سیستم عامل های امن برای بانکداری الکترونیک

موضوع این مقاله، بررسی نقش حیاتی سیستم عامل در تامین امنیت زیرساخت بانکداری الکترونیک است. با گسترش چشم گیر تراکنش های مالی برخط و وابستگی روزافزون کاربران به سامانه های پرداخت دیجیتال، حملات سایبری به لایه های نرم افزاری، به ویژه هسته ی سیستم عامل، به یکی از بزرگترین چالش های صنعت بانکداری تبدیل شده است. فرضیه ی اصلی این پژوهش بر این مبنا استوار است که پیاده سازی سیستم عامل های مبتنی بر ریزهسته (میکروکرنل) به همراه بهره گیری از سازوکارهای سخت افزاری نظیر محفظه های امن پردازشی، به مراتب امن تر از هسته های یکپارچه ی سنتی عمل می کند و می تواند از نفوذ بدافزارها به حافظه ی اصلی و سرقت اطلاعات حساس مشتریان جلوگیری نماید. روش تحقیق در این مقاله، مطالعه ی تطبیقی و تحلیل تجارب عملی پیاده سازی سیستم عامل های امن در شبکه های بانکی پیشرو در جهان است. نتایج حاصل از بررسی ها نشان می دهد که سیستم عامل های دارای قابلیت جداسازی دقیق حافظه، کنترل دسترسی مبتنی بر نقش و مکانیزم راه اندازی امن (بوت امن)، توانسته اند بیش از هشتاد و پنج درصد از حملات نفوذ به حافظه و رخنه های سطح هسته را مسدود نمایند. همچنین، به کارگیری مکانیزم تایید صحت هسته در زمان بارگذاری، از اجرای بدافزارهای ریشه یاب در لایه های زیرین سامانه جلوگیری می کند و ضریب امنیت تراکنش ها را به میزان قابل توجهی افزایش می دهد. در پایان، این مقاله نتیجه گیری می کند که سرمایه گذاری بر روی سیستم عامل های امن مبتنی بر استانداردهای باز و مقاوم سازی هسته در برابر حملات کانال های جانبی، یک الزام اجتناب ناپذیر برای حفظ اعتماد عمومی در عصر بانکداری دیجیتال است.

کلیدواژه ها:

سیستم عامل امن ، بانکداری الکترونیک ، ریزهسته ، بوت امن ، کنترل دسترسی