«المركزي» يطلب من البنوك تبني آليات إضافية للحماية من الاختراقات
كشفت مصادر مطلعة لـ«الراي» أن بنك الكويت المركزي طلب من البنوك، وبشكل فوري البدء بتبني أدوات وآليات إضافية لتعزيز حماية الأنظمة الخاصة بالمدفوعات.
ولفتت المصادر أن تعليمات «المركزي» جاءت في ضوء التطورات المتسارعة والمرتبطة بأنماط الاختراقات على الأنظمة الآلية والشبكات الخاصة بالمؤسسات المصرفية في مختلف أنحاء العالم، والحاجة إلى تعزيز وتطوير وسائل الحماية وأدوات الرقابة الداخلية المرتبطة بنظم الدفع.
وشملت التعلميات الجديد ما يلي:
- تشغيل أدوات المراقبة الفورية وتحليل السجلات مثل أداءة (Carbon black) والتي تختص بالتنبيه عن محاولات الدخول غير القانونية، أو غير النمطية للأنظمة والخوادم في بيئة العمل التشغيلية الآلية.
- تطبيق آلية «Call back» مع البنوك المراسلة خارج دولة الكويت للتأكيد على التحويلات التي تتجاوز الحد الأدنى للمبالغ وفق مستوى نزعة المخاطر الخاصة بالبنك.
- الربط فيما بين تاريخ ووقت إنشاء الحولات المالية في مختلف أنظمة البنك مع مواعيد تنفيذها عبر نظام «سوفت» للتحقق من منطقيتها وتوافقها مع فترات التشغيل المعمول به لدى البنك، بالإضافة إلى بيانات مستخدمي الأنظمة.
- تطبيق آلية الدخول المزودج من خلال استخدام شفرة إضافية تصدر من خارج شبكة البنك الأساسية، وذلك لاستخدامها في الدخول على كافة الأنظمة الآلية المرتبطة بإنشاء التحويلات المالية، إلى جانب شفرة أخرى لتنفيذ طلب تحويل تلك العمليات.