آمار تلاش ناموفق هكرها؛ دلیل کاهش اقدامات مخرب سایبری در حوادث اخیر طرح ضربتی امن سازی ابلاغ گردید
به گزارش سئو مئو، رییس مرکز مدیریت راهبردی افتای ریاست جمهوری اظهار داشت: آمار اقدامات مخرب سایبری در بازه 20 دی تا 5 بهمن به سبب قطعی اینترنت کاهش پیدا کرد و درکل هکرها بیشتر از 4 میلیون و 700 هزار بار تلاش ناموفق داشتند.
علی نوروززاده در گفتگو با خبرنگار خبرگزاری مهر با اشاره به این خبر اضافه کرد: به سبب قطع ارتباط دستگاههای دارای زیرساخت حیاتی بین ۲۰ دی تا ۵ بهمن ماه ۱۴۰۴با شبکه اینترنت بین المللی، دسترسی مهاجمان سایبری خارجی به سامانه ها قطع شده و آمار اقدامات مخرب سایبری با منشأ خارجی بشدت کاسته شده بود. با عنایت به قطع عمده دسترسی ها از شبکه اینترنت، منشأ اغلب پویش ها و رخدادهای سایبری از داخل کشور بوده است که تلاش داشتند به نمایندگی از جانب گروههای هکری خارجی به سامانه های خدمات رسانی عمومی دسترسی یافته و در آنها خلل ایجاد کنند.
وی می گوید: در فرهنگ سایبری، رخداد به هر رویدادی گفته می شود که سبب نقض سیاستهای امنیت سایبری شود یا برای محرمانگی، یکپارچگی یا دسترسی پذیری اطلاعات تهدیدی ایجاد نماید که این رخداد می تواند شامل نفوذ موفق یا ناموفق، بدافزار، دسترسی غیرمجاز، نشت اطلاعات یا هر رفتار غیر عادی باشد که امنیت سیستم ها و داده های هر سازمانی را تحت تأثیر قرار دهد.
ثبت ۴۰۰ رخداد سایبری در حوادث اخیر
به گفته رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری، در مدت یاد شده (بین ۲۰ دی تا ۵ بهمن ماه۱۴۰۴) در مجموع، ۴۰۰ رخداد ثبت شده است که زیرساخت های انرژی، پولی و مالی بیشترین رخداد سایبری را داشته اند و فاکتورها نشان میدهد بیشترین نوع رخدادها در رابطه با فعالیت بدافزار در زیرساخت های حیاتی بوده است.
هکرها ۴ میلیون و ۷۰۰ هزار بار تلاش ناموفق داشتند
وی اضافه کرد: در مدت یاد شده همینطور هکرها بیشتر از ۴ میلیون و ۷۰۰ هزار بار تلاش کردند با بررسی(اسکن) سامانه های سازمان ها و دستگاههای دارای زیرساخت حیاتی کشور، دارائی های مشهود و غیر مشهود سایبری آنها را شناسایی کنند که در قریب به اتفاق موارد به سبب کنترل ترافیک شبکه اینترنت کشور در مرکز عملیات امنیت افتا، نتوانسته اند اقدامی انجام دهند.
نوروززاده می گوید: همانطور که کاربران اینترنت شاهدند از ۲۶ دی ماه، دسترسی ها در شبکه ملی اینترنت، برقرار و تلاش حداکثری انجام شده است تا کمترین خللی در خدمت رسانی سایبری عمومی وجود نداشته باشد.
او اضافه کرد: رویکرد سازمان ها بسمت فعال بودن سامانه ها و تداوم خدمات از راه شبکه ملی اطلاعات در مواقع قطعی ارتباط با اینترنت بین الملل است و تدابیری در این زمینه اندیشیده شده است.
رفع مشکلات بانکی در روز ۱۸ دی ماه
وی اظهار داشت: برای فعال شدن جابجایی های بانکی از راه دستگاههای خودپرداز و نرم افزارهای موجود در گوشیهای همراه و همینطور کارکردن خودپرداز فروشگاه ها، مرکز مدیریت راهبردی افتا از عصر روز پنج شنبه ۱۸دی، اقدام های موثر و کارگشایی را انجام داد تا مشکلات به وجود آمده در روند کارهای بانکی و خریدهای شهروندان به صورت کامل برطرف شود.
رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری می افزاید: برای پیشگیری از حملات و رخدادهای سایبری و با هدف افزایش سطح بلوغ امنیتی و میزان تاب آوری سایبری، این مرکز ضوابط و الزاماتی را به دستگاه ها ابلاغ و اجرای دقیق آنها را از متولیان سایبری و بالاترین مقام هر دستگاه مطالبه کرده است و هر روزه کارشناسان این مرکز با حاضر شدن در سازمان ها و دستگاههای دارای زیرساخت حیاتی و بررسی وضعیت سایبری آنها در کنار متولیان سازمانی، تلاش می کنند تا تاب آوری سایبری هرچه بیشتر افزایش و فاصله ها با وضعیت مطلوب کاهش پیدا کند.
طرح ضربتی امن سازی به دستگاههای زیرساختی ابلاغ شد
وی اضافه کرد: مرکز مدیریت راهبردی افتای ریاست جمهوری با هماهنگی مرکز ملی فضای مجازی، در سالجاری یک طرح ضربتی امن سازی را تدوین و به دستگاههای زیرساختی ابلاغ کرده است که در آن موضوعات ارتقاء سطح تاب آوری، پشتیبان گیری مطمئن، پیش بینی ساز و کار مناسب و راهکارهای جایگزین برای تداوم خدمات در زمان بروز حوادث، در اولویت قرار داشته اند.
به گفته نوروززاده، مرکز مدیریت راهبردی افتای ریاست جمهوری به صورت مداوم پیگیر اجرایی شدن طرح ضربتی امن سازی در دستگاه ها و سازمان های دارای زیرساخت حیاتی می باشد و در صورت مواجهه با هر نوع کوتاهی و ترک فعل، گزارش آنرا به مرکز ملی فضای مجازی اعلام می کند که این مورد از راه نهادهای نظارتی و دستگاه قضایی پیگیری می شود.
بطور خلاصه، وی می گوید: در فرهنگ سایبری، رخداد به هر رویدادی گفته می شود که سبب نقض سیاست های امنیت سایبری شود یا برای محرمانگی، یکپارچگی یا دسترسی پذیری اطلاعات تهدیدی ایجاد نماید که این رخداد می تواند شامل نفوذ موفق یا ناموفق، بدافزار، دسترسی غیرمجاز، نشت اطلاعات یا هر رفتار غیر عادی باشد که امنیت سیستم ها و داده های هر سازمانی را تحت تأثیر قرار دهد. وی عنوان کرد: برای فعال شدن جابجایی های بانکی از راه دستگاههای خودپرداز و نرم افزارهای موجود در گوشی های همراه و همین طور کارکردن خودپرداز فروشگاه ها، مرکز مدیریت راهبردی افتا از عصر روز پنج شنبه ۱۸دی، اقدام های موثر و کارگشایی را انجام داد تا مشکلات بوجود آمده در روند کارهای بانکی و خریدهای شهروندان بصورت کامل برطرف شود. رییس مرکز مدیریت راهبردی افتای ریاست جمهوری می افزاید: برای جلوگیری از حملات و رخدادهای سایبری و با هدف افزایش سطح بلوغ امنیتی و میزان تاب آوری سایبری، این مرکز ضوابط و الزاماتی را به دستگاه ها ابلاغ و اجرای دقیق آنها را از متولیان سایبری و بالاترین مقام هر دستگاه مطالبه کرده است و هر روزه کارشناسان این مرکز با حاضرشدن در سازمان ها و دستگاههای دارای زیرساخت حیاتی و بررسی وضعیت سایبری آنها در کنار متولیان سازمانی، تلاش می کنند تا تاب آوری سایبری هرچه بیشتر افزایش و فاصله ها با وضعیت مطلوب کاهش پیدا کند.
منبع: seomeo.ir
