به نقل از بانک سرمایه، در این نشست تخصصی، با نگاهی تحلیلی به درس‌آموخته‌های کلیدی حاکمیت امنیت اطلاعات و با استناد به حوادث سایبری اخیر در برخی از بانک‌های بزرگ کشور، اعضای کمیته بر ضرورت تقویت دیواره‌های دفاعی بانک تأکید کردند.

فرید احمدی، نائب رئیس هیات مدیره بانک سرمایه در این نشست ضمن اشاره به بهبود نحوه تعامل و همکاری بانک با شرکت توسعه تجارت الکترونیک، بر لزوم ارائه راهکارهای مؤثر در راستای بهبود و سرعت‌بخشی به ارائه خدمات فناوری بانک تأکید کرد.

احمدی در ادامه نظارت‌های مستمر و به‌روزرسانی مداوم سیاست‌های امنیتی را ضرورتی اجتناب ناپذیر برای حصول اطمینان از تاب‌آوری بانک در برابر تهدیدات نوظهور سایبری و در عین حال ارائه خدمات الکترونیکی با بالاترین استانداردهای جهانی دانست.

شایان ذکر است در این کمیته که روز دوشنبه ۲۹ تیر ۱۴۰۵ برگزار شد، علاوه بر موضوعات امنیتی، محورهایی نظیر مدیریت ریسک و اجرای سخت‌گیرانه اصل «حداقل دسترسی» (Least Privilege)، مدیریت آسیب‌پذیری و الزام به انجام اسکن‌های مستمر، نصب به‌موقع وصله‌های امنیتی، ارزیابی اثربخشی آموزش‌ها و ارتقای فرهنگ امنیت اطلاعات، مدیریت ریسک تأمین‌کنندگان، ضرورت ارزیابی امنیتی دقیق شرکت‌های پیمانکار، تأکید بر تهیه و آزمون برنامه‌های بازیابی پس از بحران (DRP)، انجام مانورهای دوره‌ای مراکز داده و نیز پایش دقیق تراکنش‌های مشکوک جهت کشف تقلب نیز مورد بحث و بررسی قرار گرفت و در همین راستا، دستورالعمل‌هایی در محورهای استراتژیک مربوطه به تصویب رسید.