فضای مجازی

به گزارش مجاهدت از گروه جامعه دفاع‌پرس، «سید محمد امین آقامیری» دبیر شورای عالی و رئیس مرکز ملی فضای مجازی صبح امروز (سه شنبه) در اولین همایش ملی پایش امنیت سایبری اظهار داشت: امنیت سایبری به دلیل وابستگی مردم به فضای مجازی در دریافت خدمات و زندگی در این فضا، از اهمیت ویژه‌ای برخوردار بوده و هر گونه اختلال در فرآیند‌ها موجبات نارضایتی عمومی را در پی دارد.

آقامیری با اشاره به این که فضای مجازی به عنوان پنجمین حوزه در کنار چهار حوزه درگیری نظامی قرار گرفته هست، افزود: برای امنیت سایبری ۴ بخش طراحی شده که بخش اول حملات سایبری با هدف تخریب هست. بخش دوم عملیات علیه افکار عمومی، بخش سوم استفاده از اطلاعات فضای مجازی برای اهداف نظامی و امنیتی و در نهایت بخش چهارم مربوطه به سلاح‌های سایبری هست که برای تخریب و باج گیری در فضای مجازی استفاده می‌شود.

دبیر شورای عالی و رئیس مرکز ملی فضای مجازی با تاکید بر این که این همایش طلیعه حرکت جدیدی در این حوزه خواهد بود، تصریح کرد: مشابه انسجام و یکپارچکی مردمی که در جنگ ۱۲ روزه علیه کشور عزیزمان ایجاد شد، نیاز هست تا در حوزه امنیت سایبری شاهد یکپارچکی و هم افزایی در دستگاه‌های مرتبط باشیم که خوشبختانه با تقسیم کاری که در این حوزه صورت گرفته، امروز فصل جدیدی را شروع کرده و در این فصل جدید شاهد اتحاد بیشتر فعالین این حوزه خواهیم بود.

وی با اعلام این که اخیرا سه حمله مهم به زیرساخت‌های کشور انجام شده و خوشبختانه با هوشیاری دستگاه‌های مربوطه مهار و دفع شد، تاکید کرد: یکی از مهمترین مسائل در این حوزه تمرکز بر پیشگیری از آسیب پذیری هاست که مرکز ملی فضای مجازی در سال ۱۴۰۲ در همین راستا دستورالعملی را ابلاغ کرد که پیاده سازی کامل آن فرصت بزرگی برای ارتقای امنیت سایبری کشور خواهد بود.

آقامیری افزود: یکی از فواید اجرای این دستوالعمل جلوگیری از فرهنگ غلط دریافت و ذخیره سازی داده‌های اضافه از کاربران توسط بخش دولتی و خصوصی هست که براساس این دستوالعمل باید به حد ضرورت و با رضایت کامل کاربر داده‌ها دریافت شده و در نهایت کاربر هر زمان که خواست امکان حذف این داده‌ها را نیز داشته باشد.

آقامیری با بیان این که در صورتی که این فرآیند به درستی انجام شود حریم خصوصی کاربران حفظ خواهد شد، گفت: این در حالی هست که باید داده‌های مربوط به حریم خصوصی و هویت افراد نیز به صورت رمز نگاری ذخیره شود که در صورت بروز تهاجم، دسترسی به داده‌ها محدود باشد.

رئیس مرکز ملی فضای مجازی گفت: مسئولیت پیگیری این دستورالعمل بر عهده دستگاه مجری و دستگاه‌های هماهنگ کننده هست و امیدواریم در بازه چند ماهه شاهد تحقق آن باشیم.

وی اظهار داشت: اشتراک گذاری اطلاعات بین دستگاه‌ها از دیگر مسائل مهمی هست که تاب آوری را افزایش داده و مهار حملات را به ارمغان می‌آورد که با تدابیری که انجام شده به زودی شاهد آن خواهیم بود.

آقامیری با اشاره به این که در حوزه امنیت سایبری با پدیده دانش بنیان و فرآیند حرفه‌ای رو‌به‌رو هستیم، گفت: پیشتر حوزه امنیت سایبری مرتبط با بخش‌های دولتی و شبه دولتی بود، اما با مصوبه شورای عالی فضای مجازی و ابلاغ آن به دستگاه‌ها فرصت بروز و ظهور برای اشخاص حقیقی متخصص و شرکت‌های دارای توانمندی در این عرصه فراهم شد. همچنین به همت پلیس فتا برنامه‌ای برای بخش خصوصی اجرا شد تا متخصصین امنیت سایبری در کشور بتوانند پیش از حمله مهاجم، نقاط ضعف و مشکلات را شناسایی کرده و اصلاح و امن سازی صورت گیرد.

آقامیری با بیان این که بیمه سایبری یکی دیگر از تدابیری هست که به ارتقای امنیت سایبری کمک خواهد کرد، افزود: در سالیان گذشته مجلس، قانونی برای دارایی‌های دستگاه‌ها مصوب کرد که متاسفانه نسبت به دارایی‌های سایبری در آن کم توجهی شده بود و الزامی برای بیمه کردن دارایی‌های سایبری نبود که خوشبختانه با مصوبه اخیر شورای عالی فضای مجازی به صورت گام به گام با تنوع بیمه‌ها این حوزه گسترش پیدا کرده و در حال حاضر با همکاری بیمه مرکزی اولین مجوز بیمه امنیت سایبری صادر شده هست.

وی ادامه داد: ارزیابی دستگاه‌ها و امن سازی آنها باعث فعال سازی بخش خصوصی در حوزه امنیت سایبری شده و می‌توانیم با تمام ظرفیت در این حوزه فعال شویم که این مهم ارتقای جدی را در حوزه امنیت سایبری ایجاد می‌کند.

آقامیری با بیان این که کشور در کارزار جدی بین المللی در حوزه امنیت سایبری هست، افزود: برخلاف جنگ نظامی، جنگ سایبری خاموش هست، اما خوشبختانه در ایران به دلیل ظرفیت خوبی که در نیروی انسانی در این حوزه داریم به نقطه قوتمان تبدیل شده هست.

دبیر شورای عالی فضای مجازی در پایان اعلام کرد: از همه فعالان در حوزه امنیت سایبری تقاضا دارم در زمینه اطلاعات و حریم خصوصی مردم با توجه به اعتماد عمومی، پاسدار این داده‌ها و اطلاعات باشند و این مسیر را امن‌تر و پایدار‌تر کنند.

اولین همایش ملی پایش امنیت سایبری به میزبانی مرکز ملی فضای مجازی و با حضور و مشارکت دستگاه‌های هماهنگ کننده برگزار شده هست.

انتهای پیام/ 241

به گزارش مجاهدت از گروه جامعه دفاع‌پرس، سردار «وحید مجید» رئیس پلیس فتا فراجا امروز  طی سخنانی در اولین همایش ملی پایش امنیت سایبری ضمن گرامیداشت یاد شهدای جنگ تحمیلی ۱۲ روزه اظهار داشت: بحث حملات سایبری به عنوان یکی از جرایم بسیار جدی در حوزه بین الملل، حاکمیت کشور‌ها و مردم تبدیل شده هست.

وی با اشاره به تاریخچه و پیشینه شکل گیری حملات سایبری در جهان توضیح داد: از سال ۱۹۸۰ که ویروس‌های کامپیوتری وارد شدند حملات سایبری شروع شد و تا امروز با شکل و شمایل جدیدی آن روند ادامه دارد و زیرساخت ابری، مهندسی اجتماعی و هوش مصنوعی آن را پیچیده‌تر از گذشته کرده‌اند.

رئیس پلیس فتا فراجا افزود: از این رو بررسی حملات سایبری به عنوان حوزه هماهنگ کننده در بخش عمومی و خصوصی بر مبنای نظام مقابله از طریق شورای عالی فضای مجازی و مرکز ملی فضای مجازی به فراجا اعلام شد و پلیس فتا مسئولیت این حوزه را برعهده گرفت.

سردار مجید با تاکید بر اینکه امروز ماهیت حملات سایبری تغییر کرده هست، گفت: هدف و رویکرد حملات سایبری که در این سال‌ها با آن مواجهه هستیم، تغییر کرده هست. در ابتدا بحث نشت اطلاعات و حملات دفع سرویس مطرح بود، اما اخیراً موضوع تخریب پایگاه‌های داده در اولویت قرار گرفته هست. از این رو موضوع حملات سایبری بسیار پیچیده شده هست.

رئیس پلیس فتا خاطرنشان کرد: این حملات در گذشته به صورت مخفی انجام می‌شد و مهاجم حمله را اعلام نمی‌کرد و یکی از حلقه‌های اول مقابله با حملات، شناسایی مهاجم بود. اما اخیراً حملات سایبری از حوزه پنهان به حوزه آشکار تبدیل شده هست به طوری که مهاجم خود حمله را اعلام می‌کند.

وی با اشاره به اینکه حملات سایبری با استفاده از فناوری‌ها پیشرفته‌تر شده هست، گفت: اقدامات اخیر مرکز ملی فضای مجازی در بحث حاکمیت سایبری، برگزاری رویداد‌ها و نشست‌های تخصصی بسیار خوب و کمک‌کننده هست. همچنین تهیه سند راهبردی جمهوری اسلامی در فضای مجازی و اهدافی که در آن تعریف شده هست، خلاء‌های چندین ساله حوزه امنیت سایبری را برطرف می‌کند تا حکمرانی سایبری کشور قوی‌تر شود.

سردار مجید گفت: تجربیاتی که در پلیس فتا در حوزه بررسی حملات سایبری به دست آورده بسیار خوب بود و به ما کمک کرد که بتوانیم نقش خود را در حوزه حکمرانی سایبری و استفاده از داده‌های عملیاتی به‌ویژه حوزه صنعت تقویت کنیم.

وی اشتراک گذاری اطلاعات در صحنه‌های بررسی حملات سایبری را در حوزه پژوهشی و به ویژه حوزه صنعت بومی کشور بسیار کمک کننده دانست و با اشاره به اقداماتی که در حوزه کسب و کار‌ها انجام شده گفت: کسب وکار‌ها به واسطه دارایی و کلان داده‌هایی که از مردم دارند با حریم خصوصی افراد مرتبط هستند. امروز بالغ بر ۱۶۰ هزار کسب و کار خرد دارای نشان اینماد هستند و فعالیت خود را انجام می‌دهند.

رئیس پلیس فضای تولید و تبادل اطلاعات فراجا در ادامه خاطرنشان کرد: تجریه در این حوزه به ما نشان داد که علاوه بر نظارت پسینی و پیشینی باید به صورت حضوری با کسب و کار و به ویژه مدیران ارتباط برقرار کنیم و در نهایت در این حوزه غربالگری انجام دهیم تا متوجه شویم شاخص‌ها و استاندارد‌های ابلاغی امنیت سایبری تا چه اندازه محقق شده هست.

وی با اشاره به سایر اقداماتی که در حوزه تقویت امینت سایبری کسب و کار‌ها انجام شده هست، گفت: در ادامه نیاز شد که سامانه‌ای در اختیار کسب و کار‌ها قرار گرفته شود و بر اساس ابلاغ مرکز ملی فضای مجازی این سامانه تهیه، تولید و مدل‌های فناورانه به آن افزوده شد تا کسب و کار‌ها در جریان جزئیات این حوزه قرار بگیرند. همچنین برگزاری این رزمایش در ادامه این اقدامات یک صحنه عملی ایجاد می‌کند تا در ایام خاص، اولویت‌های جلوگیری از آسیب‌پذیری به سازمان‌ها اعلام شود.

سردار مجید با اشاره به اینکه فرایند‌های حوزه امینت سایبری با ظهور فناوری‌های نوین تغییر کرده هست، اظهار داشت: امروز با موضوع هوش مصنوعی در سازمان‌ها مواجهه هستیم که آیا سازمان‌ها در به‌کارگیری هوش مصنوعی در فرایند‌های خود می‌توانند پروتکل‌های امنیت سایبری را نیز پیاده سازی کنند یا خیر.

وی با تاکید بر این نکته که هیچ هوش مصنوعی نباید در سازمانی پیاده شود مگر رول تشخیص دهنده و حرفه‌ای آن توسط مرکز ملی فضای مجازی به آن سازمان ابلاغ شود، گفت: نگاه ما در حوزه امنیت سایبری و جرائم سایبری این هست که هر تغییر و فرایند جدیدی که در سازمان‌ها ایجاد می‌شود باید رول‌های تشخیص جرم، تشخیص آسیب پذیری‌ها و تشخیص حملات به سازمان داده شود تا بحث‌های هوش مصنوعی خود را بر اساس آن ایجاد کنند.

رئیس پلیس فضای تولید و تبادل اطلاعات فراجا گفت: آینده و افق امینت سایبری کشور با توجه به زحماتی که در این حوزه کشیده می‌شود، بسیار روشن هست. وجود اسناد کاربردی، آمادگی و هماهنگی سازمان‌ها و اشتراک‌گذاری اطلاعاتی که در مرکز ملی ایجاد می‌شود همه با هم می‌تواند امنیت سایبری مناسبی را که در شأن ملت عزیز ایران هست محقق کند.

انتهای پیام/ 261