بانک پاسارگاد چگونه در مقابل باج خواهی هکرهای خارجی ایستادگی کرد؟

به گزارش خبرنگار عصر بانک؛روز شنبه 5 اسفند، در سالن تآتر شهرزاد، با حضورعلاقه‌مندان فراوانی در حوزه سامانه‌های ابری، امکانات و قابلیت‌های جدید سرویس‌های ابرآروان معرفی شدند  و از راهکارهای جدید پرده‌برداری شد که ابرآروان را به اولین راهکار کامل ابری ایران تبدیل کرد.این شرکت از شرکت‌های تحت حمایت داتین است که اخیراً اولین سامانه امنیت ابری و شبکه توزیع محتوای اختصاصی شبکه بانکی آن با همکاری داتین رونمایی شده بود.

در برنامه دیروز، راهکارهای جدید و مدرن زیرساخت ابری (IaaS)، راهکارهای جدید ذخیره‌سازی ابری (Cloud Storage)، ساختار جدید محاسبه Pay-As-You-Go، پلتفرم ویدیوی ابرآروان با پخش زنده و VoD، قابلیت‌های جدید CDN، گزارش امنیت ابری و DDoS Protection معرفی شدند.

درابتدای این برنامه، پویا پیرحسینلو مدیرعامل ابرآروان به ذکر نکاتی از یک سال گذشته و برنامه‌های پیش روی ابرآروان پرداخت که در ادامه شما را به خواندن آن دعوت می‌کنیم.

مدیرعامل ابرآروان درابتدای این رویداد درخصوص رونمایی از نسل جدید خدمات ابرآروان گفت: 365 روز پیش یعنی دقیقا 5 اسفند ماه سال 95 دراین سالن نسل دوم راهکارهای ابرآروان را رونمایی کردیم و امروز بعد از 365 روز درحال رونمایی از نسل جدیدی از راهکارهای یکپارچه ابری ابرآروان هستیم.

پیرحسینلو اظهار کرد: در 365 روز گذشته، سعی شده است با برطرف شدن نقاط ضعف ابرآروان بر مشکلات فائق آییم و 365 روز دیگر فرصت باقی است برای مبارزه با مشکلات و رفع نواقص سرویس ها، تا کمترین اشتباه را داشته باشیم و بهترین سرویس را به مشتریان ارائه دهیم.

مدیرعامل ابرآروان به ذکر 3 اتفاق مهم  و تاثیرگذار درطول یک سال گذشته پرداخت و گفت: اولین اتفاق مهم مربوط می شود به اردیبهشت سال جاری یعنی انتخابات ریاست جمهوری که در آن زمان با ستاد انتخابات دکتر روحانی مذاکراتی داشتیم  و قرار براین شد تا سخنرانی‌های ایشان را پخش زنده کنیم که دراین میان یکی از دوستانم با من تماس گرفت و به من نقد کرد که چرا برای سایت ستاد انتخاباتی یکی دیگر از نامزدها نیز سرویس دهی می کنید و بنده که هیچ اطلاعی از آن نداشتم پس از پیگیری موضوع متوجه شدم که سایتی در حال استفاده از خدمات ابرآروان است، بدون آنکه هیچ گونه جلسه ای با ما داشته باشند.چنین مسئله ای برای ما بسیار حائز اهمیت بود نه به خاطر بازدید بالا از این سایت، بلکه به خاطر اینکه یک سرویس ابری لازم است اینگونه عمل کند که هرکسی در هرجایی بتواند سیستم‌اش را فعال کند بدون آنکه هیچ گونه ارتباط مستقیمی با ارائه دهنده سرویس داشته باشد.

او با اشاره به پخش زنده سخنرانی روحانی اظهار کرد: با پخش مجموعه ای از سخنرانی‌های دکتر روحانی به صورت زنده که بالغ بر 400 هزار بیننده به طور همزمان داشت، تحول بزرگی درپخش زنده اتفاق افتاد به طوریکه هیچ کدام از سرویس‌های پخش زنده بدون استفاده از CDN امکان پاسخگویی به آن را نداشتند.

پیرحسینلو اتفاق مهم دوم را CDN بانکی خواند و افزود: ما درکنار شرکت داتین شروع به طراحی و تولید محصولات بانکی کردیم و با توجه به حساسیت سیستم بانکی نسبت به مسائل امنیتی و اینکه بانکها باید تحمل حملات بیشتری را داشته باشند، با همکاری شرکت داتین محصول CDN بانکی را تولید کردیم تا با تمرکز بیشتر روی بانکها و درگاه های پرداخت سرویس دهی کنیم.

پیرحسینلو درباره حمله ای که اخیراً به سیستم بانکی شد گفت: هکرهای خارجی با ارائه یک نامه تهدید آمیز به تمام درگاه‌های بانکی از بانکها خواستار مبلغی بصورت بیت کوین شده بودند و تهدید کرده بودند که چنانچه مبلغ مورد نظر پرداخت نشود حمله‌های  DDoS غیرقابل دفاعی به آنها صورت می دهند و باعث از دسترس خارج شدن سامانه های آنلاین بانکها خواهند شد که بعضی از بانکها این مبلغ را پرداخت و برخی دیگر به این پیام بی اعتنایی کردند که مورد حمله قرار گرفته‌اند، اما بانک پاسارگاد درپاسخ به این باج خواهی، CDN بانکی ابرآروان و داتین را انتخاب کرد و نتیجه آن شد که علی رغم بیش از 60 میلیون هک در ثانیه حتی موفق به هک کردن یک ثانیه ای سامانه‌های بانک پاسارگاد نشدند و بنابراین ما با قدرت بالاترادامه دادیم و این راهکار را به سایر بانک ها نیز ارائه کردیم.

او درمورد اتفاق سوم درسالجاری گفت: سومین اتفاق مهم امسال، شروع همکاری ابرآروان با سازمان فناوری اطلاعات و مرکز ماهر بود تا مجموعه ای از کارگاها را دراستانهای مختلف برگزار کنیم و آموزش سامانه و شبکه توزیع محتوا برای اداره‌های دولتی را راه اندازی کردیم به گونه ای که در بیش از 10 استان کارگاه‌های مختلفی برگزار شده اند و بیش از 4 هزار سامانه دولتی وارد سیستم ابرآروان شد و تمام سامانه های وزارت خانه هایی چون امورخارجه،؛ نفت، نیرو، فرهنگ و ارشاد اسلامی و صدها سامانه دولتی دیگر شروع به استفاده از سرویس‌های ابرآروان کردند تا بتوانند خدمات را سریع تر به دست کاربران برسانند  و امن تر باشند .

پیرحسینلو در ادامه برنامه از اتفاقات آینده خبر داد و بیان کرد: در برنامه‌های آتی، ابرآروان از یکCDN  و یک سامانه امنیتی ابری به یک زیرساخت یکپارچه ابری تبدیل می‌شود و ما تمام راهکارهای یکپارچه ابری را در 3 گروه محصول ارائه می‌دهیم که شامل CDN، ویدئو پلتفرم‌ها  و در کنار این 2 گروه برای اولین بار محصول جدید ابرآروان را با عنوان زیرساخت به عنوان سرویس (iaas) رونمایی خواهیم کرد.

او در انتها گفت: ساختار محاسبه ما باید pay as you go  باشد به این معنا که وقتی شما قصد دارید تا یک سرور دراختیار داشته باشید، لازم نیست که برای مصارف جداگانه، هزینه جداگانه داشته باشید بلکه فقط به اندازه ای که برای مصرف نیاز دارید، هزینه پرداخت می‌کنید. برای مثال زمانی که ما برنامه‌های اقتصادی ابرآروان را بستیم، عده ای براین باور بودند که ابرآروان در حال افزایش هزینه است، این درحالیست که نه تنها از افزایش قیمت خبری نبود بلکه با رونمایی از محصولات جدید خود، هزینه ها را به شدت کاهش دادیم و با رونمایی از سرویس CDN رایگان، تا 10 هزار درخواست و  20  گیگابایت ترافیک ماهانه توسط سرویس CDN رایگان ارائه شد و از این طریق مجموعا 86 درصد مشتریان از سال  آینده هیچ مبلغی پرداخت نخواهند کرد. همچنین درسرویس ویدئو پلتفرم و پخش زنده که برای سازمانها و ارگانها کاربردی است، در حال حاضر یک پخش زنده 2 ساعته، کمتر از 2 دلار هزینه خواهد داشت که بدینوسیله تعداد زیادی از مشتریان خُرد و متوسط را به صورت رایگان و با مبالغ پایین به سمت خود رهنمون می کنیم تا درآمد اصلی را ازطریق مشتریان بزرگ داشته باشیم.