Амнияти рақамӣ танҳо қоидаҳои нав ба даст овард ва ширкатҳое, ки маълумоти кортро коркард мекунанд, бояд мутобиқ шаванд. Бо фаро расидани версияи 4.0-и Стандарти Амнияти Маълумоти Кортҳои пардохтӣ (PCI DSS), ки аз ҷониби Шӯрои Стандартҳои Амнияти PCI (PCI SSC) таъсис ёфтааст, тағиротҳо назаррасанд ва бевосита ба ҳифзи маълумоти муштарӣ ва тарзи нигоҳдорӣ, коркард ва интиқоли маълумоти пардохт таъсир мерасонанд. Аммо дар ҳақиқат чӣ тағир меёбад?
Тағйироти асосӣ ин зарурати сатҳи боз ҳам баландтари амнияти рақамӣ мебошад. Ширкатҳо бояд ба технологияҳои пешрафта, аз қабили рамзгузории мустаҳкам ва аутентификатсияи бисёрҷониба сармоягузорӣ кунанд. Ин усул ҳадди аққал ду омили санҷишро барои тасдиқи шахсияти корбар пеш аз додани дастрасӣ ба системаҳо, барномаҳо ё транзаксияҳо талаб мекунад, ки ҳакериро мушкилтар мекунад, ҳатто агар ҷинояткорон ба паролҳо ё маълумоти шахсӣ дастрасӣ пайдо кунанд.
Дар байни омилҳои аутентификатсия истифода мешаванд:
- Чизе, ки корбар медонад : паролҳо, PIN-кодҳо ё ҷавобҳо ба саволҳои амниятӣ.
- Чизе, ки корбар дорад : аломатҳои ҷисмонӣ, SMS бо рамзҳои тасдиқ, барномаҳои аутентификатор (ба мисли Google Authenticator) ё шаҳодатномаҳои рақамӣ.
- Чизе корбар аст : биометрияи рақамӣ, чеҳра, овоз ё Айрис.
"Ин қабатҳои муҳофизат дастрасии беиҷозатро душвортар мекунанд ва амнияти бештари маълумоти ҳассосро таъмин мекунанд" гуфт ӯ.
"Хуллас, мо бояд ҳифзи маълумоти муштариёнро тавассути татбиқи чораҳои иловагӣ барои пешгирии дастрасии беиҷозат пурзӯр кунем" шарҳ медиҳад Вагнер Элиас, директори генералии Conviso, таҳиягари қарорҳои амнияти барнома. "Ин акнун на масъалаи "дар ҳолати зарурӣ мутобиқ шудан", балки амали пешгирикунанда аст", - таъкид мекунад ӯ.
Тибқи қоидаҳои нав, татбиқ дар ду марҳила сурат мегирад: якум, бо 13 талаботи нав, мӯҳлати ниҳоӣ то моҳи марти соли 2024 буд. Марҳилаи дуввум, ки бештар серталаб аст, 51 талаботи иловагиро дар бар мегирад ва бояд то 31 марти соли 2025 иҷро карда шавад. Ба ибораи дигар, онҳое, ки омода нестанд, метавонанд муҷозоти шадидро интизор шаванд.
Барои мутобиқ шудан ба талаботи нав, баъзе аз амалҳои асосӣ инҳоро дар бар мегиранд: татбиқи деворҳо ва системаҳои муҳофизати мустаҳкам; истифодаи рамзгузорӣ дар интиқол ва нигоҳдории маълумот; мониторинг ва пайгирии пайвастаи дастрасӣ ва фаъолияти шубҳанок; мунтазам санҷиши равандҳо ва системаҳо барои муайян кардани осебпазирӣ; ва таҳия ва нигоҳ доштани сиёсати қатъии амнияти иттилоотӣ.
Вагнер таъкид мекунад, ки дар амал ин маънои онро дорад, ки ҳар як ширкате, ки пардохтҳои кортро анҷом медиҳад, бояд тамоми сохтори амнияти рақамии худро аз назар гузаронад. Ин навсозии системаҳо, таҳкими сиёсати дохилӣ ва омӯзиши гурӯҳҳоро барои кам кардани хатарҳо дар бар мегирад. "Масалан, як ширкати тиҷорати электронӣ бояд кафолат диҳад, ки маълумоти муштарӣ рамзгузорӣ шудааст ва танҳо корбарони ваколатдор ба маълумоти ҳассос дастрасӣ дошта бошанд. Аз тарафи дигар, як занҷири чакана бояд механизмҳоеро амалӣ кунад, то кӯшишҳои эҳтимолии қаллобӣ ва ихроҷи маълумотро назорат кунад", - шарҳ медиҳад ӯ.
Бонкҳо ва финтехҳо инчунин бояд механизмҳои аутентификатсияи худро тақвият диҳанд, истифодаи технологияҳоро ба монанди биометрия ва аутентификатсияи бисёрфакторӣ васеъ намоянд. "Ҳадаф ин аст, ки транзаксияҳо бидуни осеб дидани таҷрибаи муштарӣ бехатартар шаванд. Ин тавозуни байни ҳифз ва қобили истифодаро талаб мекунад, чизе ки бахши молиявӣ дар солҳои охир беҳтар шудааст", - таъкид мекунад ӯ.
Аммо чаро ин тағирот ин қадар муҳим аст? Муболиға нест, агар бигӯем, ки қаллобии рақамӣ торафт мураккабтар мегардад. Вайрон кардани маълумот метавонад ба миллионҳо доллар зиён расонад ва ба эътимоди муштариён зарари ҷуброннопазир расонад.
Вагнер Элиас ҳушдор медиҳад: "Бисёре аз ширкатҳо то ҳол бархӯрди реактивиро пеш гирифта, танҳо дар бораи амният пас аз рух додани ҳамла нигаронанд. Ин рафтор нигаронкунанда аст, зеро нақзи амният метавонад ба хисороти зиёди молӣ ва осеби ҷуброннопазири эътибори созмон мунҷар шавад, ки бо тадобири пешгирикунанда аз он ҷилавгирӣ кард."
Вай минбаъд таъкид мекунад, ки барои пешгирӣ аз ин хатарҳо, калиди қабул кардани таҷрибаҳои Амнияти Барномаҳо аз оғози таҳияи замимаи нав мебошад ва кафолат медиҳад, ки ҳар як марҳилаи давраи таҳияи нармафзор аллакай чораҳои муҳофизатӣ дорад. Ин кафолат медиҳад, ки чораҳои муҳофизатӣ дар ҳама марҳилаҳои давраи ҳаёти нармафзор амалӣ карда мешаванд, ки нисбат ба бартарафсозии зарар пас аз ҳодиса хеле камхарҷтар аст."
Қобили зикр аст, ки ин тамоюли афзоянда дар саросари ҷаҳон аст. Мувофиқи маълумоти Mordor Intelligence, бозори амнияти барномаҳо, ки дар соли 2024 ба 11,62 миллиард доллар арзиш дошт, интизор меравад, ки то соли 2029 ба 25,92 миллиард доллар мерасад.
Вагнер тавзеҳ медиҳад, ки қарорҳо ба монанди DevOps имкон медиҳанд, ки ҳар як сатри код бо таҷрибаҳои бехатар таҳия карда шаванд, ба ғайр аз хидматҳо ба монанди санҷиши воридшавӣ ва кам кардани осебпазирӣ. "Гузаронидани таҳлили пайвастаи амният ва автоматикунонии санҷиш ба ширкатҳо имкон медиҳад, ки қоидаҳоро бидуни осебпазирии самаранокӣ риоя кунанд" таъкид мекунад ӯ.
Ғайр аз он, хидматҳои машваратии махсус дар ин раванд муҳиманд ва ба ширкатҳо дар мутобиқ шудан ба талаботи нави PCI DSS 4.0 кӯмак мерасонанд. "Дар байни хидматҳои серталабтарин санҷиши воридшавӣ, дастаи сурх ва арзёбии амниятии тарафи сеюм мебошанд, ки барои муайян ва ислоҳ кардани осебпазириҳо пеш аз он ки ҷинояткорон аз онҳо истифода шаванд, кӯмак мекунанд" гуфт ӯ.
Вақте ки қаллобии рақамӣ торафт мураккабтар мешавад, нодида гирифтани амнияти додаҳо дигар имкон нест. "Ширкатҳое, ки ба чораҳои пешгирикунанда сармоягузорӣ мекунанд, ҳифзи муштариёни худро таъмин мекунанд ва мавқеи онҳоро дар бозор мустаҳкам мекунанд. Татбиқи дастурҳои нав, пеш аз ҳама, як қадами муҳим дар роҳи эҷоди муҳити амнтар ва боэътимоди пардохтҳо мебошад", - хулоса мекунад ӯ.
