بیمه حساب‌های بانکی در مقابل حملات سایبری

به گزارش می متالز، رئیس‌ کل بیمه مرکزی ایران از طراحی مدلی برای پوشش بیمه‌ای حساب‌های بانکی در مقابل حملات سایبری و فیشینگ خبر داد و گفت: به نظر می‌رسد تا آخر امسال، طرح و مدل مربوط به بیمه حساب‌های بانکی در مقابل فیشینگ به تأیید برسد و سال آینده اجرایی شود.

غلامرضا سلیمانی درباره بیمه حساب‌های بانکی در مقابل تهدیدات فضای مجازی و حملات فیشینگ، افزود: در سال ۱۳۹۵ پیشنهادی تحت عنوان «پوشش بیمه امنیت فضای مجازی» مطرح شد که قرار بود در قالب دستورالعمل «تدوین و عرضه محصولات بیمه‌ای جدید» تنظیم و از طریق یکی از شرکت‌های بیمه به بیمه مرکزی ارسال شود که تاکنون اقدامی انجام نشده است.

رئیس‌کل بیمه مرکزی اضافه کرد: همچنین در خردادماه سال ۱۳۹۸ نخستین کنفرانس بیمه ریسک‌های فضای مجازی در ایران با هدف بررسی و عملیاتی کردن طرح بیمه ریسک‌های فضای مجازی (ریسک‌های سایبری) برگزار شد.

سلیمانی ادامه داد: محورهای این کنفرانس شامل، چالش‌ها و فرصت‌های ارائه بیمه ریسک‌های فضای سایبری، نقش بیمه ریسک‌های فضای سایبر در تأمین امنیت تجارت الکترونیک، بررسی موانع حقوقی و کاربردی ارائه بیمه‌نامه ریسک‌های فضای سایبری، بررسی چالش‌های ورود شرکت‌های بیمه‌گر به عرصه بیمه ریسک‌های فضای سایبری و تأثیر متقابل بیمه ریسک‌های فضای سایبر در نظام بانکداری الکترونیک بود.

وی با اشاره به پیچیدگی این نوع بیمه، اظهار داشت: جزئیات این پوشش، شناسایی خسارت‌های مربوط به این حوزه، مخاطرات و چالش‌های مشترک بین بیمه‌گر و بیمه‌گذار، نرخ‌گذاری آن و فاکتورهای مؤثر بر نرخ، حدود تعهدات بیمه‌گر، بازاریابی خاص این رشته و نحوه نظارت بر این بیمه‌نامه نیازمند بررسی‌های دقیق و با اخذ آمار و اطلاعات مربوطه از پلیس فتا خواهد بود.

رئیس‌کل بیمه مرکزی به ویژگی‌های حملات فیشینگ اشاره کرد و ادامه داد: پس از انجام مطالعات لازم، در حال طراحی مدل پوشش بیمه‌ای حساب‌های بانکی در مقابل این نوع حملات هستیم.

سلیمانی گفت: به نظر می‌رسد تا آخر امسال، طرح و مدل مربوط به بیمه حساب‌های بانکی در مقابل فیشینگ به تأیید برسد و احتمال دارد که سال آینده اجرایی شود.

روند افزایشی حملات سایبری به حساب‌های بانکی

میزان سرقت اینترنتی حساب‌های بانکی (فیشینگ) در ماه‌های اخیر رشد زیادی یافته است که قربانیان این نوع سرقت‌ها، امیدی به بازگشت پول‌های خود ندارند.

میزان کلاه‌برداری‌های اینترنتی و فیشینگ (سایت‌های جعلی) در ماه‌های اخیر و به‌ویژه فصل تابستان جهش زیادی داشته و به وضعیت ناگواری رسیده به‌طوری‌که یک‌چهارم (۲۵ درصد) فیشینگ یک سال منتهی به تیرماه در نخستین ماه فصل تابستان رخ داده است.

فیشینگ به تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و … از طریق جعل یک وب‌سایت، پیامک و آدرس ایمیل گفته می‌شود. افراد سودجو پس از دریافت این اطلاعات به‌راحتی می‌توانند حساب‌های بانکی افراد را خالی کنند.

شمار قربانیان فیشینگ در حالی رو به افزایش است که به دلیل ماهیت این نوع تخلفات، شناسایی عاملان سخت و پیچیده بوده و همچنین بازگرداندن پول سرقت شده به قربانیان نیز تقریباً محال و ناممکن است.

بررسی‌ها نشان می‌دهد که بر اساس طرحی که در صنعت بیمه در دست اجرا قرار دارد، ریسک‌هایی مانند بانکداری دیجیتال، امنیت داده‌ها، عدم قطعیت تراکنش‌ها، کلاه‌برداری‌های بانکی و فیشینگ تحت پوشش بیمه قرار خواهند گرفت.

بر اساس این طرح، شرکت‌های بیمه با بانک‌ها قرارداد امضا می‌کنند که از طریق آن مشتریان بانک‌ها تحت پوشش بیمه خدمات بانکی قرار می‌گیرند.