آمار تلاش ناموفق هکرها؛ دلیل کاهش اقدامات مخرب سایبری در حوادث اخیر طرح ضربتی امن سازی ابلاغ گردید
علی نوروززاده در گفتگو با گزارشگر خبرگزاری مهر با اشاره به این خبر اضافه کرد: به سبب قطع ارتباط دستگاه های دارای زیرساخت حیاتی بین ۲۰ دی تا ۵ بهمن ماه ۱۴۰۴با شبکه اینترنت بین المللی، دسترسی مهاجمان سایبری خارجی به سامانه ها قطع شده و آمار اقدامات مخرب سایبری با منشا خارجی به شدت کم شده بود. با عنایت به قطع عمده دسترسی ها از شبکه اینترنت، منشاء بیشتر پویش ها و رخدادهای سایبری از داخل کشور بوده است که تلاش داشتند به نمایندگی از طرف گروههای هکری خارجی به سیستم های خدمات رسانی عمومی دسترسی یافته و در آنها خلل ایجاد کنند.
وی می گوید: در فرهنگ سایبری، رخداد به هر رویدادی گفته می شود که موجب نقض سیاستهای امنیت سایبری شود یا برای محرمانگی، یکپارچگی یا دسترسی پذیری اطلاعات تهدیدی بوجود آورد که این رخداد می تواند شامل نفوذ موفق یا ناموفق، بدافزار، دسترسی غیرمجاز، نشت اطلاعات یا هر رفتار غیر عادی باشد که امنیت سیستم ها و داده های هر سازمانی را تحت تأثیر قرار دهد.
ثبت ۴۰۰ رخداد سایبری در حوادث اخیر
به گفته رییس مرکز مدیریت راهبردی افتای ریاست جمهوری، در مدت یاد شده (بین ۲۰ دی تا ۵ بهمن ماه۱۴۰۴) در مجموع، ۴۰۰ رخداد ثبت شده است که زیرساخت های انرژی، پولی و مالی بیشترین رخداد سایبری را داشته اند و شاخصها نشان میدهد بیشترین نوع رخدادها در رابطه با فعالیت بدافزار در زیرساخت های حیاتی بوده است.
هکرها ۴ میلیون و ۷۰۰ هزار بار تلاش ناموفق داشتند
وی اضافه کرد: در مدت یاد شده همین طور هکرها بالاتر از ۴ میلیون و ۷۰۰ هزار بار تلاش کردند که با بررسی(اسکن) سیستم های سازمان ها و دستگاه های دارای زیرساخت حیاتی کشور، دارائی های مشهود و غیر مشهود سایبری آنها را شناسایی کنند که در قریب به اتفاق موارد به سبب کنترل ترافیک شبکه اینترنت کشور در مرکز عملیات امنیت افتا، نتوانسته اند اقدامی انجام دهند.
نوروززاده می گوید: همانطور که کاربران اینترنت شاهدند از ۲۶ دی ماه، دسترسی ها در شبکه ملی اینترنت، برقرار و تلاش حداکثری انجام شده است تا کمترین خللی در خدمت رسانی سایبری عمومی وجود نداشته باشد.
او اضافه کرد: رویکرد سازمان ها به سوی فعال بودن سامانه ها و ادامه خدمات بوسیله شبکه ملی اطلاعات در مواقع قطعی ارتباط با اینترنت بین الملل است و تدابیری در این زمینه اندیشیده شده است.
رفع مشکلات بانکی در روز ۱۸ دی ماه
وی اظهار داشت: برای فعال شدن جابجایی های بانکی بوسیله دستگاه های خودپرداز و نرم افزارهای موجود در گوشیهای همراه و همین طور کارکردن خودپرداز فروشگاه ها، مرکز مدیریت راهبردی افتا از عصر روز پنج شنبه ۱۸دی، اقدام های موثر و کارگشایی را انجام داد تا مشکلات به وجود آمده در روند کارهای بانکی و خریدهای شهروندان بطور کامل برطرف شود.
رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری می افزاید: برای پیشگیری از حملات و رخدادهای سایبری و با هدف افزایش سطح بلوغ امنیتی و میزان تاب آوری سایبری، این مرکز ضوابط و الزاماتی را به دستگاهها ابلاغ و اجرای دقیق آنها را از متولیان سایبری و بالاترین مقام هر دستگاه مطالبه کرده است و هر روزه کارشناسان این مرکز با حاضر شدن در سازمان ها و دستگاه های دارای زیرساخت حیاتی و بررسی وضعیت سایبری آنها در کنار متولیان سازمانی، تلاش می کنند تا تاب آوری سایبری هرچه بیشتر افزایش و فاصله ها با وضعیت مطلوب کم شود.
طرح ضربتی امن سازی به دستگاه های زیرساختی ابلاغ شد
وی اضافه کرد: مرکز مدیریت راهبردی افتای ریاست جمهوری با هماهنگی مرکز ملی فضای مجازی، در سالجاری یک طرح ضربتی امن سازی را تدوین و به دستگاه های زیرساختی ابلاغ کرده است که در آن موضوعات پیشرفت سطح تاب آوری، پشتیبان گیری مطمئن، پیش بینی ساز و کار مناسب و راهکارهای جایگزین برای ادامه خدمات در زمان بروز حوادث، در اولویت قرار داشته اند.
به گفته نوروززاده، مرکز مدیریت راهبردی افتای ریاست جمهوری به طور مداوم پیگیر اجرائی شدن طرح ضربتی امن سازی در دستگاهها و سازمان های دارای زیرساخت حیاتیست و در صورت مواجهه با هر نوع کوتاهی و ترک فعل، گزارش آنرا به مرکز ملی فضای مجازی اعلام می کند که این مساله بوسیله نهادهای نظارتی و دستگاه قضایی پیگیری می شود.
به طور خلاصه وی می گوید: در فرهنگ سایبری، رخداد به هر رویدادی گفته می شود که باعث نقض سیاست های امنیت سایبری شود یا برای محرمانگی، یکپارچگی یا دسترسی پذیری اطلاعات تهدیدی بوجود آورد که این رخداد می تواند شامل نفوذ موفق یا ناموفق، بدافزار، دسترسی غیرمجاز، نشت اطلاعات یا هر رفتار غیر عادی باشد که امنیت سیستم ها و داده های هر سازمانی را تحت تاثیر قرار دهد. وی گفت: برای فعال شدن جابجایی های بانکی بوسیله دستگاه های خودپرداز و نرم افزارهای موجود در گوشی های همراه و همینطور کارکردن خودپرداز فروشگاه ها، مرکز مدیریت راهبردی افتا از عصر روز پنج شنبه ۱۸دی، اقدام های موثر و کارگشایی را انجام داد تا مشکلات ایجاد شده در روند کارهای بانکی و خریدهای شهروندان به طور کامل برطرف شود. رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری می افزاید: برای پیش گیری از حملات و رخدادهای سایبری و با هدف افزایش سطح بلوغ امنیتی و میزان تاب آوری سایبری، این مرکز ضوابط و الزاماتی را به دستگاهها ابلاغ و اجرای دقیق آنها را از متولیان سایبری و بالاترین مقام هر دستگاه مطالبه کرده است و هر روزه کارشناسان این مرکز با حضور در سازمان ها و دستگاه های دارای زیرساخت حیاتی و بررسی وضعیت سایبری آنها در کنار متولیان سازمانی، تلاش می کنند تا تاب آوری سایبری هرچه بیشتر افزایش و فاصله ها با وضعیت مطلوب کم شود.
