دفع سه حمله سایبری مهم به زیرساخت‌های کشور

رئیس مرکز ملی فضای مجازی گفت: اخیرا سه حمله مهم به زیرساخت‌های کشور انجام شده و خوشبختانه با هوشیاری دستگاه‌های مربوطه مهار و دفع شد.

فناوری برتر دیجیتال به نقل از ایسنا، اولین همایش ملی پایش امنیت سایبری توسط مرکز ملی فضای مجازی و با حضور و مشارکت دستگاه‌های هماهنگ کننده برگزار شد. در این همایش محمدحسین شیخی – رئیس پژوهشگاه ارتباطات و فناوری اطلاعات – صبح امروز (۲۲ مهرماه) طی سخنانی گفت: ما در جنگ ۱۲ روزه با مجموعه ای از اقدامات دشمن مواجه بودیم که در نوع خودش بی‌سابقه بود.

وی با بیان اینکه از تجربیات این جنگ نباید به راحتی گذشت چرا که برای محیط های دانشگاهی و دانشجویان و فعالان سایبری درس‌آموز است، اظهار کرد: گاهی برخی موضوعات را تحت عنوان مسائل امنیتی باز نمی‌کنیم و از آن به‌راحتی می‌گذریم اما بنظرم باید این مباحث را تشریح کرد و در کلاس‌های دانشگاه درس داد و تجربه اندوزی کرد.

شیخی یکی از مهم ترین چالش‌های آینده در مسئله امنیت سایبری را نیرو انسانی برشمرد و گفت: متاسفانه در نگه داشت و به کارگیری نیروهای جوان به خوبی عمل نکردیم؛ باید از خودمان بپرسیم برای جذب زبده ترین نیروها و برای تربیت نیرو چه کرده‌ایم؟ من چند سال قبل مطرح کرده بودم که در دانشگاه های مختلف دنیا تربیت نیروهای زبده سایبری در حال انجام است و از میان دانشجویان استعدادیابی کرده و نیرو جذب می کنند.

رئیس پژوهشگاه ارتباطات و فناوری اطلاعات خاطرنشان کرد: ما با چنین دشمنی مواجهیم و با اینها گلاویز شدیم؛ باید متناسب با دشمن رفتار ما هم تغییر کند و سندی برای پرورش استعدادها تدوین کنیم؛ خوشبختانه ستاد توسعه افتا در معاونت علمی و فناوری ریاست جمهوری تشکیل و با اهتمامی که معاون اول رئیس‌جمهور دارند، برنامه های مفصلی خواهیم داشت تا خلأها را جبران کنیم.

وی به اکوسیستم امنیت سایبری و زیست بوم آن اشاره و با بیان اینکه باید روند آن از آنچه الان هست آسان‌تر و روان‌تر باشد، گفت: باید فرایند کسب و کار در حوزه های امنیت سایبری را تسهیل کنیم که الان در این نقطه نیستیم و باید فکری کنیم؛ نکته بعدی، بحث بکارگیری فناوری است. ما باید خودمان را برای تهدیداتی گسترده تر آماده کنیم.

شیخی افزود: ما در پژوهشگاه فناوری اطلاعات درحال کار روی این مسائل هستیم و باید از متخصص ترین افراد کمک بخواهیم و فرایندها را بازنگری کنیم.

رئیس پژوهشگاه ارتباطات و فناوری اطلاعات به بحث IOT اشاره و تصریح کرد: در چند سال گذشته خودروهای زیادی از چین وارد رژیم صهیونیستی شد اما بعد از مدتی فهمیدند این خودروها در حال جمع آوری اطلاعات هستند و پس از اطلاع از این، موضوع واردات آن را کنترل کردند؛ آیا ما در حوزه IOT آسیب پذیر نیستیم؟ قطعا هستیم و باید فکری کنیم و اگر علم این کار را نداشته باشیم ضربه می‌خوریم.

شیخی در پایان خاطرنشان کرد: ما در وزارت ارتباطات، بحث امنیت را جدی گرفتیم و از هر پیشنهادی استقبال می‌کنیم. بحث نتورکینگ و دانشگاه‌ها خیلی مهم هستند و باید نیروهای توانمند و خوشفکر را جذب و حفظ کنیم.

ضرورت یکپارچگی و هم افزایی در دستگاه‌های مرتبط در حوزه امنیت سایبری

در ادامه سید محمد امین آقامیری- دبیر شورای عالی و رئیس مرکز ملی فضای مجازی- در این همایش گفت: امنیت سایبری به دلیل وابستگی مردم به فضای مجازی در دریافت خدمات و زندگی در این فضا، از اهمیت ویژه ای برخوردار بوده و هر گونه اختلال در فرآیندها موجبات نارضایتی عمومی را در پی دارد.

وی با اشاره به این که فضای مجازی به عنوان پنجمین حوزه در کنار چهار حوزه درگیری نظامی قرار گرفته است، افزود: برای امنیت سایبری ۴ بخش طراحی شده که بخش اول حملات سایبری با هدف تخریب است. بخش دوم عملیات علیه افکار عمومی، بخش سوم استفاده از اطلاعات فضای مجازی برای اهداف نظامی و امنیتی و در نهایت بخش چهارم مربوطه به سلاح های سایبری است که برای تخریب و باج گیری در فضای مجازی استفاده می شود.

آقامیری با تاکید بر این که این همایش طلیعه حرکت جدیدی در این حوزه خواهد بود، تصریح کرد: مشابه انسجام و یکپارچکی مردمی که در جنگ ۱۲ روزه علیه کشور ایجاد شد، نیاز است تا در حوزه امنیت سایبری شاهد یکپارچگی و هم افزایی در دستگاه های مرتبط باشیم که خوشبختانه با تقسیم کاری که در این حوزه صورت گرفته، امروز فصل جدیدی را شروع کرده و در این فصل جدید شاهد اتحاد بیشتر فعالین این حوزه خواهیم بود.

دبیر شورای عالی فضای مجازی با اعلام این که اخیرا سه حمله مهم به زیرساخت های کشور انجام شده و خوشبختانه با هوشیاری دستگاه های مربوطه مهار و دفع شد، تاکید کرد: یکی از مهمترین مسائل در این حوزه تمرکز بر پیشگیری از آسیب پذیری هاست که مرکز ملی فضای مجازی در سال ۱۴۰۲ در همین راستا دستورالعملی را ابلاغ کرد که پیاده سازی کامل آن فرصت بزرگی برای ارتقای امنیت سایبری کشور خواهد بود.

وی افزود: یکی از فواید اجرای این دستوالعمل جلوگیری از فرهنگ غلط دریافت و ذخیره سازی داده های اضافه از کاربران توسط بخش دولتی و خصوصی است که براساس این دستوالعمل باید به حد ضرورت و با رضایت کامل کاربر داده ها دریافت شده و در نهایت کاربر هر زمان که خواست امکان حذف این داده ها را نیز داشته باشد.

آقامیری با بیان این که در صورتی که این فرآیند به درستی انجام شود حریم خصوصی کاربران حفظ خواهد شد، گفت: این در حالی است که باید داده‌های مربوط به حریم خصوصی و هویت افراد نیز به صورت رمز نگاری ذخیره شود که در صورت بروز تهاجم، دسترسی به داده ها محدود باشد.

به گفته رئیس مرکز ملی فضای مجازی، مسئولیت پیگیری این دستورالعمل بر عهده دستگاه مجری و دستگاه‌های هماهنگ کننده است و امیدواریم در بازه چند ماهه شاهد تحقق آن باشیم.

دبیر شورای عالی فضای مجازی اظهار کرد: اشتراک گذاری اطلاعات بین دستگاه ها از دیگر مسائل مهمی است که تاب آوری را افزایش داده و مهار حملات را به ارمغان می آورد که با تدابیری که انجام شده به زودی شاهد آن خواهیم بود.

وی با اشاره به این که در حوزه امنیت سایبری با پدیده دانش بنیان و فرآیند حرفه ای روبرو هستیم، گفت: پیشتر حوزه امنیت سایبری مرتبط با بخش های دولتی و شبه دولتی بود اما با مصوبه شورای عالی فضای مجازی و ابلاغ آن به دستگاه ها فرصت بروز و ظهور برای اشخاص حقیقی متخصص و شرکت های دارای توانمندی در این عرصه فراهم شد. همچنین به همت پلیس فتا برنامه ای برای بخش خصوصی اجرا شد تا متخصصین امنیت سایبری در کشور بتوانند پیش از حمله مهاجم، نقاط ضعف و مشکلات را شناسایی کرده و اصلاح و امن سازی صورت گیرد.

آقامیری با بیان این که بیمه سایبری یکی دیگر از تدابیری است که به ارتقای امنیت سایبری کمک خواهد کرد، افزود: در سالیان گذشته مجلس، قانونی برای دارایی های دستگاه ها مصوب کرد که متاسفانه نسبت به دارایی های سایبری در آن کم توجهی شده بود و الزامی برای بیمه کردن دارایی های سایبری نبود که خوشبختانه با مصوبه اخیر شورای عالی فضای مجازی به صورت گام به گام با تنوع بیمه ها این حوزه گسترش پیدا کرده و در حال حاضر با همکاری بیمه مرکزی اولین مجوز بیمه امنیت سایبری صادر شده است.

وی ادامه داد: ارزیابی دستگاه ها و امن سازی آنها باعث فعال سازی بخش خصوصی در حوزه امنیت سایبری شده و می توانیم با تمام ظرفیت در این حوزه فعال شویم که این مهم ارتقای جدی را در حوزه امنیت سایبری ایجاد می کند.

آقامیری با بیان این که کشور در کارزار جدی بین المللی در حوزه امنیت سایبری است، افزود: برخلاف جنگ نظامی، جنگ سایبری خاموش است اما خوشبختانه در ایران به دلیل ظرفیت خوبی که در نیروی انسانی در این حوزه داریم به نقطه قوتمان تبدیل شده است.

دبیر شورای عالی فضای مجازی در پایان اعلام کرد: از همه فعالان در حوزه امنیت سایبری تقاضا دارم در زمینه اطلاعات و حریم خصوصی مردم با توجه به اعتماد عمومی، پاسدار این داده ها و اطلاعات باشند و این مسیر را امن تر و پایدار تر کنند.