نیروی انسانی نا ایمن، عامل اصلی نشت اطلاعات
معاون فنی پلیس فتا ناجا سهل انگاری و استفاده از نیروی انسانی فاقد مهارت تخصصی کافی را عامل اصلی نشت اطلاعات از برخی سرورها و سامانه های اطلاعاتی عنوان کرد.
به گزارش البرز فاوا نیوز به نقل از پایگاه اطلاع رسانی پلیس فتا؛ سرهنگ ” علی نیک نفس ” معاون فنی پلیس فتا ناجا در تشریح این مطلب اظهار داشت : با افزایش بیش از پیش ضریب نفوذ اینترنت و رشد خدمات سازمانها و نهادهای دولتی و کسب و کارها در بسترهای سایبری، تولید و تبادل اطلاعات با سرعتی باور نکردنی گسترش یافته و موجب تشکیل بانک های اطلاعاتی با ارزش در مراجع سرویس دهنده شده است.
این مقام مسئول ضمن اشاره به اینکه امروزه بانک های اطلاعاتی جزء با ارزش ترین دارایی های هر سازمان و کسب وکار می باشد ، ادامه داد : افراد سودجود با اهداف مختلف برای دسترسی غیرمجازبه بانک اطلاعاتی اقدام به نفوذ و یا سرقت اطلاعات می کنند و با قیمت های ناچیزی در جهت بهره برداری های نامتعارف و یا استفاده در سایر جرایم سایبری نظیر کلاهبرداری های سایبری به فروش می رسانند.
وی بیان داشت : با توجه به وجود تهدیدات و آسیب پذیری های فضای مجازی ،انواع حملات سایبری مختلف به سرور ها و شبکه های کشور و در راستای سند نظام پیشگیری و مقابله با حوادث رایانه ای ابلاغی مرکز ملی فضای مجازی ،پلیس فتا و سایر نهادهای ذی ربط به صورت مستمر و لحظه ای ، اقدام به شناسایی انواع آسیب پذیری های نرم افزاری و سخت افزاری کرده‌اند.
سرهنگ “نیک نفس “ادامه داد :با اقدامات صورت گرفته ، تعداد سایت های مهم ارزیابی امنیتی شده در سال ۹۸ به ۳۷ درصد ارتقاء یافته است و در این رابطه اطلاع رسانی به سازمان ها و کسب و کارهای مربوطه صورت پذیرفته و بازخوردهای لازم تا رفع آسیب پذیری ارائه شده است که این اقدامات بر اساس تحلیل و بررسی آخرین وضعیت CMS ها، سیستم عامل ها، سکوهای برنامه نویسی، وب سرورها و اپلیکیشن ها، احصاء و اقدام شده است.
معاون فنی پلیس فتا ناجا با اشاره به اهمیت پایداری و امنیت خدمات عمومی سازمانها و دستگاه های مختلف در بستر اینترنت و اینکه جهت جلوگیری از آسیب پذیری ها، تهدیدات وآلودگی های سایبری، اطلاع رسانی سریع و لحظه ای به صورت ویژه از سال ۹۷ در دستورکار پلیس فتا قرار گرفته، بیان داشت : در این رابطه به طور نمونه در سال ۹۸ آسیب پذیری ها در قالب ۹۱۸۲۱ پیامک و ایمیل به شرکت های مختلف اعلام و اطلاع رسانی شده است، که در مجموع اطلاع رسانی ها در سال ۹۸ نسبت به سال ۹۷ بالغ بر ۷۳ درصد افزایش یافته است.
این مقام انتظامی گفت: بر اساس بررسی های کارشناسی مشخص شد استفاده از نیروی انسانی ناایمن، فاقد مهارت فنی،عدم توجه به الزامات امنیتی و سایبری و سهل انگاری در پیاده سازی سیاستها و الزامات امنیتی منشاء اصلی بروز این گونه رخدادها بوده. البته انتشار برخی از این اخبار نیز از سوی افراد سودجو صرفا با هدف شایعه پراکنی وتشویش اذهان عمومی و یا کلاهبرداری از طریق فروش اطلاعات کذب صورت گرفته است.
وی با تاکید بر، برخورد قانونی پلیس فتا و سایر نهادهای مسئول با این اقدامات مجرمانه و شایعه سازان ،یکی از اولویت های کاری خود را مبارزه و شناسایی افراد مجرم در حوزه دسترسی غیر مجاز به بانک های اطلاعاتی هموطنان عنوان کرد و اعلام کرد : در این رابطه تعدادی از افراد مجرم شناسایی و دستگیر و به مراجع قضایی معرفی شده اند .
سرهنگ ” نیک نفس ” ضمن تاکید بر این نکته که مدیران عالی سازمانها باید امنیت اطلاعات و سامانه‌های در اختیار را در زمره امور مهم سازمان قرار دهند و شخصاً بر اعمال استانداردهای امنیتی مانند ISMS نظارت کنند، بر اساس پرونده های اخیر رسیدگی شده توصیه های امنیتی سایبری زیر را خطاب به شرکت ها، سازمان ها و نهادهای دولتی و صاحبان مشاغل و کسب و کارهای مجازی بیان داشت :
– سامانه ها و شبکه های رایانه ای بر اساس بازبین های امنیتی به صورت منظم و دوره‌ای توسط کارشناسان متخصص ارزیابی شود .
– صلاحیت فردی و شغلی مدیران و کارشناسان حوزه فناوری اطلاعات سازمان به خصوص کارکنان بخش امنیت، با استانداردهای بالا مورد توجه مدیران سازمانها قرار گیرد.
– کنترل دسترسی کاربران بخصوص کاربران با سطح دسترسی ادمین به طور دقیق مدیریت شده و لاگ تمامی کاربران ذخیره و به صورت منظم بررسی شود .
– جهت دسترسی راه دور به بخش های حساس همانند پنل مدیریت وب‌سایت، سامانه، میزبان، سرور و پایگاه داده حتماً کنترل های مبتنی بر توکن یا IP اعمال گردد و ملاحظات امنیتی رعایت شود .
-استفاده از روش های احراز هویت دو مرحله‌ای کاربران علاوه بر رمز عبور قوی مد نظر باشد.
– از اتصال مستقیم پایگاه‌های داده حساس بدون واسط امن به شبکه های عمومی مانند اینترنت خودداری شود.
– تغییر تنظیمات و رمزهای عبور ، آدرس‌های دسترسی و تنظیمات امنیتی پیش فرض وب‌سایت، سامانه، هاست، سرور، پایگاه داده و … جهت جلوگیری از دسترسی مجرمان سایبری به اطلاعات از طریق این تنظیمات انجام شود .
– از جمع آوری اطلاعات وب‌سایت توسط خزشگرها و روبات‌ها جلوگیری شود.
– استفاده از رمزهای عبور پیچیده و تغییر دوره‌ای تمامی رمزهای عبور انجام شود.
– به روزرسانی مستمر و اعمال بلادرنگ وصله های امنیتی منتشر شده برای تمامی نرم افزارها، سرویس‌‌ها و ماژول‌ها صورت گیرد.
وی تصریح کرد :این موارد به هیچ عنوان جایگزین فرآیندهای کامل امن‌سازی و ارزیابی امنیتی نبوده و صرفا برطرف کننده شماری از ضعف‌های جدی مشاهده شده هستند.
