راه‌اندازی اپراتورهای امنیتی؛ راه مقابله با حملات سایبری
تاریخ انتشار: ۲۹ آذر ۱۴۰۲ | کد خبر: ۳۹۳۳۰۸۷۰
روزانه بسیاری از نهاد‌ها و سازمان‌ها مورد حملات سایبری قرار می‌گیرند که تعداد زیادی از آنها با استفاده از سامانه‌های امنیتی بومی موفق به نفوذ نمی‌شوند؛ اما برخی از آنها مانند هک اخیر سامانه جایگاه‌های سوخت مشکلات متعددی را برای کشور به وجود می‌آورند؛ هرچند که این اتفاقات در سراسر جهان رخ می‌دهد و امری غیرعادی نیست؛ اما باید با توجه به شرایط خاص کشور این رخداد‌ها به حداقل برسد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
با توجه به اهمیت این موضوع به سراغ هاشم حبیبی، کارشناس امنیت اطلاعات و مدیرعامل شرکت امن‌افزار گستر شریف رفتیم و با او گفتگو کردیم.
به تازگی سیستم جایگاه‌های پمپ بنزین دچار حمله سایبری شد، برای مقابله با این حملات باید چه کرد؟
حبیبی: زیرساخت‌هایی مانند سیستم کارت سوخت و پمپ بنزین که حیاتی و حساس هستند و در صورت رخداد حادثه و هک برای کشور بحران ایجاد می‌کنند از این‌رو باید برای امنیت آن ساختار حقوقی ایجاد شود. اگر فکر کنیم یک واحد فناوری اطلاعات و ارتباطات و یک واحد کوچک امنیت ایجاد کنیم و این واحد امنیت شروع به بستن قرارداد‌ها و مناقصه‌های متعدد کند نهایتا امنیت برقرار می‌شود. پیشنهادی که شورای عالی فضای مجازی سال گذشته مصوب کرد و الان هم در وزارت ارتباطات و فناوری اطلاعات دنبال می‌شود این است که اپراتورهای امنیتی راه بیفتد.
سازمان‌هایی که بزرگ هستند یا خیلی مسائل امنیتی دارند مثل وزارت دفاع یک شرکت امنیتی ایجاد می‌کنند. شرکتی که در کنار سازمان خودشان وظیفه امنیت سایبری را برعهده دارد، ولی برخی از سازمان‌ها مانند وزارت نفت یا وزارت‌خانه‌های دیگر شاید نتوانند شرکت ایجاد کنند؛ البته من توصیه هم نمی‌کنم که این کار را انجام دهند، چون ایجاد چنین شرکتی یعنی کار دولتی کردن.
امکان کاهش ضریب وقوع ناامنی با اقدامات امنیتی
پس توصیه شما چیست؟
حبیبی: برای اینکه بتوانند این موضوع را حل کنند باید یک ساختار حقوقی برای خود داشته باشند. در این راستا نیاز است به سراغ شرکت‌های بزرگ حوزه امنیت بروند، شرکت‌هایی که توان مالی و سابقه کاری زیاد داشته و به صورت همه جانبه کار کرده باشند. به عبارتی راهکار جامع داشته باشند و تمام اختیارات امنیتی به آن شرکت واگذار شود و این شرکت دیگر مسئولیت امنیت سازمان مربوطه را برعهده بگیرد. اگر اختیار کامل به آن شرکت داده نشود اصلاً ارزشی ندارد.
چه ضرورتی دارد که اپراتور امنیتی اختیار کامل داشته باشد؟
حبیبی: اگر برای سازمان مربوطه مشکل امنیتی ایجاد شود این شرکت هم باید در کنار ریاست و مدیران ارشد سازمان جوابگوی امنیت باشد. وقتی این اتفاق بیفتد که شما اختیارات و مسئولیت لازم را بدهی و به وقتش پاسخگویی بخواهی شرکت موظف است تا از تمام اختیارات، توان و نیروی خود استفاده کند که آن سازمان را امن نگه دارد و به عبارتی این شرکت برای آبرو و بیزینس خود موظف است همه تلاش خود را به کار گیرد تا سازمان مربوطه دچار ناامنی نشود، این باعث می‌شود که سازمان کمتر دچار ناامنی شود. هرچند که امنیت صد درصد نیست و ممکن است با همه این اوصاف باز هم ناامنی اتفاق بیفتد، ولی می‌توانیم ضریب و احتمال وقوع آن را کمتر کنیم.
هر شرکتی نمی‌تواند اپراتور امنیتی بشود
اپراتور امنیتی باید چه ویژگی‌هایی داشته باشد؟
حبیبی: البته هر شرکتی نمی‌تواند اپراتور امنیتی بشود. داشتن راهکار جامع و محصول و خدمت مرتبط، فعالیت در حوزه امنیت کشور و داشتن نیروی انسانی قوی و ... لازمه این شرکت‌های اپراتور امنیت است. این شرکت‌ها می‌توانند از توانمندی شرکت‌های خصوصی، استارت‌آپ‌ها و نیروی انسانی داخل بازار استفاده کنند و سازمان مربوطه را امن نگه دارند.
از حملات سایبری اتفاق افتاده درس نمی‌گیریم!
علت اینکه این روز‌ها بیشتر درگیر حملات سایبری می‌شویم را چه می‌دانید؟
حبیبی: من فکر می‌کنم اینکه ما از هک‌های اتفاق افتاده درس نمی‌گیریم و باز هم به سراغ همان راهکار‌های قدیمی می‌رویم، این مشکل از ریشه حل نمی‌شود. یعنی به عبارتی وقتی هک می‌شویم تازه قراردادی را امضا می‌کنیم و به دنبال امن‌سازی هستیم.
مدیریت کردن این قرارداد‌ها و تضاد‌هایی که ایجاد می‌شود، امن‌سازی یکپارچه نمی‌شود. مثلا شرکت اول راجع امنیت نرم‌افزار صحبت می‌کند و شرکت دوم راجع امنیت شبکه، این دو باهم در یک مواردی تناقض دارند؛ اما اگر یک شرکت اپراتوری بالا سر این دو شرکت باشد و شرکت اپراتور فهم دقیقی از امنیت داشته باشد می‌تواند این تناقض‌ها را حل کند. به عبارتی بگوید که نرم‌افزار، شبکه، ارتباطات و نیروی انسانی امن باشد و همه این‌ها را در کنار هم می‌بیند و احتمال وقوع ناامنی کمتر می‌شود.
منبع: آنا
باشگاه خبرنگاران جوان وبگردی وبگردیمنبع: باشگاه خبرنگاران
کلیدواژه: امنیت اطلاعات حملات سایبری جایگاه پمپ بنزین اپراتور امنیتی سازمان مربوطه اپراتور امنیت حملات سایبری شرکت ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.yjc.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۹۳۳۰۸۷۰ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
دباغ : در سفر بارزانی درباره هماهنگی‌های امنیتی رایزنی شد
نماینده اقلیم کردستان عراق، سفر نیچروان بارزانی به ایران را مهم ارزیابی کرد و هماهنگی‌های امنیتی برای مبارزه با گروههای تروریستی را یکی از محورهای اصلی این سفر دانست. - اخبار بین الملل -
« ناظم دباغ» در گفت‌وگو با خبرنگار بین‌الملل خبرگزاری تسنیم با اشاره به سفر «نیچروان بارزانی » رئیس اقلیم کردستان عراق به تهران محور گفت‌وگوهای او با مقامات بلندپایه ایران را اصلاح و تقویت روابط دوجانبه دانست و اظهار داشت: گسترش روابط اقتصادی بازرگانی میان جمهوری اسلامی ایران و اقلیم کردستان ، حل و فصل مشکلات موجود، تامین امنیت ایران و حکومت اقلیم کردستان عراق ، هماهنگی در روابط سیاسی و نقش تهران و اربیل در تامین امنیت ایران و عراق از جمله محورهای مذاکرات رئیس اقلیم کردستان عراق و هیئت همراه وی با مقامات بلندپایه جمهوری اسلامی ایران بود.
وی در پاسخ به این پرسش «آیا درباره حضور گروههای تروریستی که امنیت ایران را به خطر می‌اندازد نیز در این سفر صحبت شد؟ » اظهار داشت: آن جزئیاتی که منظور شماست، مطرح نشد ولی هماهنگی در چارچوب هیئت شورای عالی امنیت عراقی به ریاست قاسم الاعرجی، رئیس شورای عالی امنیت ملی عراق انجام شد.در این هیئت وزیری از اقلیم کردستان عراق حضور دارد. این هیئت بر اجرایی شدن توافقات (امنیتی ) میان ایران و عراق نظارت دارد.
دیدار رئیس اقلیم کردستان عراق با امیرعبداللهیاننماینده اقلیم کردستان عراق در تهران درباره تشکیل کمیته امنیتی میان تهران- بغداد و اربیل گفت: این کمیته امنیتی تشکیل شده و یک سری از مسائل ضروری را اجرایی کرده است و توافقاتی که در این کمیته صورت گرفته، اقلیم کردستان عراق بدانها پایبند است.
وی در خصوص ارزیابی خود از سفر رئیس اقلیم کردستان عراق به تهران گفت: این سفر یکی از سفرهای مهم و با ارزش نچیروان بارزانی به ایران بود که با هدف تقویت روابط دوجانبه صورت گرفت.
انتهای پیام/
نفر چهارم تنیس روی میز جهان مغلوب نوشاد عالمیان شد