دومین کنفرانس ملی «پدافند غیرعامل و پیشرفت پایدار» همراه با یک نمایشگاه جانبی مهرماه ۹۶ با مشارکت سازمان پدافند غیرعامل کشور برگزار می شود.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، دومین کنفرانس «پدافند غیرعامل و پیشرفت پایدار» با مشارکت سازمان پدافند غیرعامل کشور روزهای ۲۴ و ۲۵ مهرماه ۹۶ در تالار وزارت کشور برگزار می شود.
بیش از ۳۰ دانشگاه، پژوهشگاه و دستگاه های اجرایی در این رویداد سهیم اند و تلاش بر این است که با تشکیل کمیته راهبردی متشکل از ۲۲ وزارتخانه و دستگاه اجرایی کشور، امکان به اشتراک گذاری آخرین تجارب پدافند غیرعامل در میان مدیران و متخصصان بخش های مختلف دولتی و غیر دولتی فراهم شود.
پدافند غیرعامل، پیشرفت پایدار مردم محور و نهادهای اجتماعی؛ پدافند غیرعامل و انرژی پایدار؛ شهر پایدار و پدافند غیرعامل شهری؛ پدافند غیرعامل و ایمنی، فرهنگ، آموزش؛ پدافند غیرعامل، اقتصاد مقاومتی و پیشرفت پایدار؛ اماکن تاسیسات و زیرساخت های پایدار؛ سلامت پایدار و پدافند شیمیایی، زیستی و پرتویی؛فناوری اطلاعات و دفاع سایبری و آمایش سرزمینی دفاعی، مناطق مرزی و پدافند غیرعامل ازجمله محورهای همایش هستند.
نمایشگاه جانبی کنفرانس ملی پدافند غیرعامل نیز در کنار این رویداد برپا خواهدبود تا فرصتمناسبی برای عرضه محصولات و خدمات ایمنی و امنیتی در حضور ۶۰۰ نفر از مدیران حراست و امنیتی و پدافند غیرعامل تمام کشور باشد.
اطلاعات بیشتر درباره این کنفرانس ملی در نشانی http://www.pdfconf.ir در دسترس قرار دارد.
لازم به ذکر است شرکت سباپردازش یکی از شرکت‌کنندگان و غرفه‌داران در این کنفرانس و نمایشگاه می‌باشد.

روابط‌عمومی شرکت سباپردازش

به گفته کارشناس امنیت سایبری سیستم‌های گوگل، هم‌اکنون هیچ‌کس در هیچ جایی از جهان از گزند خطرات و حملات سایبری در امان نیست.
به گزارش ایسنا، به نقل از cnbc، هیثر آدکینز، کارشناس مسائل امنیت سایبری و حفاظت اطلاعات که به مدت ۱۵ سال در گوگل فعالیت می‌کرد، در حاشیه کنفرانس علم و تکنولوژی در سانفرانسیسکو، روز دوشنبه اظهار کرد که دیگر نمی‌توان گفت کسی در معرض خطر حملات سایبری و اینترنتی قرار ندارد. حتی هوش مصنوعی هم نمی تواند از این گونه حملات جلوگیری کند.
وی در ادامه به مخاطبان و کاربرانی که از سیستم‌های عامل رایانه، گوشی همراه و اینترنت استفاده می کنند، پیشنهاد داد که اطلاعات شخصی و محرمانه خود را که معمولا به انتشار و سوءاستفاده از آنها حساس هستند، به هیچ عنوان در فضای مجازی و اینترنتی به اشتراک نگذارند چراکه دیگر به همه ثابت شده است که هیچ شخصی و هیچ سازمانی از حملات سایبری و هک شدن در امان نیست و نخواهد بود.
وی همچنین ادامه داد:”من حتی تمامی پیام‌های خصوصی و عاشقانه‌ای که میان من و همسرم رد و بدل شده بود، را هم حذف کرده‌ام چراکه نسبت به انتشار و سوءاستفاده از آنها حساسیت زیادی دارم. فکر می کنم اگر مردم هم پیش از آنکه تصاویر شخصی خود را در اختیار عموم قرار دهند و در صفحات مجازی به اشتراک بگذارند، چنین فکری کنند، مطمئنا کمتر در معرض هک شدن قرار خواهند گرفت “.
وی در آخر باز هم تاکید کرد که کاربران نباید اطلاعات شخصی و محرمانه خود را از طریق ایمیل برای دیگران ارسال کرده و به اشتراک بگذارند.
آدکینز در مصاحبه‌ای عنوان کرد:”هم اکنون شرکت های بزرگی نظیر اکوئیفاکس هم هدف حملات سایبری قرار گرفته‌اند که  برآورد می شد اطلاعات نزدیک به ۱۴۳ میلیون کاربر در آمریکا مورد سوءاستفاده قرار گرفته است. از آن سو خبرهای دیگری از گوشه و کنار جهان به گوش می رسد که نشان می دهد که حتی سرورهای وزارت دفاع و امور خارجه برخی کشورها نیز مورد این حملات سایبری قرار گرفته اند. وقتی چنین خبرهایی را می شنویم، خیلی راحت می‌توان به درصد بالای آسیب پذیری اطلاعات خودمان پی ببریم. وقتی سازمان های دولتی و شرکت های بزرگ تجاری با خیل عظیمی از متخصصان شبکه و امنیت سایبری، هک می شوند، دیگر چه توقعی می توان داشت که شهروندان عادی بدون آگاهی از مسائل امنیتی هک نشوند؟ “.
شرکت گوگل اعلام کرده است که بالغ بر ۱ میلیارد نفر از سرویس پست الکترونیک این شرکت (جی‌میل) استفاده می کنند.
نزدیک به دو هفته پیش بود که خبر افشای اطلاعات شخصی و مالی ۱۴۳ میلیون کاربر آمریکایی که از مشتریان یک شرکت گزارش دهنده اعتبار مصرف‌کنندگان در آمریکا بودند، منتشر شد. شرکت اکوئیفاکس، بعنوان یکی از سه آژانس برتر در آمریکاست که در رابطه با اعتبار مصرف کنندگان گزارش می‌دهد، پس از آن اعلام کرد که هکرها به اطلاعات خصوصی کاربران این شرکت دسترسی پیدا کردند و احتمال می‌رود ۱۴۳ میلیون کاربر آمریکایی در معرض سوءاستفاده قرار گرفته باشند.
همانطور که می دانیم در بسیاری از هک های رخ داده، حتی هکری هم وجود نداشته بلکه مجرمان سایبری با بکارگیری فناوری هوش مصنوعی و روبات ها، اقدام به سرقت اطلاعات محرمانه و خصوصی افراد و سازمان‌های مختلف کرده‌اند.
وی در پاسخ به این سوال که آیا فناوری هوش مصنوعی قادر به مقابله و شناسایی زودهنگام حملات سایبری هست یا خیر، خاطر نشان کرد که نرم افزارهای امنیتی هوش مصنوعی که تاکنون ساخته شده اند، حتی توان مقابله با حملات سایبری که در دهه ۱۹۷۰ میلادی هم رخ می داد را ندارد. چراکه روش و تکنیک شناسایی این نرم افزارها تفاوت چندانی نکرده است و اغلب ورود و خروج خودِ صاحبان صفحات مجازی را می تواند شناسایی کند، نه نفوذ کسی غیر از آنها. دلیل این مساله هم آن است که روبات ها توانایی تشخیص بین خوب و بد (صاحب صفحه مجازی و یا کسی غیر او) را ندارند.
طبق گزارش‌های منتشر شده، آمار حملات سایبری و هک در سال ۲۰۱۷ به اوج خود رسیده است و با توجه به اینکه کشورها و سازمان های بسیاری خسارات جبران ناپذیری را متحمل شده اند، تنها کاری که به منظور مقابله و جلوگیری از حملات سایبری می توان انجام داد این است که تا حد امکان از درز و انتشار اطلاعات شخصی و خصوصی خود در فضای مجازی جلوگیری به عمل بیاوریم.

🌐منبع خبر: ایسنا

شرکت شبکه الکترونیک پرداخت کارت(شاپرک) در تاریخ  ۱۳۹۶/۰۶/۰۸ گزارش عملکرد چهارسالهخود را منتشر کرده‌است. یادداشت زیر چکیده‌ای است از این گزارش که در آن مهمترین اقدامات، دستاوردها و نتایج حاصل از عملکرد شرکت شاپرک شرح داده می شوند.

کیفیت، تعداد، امنیت و سهم تراکنش‌های الکترونیک چقدر افزایش یافته است؟

شرکت شاپرک به‌عنوان بازوی بانک مرکزی در حوزه پرداخت‌های الکترونیک طی چهار سال اخیر اقدامات فراوانی در راستای بهبود کیفیت خدمات، افزایش امنیت و اعتماد عمومی به ابزارها و همچنین ایجاد شفافیت در تراکنش‌های پولی و مالی کشور انجام داده‌است.
بسیاری از برنامه‌ها و اقدامات شاپرک نیز در انتظار بررسی توسط بانک مرکزی است که در صورت تأیید و عملیاتی شدن آن‌ها، تحولات بزرگی در تنوع‌بخشی، سهولت و همگامی خدمات پرداخت الکترونیک با دنیا رخ خواهدداد.
تراکنش‌های الکترونیک و ابزارهای آن پدیده‌ای نسبتاً نوظهور در اقتصاد ایران به‌حساب ‌می‌آیند و طبیعتاً ابزارها و شیوه‌های نظارت بر این حوزه نیز از قدمت چندانی در کشور ما برخوردار نیست و به همین خاطر چندان دور از ذهن نیست اگر در برخی از موارد شاهد آزمون‌وخطا و به‌کارگیری روش‌های نظارتی و کنترلی قابل تصحیح باشیم.
آنچه اکنون پیش‌روی مسئولان، فعالان و کارشناسان حوزه بانکداری و پرداخت الکترونیک کشور قرار دارد، کارنامه عملکرد، موفقیت‌ها و ناکامی‌های چهارساله نهادی است که نخستین تجربه نظارت بر ابزارهای پرداخت الکترونیک در ایران به‌حساب ‌می‌آید و توانسته‌است تأثیرات قابل ملاحظه‌ای در سطح خرد و کلان اقتصاد ملی بجا بگذارد. آنچه مورد تأکید شاپرک بوده، استفاده از ابزارها و روش‌های نظارت هوشمند برای سامان‌بخشی به خدمات پرداخت الکترونیک در کشور بوده که تاکنون گام‌های بلندی در این مسیر برداشته و البته مسیری طولانی نیز باقی ‌مانده‌است.

تراکنش‌های شاپرکی چقدر مصرف اسکناس را کاهش داده است؟

نسبت ارزش تراکنش‌های شاپرک به نقدینگی همچنین شاخص نسبت اسکناس و مسکوک به نقدینگی، یکی از شاخص‌هایی است که می‌تواند تأثیر صنعت پرداخت الکترونیک را در اقتصاد ملی و تسهیل مبادلات اقتصادی کشور نشان دهد.

بررسی‌ها نشان ‌می‌دهد نسبت اسکناس و مسکوک در دست اشخاص به نقدینگی طی سال‌های اخیر به‌شدت کاهش یافته و از حدود ۶ درصد در سال ۹۲ به ۲,۶۶ درصد در پایان سال ۹۵ رسیده‌است. این کاهش نشان‌دهنده افزایش کاربری و اعتماد عمومی به شبکه پرداخت الکترونیک کشور است.

افزایش ۴۰ درصدی تراکنش‌های الکترونیک در تولید ناخالص داخلی

بهبود نسبت مبلغی تراکنش‌های شبکه پرداخت از تولید ناخالص داخلی، شاخص دیگری است که نشان‌دهنده تأثیر شاپرک بر پرداخت‌های الکترونیک در کشور است.
در حالت عمومی رابطه مستقیمی بین تقاضا در دوره مشخص و مبلغ پرداخت‌های صورت گرفته‌ در آن دوره وجود دارد چراکه بهای کالای موردتقاضا به طرق مختلف الکترونیک یا نقدی پرداخت می‌شود. از سوی دیگر عواملی از قبیل تورم، نرخ بهره، رکود و رونق اقتصادی، اوضاع سیاسی و سایر عوامل، بر تقاضا، عادات و رفتار مصرفی آحاد جامعه اثرگذار است؛ یعنی رفتار مصرفی مصرف‌کننده با کاهش یا افزایش تقاضا و خرید کالاها و خدمات تغییر می‌کند و انتظار بر آن است که پرداخت وجوه چه به‌صورت نقدی و چه به‌صورت الکترونیک درمجموع تغییر کند؛ به‌عبارت‌ دیگر روند ارزش پرداخت‌های الکترونیک کارتی،  عملکرد شرکت شاپرک یا اعتماد افراد جامعه به صنعت پرداخت الکترونیک کارتی را نشان نداده و لازم است بررسی ارزش تراکنش‌های کارتی را با توجه به وضعیت سیکل‌های تجاری ۶ و دوره‌های رکود و رونق اقتصادی کشور و نسبت به تولید ناخالص داخلی مورد تحلیل قرار داد. بااین‌حال به‌منظور نشان دادن اندازه اقتصادی بخش پرداخت الکترونیک، مقایسه مبالغ شبکه و تولید ناخالص داخلی می‌تواند قابل استناد باشد.
در محاسبات تولید ناخالص داخلی برای جلوگیری از محاسبه چندباره ارزش کالای تولیدشده، صرفاً ارزش کالاهای نهایی و نه واسط محاسبه می‌شود اما ازآنجاکه ارزش تراکنش‌های شبکه پرداخت الکترونیک، شامل بهای همه انواع کالا، چه نهایی و چه واسط است، امکان بالاتر رفتن ارزش تراکنش‌ها از ارزش تولید ناخالص داخلی وجود دارد که به این دلیل ارزش تراکنش‌های شاپرک از میزان تولید ناخالص داخلی در برخی برهه‌های زمانی بیشتر است. نسبت مبلغی تراکنش‌های شاپرک به تولید ناخالص داخلی، از ۷۱ درصد در تابستان ۹۳ به ۱۱۱ درصد در پائیز ۹۵ رسیده است که رشد قابل‌توجهی را در کنار سهم بزرگی از اقتصاد ملی نشان می‌دهد.

کدام ابزارها بیشترین استفاده را دارند؟

ابزار اصلی شبکه پرداخت همچنان کارت‌خوان‌های فروشگاهی هستند که از ابتدای تشکیل شاپرک و با وجود وضع قوانین و ساماندهی آن‌ها تاکنون صعودی باقی مانده و ازنظر تعدادی و مبلغی رشد چشمگیری داشته‌است.
روند افزایشی تراکنش‌های ابزار اینترنت هم تا شهریورماه سال ۹۴ صعودی بود ولی با ساماندهی درگاه‌های پرداخت اینترنتی و به‌خصوص درگاه‌های واسط، کاهش شدیدی داشت اما از آن تاریخ تاکنون مجدداً در مسیر صعود قرار دارد البته از نظر مبلغی کاهش وجود نداشته و صرفاً ساماندهی منجر به کاهش تراکنش‌های کم‌ارزش ریالی شده است.

در مورد ابزارهای پذیرش موبایلی، هم تعداد تراکنش‌های موبایلی در ابتدای تشکیل شاپرک رو به افزایش بود تا شهریورماه ۱۳۹۴ که اعمال قوانین ممنوعیت تراکنش خرید روی موبایل آغاز شد. با توجه به اینکه بیشترین تراکنش‌های ابزار موبایل، تراکنش‌های قبض و شارژ است و تراکنش‌های خرید با مبالغ بالا توسط این ابزار به انجام نمی‌رسید بنابراین کاهش تعدادی تراکنش‌های این ابزار، منجر به کاهش مبلغ نشده و مبالغ همچنان روند صعودی دارد.

کدام سرویس‌های پرداخت الکترونیک بیشتر طرفدار دارند؟

تراکنش‌های سرویس خرید هنوز بیشترین تعداد تراکنش‌های شبکه پرداخت هستند. تعداد و مبالغ تراکنش‌های خرید در سال‌های تشکیل شاپرک به‌طور صعودی در حال افزایش بوده که نشان از افزایش اعتماد عمومی به ابزارهای پذیرش شاپرکی است.

همچنین علیرغم وجود مسیرهای متعدد دریافت شارژ و پرداخت قبوض نظیر اینترنت بانک‌ها و دستگاه‌های خودپرداز هنوز تعداد و مبلغ تراکنش‌ها روی ابزارهای شاپرک در حال رشد است.
با وجود رشد تراکنش‌ها در همه انواع سرویس‌های شبکه پرداخت، سرویس مانده گیری به علت سیاست‌گذاری شاپرک رو به نزول دارد و نسبت به سال‌های اول تشکیل شاپرک بسیار کاهش داشته‌است.

کیفیت تراکنش‌های پرداخت الکترونیک

کیفیت ارائه خدمات شبکه پرداخت، میزان دسترس‌پذیری شبکه و کاهش خطاهای آن در زمان انجام تراکنش‌ها ازجمله مواردی بود که در بدو تشکیل شاپرک همواره مورد انتقاد کاربران ابزارهای پرداخت الکترونیک بود. طی این سال‌ها و با برنامه‌ریزی‌ها و اقدامات انجام‌شده دسترس‌پذیری شبکه پرداخت، با وجود افزایش چشمگیر تعداد تراکنش‌ها به‌طور مستمر در حال بهبود بوده است.

اقدامات نظارتی

با هدف ساماندهی شبکه پرداخت کشور، شرکت شاپرک در نیمه دوم سال ۹۳ پس از مطالعه بیش از ۳۰۰۰ صفحه الزامات و استانداردهای جهانی ازجمله استانداردهای شرکت‌های VISA و MasterCard و مراجعه به اسناد بالادستی کشور، بیش از ۶۰ مستند الزامات شبکه پرداخت کشور را تدوین و ابلاغ کرد.
با بهبود مستندات و روش ممیزی و انجام ممیزی‌های دوره‌ای از ۱۳۹۳ به بعد و پس از رفع مغایرت‌هایی که از طریق ممیزی‌های شاپرکی در دوره‌های مختلف ارزیابی شناسایی و به شرکت‌ها اعلام شده بود، میزان انطباق وضعیت شرکت‌ها و الزامات مدون شاپرک، از سال ۱۳۹۲ تاکنون و طی هشت دوره ممیزی جامع دائماً رو به بهبود بوده است.
با ممیزی‌های صورت گرفته طی سال‌های ۹۲ تا ۹۶ میزان انطباق عملکرد شرکت‌های پی‌اس‌پی با الزامات شاپرک از کمتر از ۲۰ درصد در سال ۹۲ به بالای ۹۰ درصد در پایان سال ۹۵ رسید.
میزان تطابق عملکرد شرکت‌ها در حوزه استانداردهای امنیتی از ۳۵ درصد در سال ۹۳ به بیش از ۹۵ درصد در پایان سال ۹۵ رسیده است.

ایجاد، توسعه و عملیاتی‌سازی سامانه جامع مدیریت پذیرندگان

یکی از مهم‌ترین اقدامات شاپرک در راستای نظارت هوشمند، اجرای پروژه راه‌اندازی سامانه جامع است. با توجه به اینکه ساختار اطلاعاتی پذیرندگان در شاپرک، بر مبنای اطلاعات دریافتی از شرکت‌های پی‌اس‌پی بنا شده‌بود. این اطلاعات به‌صورت وراثتی حاوی اشکالات فرمی و محتوایی بود. به همین خاطر ازآنجایی‌که دسترسی به اطلاعات صحیح پذیرندگان و اصلاح مکانیزم ورود اطلاعات پذیرندگان جدید در پایگاه‌های اطلاعاتی شاپرک همواره جزو ضرورت‌های اجرایی طرح‌های بنیادی بوده است، در راستای یکپارچه‌سازی اطلاعات پذیرندگان شبکه پرداخت و با هدف افزایش سطح نظارت بر داده‌های شبکه پرداخت از سال ۱۳۹۴ پروژه‌ای با عنوان راه‌اندازی سامانه جامع مدیریت پذیرندگان در شرکت شاپرک تعریف شد. این سامانه با لحاظ کردن نکات امنیتی و دارای قابلیت پیگیری در سطوح مختلف طراحی و اجرا شده‌است. این سامانه امکان ثبت تمامی درخواست‌های پذیرندگی، اعم از ترمینال، تعریف فروشگاه، تعریف شبا و … را از طریق مجموعه‌ای از وب‌سرویس‌ها برای شرکت‌های ارائه‌دهنده خدمات پرداخت فراهم کرده‌است.
فرایندهای اعتبارسنجی پذیرندگان به‌صورت برخط و بلادرنگ با سامانه‌های اعتبارسنجی اطلاعات هویتی و مکانی پذیرندگان انجام شده و پس از تأیید اصالت اطلاعات ارسالی، امکان سرویس‌دهی به پذیرنده را فراهم می‌کند.
یکی از ویژگی‌های مهم اطلاعات دریافتی از سامانه اعتبارسنجی، تطابق آن با اطلاعات سامانه‌های حاکمیتی است. هم‌زمان با پروژه راه‌اندازی سامانه جامع پذیرندگان و به علت نیاز تعریف‌شده در این سامانه، فعالیت‌های وسیعی برای برقراری اتصال برخط و دریافت اطلاعات دقیق و صحه‌گذاری آن‌ها از طریق مبادی حاکمیتی نظیر ثبت‌احوال، اداره کل پست و سازمان اصناف انجام شد. نتیجه این فعالیت‌ها اتصال سامانه جامع شاپرک به‌صورت برخط به این سامانه‌های حاکمیتی بود. درعین‌حال اطلاعات موردنیاز قبل از شروع پروژه به‌صورت آفلاین نیز از این سازمان‌ها دریافت می‌شد و برای اصلاح داده‌های موجود و صحت‌سنجی آن‌ها بکار گرفته شد.

این پروژه به‌عنوان یکی از مهم‌ترین حلقه‌های نظارت هوشمند شاپرک و در بالاترین سطح هرم نظارتی یعنی پایش، از سال ۹۴ آغاز و آبان ماه ۱۳۹۵ وارد فاز عملیاتی شد. با اجرای این پروژه روش و سامانه قدیمی آپلود اطلاعات پذیرندگان کنار رفت و اطلاعات پذیرندگان در سامانه جدید وارد شد.

پالایش اطلاعات پذیرندگان

یکی از مشکلات شبکه پرداخت، ناپالوده بودن داده‌های پذیرندگان شبکه است. شاپرک به‌عنوان نهاد ناظر در این حوزه، سلسله اقداماتی را با هدف ارزیابی و تصحیح اطلاعات پذیرندگان در دستور کار خود قرار داد. اخذ اطلاعات از سازمان‌های حاکمیتی نظیر ثبت‌احوال، پست و اصناف، ازجمله این اقدامات بوده است. این اطلاعات که حاوی اطلاعات هویتی پذیرندگان، اطلاعات ارتباطی پذیرندگان، اطلاعات موقعیت مکانی و اطلاعات صنفی پذیرندگان بوده است در چندین مرحله بعد از پالایش‌های اولیه و دسته‌بندی‌های مناسب به شرکت‌ها ارائه ‌شده‌است تا جایگزین اطلاعات ناقص شده و مجدداً در سامانه اطلاعات پذیرندگان بارگذاری شود.
اطلاعات اصلاح‌شده از طریق ارسال در سامانه جامع پذیرندگان شاپرک و انجام کنترل‌های مجدد با سامانه‌های حاکمیتی به‌صورت برخط، در بانک اطلاعاتی درج شده‌است. در همه مراحل، کنترل صحت اطلاعات با استفاده از دیتاهای صحیح و با اعمال کنترل‌های مختلف سیستمی، موردی و میدانی، انجام شده‌است. نتایج این اقدامات اصلاح تمامی داده‌ها و اطلاعات موجود در شاپرک و رسیدن به سطح بالاتری از قابلیت اطمینان به اطلاعات بوده است. این اقدامات در سال ۱۳۹۵ انجام شده و به سرانجام رسیده‌است. در حال حاضر اطلاعات با دقت بالایی در سامانه جامع پذیرندگان شاپرک تجمیع شده است. تمامی اهداف نظارتی و کنترلی شاپرک در مقوله‌های تراکنش‌های مشکوک، Digital Fraud و پولشویی متکی بر صحت داده‌ها است.

🌐منبع خبر: راه پرداخت