آنها اکنون یک انگیزه قوی تر دارند؛ پول. بله؛ سرقت مستقیم پول و یا هر نوع فعالیت خرابکارانه ای که به کسب درآمدهای کلان منجر شود، اکنون به محور فعالیت های مجرمانه در اینترنت تبدیل شده است. نکته دیگر اینکه بسیاری از کاربران تصور می کنند چون پول زیادی در کارت های اعتباری و حساب های بانکی خود ندارند و یا تنها برای پرداخت قبض های خود از اینترنت استفاده می کنند، هدف مناسب و مهمی برای هکرها و مجرمان اینترنتی محسوب نمی شوند، اما درست برعکس، تمام کاربران متصل به اینترنت، همگی به یک میزان در معرض حملات اینترنتی قرار دارند، چون همه آنها تنها یک مشخصه مجازی واضح دارند و آن هم همان نشانی های اینترنتی یا نشانی های ip رایانه های متصل به اینترنت است. برای اجرای حملات مخرب و نفوذهای غیرمجاز در اینترنت تنها نشانی های ip اهمیت دارند و نه چیز دیگر! متأسفانه هر قدر تعداد کدهای مخرب رایانه ای و ویروس های سارق اطلاعات افزایش می یابد، توجه امنیتی کاربران اینترنت نیز به دلایلی که ذکر شد، کاهش می یابد. فراموش نکنیم که مهم ترین این دلایل، احساس کاذب امنیتی است که به علت اطمینان از عدم وجود ویروس یا نقص های امنیتی در رایانه های شخصی و خانگی است. کاربران خانگی، کلمه ویروس را مترادف با اختلال، ناهماهنگی، تخریب و یا کندی عملکرد در رایانه ها می دانند و احتمال نمی دهند که بسیاری از بدافزارها دارای عملکرد کاملا نامحسوس و پنهان هستند. چگونه دسترسی به خدمات اینترنتی بانک ها را امن کنیم؟ بانک ها و مؤسسات مالی اعتباری، به شما خدمات امن ارائه می کنند. این مسئله نباید موجب نگرانی شما باشد که ممکن است بانک ها ناامن باشند. البته در مواردی نادر، خرابکارهای حرفه ای با حمله به پایگاه های اطلاعاتی مؤسسات مالی، موفق شده اند تا علاوه بر سرقت مستقیم پول، اطلاعات ارزشمند و حساس مشتریان آنها را نیز به سرقت ببرند (نظیر آنچه در سال 2008 میلادی برای بانک سوئدی نوردآ اتفاق افتاد). اغلب مجرمان اینترنتی ترجیح می دهند به علت سطح بالای امنیت و مدیریت ریسک در مراکز مالی، به مشتریان یا دریافت کنندگان خدمات بانکی حمله کنند. بنابراین اگر شما رایانه خود را به یک محیط امن برای دریافت خدمات مالی تبدیل کنید، تهدید عمده ای متوجه شما و اطلاعات شما نخواهد بود. مهم ترین نکته ای که باید به آن توجه کنید این است که همان قدر که در دنیای واقعیت مراقب اطلاعات مالی، کارت های اعتباری و وجوه نقد یا غیرنقد خود هستید، در فضای اینترنت نیز باید تمام جوانب و ملزومات امنیتی را رعایت کنید. مطمئن باشید که احتمال سرقت شماره کارت اعتباری و اطلاعات مالی شما از طریق اینترنت، از احتمال سرقت عمدی کارت اعتباری شما، به همراه رمز عبور مربوط به آن و یا دسته ای پول نقد که حتی در کیف دستی خود قرار داده اید، کمتر نیست. بنابراین، برای امنیت فعالیت های بانکی خود در اینترنت: - رایانه خود را به یک نرم افزار امنیتی پیشرفته با حداکثر امکانات حفاظتی مجهز کنید. این نرم افزار باید از جدیدترین فناوری های حفاظتی برای پیشگیری از نفوذ برخوردار بوده و فایل ضدویروس آن به روز باشد. به عنوان پیشنهاد می توانید از ضدویروس رایگان و قدرتمند panda cloud antivirus، استفاده کنید. - هرازگاهی، رایانه خود را برای کشف و پاکسازی ویروس های احتمالی اسکن کنید. برخی از ویروس ها، به هر دلیلی می توانند از لایه های حفاظتی رایانه شما عبور کرده باشند. برای پاکسازی این نوع ویروس ها، اسکن دستی رایانه ها به صورت دوره ای ضروری است. - هرزنامه ها و یا پیغام های مشکوک با فرستنده های ناشناس را به هیچ وجه جدی نگیرید؛ هرچند اگر جذاب یا قابل توجه جلوه کنند. این نامه ها می توانند حاوی لینک های مخرب و یا ابزار کلاهبرداری آنلاین باشند. - از هر فروشگاهی خرید نکنید؛ حتی اگر شما را به صفحه پرداخت اینترنتی مربوط به بانک خودتان هدایت کنند. حتما قبل از خریدهای اینترنتی از میزان شهرت، قانونی بودن، سطح اعتبار و قابلیت ارائه خدمات امن توسط مراکز فروشگاهی اطمینان حاصل کنید. - علاوه بر نرم افزارهای ضدویروس، سیستم های عامل و برنامه های کاربردی مهم خود را نیز به روز نگه دارید. دانلود و نصب اصلاحیه های مهم نرم افزاری و به روزرسانی خودکار سیستم های عامل، راهکارهای مناسبی محسوب می شوند. - هیچ فایل یا نرم افزار نامطمئنی را دانلود و روی سیستم خود اجرا نکنید. البته دانلود فایل ها و نرم افزارهای کاربردی به ظاهر امن از پایگاه های نامشخص و بی نام و نشان اینترنتی، به هیچ وجه توصیه نمی شود. در این شرایط احتمال دانلود یک کد مخرب و سپس اجرای مستقیم آن در رایانه توسط خود شما بسیار بالاست. - و درنهایت، هیچ گاه اطلاعات حساس و بسیار محرمانه خود را از طریق نامه های الکترونیک ارسال نکنید. بر خلاف تصور عموم، نامه های الکترونیک از لحاظ امنیتی بسیار آسیب پذیرند. این دستورالعمل های ساده، امنیت کامل فعالیت های بانکی شما در اینترنت را تضمین می کنند. پس همین حالا دست به کار شوید. خیلی ساده، خیلی سریع و خیلی امن، آخرین صورت وضعیت حسابتان را اینترنتی دریافت کنید. راهزنان خاموش در رایانه بسیاری از کدهای مخرب و ویروس های رایانه ای، با هدف سرقت اطلاعات ارزشمند و حساس کاربران، طراحی و در شبکه جهانی اینترنت منتشر می شوند. براساس اعلام شرکت امنیتی پاندا، هم اکنون ویروس های سارق اطلاعات مالی، بیش از دوسوم کدهای مخرب پراکنده در اینترنت را به خود اختصاص داده اند. این بدافزارها اغلب به دنبال ایجاد اختلال در فرایندهای عملیاتی رایانه شما نیستند و شما هیچ وقت از حضور و فعالیت مخرب آنها آگاه نخواهید شد. به بیانی دیگر چون این ویروس ها نشانه خاصی ندارند و عملکردهای سیستم را تحت تأثیر قرار نمی دهند، توجه شما را به هیچ وجه جلب نمی کنند. وظایف اصلی آنها، جمع آوری اطلاعات محرمانه و ارسال رونوشتی از آنها به خرابکاران و مجرمان اینترنتی است. بسیاری از آنها فعالیت های مالی اعتباری شما را رصد می کنند، برخی دیگر رایانه شما را در برابر سایر تهدیدهای خطرناک آسیب پذیر می کنند و بعضی دیگر نیز مانند کدهای مخرب bot، می توانند رایانه ها را به طور کامل در اختیار گروه های تبهکاری قرار دهند؛ به نحوی که از آنها در تخریب وسیع و یا سرقت گسترده اطلاعات استفاده شود.

منبع : همشهری آنلاین  تاریخ : 21   تیر   1389  شاخه : تجارت الکترونیک