ثبت‌نام کسب‌وکارها برای دریافت تهسیلات کرونایی از وزارت ارتباطات متوقف شد

زمستان سال گذشته و همزمان با شیوع ویروس کرونا بسیاری از کسب‌وکارها متحمل ضررهای قابل توجه‌ای شدند که در نهایت تعطیلی برخی از کسب‌وکارها و یا تعدیل نیروی آنها را به دنبال داشت. همزمان با این اتفاق وزارت ارتباطات و فناوری اطلاعات برای جلوگیری از تعدیل نیروی انسانی این شرکت‌ها خبر از ارائه تسهیلات از محل وام وجوه اداره شده این وزارتخانه و صندوق نوآوری و شکوفایی را داد. حالا بعد از گذشت تقریبا ۵ ماه از این اتفاق مدیر کل دفتر همکاری‌های فراسازمانی ارتباط با صنعت و دانش سازمان فناوری اطلاعات اعلام می‌کند که ثبت‌نام کسب‌وکارهای مجازی برای دریافت تسهیلات از این وزارتخانه، تا اطلاع ثانوی متوقف شده است. آنطور که فرهاد سنجری می‌گوید از زمستان سال گذشته تا دو هفته پیش نزدیک به ۱۷۷ کسب‌وکار برای دریافت تسهیلات مخصوص به کسب‌وکارهای آسیب‌دیده از کرونا در سامانه نوآفرین ثبت‌نام کرده‌اند که تا کنون پرداخت وام به ۶۳ کسب‌وکار از سوی کارگروه تخصصی تسهیلات وجوه اداره شده وزارت ارتباطات تایید شده است. سنجری اعلام می‌کند که این تعداد کسب‌وکار حالا در صف دریافت تسهیلات خود از طریق پست بانک هستند.
 
بررسی‌های وزارت ارتباطات و فناوری اطلاعات نشان می‌دهد که از زمان شیوع ویروس کرونا در کشور ۷۲ درصد کسب‌وکارهای نوپا دچار خسارت شده‌اند. به دنبال این اتفاق هم وزارت ارتباطات و در راس آن سازمان فناوری اطلاعات مامور شد تا با پرداخت تسهیلات از محل وام وجوه اداره شده و همچین صندوق نوآوری و شکوفایی، تا حدودی به شرکت‌ها در جبران خسارت‌هایشان کمک کند. براساس اطلاعاتی که وزارت ارتباطات در گزارشی به آن اشاره کرده،‌ در چند ماه گذشته سازمان فناوری اطلاعات، در دو فاز، پرداخت تسهیلات با نرخ بهره ۹ درصدبه این کسب‌وکارها را برنامه‌ریزی کرد. در فاز نخست از اسفند ۹۸ تا پایان اردیبهشت ۹۹، ۵۴ میلیارد و ۲۳۰ میلیون تومان و در فاز دوم از خرداد ماه سال جاری تاکنون،۷۰ میلیارد تومان تسهیلات یعنی در مجموع ۱۲۴ میلیارد تومان به کسب‌وکارهای نوپای مرتبط با فناوری اطلاعات تسهیلات پرداخت شده است.
 
حالا فرهاد سنجری، مدیر کل دفتر همکاری‌های فراسازمانی ارتباط با صنعت و دانش سازمان فناوری اطلاعات می‌گوید که پرداخت این تسهیلات از سمت وزارت ارتباطات متوقف شده است. او دلیل این توقف در پرداخت تسهیلات را شروع ارائه وام از سوی سایر ارگان‌ها ماننده سامانه کارا مربوط به وزارت کار اعلام می‌کند. سنجری در این زمینه گفت:‌ «در حال‌حاضر سامانه نوآفرین و بخش ویژه در نظر گرفته شده در سامانه برای کسب‌وکارهای آسیب دیده از کرونا بسته شده و دیگر از محل وام وجوه اداره شده تسهیلاتی تا اطلاع ثانوی به کسب‌وکارها تعلق نمی‌گیرد.»
او دلیل این تصمیم را شروع تسهیلات جدید از سمت ارگان‌های دیگر می‌داند و توضیح می‌دهد: «هم اکنون وزارت کار و از سمت دیگر صندوق نوآوری در حال ارائه تسهیلات به شرکت‌های خلاق است و در این شرایط فعلا سامانه بسته شده و وام از سمت وزارت ارتباطات به شرکت‌های نوآور تعلق نمی‌گیرد.» البته سنجری تاکید می‌کند که سازمان فناوری اطلاعات در حال رایزنی با صندوق نوآوری و شکوفایی است تا در طرحی مشترک مجددا اعطای تسهیلات به فعالان حوزه از طریق صندوق پژوهش و فناوری نوآفرین آغاز شود.
 
به گفته او کارگروه تخصصی تسهیلات وجوه اداره شده وزارت ارتباطات براساس آیین نامه اجرایی بند ب تبصره ۱۸ سال ۹۸ تشیکل شده تا طرح‌های مختلف برای ارائه تسهیلات در آن مورد بررسی قرار بگیرد. اعضای این کارگروه تخصصی متشکل از رئیس سازمان فناوری اطلاعات، ‌دبیر ستاد توسعه فناوری اقتصاد دیجیتال معاونت علمی،‌ مدیرعامل پست بانک، رئیس هیات مدیره شرکت ارتباطات زیرساخت، معاون فناوری و نوآوری وزارت ارتباطات، دبیر سازمان نظام صنفی رایانه‌ای و رئیس اتحادیه کسب‌وکارهای مجازی است. براساس اظهارت سنجری در کنار این کارگره یک کمیته ۳ نفره دیگر هم تشکیل شده تا اگر کسب‌وکارهایی به جز ۴ حوزه در نظر گرفته شده از سمت وزارت ارتباطات دچار ضررهای جبران‌ناپذیر به خاطر کرونا شده‌اند، امکان دریافت وام داشته باشند. 
 
آنطور که سنجری اعلام می‌کند،‌کسب‌وکارهایی که درخواست دریافت وام  تا ۲ میلیارد تومان داشتند، این وام از محل وام وجوه‌اداره تامین شده و وام کسب‌وکارهایی بالاتر از ۲ میلیارد تومان و تا سقف ۱۵ میلیارد تومان از طریق معرفی سازمان فناوری اطلاعات به صندوق نوآوری و شکوفایی تامین شده است.
براساس اظهارت سنجری از زمستان سال گذشته تا دو هفته پیش و قبل از توقف ارائه تسهیلات به شرکت‌های نوآور از طریق سامانه نوآفرین، ۱۷۷ شرکت فعال در ۴ حوزه که بیشترین ضرر را دیده‌اند در این سامانه ثبت‌نام کرده‌اند که در نهایت پس از بررسی کارگروه تخصصی تسهیلات وجوه اداره شده وزارت ارتباطات، پرداخت تسهیلات به ۶۳ شرکت مصوب شده است.
 
او در این مورد گفت:‌ «در ابتدای شروع ارائه این تسهیلات تنها این کمک برای ۳ حوزه فعالیت یعنی فروش بلیت و گردشگری، پلتفرم ارائه خدمات تحویل غذا و پلتفرم ارایه خدمات در محل در نظر گرفته شده بود که در نهایت یک حوزه دیگر یعنی تولید‌کنندکان نرم‌افزار هم به این سه حوزه اضافه شد. تمامی کسب‌وکارهای فعال در این حوزه که از کرونا آسیب دیده‌ باشند بعد از بررسی پرونده‌شان در دبیرخانه و کارگروه  تخصصی تسهیلات وجوه اداره شده وزارت ارتباطات امکان دریافت تسهیلات را داشته‌اند.»
 
زمستان سال گذشته و همزمان با طرح ارائه تسهیلات از سوی وزارت ارتباطات به کسب‌وکارهای آنلاین آسیب‌دیده از ویروس کرونا وزارت ارتباطات اعلام کرد که در نهایت اسم شرکت‌ها و مبالغ دریافتی از سمت آنها به صورت شفاف منتشر خواهد شد؛ اما حالا سنجری به پیوست می‌گوید که به دلایلی امکان انتشار این جزییات وجود ندارد. براساس اظهارات او فهرست شرکتها و مبلغ مصوب آنها در سایت سازمان فناوری اطلاعات در دسترس است؛ اما امکان انتشار اسامی شرکتهایی که موفق به اخذ وام شده‌اند وجود ندارد. سنجری در این مورد به پیوست گفت:‌ «در مورد تعداد شرکت‌هایی که به پست بانک معرفی شده‌اند و وام گرفته‌اند چون هر روز اطلاعات به روز می‌شود امکان اعلام اطلاعات دقیق وجود ندارد. در مورد شرکت‌هایی هم که به صندوق نوآوری معرفی شدند چون در حیطه اختیار سازمان نیست امکان انتشار نام آنها را نداریم.»

«ابرها» آمده‌اند تا هزینه کسب و کارها را کاهش دهند

خودکفایی در مقوله خدمات ابری از جمله موارد مهمی به شمار می‌رود که در دستور کار دولت قرار گرفته است. فضای ابری این روزها از ملزومات حیاتی کسب و کارهاست و به شکل جدی هزینه‌های آن‌ها را کاهش داده است.
 
زیرساخت «شبکه ملی اطلاعات» سال‌ها است که توسعه پیدا کرده و افزایش کاربرد فضای مجازی در زندگی مردم به همین واسطه به اهمیت وجود زیرساخت ابری در کشور افزوده است.
 
اگر در چند سال اخیر گوشی تلفن همراه‌تان را عوض کرده باشید، احتمالا مشاهده کرده‌اید که پس از وارد کردن ایمیل، تمام اطلاعات تماس، یادداشت‌ها و حتی عکس‌هایی که در گوشی قدیمی‌تان داشته‌اید در دسترس‌تان قرار می‌گیرد. به زبان ساده این همان زیرساخت ابری است که این روزها در مورد آن زیاد صحبت می‌شود.
 
شناور در میان ابرها
 
«محمدعرفان شمسی» روز جمعه در گفت‌وگو با ایرنا به شرح امکانات فضای ابری و لزوم بومی شدن این دانش پرداخت و گفت: زیرساخت ابری این امکان را می‌دهد تا شما هر کجا، هر مکان و با هر سیستمی، به اطلاعات و نرم‌افزارهای خود دسترسی داشته باشید. دقیقا مانند جنگل ابری که وقتی شما وارد آن می‌شوید، چیزی جز ابر نمی‌بینید و روی ابرها شناورید.
 
مسوول تیم رایانش ابری ابر آروان افزود: «کلود»، فضای ابری، زیرساخت ابری، رایانش ابری یا هر اسم دیگری که روی این مفهوم جدید بگذاریم، در واقع به کاربر امکان شناوری در مکان و زمان را می‌دهد. امکانی که محدودیت در آن خیلی معنادار نیست.  
 
وی با بیان این که تعریف دقیق‌تر زیرساخت ابری، ارائه (Deliver) زیرساخت سخت‌افزاری، نرم‌افزاری و پلتفرمی از طریق شبکه (اینترنت و اینترانت) به مشتریان است، خاطرنشان کرد: در واقع هر آن‌چیزی که در گذشته نیاز بود مشتریان به صورت محلی (Local) راه‌اندازی و نصب کنند، (اعم از سخت‌افزار در دیتاسنتر، نرم‌افزاری مانند Microsoft word) در شبکه‌ ابری از طریق اینترنت یا اینترانت و بدون نیاز به نصب، در اختیار کاربران قرار می‌گیرد.
 
فضای ابری، زیرساخت حیاتی
 
این کارشناس فناوری اطلاعات افزود: امکانات و ویژگی‌هایی که این زیرساخت ابری در اختیار کاربران قرار می‌دهد به حدی رسیده که امروزه این سرویس جز سرویس‌های زیرساختی قرار گرفته که دولت‌ها موظف به تامین آن برای کسب و کارها هستند. پیش‌بینی صاحبان فن این است که در آینده خیلی نزدیک زیرساخت ابری جزو مواردی قرار می‌گیرد که علاوه بر کسب و کارها باید به خانواده‌ها هم نیز ارائه شود.
 
او تشریح کرد: امروزه نیاز کسب و کارها به زیرساخت نرم‌افزاری و سخت‌افزاری دقیقا مانند نیاز به برق است. کارمندان برای انجام وظایف خود نیاز به کامپیوتر دارند و تمام اطلاعاتی که از فرآیند کاری‌شان تولید می‌شود نیاز به سرور، دیتاسنتر، فضای مناسب برای ذخیره و نرم‌افزار دارند.  
 
شمسی با بیان این که سال‌های گذشته فراهم کردن تمام این نیازمندی‌ها به طور جداگانه بر عهده‌ افراد بود عنوان کرد: کسب‌وکارهای زیادی وجود داشتند که هسته‌ اصلی فعالیت آن‌ها حوزه‌ دیگری بود، اما مجبور به فراهم کردن این قبیل زیرساخت‌ها بودند. علاوه بر این مشکلاتی مانند هزینه‌ نگهداری و به‌روزرسانی، مشکلات تغییر و توسعه زیرساخت، هزینه‌ نیروی انسانی و... نیز وجود داشت.
 
کاهش هزینه شرکت‌ها
 
این کارشناس فناوری اطلاعات خاطرنشان کرد: زیرساخت ابری این امکان را به کسب و کارها می‌دهد که بدون نگرانی در خصوص موارد این چنینی، عمده تمرکز خود را روی فعالیت اصلی (Core Business) خودشان بگذارند و با هزینه‌ای معقول، از تمامی خدماتی که وجود دارد بهره‌مند شوند. طبیعتا این بستر بسیاری از دغدغه‌ها و هزینه‌های شرکت‌ها را در عصر ارتباطات و اطلاعات کاهش خواهد داد.
 
«تمام این دلایل تاکید دوباره‌ای دارد بر این که چرا فراهم کردن چنین زیرساختی بسیار حیاتی و مهم است و اگر دولت‌ها در فراهم کردن آن کوتاهی کنند، به سرعت با عواقبش رو به رو خواهند شد.» وی با تاکید بر این مساله گفت: خوشبختانه در ایران و طی ۱۵ سال اخیر، وضعیت زیرساخت‌های فناوری اطلاعات از لحاظ کمی به طور فزاینده‌ای در حال بهبود است.
 
تعریف پروژه اینترانت ملی، دولت الکترونیک و... در دهه ۸۰ و در سطح کلان، آغازگر حرکت به سمت استفاده از فناوری اطلاعات شد و انتظار می‌رود این پیشرفت‌ها علاوه بر کمیت و ساخت دیتاسنترهای جدید، از لحاظ کیفی نیز افزایش پیدا کنند.
 
همچنین برای موفقیت در این مسیر، انتظار می‌رود با برنامه‌های مشخص و مدون، امکان ساخت بخشی از تجهیزات سخت‌افزاری و نرم‌افزاری مورد نیاز کشور به کمک همکاری‌های بین‌المللی فراهم شود. هر چند احتمالا شرایط کشور در این برهه امکان چنین کاری را نمی‌دهد، اما باید با آماده کردن زیرساخت‌های مورد نیاز، باید از تک تک فرصت‌های پیش آمده در آینده استفاده کنیم.

پنج بررسی معمول برای کسب و کارهای کوچک

ffghgjhkjl.jpeg
 
 
همیشه هم به لحاظ اقتصادی برای کسب و کارهای کوچک و متوسط نمی‌صرفد که بخواهند تیمی مختص حوزه‌ی امنیت آی‌تی استخدام کنند؛ پس اغلب اینطور می‌شود که فردی مسئولیت نظارت کل زیرساخت را بر عهده می‌گیرد. 
به گزارش روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ برخی‌اوقات، حتی چنین فردی کارمند همیشگی و تمام‌وقت هم نیست. البته که یک ادمین خوب خیلی کارها از دستش برمی‌آید؛ خصوصاً اگر مسائل زیاد باشد و وقت کم. در ادامه با ما همراه شوید تا شما را با پنج بررسی معمول برای کسب و کارهای کوچک آشنا کنیم.
تمدید گواهی امنیتی سایت شرکت
هر وبسایتی که داده‌های کاربری را درخواست می‌دهد و یا پردازش می‌کند می‌بایست گواهی SSL داشته باشد. این گواهی از اطلاعات وارد شده توسط بازدیدکنندگان در برابر مداخلات محافظت می‌کند و تقریباً همه‌ی مرورگرهای مدرن به کاربران هشدار می‌دهند که سایت‌های بدون گواهی SSL مطمئن و امن نیستند. همین هشدار می‌تواند اول امر، به طور باالقوه یک سری از مشتری‌ها را بترساند. مسئله‌ی قابل‌توجه دیگر این است که شاید وبسایت شما گواهی SSL داشته باشد اما شاید مدت اعتبارش محدود است. بسته به مرجع صدور گواهینامه، هر سه، شش یا دوازده ماه یکبار باید این گواهی را تمدید کرد. بنابراین، توصیه‌ی ما به شما این است که در تقویم خود یک یادآور تنظیم کنید که تمدید گواهی را به شما گوشزد کند.
آپدیت سفت‌افزار روتر  
هر قدر نرم‌افزار قدیمی‌تر باشد بیشتر احتمال دارد در خود آسیب‌پذیری‌هایی داشته باشد؛ بنابراین مهم است که همه‌ی نرم‌افزارهای خود را به روز کنید. سیستم‌عامل‌ها و اپ‌ها ایستگاه کار خود معمولاً به کاربران زمان نصب آپدیت‌ها را یادآوری می‌کنند. اما اگر همچنان نگرانید نکند از پچی مهم غافل بمانید، از محصولات سازمانی ما -که شامل کل زیرسیستم پیگیری آسیب‌پذیری‌ها و فیکس‌های جدید برای آن‌ها می‌شود- استفاده کنید.
با این همه، فقط کامپیوتر کارمندان نیست که به آپدیت نیاز دارد؛ روترها هم نرم‌افزارها –سفت‌افزارهایی- دارند که به طور مشابهی به مرور زمان آسیب‌پذیر و منسوخ می‌شوند. مجرمان سایبری سپس می‌توانند سفت‌افزار قدیمی را برای رخنه کردن به شبکه سازمانی اکسپلویت کنند. برخلاف نرم‌افزارهای روی ایستگاه‌های کار، روترهای SOHO به طور کلی وقتی سفت‌افزاری منسوخ می‌شود نوتیفیکیشن نمی‌فرستند. پس آپدیت‌ها را باید به صورت دستی انجام داد. از این رو موجود گرفتن و تهیه‌ی سیاهه‌ای از تجهیزات شبکه سازمانی اهمیت داشته و دست‌کم باید هر چند ماه یکبار کنسول ادمین را چک کنید ببینید آیا نسخه‌ی جدیدی از سفت‌افزار روتر آمده است یا خیر. اگر کنسول، کارکردی مخصوص چک کردن آپدیت‌ها ندارد باید این کار را از روی وبسایت تولیدکننده‌اش انجام دهید. و اگر برخی از دستگاه‌ها قدیمی شدند و دیگر پشتیبانی نمی‌شوند باید به فکر جایگزین کردنشان باشید؛ آسیب‌پذیری در چنین مدل‌هایی تا ابد پچ‌نشده باقی خواهند ماند.
ابطال حقوق غیرضروری
اگر کارمندی اخراج شود اما اکانت‌ها و دسترسی‌اش به شبکه سازمانی به موقع قطع نشود می‌تواند همه نوع دردسری ایجاد کند. انتقام سایبری از کارفرمای سابق حقیقتی محض است! برای جلوگیی از چنین وضعیت مشابهی، این قانون را برای خود بگذارید تا فوراً بعد از اخراج کارمند همه‌ی حقوق دسترسی او را باطل کنید. در ضمن، مرتباً نیز همه‌ی اکانت‌ها و مجوزها را نیز ممیزی کنید. این هم می‌تواند پیش آید که فردی در شرکت است اما به عنوان مثال از این شعبه به شعبه‌ی دیگری می‌رود؛ جایی که دیگر نیازی با داشتن یک سری حقوق‌های دسترسی ندارد اما شاید کارفرما فراموش کند حقوق دسترسی او را باطل نماید. هر مزیت غیرضروری‌ای می‌تواند هنگام حمله‌ی سایبری بهای گرانی باشد.
بک‌آپ
بک‌آپ گرفتن از داده‌هایتان به شما کمک می‌کند تا از آن‌ها در برابر وایپر، باج‌افزار، کارمند بی‌حواس و کلی تهدیدهای دیگر محافظت کنید. شما می‌توانید به طور دستی بک‌آپ بگیرید اما بهتر آن است که یک جدول زمانی برای بک‌آپ خودکار تنظیم کنید. با این همه حتی اگر بک‌آپ‌های شرکت‌تان خودکار است هم باز بایست به صورت دوره‌ای ذخیره داده خود را چک کنید.
آیا برنامه‌های بک‌آپ دارند روان اجرا می‌شوند؟ آیا آدرس ذخیره درست است یا کسی مخفیانه آن را عوض کرده است؟ آیا فضای کافی برای همه داده‌ها وجود دارد؟ آیا عملکرد دستگاه‌های ذخیره، خوب نیست؟ دستگاه‌های ذخیره‌ی داده از فناوری S.M.A.R.T. برای شناسایی مشکلات خود استفاده کرده و پیش‌بینی می‌کنند تا چه مدت کارا خواهند بود. این فناوری کارش تحلیل وضعیت دیسک‌ها و گزارش مشکلات است. اگر در کلود بک‌آپ‌ها را ذخیره می‌کنید به صورت دوره‌ای تنظیمات را چک کرده و قبل از اینکه بدان نیاز پیدا کنید فضای بیشتری خریداری نمایید.
لایسنس‌های آنتی‌ویروس روی سرورها را آپدیت کنید
نرم‌افزارهای امنیتی روی ایستگاه‌های کار و دستگاه‌های موبایل به شما اجازه‌ی فراموش کردن تمدید اشتراک را نخواهند داد. اما از سرورها غافل نمانید. یک سرور محافظت‌نشده می‌تواند هزار و یک مشکل بوجود آورد – از نشت اطلاعاتی گرفته تا میزبانی منابع آلوده در زیرساختار شما و تبدیل کردن اداره‌ی شما به یک مزرعه استخراج. در تقویم خود یک یادآور تنظیم کنید تا محافظت سرورتان آپدیت شود.
امنیت شرکت شما در دستان خودتان است
وقتی صحبت از امنیت می‌شود، هر قدر بررسی‌ها کامل‌تر و منظم‌تر باشد بهتر است. برای جلوگیری از مسائل جدی:
مرتباً نرم‌افزارهای خود را آپدیت کنید (از جمله روتر و سایر سفت‌افزارهای دستگاه شبکه)،
حواستان به تاریخ انقضای گواهی‌های امنیتی و لایسنس‌های نرم‌افزار امنیتی باشد،
از داده‌ها کپی بک‌آپ بگیرید و اگر شرکتتان این فرآیند را خودکار کرده است، به صورت دوره‌ای چک کنید ببینید دارد کارش را درست انجام می‌دهد یا خیر،
مجوزهای دسترسی را به محض اینکه کارمندی حضورش در شرکت نیاز نبود باطل کنید و
از راهکارهای امنیتی استفاده کنید که به شما کمک می‌کنند بتوانید سلامت و وضعیت زیرساختار سازمانی خود را تحت نظر قرار دهید.

افزایش حملات دیداس با گسترش فعالیت‌های آنلاین

حملات دیداس به یک خطر جهانی تبدیل شده و محققان افزایش حملات دیداس را به همه‌گیری ویروس کرونا نسبت می‌دهند که مصرف‌کنندگان را به خدمات آنلاین وابسته کرده است.
 
بارها اتفاق افتاده که برخی از وب‌سایت‌ها بر اثر حملات منع سرویس توزیع‌شده (DDOS) از دسترس خارج شوند. حملات دیداس به نحوی رخ می‌دهد که فرد مهاجم که قصد حمله به سرویسی را دارد، ترافیک بسیاری را که عمدتاً حاوی تقاضای کاذب است، روی یک سایت یا سرور می‌فرستد و باعث می‌شود آن سرویس‌دهنده دیگر نتواند جواب دهد و از کار بیفتد و یا از دسترس خارج شود.
 
طبق گزارش منتشرشده در وب‌سایت پلیس فتا، حملات دیداس در سه ماهه اول سال ۲۰۲۰ نسبت به سه ماهه اول سال ۲۰۱۹ بیش از ۲۷۸ درصد و نسبت به سه ماه گذشته بیش از ۵۴۲ درصد افزایش یافته است. گزارشات منتشرشده نشان می‌دهد که حملات دیداس به یک خطر جهانی تبدیل شده است و با افزایش حملات و پیچیدگی آن‌ها، ISP‌ها مجبورند اقدامات امنیتی خود را تقویت کنند.
 
ترافیک غیر قابل کشف و غیرطبیعی
 
در حالی که حملات دیداس خدمات را برای شرکت‌های بزرگ و افراد به‌طور یکسان مختل می‌کند، ISP ها در مقابل حملات با چالش‌های بیشتری روبه‌رو می‌شوند تا ترافیک‌های غیر قابل کشف و غیرطبیعی را مهار کنند. به گفته محققان حملات دیداس بدون سروصدا کار می‌کنند. محققان افزایش حملات دیداس را به همه‌گیری ویروس کرونا نسبت می‌دهند، زیرا مصرف‌کنندگان به خدمات آنلاین وابسته می‌شوند و کار از خانه به عنوان یک امر عادی جدید در جهت تلاش برای جلوگیری از شیوع این بیماری است.
 
به این دلیل که کار کردن از راه دور تبدیل به یک استاندارد جدید شده است و استفاده اینترنت خانگی در این ایام بیشتر شده، اقدامات امنیتی مناسب برای کاهش این حملات برای ISP ها یک امر مهم است. حملات دیداس، چه از طریق ورودی و چه از طریق خروجی‌ها، تهدیدی برای این استاندارد کار جدید است که هیچ یک از کاربران خانگی قادر نخواهند بود به‌طور مؤثر از آن جلوگیری و آن را شناسایی کنند. به همین دلیل ISP‌ها برای حفظ کیفیت اتصال به شبکه خود باید از اقدامات محافظتی استفاده کنند.
 
ISP‌ها مورد حمله قرار گرفتند
 
چنین اتکای سنگین به خدمات آنلاین باعث ایجاد افزایش حملات و باعث غلبه بر ISP ها شده است. علاوه بر حملات دیداس سنتی، محققان الگوهای مختلف ترافیکی غیرعادی، از جمله حملات کوچک و کوچک‌تر را که "قاتلان نامرئی" نامیده می‌شوند، شناسایی کردند. این نوع حملات معمولاً توسط ISP‌ها نادیده گرفته می‌شوند و این امر باعث اختلالاتی هنگام دسترسی به وب‌سایت‌ها و شبکه‌های خدمات آنلاین می‌شود.
 
کارشناسان معتقدند که این روند به زودی از بین نمیرود و باید با انجام اقداماتی زیرساخت‌های شبکه اینترنتی را در برابر حملات شدید ایمن کرد. ISP‌ها نقش کلیدی در جلوگیری و کاهش حملات در دراز مدت دارند و از شبکه‌ها و کاربران خود در برابر همه حملات قدیمی و جدید محافظت کنند. بههمین منظور باید اقدامات لازم برای رسیدگی و مدیریت ترافیک مشکوک صورت گرفته و اتصال به موقع سرویسدهی شبکه به مشتریان در هنگام حملات دیداس انجام شود.
 
یافته‌های تحقیقاتی نشان می‌دهد که حملات Bits-and-Pieces همچنان به‌صورت سنتی ادامه دارند. این مشکل ناشی از حملات و درخواست‌هایی از طرف IP های مختلف است که در نهایت زیرساخت‌ها را به‌صورت هدفمند از طریق حملات کوچک فراوان از منابع مختلف محاصره و باعث آسیب و اختلال در آن‌ها می‌شود. علاوه بر این، ۹۰ درصد از حملات به کار رفته نیز از یک رویکرد منحصر به فرد استفاده کرده‌اند که این تغییر از ویژگی‌های این حملات نسبت به حملات سنتی است.
 
از آن‌جا که حملات دیداس پیچیده تر می‌شود و با تغییر در شیوه زندگی به دلیل همهگیری ویروس کرونا تشدید می‌شود، باید سیاست‌ها و شیوه‌های امنیتی جدید برای جهان در نظر گرفته و مورد توجه قرار گیرد و ISP‌ها باید با روش‌های جدید حملات ناشی از وضعیت موجود سازگار شوند و به آن‌ها بپردازند  و به دنبال کاهش و مدیریت اختلالات ناشی از حملات گسترده دیداس باشند.
 

از زمان شیوع کرونا برای حمایت از کسب‌وکارهای نوپا چقدر هزینه شد؟

در پی شیوع ویروس کرونا و در مسیر تحقق «ایران هوشمند» تاکنون حدود ۱۲۴ میلیارد تومان برای حمایت از کسب‌وکارهای نوپا هزینه شده است.
 سومین قسمت از سری ویدئوهای «ایران هوشمند»، پشتیبانی از کسب‌وکارهای نوپا در شرایط دشوار شیوع ویروس کرونا را روایت می‌کند؛ شرایطی که ۷۲ درصد از کسب‌وکارهای نوپای حوزه فناوری اطلاعات را دچار مشکل جدی کرد.
 
بااین‌حال با ابتکار و پیگیری «سازمان فناوری اطلاعات«، در دو فاز، پرداخت تسهیلات با نرخ بهره ۹ درصد برنامه‌ریزی شد. در فاز نخست از اسفند ۹۸ تا پایان اردیبهشت ۹۹، ۵۴ میلیارد و ۲۳۰ میلیون تومان و در فاز دوم از خردادماه سال جاری تاکنون، ۷۰ میلیارد تومان تسهیلات به کسب‌وکارهای نوپای مرتبط با فناوری اطلاعات تسهیلات پرداخت شد.
 

۳۵ هزار آگهی در طرح دماسنج تخفیفان ثبت شد

حدود ۴ ماه از راه‌اندازی سرویس «دماسنج» در سایت تخفیفان، سرویس تخفیف و خرید گروهی آنلاین، می‌گذرد. این سرویس برای حمایت از کسب‌وکارهای کوچک و متوسط آنلاین و آفلاین در شرایط شیوع ویروس کرونا راه‌اندازی شد و به گفته نگین دانشور، هم‌بنیانگذار و مدیر زنجیره تامین تخفیفان دراین مدت مردم و کسب‌وکارها به خوبی از این بخش استقبال کردند تا جایی که ۳۵ هزار آگهی در این سرویس ثبت شده است.
 
 اواخر اسفند ماه سال گذشته و اوایل فروردین ماه سال جاری شیوع ویروس کرونا ضربه شدیدی به کسب‌وکارهای آنلاین و آفلاین وارد کرد. در این زمینه کمپین‌های متفاوتی برای حمایت از کسب‌وکارها راه‌اندازی شد؛ کمپین‌هایی چون کمپین «نفس»، کمپین «کنارهمیم» و کمپین «پازل». طرح «دماسنج» هم یکی از پویش‌هایی بود که تخفیفان برای حمایت از کسب‌وکارها راه‌اندازی کرد تا کسب‌وکارها به صورت رایگان روی پلتفرم دماسنج تبلیغات خود را قرار دهند و مردم با کسب‌وکارهای محلی و کوچک آشنا شوند و سرویس‌ها و خدمات موردنیاز خود را از این کسب‌وکارها تامین کنند. از سوی دیگر مردم هم می‌توانستند اگر کسب‌وکاری که تخفیفی ارائه می‌دهد را می‌شناسند، روی این پلتفرم به دیگران معرفی کنند.
 
نگین دانشور، هم‌بنیانگذار و مدیر زنجیره تامین پس از ۴ ماه در مورد میزان استقبال از این طرح تخفیفان به پیوست گفت: «اوایل فروردین ماه دماسنج برای حمایت از کسب‌وکارهای کوچک و محلی در تخفیفان راه‌اندازی شد. تمرکز این طرح روی کسب‌وکارهای آفلاین است و اگر پیشتر تمرکز این کسب‌وکارها در صفحه‌های اینستاگرام بود، حالا می‌توانند اطلاع‌رسانی در مورد خدمات و سرویس‌های خود را روی تخفیفان انجام دهند. دراین مدت هم مردم و هم کسب‌وکارها استقبال خیلی خوبی کردند و ۳۵ هزار آگهی روی این پلتفرم ثبت شد.»
 
دانشور در مورد اینکه قرار بود «دماسنج» به شبکه اجتماعی تبدیل شود، آیا این طرح به چنین هدفی رسیده است یا خیر ، بیان کرد: «دماسنج قرار بود به شبکه اجتماعی برای بحث و گفت‌وگو مردم و کسب‌وکارها تبدیل شود؛ اما در حال حاضر تمرکز تیم تخفیفان روی سرویس جدیدمان به نام «کد تخفیف و پول‌تو» است و چون با استقبال بسیار زیاد کسب‌وکارهای آنلاین روبرو شدیم، می‌خواهیم در ابتدا این سرویس به بلوغ برسد و به کسب‌وکارهای آنلاین بیشتری کمک کنیم.به همین خاطر نتوانستیم روی دماسنج تمرکز کنیم.»
 
 
در کنار هر آگهی درجه‌ای وجود دارد و مردم می‌توانند با نظرات خود درجه‌ها را افزایش دهند و به این صورت کسب‌وکاری بیشتر یا کمتر دیده می‌شود
 
او ادامه داد: «هنوز نتوانستیم به هدف خود که شبکه اجتماعی بودن دماسنج است، برسیم. البته ما دوباره به فکر توسعه دماسنج به عنوان محصول هستیم و تمرکز خود را روی دماسنج خواهیم گذاشت.»
 
به گفته دانشور حضور کسب‌وکارها در این پلتفرم همچنان به صورت رایگان است؛ اما کسب‌وکارها برای اینکه بیشتر دیده شوند، می‌توانند پکیچ طلایی خریداری کنند. او همچنین تاکید کرد: «کسب وکارهایی که می‌خواهند بیشتر محصولات خود را به نمایش بگذارند، می‌توانند با پرداخت ۹۹ هزار تومان پکیج طلایی خریداری کنند. در این پکیج به مدت یک ماه ترافیک بیشتری به این کسب‌وکار اختصاص می‌دهیم.»
 
دانشور در ادامه صحبت‌های خود با بیان اینکه کنار هر آگهی درجه‌ای وجود دارد و مردم می‌توانند با نظرات خود درجه‌ها را افزایش یا کاهش دهند و به این صورت کسب‌وکاری بیشتر یا کمتر دیده می‌شود، گفت: «کنار هر آگهی درجه است. مردم با ثبت نظرها و پیشنهادهای خود به اصطلاح می‌توانند این درجه‌ها را گرم‌تر ‌کنند. به عنوان مثال کاربران از کفش‌فروش کفش خریداری می‌کنند. هرچقد مردم در مورد آن کفش فروش صحبت کنند و نظر دهند، درجه افزایش پیدا می‌کند و آن کسب‌و‌کار در صفحه دماسنج بالا می‌آید و دیده می‌شود. یعنی براساس تصمیم مردم این درجه افزایش یا کاهش می‌یابد.»

کلاهبرداری با تبلیغات حراج‌های آنلاین

یکی از شگردهای مجرمان سایبری در حراج‌های آنلاین سرقت اطلاعات بانکی افراد است و به همین دلیل هنگام خرید لازم است مولفه‌های یک خرید اینترنتی امن را مدنظر قرار دهید تا به درگاه‌های فیشینگ ارجاع داده نشوید.
 
 فضای مجازی این امکان را برای تمامی افراد فراهم کرده تا با تبلیغات گسترده و معرفی محصولات خود، خریدار را جذب و زمینه را برای خریدی آسان مهیا کنند اما همان‌طور که پلیس فتا هشدار می‌دهد، برخی از پیام‌ها و آگهی‌های منتشر شده در فضای مجازی با وعده‌های حراج آنلاین، تخفیف ویژه، قیمت‌هایی باور نکردنی و غیره صرفاً با هدف کلاهبرداری از شهروندان طراحی شده‌اند.
 
همچنین از مواردی که کارشناسان امنیتی به آن اشاره می‌کنند، توجه به نماد اعتماد الکترونیکی و بررسی قیمت‌های محصولات هنگام خریدهای اینترنتی است. قیمت کالاها در برخی موارد در هنگام خرید می‌توانند راهنمای بسیار خوبی برای خریدار باشند زیرا اگر در سایتی قیمت محصول را خیلی پایین زده باشند باید به معیوب بودن محصول و جعلی بودن فروشگاه اینترنتی شک کرد چون هدف آنها می تواند کشاندن خریداران به صفحه پرداخت جعلی و برداشتن اطلاعات حساب بانکی باشد که به این عمل فیشینگ گفته می‌شود.
 
یکی از شگردهای مجرمان سایبری در حراج‌های آنلاین سرقت اطلاعات بانکی افراد از طریق درگاه‌های پرداخت جعلی بانکی است که زمینه برداشت غیر مجاز از حساب بانکی را فراهم می‌کند. برای جلوگیری از سرقت اطلاعات بانکی توسط کلاهبردارن سایبری، لازم است مولفه‌های یک خرید اینترنتی امن را مدنظر قرار دهید تا به سایت‌ها و درگاه‌های جعلی بانکی (فیشینگ) ارجاع داده نشوید.
 
همچنین ممکن است که خریداران به درگاه پرداخت اصلی هدایت شوند و وجه مورد نظر را پرداخت کنند که در صورت پرداخت وجه، یا کالایی به آن‌ها تحویل داده نمی‌شود و یا کالای تحویلی به آنها تقلبی و متفاوت با کالای انتخابی است. افراد باید نسبت به آگهی‌های منتشرشده در فضای مجازی دقت بیشتری داشته باشند و از فروشگاه‌های اینترنتی دارای نماد اعتماد الکترونیک خرید کنند، زیرا این فروشگاه‌های اینترنتی در عین مجاز و معتبر بودن ملزم به رعایت قوانین نیز هستند.
 

سفته الکترونیکی در تسهیلات پرداختی برای کرونا از سوی بانک‌ها مورد پذیرش قرار می‌گیرد

 
 
سفته الکترونیکی به عنوان ضمانتامه در تسهیلات پرداختی به کسب و کارهای آسیب دیده در دوره شیوع کرونا از سوی شبکه بانکی کشور مورد پذیرش قرار می‌گیرد.
 
پیاده‌سازی طرح سفته الکترونیکی بیش از یک سال است که در دستور کار بانک مرکزی و وزارت امور اقتصادی و دارایی قرار دارد، حال این طرح به صورت آژمایشی برای اولین بار در پرداخت تسهیلات به کسب و کارهای آسیب دیده در کرونا اجرا می‌شود.
 
یکی از چالش‌های بکارگیری سفته الکترونیکی استفاده و بکارگیری امضای الکترونیکی است، چندی پیش بانک ملی در نامه‌ای به دبیر شورای فناوری اطلاعات اعلام کرده بود که زیرساخت‌های لازم برای بکارگیری امضای الکترونیکی را در بانک ملی ایجاد کرده است. طبق اعلام بانک ملی، این بانک در پروژه اعطای تسهیلات کرونا و هچنین برای اعطای اعتبار خرید تسهیلات از محل وثیقه‌گذاری سهام عدالت از احراز هویت دیجیتالی و امضای الکترونیکی استفاده خواهد کرد.
 
با آغاز فرایند اجرایی پرداخت تسهیلات به کسب و کارهای آسیب دیده از کرونا مقرر شده است تا سفته الکترونیکی به عنوان ضمانت از سوی بانک‌ها مورد پذیرش قرار گیرد. طبق اعلام وزارت کار بیش از ۲۲۸ هزار نفر از افراد و بنگاه‌ها در سامانه کارا ثبت نام کردند که از این تعداد ۱۲۶ هزار بنگاه واجد شرایط بوده و ۲۳۸ هزار نفر مشمول حمایت از طریق تسهیلات قرار گرفته‌اند.
 
طبق شرایط پیش‌بینی شده سه نوع پرداخت تسهیلات پیش‌بینی شده است: دسته اول وام ۱۶ میلیونی است که به کسب و کارهایی که به اجبار دولت تعطیل شده‌اند پرداخت می‌شود به این گروه به ازاری هر کارکن ۱۶ میلیون تومان وام پرداخت می‌شود.
بخش دیگر، وام ۱۲ میلیونی است که به بنگاه‌های شدیدا آسیب دیده از کرونا به ازای هر نفر ۱۲ میلیون تومان پرداخت می‌شود و دسته سوم تسهیلات ۶ میلیون تومانی به رانندگان مسافری و برون‌شهری جاده‌ای است. طبق هماهنگی‌های صورت گرفته ضمانتنامه افرادی که مبلغ وامشان کمتر از ۱۶ میلیون تومان است فقط چک یا سفته خواهد بود. از همین رو صدور سفته الکترونیکی در دستور کاری قرار گرفت.
 
مجلس در آذر ماه ۹۸ هم‌زمان با بررسی لایحه قانون تجارت مصوب کرد تا زیرساخت پیاده‌سازی و اجرای سفته الکترونیکی در مدت ۳ سال پس از نهایی شدن و ابلاغ قانون تجارت در کشور پیاده‌سازی شود. طبق کتاب دوم لایحه قانون تجارت دولت موظف شده است تا زیرساخت‌های بکارگیری سفته الکترونیکی را در کشور اجرایی کند. این زیرساخت‌ها باید به نحوی باشند که امکان هویت‌سنجی و احراز اصالت هویت صادرکننده سفته، ظهرنویسان، ضامنان آنان و دریافت‌کننده وجه سفته فراهم باشد و از صدور، ظهرنویسی و ضمانت سفته به وسیله اشخاص ممنوع المعامله ممانعت به عمل آید.
 
طبق این لایحه سفته الکترونیکی در حکم سند لازم الاجراء است و پس از اجرائی شدن سامانه مذکور صدور، ظهرنویسی یا ضمانت سفته خارج از سامانه الکترونیکی موضوع این ماده مشمول مقررات راجع به سفته نخواهد بود.
 
پیش‌بینی می‌شود با اجرایی شدن طرح سفته الکترونیکی به عنوان یکی از ضمانتنامه‌های در نظر گرفته شده برای پرداخت تسهیلات به کسب و کارهای آسیب دیده از کرونا در آینده امکان استفاده از این مدل سفته در شبکه بانکی فراگیر شود. هم‌اکنون به صورت آزمایشی این طرح فقط در ارائه این مدل تسهیلات مورد استفاده قرار می‌گیرد.

خرید آنلاین از آخرین نقطه کشور

 تازه‌ترین آمار از شیوه رفتار مصرف‌کننده ایرانی در فضای خرید آنلاین نشان می‌دهد ۱۲ هزار و ۲۳۰ کاربر از نقاط روستایی کشور موفق به خرید آنلاین شده‌اند و طولانی‌ترین مسیری که یک سفارش آنلاین در سال گذشته طی کرده تا به کاربر تحویل داده شود، مربوط به روستای پسابندر (در نزدیکی مرز پاکستان در استان سیستان و بلوچستان) بوده است.
 
 تولیدکنندگان ایرانی از زمانی که بستری تحت عنوان مارکت پلیس (Market Place) برایشان مهیا شد، این امکان را پیدا کردند تا برای فروش کالای خود سازوکار مناسبی داشته باشند. پلتفرمی که تولیدکننده، فروشنده، صنعتگر و هنرمند ایرانی را مستقیماً به بازار کل ایران متصل می‌کند.
 
تمامی سرویس‌های لجستیکی، انبارداری، بسته‌بندی، تولید محتوا، بازاریابی، بینش بازار و خدمات پس از فروش به کسب‌وکارها ارائه می‌شود تا تولیدکننده ایرانی با استفاده از بستری که مهیا شده، دغدغه‌ای جز تولید نداشته باشد.
 
مجموعه دیجی کالا که زمزمه‌های ورود آن به بورس نیز این روزها به گوش می‌رسد، در گزارش سالانه خود به رفتار خرید کاربر و مصرف‌کننده ایرانی در فضای آنلاین پرداخته است.
 
طبق تازه‌ترین گزارشی که از رفتار کاربران در خرید آنلاین منتشر شده است، در سال ۹۸ هر فروشنده فعال مارکت پلیس به‌طور متوسط ماهانه ۳۹ میلیون تومان فروش داشته است.
 
اما بالاترین رقم مربوط به فروشنده‌ای است که بهمن سال گذشته موفق شد از این طریق ۳۲ میلیارد تومان بفروشد و رکورد تازه‌ای را رقم بزند.
 
در این گزارش یک آمار جالب وجود دارد، این‌که ۲۰ میلیون نفر در ۶ ماه ابتدایی سال برای خرید به این بستر مجازی مراجعه کردند و تنها ۶ میلیون نفر کاربر در ۶ ماه بعدی سال برای خرید آنلاین از این طریق اقدام کرده‌اند.
 
این گزارش نشان می‌دهد با این‌که بسترها و زیرساخت‌های مناسبی برای فروشگاه‌های آنلاین در کشور وجود دارد، اما سهم خرده‌فروشی آنلاین از کل بازار خرده‌فروشی تنها ۲ درصد است که در مقایسه با کشورهای بزرگ جهان اصلاً به چشم نمی‌آید. چین با ۲۵ درصد، کره جنوبی و بریتانیا با ۲۲ درصد، آمریکا و کانادا با ۱۱ درصد پنج کشوری هستند که بیشترین سهم را در خرده‌فروشی آنلاین جهان دارند.  
 
اما جالب است با همین سهم اندکی که خرده‌فروشی آنلاین از اقتصاد دیجیتال دارد، تا پایان سال ۹۸ تعداد ۱۲ هزار و ۲۳۰ کاربر از نقاط روستایی کشور از دیجی کالا خرید کرده‌اند.
 
طولانی‌ترین مسیری که یک سفارش آنلاین (یک دسته بازی HV-G۶۹) در سال گذشته طی کرده تا به کاربر تحویل داده شود، مربوط به روستای پسابندر (در نزدیکی مرز پاکستان در استان سیستان و بلوچستان) است.
 
بررسی ها نشان می دهد که جست‌وجوهای کاربران بیشتر از همه موبایل، ‌هدفون و کنسول بازی را نشانه رفته است، البته به نظر می‌رسد با نزدیک شدن به ماه پایانی سال و شیوع ویروس کرونا توجه کاربران به خرید کالاهای بهداشتی و سلامتی هم افزایش پیداکرده است. به‌طوری‌که در جایگاه ششم جست‌وجوها ماسک تنفسی قرار دارد. این در حالی است که در نیمه اول سال ۹۸، بعد از موبایل، هارداکسترنال، پاور بانک کالاهایی مانند فلش مموری، ساعت و هندزفری در بین جست‌وجوی کاربران در این پلتفرم خرید آنلاین قرار داشتند.
 
سن کاربرانی که از کسب‌وکارهای خرده‌فروشی آنلاین در این بستر خرید کرده‌اند ۲۵ تا ۳۴ است و  مردان با ۶۴ درصد سهم بیشتری از این خرید دارند.  
 
کالاهای محبوب مشتریان نیز در این گزارش لحاظ شده است. گوشی سامسونگ گلکسی A۵۰ دو سیم‌کارت ۱۲۸ گیگابایتی، هدفون بی‌سیم شیائومی Redmi AirDots و مچ بند هوشمند شیائومی Mi Band ۴ Global سه رتبه اول لیست محبوب‌ها را به خود اختصاص داده‌اند.  

نحوه فعالیت سندباکس‌ها مشخص شد

 نحوه فعالیت سندباکس‌‌‌ها و صدور مجوز برای آنان و چگونگی فعالیت کسب و کارهای نوآور فضای مجازی در این سند باکس‌ها طی دستورالعملی از سوی کمیسیون تنظیم مقررات مرکز ملی فضای مجازی تدوین و به تصویب رسید. این دستورالعمل که به امضای رئیس‌جمهوری نیز رسیده است برای اجرایی شدن ابلاغ شده است.
 
 طبق این دستورالعمل کلیه کسب و کارهای نوآور مجازی در صورت نیاز به مجوز برای یک ایده نوآورانه که نظام مجوز دهی کنونی پاسخگوی آنان نیست، می‌توانند برای آغاز فعالیت درخواست خود را در تارنمای محیط‌ های آزمون (تَما) ارائه دهند.
 
تَما یا تارنمای پنجره واحد محیط‌ های آزمون، درگاه الکترونیکی مدیریت چرخه درخواست تا صدور مجوز ایده‌های کسب و کارهای نوآورانه در محیط‌ آزمون است که توسط دبیرخانه کارگروه مدیریت یکپارچه محیط‌ های آزمون یا سندبانکس‌ها ایجاد و معرفی می‌شود.
 
طبق پیش‌بینی‌های صورت گرفته در این سند برای پیگیری و مدیریت بهتر محیط‌های آزمون یا سندباکس‌ها، کارگروهی با عنوان کارگروه مدیریت یکپارچه محیط‌های آزمون که دبیرخانه آن در وزارت امور اقتصادی و دارایی است، تشکیل می‌شود. وظیفه این کارگروه  تعیین حیطه‌های نیاز به ورود در محیط آزمون یا سندباکس و بررسی اولیه پیشنهادهای متقاضیان، تعیین تنظیم‌گر بخشی و ارجاع موضوع به آنان است. این کارگروه به ریاست مرکز فناوری اطلاعات و توسعه اقتصاد هوشمند در وزارت اقتصاد تشکیل می‌شود و نمایندگانی از وزارتخانه‌های ارتباطات، صمت، فرهنگ و ارشاد در آن حضور خواهند داشت. همچنین این کارگروه با حضور نمایندگان معاونت علمی و فناوری ریاست‌جمهوری، سازمان بورس و بانک مرکزی، نیروی انتظامی، دادستانی، سازمان نظام صنفی رایانه‌ای کشور، اتحادیه کسب وکارهای مجازی تشکیل خواهد شد.
 
طبق این دستورالعمل تنظیم‌گران بخشی نیز دستگاه‌ها و سازمان‌هایی هستند که در چارچوب قانون وظیفه اعطای مجوز کسب و کارها را به‌صورت مستقیم یا غیرمستقیم برعهده دارند. وزارت بهداشت در حوزه سلامت و بانک مرکزی در حوزه پولی و بانکی کشور و همچنین سازمان تنظیم مقررات در حوزه ارتباطات از جمله این تنظیم گران بخشی به شمار می‌آیند.
 
پیش‌بینی شده است تا کاگروه مدیریت یکپارچه محیط‌های آزمون (سندباکس) دو هفته فرصت دارند تا پس از مطرح شدن نیاز از سوی کسب و کارهای نوآور مجازی در تَما نتیجه بررسی خود را از طریق همین تارنما به اطلاع کسب و کار برسانند.
 
متقاضی حضور در سندباکس‌ها پس از دریافت نتیجه موافقت اولیه کارگروه از طریق تَما نسبت به مراحعه برخط به تنظیم گر بخشی اعلام شده اقدام می‌کند. کارگروه برای هر متقاضی پذیرش شده شرایط اولیه لازم را بسته به نوع ایده و کسب و کار تعیین می‌کند. این شرایط شامل تسهیل در شرایط و نیز کاهش مخاطرات محیط آزمون برای دوره کنترل و آزمون عملیات اجرایی کسب و کار است.
 
در صورت موافقت کسب و کار و تنظیم‌گر بخشی به حضور آن کسب و کار در فضای سند باکس مدت اعتبار مجوز صادر شده به اطلاع متقاضی خواهد رسید و جزئیات و نحوه فعالیت و چارچوب فعالیت وی از طریق تنظیم‌گر بخشی یا سازمان و نهاد متولی صدور مجوز در محیط فعالیت وی مشخص می‌شود. تنظیم‌گر بخشی مشخص خواهد کرد که کسب و کار در دوره فعالیت خود در سندباکس به چه تعداد کاربر می‌تواند سرویس دهد و حداکثر حجم تراکنش‌ها و گردش مالی‌اش چه میزان خواهد بود. همچنین شاخص‌های موفقیت عملکرد و شرایط خروج از محیط سندباکس نیز به صورت شفاف به متقاضی فعالیت اعلام می‌شود.
 
به صورت مرتب فعالیت متقاضی از سوی تنظیم‌گر بخشی رصد و در تارنمای تما ثبت می‌شود و در صورت موفقیت عملکرد متقاضی، مجوز توسعه فعالیت توسط محیط آزمون تنظیم گر بخشی مربوطه صادر می‌شود و هم‌زمان نیز دستورالعمل و آیین‌نامه عمومی فعالیت نیز اعلام می‌شود.