رئیس پلیس فتا: ۱۶۰۰ کسب‌وکار کشور در معرض حملات سایبری قرار دارند
به گزارش خبرنگار جامعه دفاع‌پرس، سردار وحید مجید، رئیس پلیس فضای تولید و تبادل اطلاعات فراجا، صبح امروز (دوشنبه) در سومین همایش عمومی کسب‌وکارها با اشاره به موضوعات مهم و روز حوزه امنیت سایبری اظهار داشت: امنیت زیرساخت‌های فضای سایبری امروز به یکی از دغدغه‌های اصلی تبدیل شده و همه بر اهمیت آن اذعان دارند.
سردار مجید با تأکید بر اینکه زیرساخت‌های فضای مجازی امروز بخش جدایی‌ناپذیر زندگی مردم شده است، افزود: یکی از مهم‌ترین موضوعات در حوزه تأمین امنیت زیرساخت‌های کسب‌وکارهای فضای مجازی، بحث باورپذیری مردم نسبت به وقوع حملات سایبری است. به این معنا که حتی در مواردی که حمله سایبری واقعی انجام نشده باشد، این باور در اذهان عمومی شکل می‌گیرد که حمله‌ای رخ داده است و همین موضوع می‌تواند چالش‌های جدی ایجاد کند.
رئیس پلیس فتا همچنین با اشاره به تجربیات حاصل از چند جنگ سایبری که دو طرف در آن از ابزارهای فضای مجازی بهره بردند، خاطرنشان کرد: یکی از اهداف راهبردی ما، پیوست رسانه‌ای و اطلاع‌رسانی به‌هنگام در ارتباط با حملات سایبری است؛ به‌ویژه در زمان‌هایی که چنین اتفاقاتی رخ می‌دهد، باید اطلاع‌رسانی دقیق و سریع انجام شود تا از ایجاد نگرانی و باورهای نادرست در میان مردم جلوگیری شود.
رئیس پلیس فتا از تدوین پیوست رسانه‌ای ویژه کسب‌وکارها خبر داد و گفت: بالغ بر هزار و ۶۰۰ کسب‌وکار در کشور شناسایی شده که بر اساس ویژگی‌های خود در معرض سطوح مختلف حملات سایبری قرار دارند.
سردار مجید مبنای تهیه این سند و پیوست سایبری را اسناد بالادستی عنوان کرد و گفت: تمام اقدامات ما بر اساس سند راهبردی فضای مجازی فراجا، سند راهبردی پلیس فضای تولید و تبادل اطلاعات و سند حوادث سایبری مصوب شورای عالی فضای مجازی انجام می‌شود.
رئیس پلیس فتا با اشاره به غربالگری کسب‌وکارها در سه سطح الف، ب و ج، تصریح کرد: در این سطح‌بندی موضوعاتی نظیر تراکنش‌های مالی روزانه، تعداد اپلیکیشن‌ها، حوزه فعالیت و نوع کسب‌وکار مورد توجه قرار می‌گیرد. سطح ب تقریباً نزدیک به سطح الف و سطح ج ساده‌تر است و حوزه‌های پراکنده را شامل می‌شود.
وی در تشریح پراکندگی جغرافیایی کسب‌وکارها گفت: تهران بزرگ با ۹۱ درصد بیشترین فراوانی را دارد و پس از آن مشهد، تبریز، اصفهان، شیراز، قم و قزوین قرار دارند. این تقسیم‌بندی با گستره جغرافیایی و سطح ملی و منطقه‌ای نیز ارتباط دارد.
سردار مجید سطوح آسیب‌پذیری زیرساخت کسب‌وکارها را شامل سطح عادی، قابل توجه، مهم، حساس و حیاتی دانست و افزود: در اسناد بین‌المللی سطوح حساس و حیاتی از یکدیگر تفکیک شده‌اند، اما در کشور ما این دو سطح شاخص‌های اندازه‌گیری بسیار نزدیکی به هم دارند.
وی در توصیف سطح عادی خاطرنشان کرد: دریافت ایمیل‌های اسپم در صندوق‌های سازمانی، اسکن‌های غیرضروری و تلاش‌های ناموفق برای نفوذ در سطوح مختلف زیرساخت کسب‌وکارها از مصادیق این سطح است.
رئیس پلیس فتا سطح قابل توجه را رویدادهایی دانست که به‌طور مرتب مختل‌کننده فعالیت و سیستم کسب‌وکار هستند و گفت: انجام فیشینگ، بروز اختلال موقت در سرویس‌های داخلی و سامانه‌های پشتیبانی و استفاده از آسیب‌پذیری‌ها از جمله موارد این سطح است.
وی درباره سطح مهم اظهار داشت: پیامدهای ملموس این سطح نیازمند پاسخ بلافاصله است و نشت اطلاعات، آلودگی بخشی از سامانه به باج‌افزارها و بدافزارها و بروز اختلال گسترده که نارضایتی کاربران را همراه دارد، در این سطح قرار می‌گیرد.
سردار مجید سطح حساس را حوادثی عنوان کرد که امنیت را به‌طور جدی مورد حمله قرار می‌دهد و تهدید، خسارت مالی، اقتصادی و معنوی را به همراه دارد.
وی افزود: نشر اطلاعات حساس و هویتی کاربران، تخریب داده‌ها توسط عوامل داخلی و آی‌پی‌های خارجی، ایجاد بات‌نت و آماج حملات سایبری قرار گرفتن از طریق زامبی‌ها و اجرای حملات هدفمند علیه زیرساخت‌های کلیدی از مصادیق این سطح است.
وی سطح حیاتی را نزدیک به سطح حساس توصیف کرد و گفت: در این سطح، حوادث بر امنیت ملی تأثیرگذار است و موضوعاتی که در حوزه صرافی‌ها و سکوها رخ می‌دهد، بلافاصله در سطح ملی موجب نارضایتی و واکنش گسترده می‌شود.
رئیس پلیس فتا اصول حاکم بر اطلاع‌رسانی را شامل هماهنگی و اطلاع‌رسانی اولیه با حداکثر سرعت، ساماندهی افکار عمومی و آگاهی‌بخشی، تهیه سند ویژه، ارتباط سالم و پاسخگویی، پایش و مدیریت محتوا و استفاده از ظرفیت بخش خصوصی برای انتشار و افزایش آگاهی مخاطبان دانست.
سردار مجید حفظ اعتماد کاربران، پیشگیری از ریزش مشتریان، همسویی با دستگاه هماهنگ‌کننده، مقابله فعال با شایعات و نمایش قدرت را از اهداف محوری این طرح برشمرد.
انتهای پیام/241
