مسعود زیوری اخلاص - کارشناس امنیت اطلاعات شرکت مدیریت فناوری بورس تهران، تهران
احد اکبرآبادی - کارشناس امنیت اطلاعات شرکت مدیریت فناوری بورس تهران، تهران

با رشد کاربردهای فناوری اطلاعات و اهمیت اطلاعات به عنوان دارایی مهم سازمان، نگرانی ها از وقوع رخدادهای سایبری افزایش یافته است. در سال های گذشته تعداد و پیچیدگی حملات سایبری افزایش قابل توجهی داشته و علاوه بر جرایم سایبری، حملات هدفمند و هوشمندانه به سازمان های مختلف صورت می گیرد. هدف این حملات می تواند سرقت اطلاعات، سوءاستفاده از خدمات سازمان و یا ایجاد اختلال در فعالیت های آن باشد. با توجه به گسترش نهادهای مالی و استفاده این نهادها از بسترهای فناوری اطلاعات برای خدمت رسانی، این موضوع در نهادهای مالی از اهمیت بیشتری برخوردار است. در این راستا بکارگیری یک رویکرد منسجم در سطوح مختلف این نهادها، به منظور مدیریت حملات سایبری و همچنین کشف و جلوگیری از وقوع تقلب های اینترنتی ضروری است. با توجه به تنوع، پیچیدگی و حساسیت رخدادهای امنیتی، لازم است بر اساس ماموریت و حجم زیرساخت های فناوری اطلاعات، واحد مستقل امنیت اطلاعات در چارت سازمانی تعریف شود. در این مقاله علاوه بر تبین جایگاه تیم امنیت به عنوان راهبر و هماهنگ کننده بخش های مختلف سازمان در مقا بله با رخدادهای سایبری، وظایف و ماموریت های این تیم تشریح می شود .

مدیریت فناوری اطلاعات، تیم امنیت، سازمان، رخداد سایبری، نهادهای مالی