“Pagesat përmes e-albania të sigurta,” ekspertët: Risku nuk është zero, çfarë duhet pasur parasysh

Së shpejti qytetarët do të mund të paguajnë për shërbime të ofruara nga e-albania me pagesë po në këtë platformë pa qene nevoja që të shkojnë fizikisht nëpër banka. Dhe, sipas Sekretarit të Përgjithshëm të Shoqatës Shqiptare të Bankave, Spiro Brumbulli skema që do të aplikohet në këtë rast nuk vë në rrezik të dhënat bankare të qytetarëve.

Megjithatë, ekspertët e sigurisë kibernetike, në një lidhje me A2 Business shprehen se hapësira për rreziqe ka gjithnjë.

Anila Hyka Smorgarav, eksperte e sistemeve të sigurisë shpjegoi se vetë fakti që kërkohet një kod që vendoset manualisht mbart një lloj rreziku.

“Ajo që shpjegoi Brumbulli duhet parë me hollësi se çfarë përdoret mbrapa këtij kodit. Fakti që futet kodi manualisht mbart rrezikun e parë që është rreziku human. Nëse personi gabimisht, shtyp numrin e kodit dhe i korrespondon një transaksioni tjetër, paguan diçka të dikujt tjetër…Këto lidhjet manuale mund të reduktohen dhe transaksioni të mbetet i sigurt. Në përgjithësi bankat në pagesa të tilla vënë disa nivele sigurie.”

Kurse, zoti Brumbulli sqaroi se kodi përmban vetëm të dhëna si data, ora apo shuma e kërkuar për shërbimin. Dhe, sipas tij, nëse bëhen gabime operacionale, ato mund të korrigjohen duke kontaktuar bankën.

Ndërsa, Rio Sherri, ekspert i simulimeve të sulmeve kibernetike në kompaninë IBM shpjegoi se edhe në rastet kur komunikojnë dy sisteme, rreziku nuk mund të jetë zero.

Ideale, sipas tij, do të ishte që çdo impelmentim që do të bëhet të ndiqet në mënyrë të vazhdueshme sa i përket sigurisë.

“Lidhja e dy sistejmeve, çfarëdo lloj sistemi të jetë. Nëse ka një lidhje dhe transmetohet informacion ka një lloj risku. Pavarësisht garancisë qe jepet. Kur kompromentohet një server, krijohet një lloj risku për serverin tjetër. Informacioni që komunikohet mund të modifikohet dhe të krijohet një problematikë. Nuk më duket rasti që risku është zero. Por, idealisht duhet të jetë pjesa që çdo implementim që bëhet të bëhet në mënyrë sa më të update-uar. Për çdo problem që identifikohet të merren masa dhe të zgjidhen,” u shpreh ai.