معرفی 2 استارت‌آپ حوزه امنیت و پرداخت در نمایشگاه تراکنش ایرانپول‌نیوز - علی مهرآبادی تاکید کرد:‌ امیدواریم در نمایشگاه تراکنش ایران و جشنواره های جانبی که در آن در نظر گرفته شده است بتوانیم اطلاعات لازم درباره محصولات خود را به شکل مناسبی ارائه دهیم.

علی مهرآبادی، مدیرفنی 2 استارت آپ حاظر در نمایشگاه تراکنش ایران در محل مرکز فابا در تشریح ویژگی های این دو استارت آپ، گفت: نخستین استارت آپ حوزه فعالیت ما در حوزه ارزیابی امنیتی اپلیکیشن های موبایلی است و دیگری در حوزه پرداخت های مبتنی بر صوت است که SayPay   نام دارد و در اولین فرصت درباره اینکه مخاطب باید مبلغی را برای مقصدی واریز کند هشدار می دهد و همزمان امکان پرداخت را نیز فراهم می کند.
 
وی افزود: از 2 سال گذشته ایده اولیه راه اندازی این 2 استارت آپ طرح شد و عمده تمرکز ما طی این مدت زمان نیز توسعه و راه اندازی این 2 استارت آپ بود. اولین استارت آپ که در حوزه ارزیابی های امنیتی اپلیکیشن های موبایلی است MMST نام دارد که مخفف (Mobile Security Services tester)  است، بر همین اساس تیم تحت نظارت ما با همکاری یک شرکت خارجی کار طراحی و راه اندازی این استارت آپ را برعهده داشتند با این حال این محصول کاملا بومی سازی شده است و در حال حاظر تحت CLOUD  آماده سرویس دهی هستیم، اکنون در مرحله ای هستیم که آماده عرضه محصول هستیم و آزمایش های اولیه بر روی آن انجام شده است.
 
برنامه صوتی اعلام قبض و پرداخت
 
مهرآبادی گفت: نحوه کار این محصول به این گونه است که در 42 حوزه فنی ارزیابی امنیتی انجام می دهیم و بر اساس این ارزیابی یک گزارش را به مالک معنوی اون اپلیکیشین ارائه می دهیم و سطح امنیتی این برنامه را تشریح می کنیم و عنوان  می کنیم در کدام یک از این 42 حوزه آسیب پذیر هستند و در کدام بخش امنیت دارد. در نهایت حوزه هایی که ریسک امنیتی در آن وجود دارد را شناسایی کرده و راه حل هایی را برای برطرف کردن این خطرات ارائه می  دهیم.
 
وی افزود: محصول دوم، پرداخت مبتنی بر صوت است که به آن SayPay  گفته می شود، به این ترتیب است ممکن است قبض هایی که برای ما صادر می شود و قرار است آنها را پرداخت کنیم را فراموش کنیم، برخی از قبض ها نیز شناسه ای ندارند، این محصول شامل چند ماژول است که یکی از این ماژول ها Bill Generator  نام دارد که  پرداخت های بدون شناسه را به پرداخت های شناسه دار تبدیل می کند و پرداخت انجام می شود و به یک ماژول DOV  وصل می شود و از سوی دیگر به یک ماشین به شکل IVR  به سامانه تلفن بانک وصل می شود و پرداخت صورت می گیرد، بنابراین به محض اینکه از طریق اتصال به یک دیتا بیس متوجه می شود که قبضی صادر شده است یا مبلغی برای کسی شارژ شده است هشدار لازم را ارائه می دهد، به عنوان مثال به محض آنکه موعد پرداخت قسط بانک می رسد، با اتصال به دیتابیس با مخاطب تماس تلفنی برقرار می کند و اعلام می کند که موعد قسط بانک یا شهریه مدرسه فرزند شما رسیده است و از مخاطب می خواهد که در صورت پذیرش بر اساس دستور العملی که در این ماشین صوتی تعبیه شده است کار پرداخت را انجام دهد.این نحوه عملکرد استارت آپ SAYPAY  است که مراحل توسعه آن تمام شده اما هنوز به صورت عملیاتی به شکل حرفه ای درنیامده است و ما صحبت های اولیه برای اجرای پایلوت آن را انجام داده ایم.
 
شناسایی باگ‌های امنیتی اپلیکیشن‌های موبایلی
 
مهرآبادی تاکید کرد: در حوزه امنیت اپلیکیشن های موبایلی همه سرویس های فناورانه به سمت بسترهای موبایل رفته اند و همه سازمان ها همزمان که وب سایت و راه های سنتی دارند، اپلیکیشن و موبایل هم دارند، به همین خاطر یکی از ریسک های بزرگی که به شدت در حال افزایش است ، امنیت این اپلیکیشن ها است، چرا که زمانی که شما یک برنامه موبایلی را به بازار عرضه می کنید یک نسخه است که ارائه میکنید و پس از آن دیگر شما هیچ دسترسی و نظارتی بر آن ندارید که کاربر چگونه در حال استفاده از این اپلیکیشن است و آیا هکرها یا کسانی که می خواهند سرقت دیتا انجام دهند یا سوء استفاده کنند و یا از اطلاعاتی که در این اپلیکیشن رد و بدل می شود سوء استفاده کنند، خیلی راحت می تواند تهدید امنیتی باشند.
 
وی افزود:‌ ارزیابی اولیه ما از اپلیکیشن های معروفی که در ایران مشغول به فعالیت هستند و پرمخاطب و پردانلود هستند، از جمله برخی از اپلیکیشن های بانکی، نشان می دهد که متاسفانه آسیب پذیری آنها بالا است و به نظر می رسد اگر مرحله آگاهی بخشی در صنعت به ویژه بانکی که اطلاعات مالی کاربران در آن قرار می گیرد این یک نیاز واقعی است که حتما لازم است کارفرمایان به آن ورود کنند و ما آمادگی آن را داریم که ارزیابی های امنیتی را برای آنها انجام دهیم.
 
مهرآبادی تاکید کرد:‌ امیدواریم در نمایشگاه تراکنش ایران و جشنواره های جانبی که در آن در نظر گرفته شده است بتوانیم آگاهی بخشی را به شکل مناسبی انجام دهیم، در خصوص پرداخت های مبتنی بر صوت نیز به همین ترتیب با توجه به اینکه محصولی که ما تهیه کردیم نیازمند هیچ گونه ابزار هوشمندی از جمله گوشی موبایل نیست و این ارتباط می تواند از طریق یک خط ثابت تلفن نیز برقرار شود بنابراین این سادگی پرداخت می تواند برای شهروندان جذابیت زیادی داشته باشد.
 
مسائل اقتصادی و ارتباط با بازار، مهمترین چالش استارت‌آپ‌ها
 
وی درباره چالش ها و موانعی که با آن مواجه هستند نیز، گفت:‌چالش نخستی که ما با آن مواجه هستیم و البته اغلب استارت آپ ها با آن مواجه هستند مسائل اقتصادی است به این دلیل که ایده ها از جاهایی شکل می گیرد که عموما بسترهای دانشگاهی دارند و توان مالی زیادی ممکنه نداشته باشند، به همین خاطر گزینه و چالش اول پیش روی استارت آپ ها مسائل اقتصادی است.
 
وی افزود: مساله دوم مساله بازار است، به دلیل اینکه تیم های فعال در این حوزه تیم های فنی هستند، و اطلاعات و ارتباطات لازم برای حضور در بازار را نداشته باشند بنابراین ممکن است در مراحل تامین نقدینگی و هزینه ها کمی دچار ریزش شوند به نظرمی رسد اگر این دو مساله از طرف شتاب دهنده ها پیگیری شود، عمده مسائل و مشکلات استارت آپ ها حل شود.
ارسال نظرات
نام:
ایمیل:
* نظر:
گزارش مجامع بیشتر
حرکت سریع «مبین‌وان» به سوی آینده/ برنامه ریزی برای سودآوری بیشتر

حرکت سریع «مبین‌وان» به سوی آینده/ برنامه ریزی برای سودآوری بیشتر

در مجمع سالیانه شرکت مبین وان کیش سود 100 ریالی تقسیم شد.
سود ۲۰۰ ریالی در جیبت سهامداران «سپ»

سود ۲۰۰ ریالی در جیبت سهامداران «سپ»

مجمع عمومی عادی سالیانه سهامداران شرکت «پرداخت الکترونیک سامان کیش» با حضور۹۰ درصد از سهامداران تشکیل شد.
سود ۷۰ تومانی برای سهامداران «واتی»

سود ۷۰ تومانی برای سهامداران «واتی»

مجمع عمومی عادی سالانه صاحبان سهام شرکت «گروه سرمایه‌گذاری آتیه دماوند» صبح روز گذشته به دلیل شیوع ویروس کرونا و طبق دستورالعمل سازمان بورس، به صورت آنلاین و با حضور مدیرعامل، هیئت مدیره و ۸۱/۲۹ سهامداران شرکت برگزار شد.
پربازدید
پرطرفدارترین
برای دریافت خبرنامه پول نیوز ایمیل خود را وارد نمایید: