این روزها که اخبار را چک میکنیم، واژههایی مانند «بحران»، «آمادگی» و «امنیت» بیشتر از همیشه به گوش میرسند. همچنین اهمیت موضوع جایی مشخص می شود که از ۶۰ درصد از تراکنش های بانکی در پاد در حال انجام است و این موضوع اهمیت حفظ و نگهداری و صیانت آن را چند برابر میکند . اما برای ما در واحد شبکه «پاد»، از ۹ اسفندماه، این واژهها از حالت تئوری خارج شدند و رنگ واقعیت به خود گرفتند. راستش را بخواهید، این بار موضوع فقط بالا بودن سایت یا سرعت اینترنت نبود؛ موضوع، «امنیت جانی» تکتک همکاران بود.
دوراهی سخت: امنیت سیستم یا امنیت همکار؟
پلهایی که شبانه ساخته شد
در روزهایی که سایه سنگین ناپایداری و خطرات احتمالی روی شهر سنگینی میکرد، یک دغدغه بزرگ داشتیم: چگونه اجازه ندهیم کسی برای انجام وظیفهاش، جانش را در مسیرهای پرخطر به بازی بگیرد؟ از طرفی، بازکردن دسترسیها از راه دور در آن شرایط حساس، یعنی چراغ سبز نشان دادن به هکرهایی که منتظر یک رخنه کوچک بودند تا به زیرساختهای پاد آسیب بزنند.
تیم فنی پاد، میان این دو لبه تیغ قرار داشت: «محدودیت شدید امنیتی برای دفع حملات سایبری» و «نیاز حیاتی همکاران به دورکاری برای حفظ سلامت فیزیکی.»
ما تصمیم گرفتیم غیرممکن را ممکن کنیم. با تکیه بر غیرت و شبزندهداری بچههای تیم، در کمترین زمان ممکن، نقطه دسترسی امن (APN) را راه انداختیم. این یعنی یک تونل اختصاصی و رمزنگاری شده که به شما اجازه میداد بدون نیاز به حضور در شرکت و قرارگرفتن در معرض خطرات عبور و مرور، مثل اینکه پشت میزتان نشستهاید، کار کنید.
امنیت، فدای آرامش نشد
شاید بپرسید خوب این کار چقدر سخت بود؟ واقعیت این است که همزمان با فراهم کردن این دسترسیها، ما سختگیرانهترین پروتکلهای امنیتی را هم اجرا کردیم. هر دسترسی جدیدی که ایجاد میشد، از چندین فیلتر و تاییدیه گذر میکرد. تیم پشتیبانی بصورت ۲۴ ساعته و هفت روز هفته، با جان و دل بیدار ماند تا مطمئن شود نه سرویسدهی به مشتریان مختل میشود و نه امنیت شبکه به خطر میافتد. هدف ما ایجاد آرامش روانی بود؛ اینکه بدانید «پاد» برای جان شما بیشتر از هر مرکز دادهای ارزش قائل است.
قرنطینه فنی؛ سدی در برابر نفوذ
در کنار دیگر اقدامات، یک گام راهبردی دیگر نیز برداشته شد: ایجاد محیط بطور کامل ایزوله شده برای بررسی لاگ و پایش لحظهای. این بستر فراهم شد تا اتصال به محیط عملیاتی، بدون کوچکترین دغدغه از نفوذ دشمن امکانپذیر شود. این جداسازی هوشمندانه به ما اجازه داد تا در اوج تهدیدها، با تسلط کامل بر دادهها، پایداری سرویس را تضمین کنیم.
از «کیهان» تا مانیتورینگ لحظهای
در کنار نقطه دسترسی امن، از سرویس امنیتی «کیهان» و توکنهای اختصاصی هم استفاده کردیم تا سد دفاعیمان تکمیل شود. هر حرکتی در شبکه را مثل یک عقاب زیر نظر داشتیم (و داریم) تا هیچ ناهنجاری یا تلاشی برای نفوذ، نتواند این آرامش را به هم بزند.
صیانت از دارایی مردم در توفان حملات
با توجه به شرایط حساس مالی (آمار ۶۰ درصدی تراکنش های بانک پاسارگاد که متعلق به پاد هستند) و در حالی که شاهد حملات سنگین سایبری و فیزیکی به زیرساختهای برخی بانکها بودیم، شبکه پاد با افتخار و بدون کوچکترین اختلالی به کار خود ادامه داد. هدف ما از این ایستادگی، چیزی جز رضایت کاربران و صیانت از داراییهای مردم نبود؛ امانتی که حفاظت از آن را وظیفه اصلی خود میدانیم.
سخن آخر: ما بیداریم تا شما در امان باشید
تجربه این روزهای سخت به ما یاد داد که فناوری، فقط کد و کابل و سرور نیست؛ ابزاری است برای محافظت از انسانیت. اگر امروز همکار عزیزمان میتواند از خانهاش با خیال راحت به سیستمها وصل شود، یعنی ما وظیفهمان را درست انجام دادهایم.
ما در واحد شبکه، همچنان با چشمانی باز و بصورت ۲۴ ساعته مراقب این بستر هستیم. چرا که معتقدیم در دنیای امنیت، ثبات یک مقصد نیست، بلکه مسیری است که با تعهد و همدلی طی میشود.
کارشناس مدیریت شبکه پاد
