دومین رویداد باگ‌بانتی بلو برای ارزیابی امنیت زیرساخت برگزار شد

دومین دوره رویداد باگ‌بانتی بلو با عنوان blu Deep Dive روزهای پنجشنبه و جمعه، ۹ و ۱۰ مهرماه، با حضور هکرهای کلاه‌سفید و متخصصان امنیت سایبری برگزار شد. در این رویداد، شرکت‌کنندگان در یک رقابت تخصصی، زیرساخت‌ها و سرویس‌های بلو را بررسی کردند تا نقاط قابل بهبود را شناسایی و گزارش کنند.

اسماعیل ملااحمدی، مدیر ارشد امنیت اطلاعات بلو، در این باره می‌گوید: «امنیت در بلوبانک یک موضوع مستمر و یکی از ابعاد کیفیت است و به همین دلیل، در تمام فرایندها و زوایای کسب‌وکارمان به آن توجه می‌کنیم.»

نگاه متفاوت متخصصان به امنیت زیرساخت

بلو عنوان می‌کند در کنار توسعه و تقویت زیرساخت‌های امنیتی خود، تلاش می‌کند ارتباط مستقیمی با جامعه متخصصان این حوزه داشته باشد و از ظرفیت و نگاه متفاوت آنها برای شناسایی نقاط قابل بهبود و افزایش سطح امنیت سرویس‌های خود استفاده کند. دوره دوم رویداد blu Deep Dive نیز با همین هدف برگزار شد. در فرایندهای معمول توسعه و ارزیابی امنیت، ممکن است یک مسئله از نگاه تیم‌های داخلی پنهان بماند، در حالی که یک متخصص خارج از سازمان می‌تواند همان مسئله را از زاویه‌ای متفاوت پیدا کند. حضور هکرهای کلاه‌سفید در چنین رویدادهایی به بلو کمک می‌کند زیرساخت‌های خود را از زوایای متنوع‌تری بررسی کند و در صورت شناسایی نقاط قابل بهبود، پیش از آنکه به یک تهدید واقعی تبدیل شوند، برای رفع آنها اقدام کند.

ملااحمدی درباره اهمیت نگاه متخصصان خارج از سازمان توضیح می‌دهد: «با وجود تیم‌های متخصص و زیرساخت‌های مناسب، خودمان را بی‌نیاز از نگاه متخصصان این حوزه نمی‌دانیم. نگاه متفاوت آنها به محصولات و زیرساخت‌های ما و شناسایی باگ‌های امنیتی، به ما کمک می‌کند با رفع این نقاط ضعف، روزبه‌روز بهتر شویم.»

بلو: «باگ‌بانتی به‌عنوان بخشی از مسیر بلوغ امنیتی»

بلو در گزارشی که پیرامون این رویداد به دی‌ام برد داده است توضیح می‌دهد برگزاری باگ‌بانتی، برای بلو تنها به شناسایی نقاط قابل بهبود محدود نمی‌شود. این رویداد فرصتی است تا بلو سطح بلوغ امنیتی خود را نیز محک بزند و نقاط قوت و زمینه‌های قابل بهبود خود را بهتر بشناسد. از سوی دیگر، ارتباط مستمر با متخصصان امنیت سایبری می‌تواند به شکل‌گیری یک جامعه تخصصی پیرامون امنیت خدمات بانکی کمک کند. در کنار blu Deep Dive، بلو پیش از این نیز با برگزاری رویداد CTF به‌صورت آنلاین، زمینه تعامل با متخصصان و علاقه‌مندان حوزه امنیت سایبری را فراهم کرده بود. توجه مستمر به موضوع امنیت و بهره‌گیری از ظرفیت‌های تخصصی درون و بیرون سازمان برای شناسایی و ارتقای مستمر زیرساخت‌های امنیتی، از رویکردهای بلندمدت بلو در مسیر توسعه و تقویت امنیت این مجموعه است.

مدیر ارشد امنیت اطلاعات بلو در توضیح نگاه بلو به مفهوم بلوغ امنیتی می‌گوید: «یکی از نشانه‌های بلوغ یک سازمان این است که امنیت را به معنای پنهان کردن نقاط ضعف نداند؛ بلکه نقاط ضعف را شناسایی و برطرف کند و برای پیدا کردن نقاط ضعف دیگر نیز برنامه داشته باشد.»

ملااحمدی با تأکید بر تداوم این رویکرد بیان می‌کند: «با این نگاه، هیچ‌گاه خودمان را بی‌نیاز از کمک و تخصص دیگران نمی‌دانیم و همواره تلاش می‌کنیم با بهره‌گیری از ظرفیت‌های مختلف، در این حوزه قوی‌تر شویم و سطح امنیت خود را ارتقا دهیم.» وی در پایان با اشاره به اهمیت امنیت در فضای مالی و بانکی می‌گوید: «در فضای مالی و بانکی، امنیت اهمیت بیشتری پیدا می‌کند. اعتماد مشتری به بانک، به‌خصوص اگر آن بانک یک نئوبانک و در واقع یک پدیده جدید باشد، یکی از مهم‌ترین مسائل ماست. ما به‌منظور حفظ اعتماد مشتریانمان وظیفه داریم که روزبه‌روز امن‌تر باشیم و از روش‌های جدید و دیدگاه‌های جدید برای امنیت بیشتر زیرساخت‌ها استفاده کنیم.»