شبکه ملی اطلاعات آسیب پذیری سایبری را کاهش می دهد

معاون فناوری اطلاعات در سازمان پدافند غیرعامل گفت: اگر شبکه ملی اطلاعات به معنای کامل اتفاق بیفتد آسیب پذیری فضای سایبری کشور حتما کمتر خواهد شد.
 
سردار باقری امروز در مراسم صدور گواهی امنیتی محصولات بومی حوزه فناوری اطلاعات بر ضرورت امن سازی در این حوزه تاکید کرد.
 
وی گفت: با وجود اینکه تفکیک کار در حوزه امنیت سایبری در سازمان فناوری اطلاعات، مرکز افتای ریاست جمهوری و پدافند سایبری صورت گرفته اما وضعیت امنیت در دستگاهها و نهادهای حاکمیتی مناسب نیست.
 
معاون فناوری اطلاعات در سازمان پدافند غیرعامل افزود: قرار بود در هر دستگاه اجرایی و حاکمیتی یک گروه واکنش هماهنگی رخداد (گوهر) ایجاد شود اما پیگیری های ما نشان می دهد که تنها دو دستگاه اجرایی این تشکیلات را دارند و سایر دستگاهها به این موضوع توجهی نکردند.
 
وی تاکید کرد: برای مبارزه با تهدیدات و شناخت آسیب های دستگاهها و مصون سازی در برابر تهدیدات فضای مجازی باید مرکز ماهر، مرکز افتا، پدافند غیرعامل، گروههای گوهر و بخش خصوصی کار مشترک انجام دهند تا شاهد تحول اساسی در این بخش باشیم.
 
سردار باقری تاکید کرد: اگر شبکه ملی اطلاعات به معنای کامل راه بیافتد و شاهد داشتن سیستم عامل بومی، مرورگر بومی و جستوگر بومی و مواردی از این دست داشتیم آسیب پذیری سایبری حتما کمتر خواهد شد.
 
وی گفت: سازمان پدافند غیرعامل در چند کمیته برای راه اندازی شبکه ملی اطلاعات به وزارت ارتباطات کمک می کند که یکی از این کمیته ها به بحث امنیت می پردازد و امیدوارم با همکاری مشترک حداکثری شاهد رفع دغدغه های این بخش باشیم.
 
معاون فناوری اطلاعات در سازمان پدافند غیرعامل خاطرنشان کرد: امنیت دستگاهها ضعیف است و باید کمک کنیم تا این مشکل حل شود البته هر دستگاه باید مسئول امن سازی فضای سایبر خود باشد و مراکزی مانند افتا، ماهر و پدافند غیرعامل نقش نظارتی داشته باشند. در این خصوص می توان از توانمندی های بخش خصوصی نیز برای حل مشکلات کمک گرفت.

محصولات بومی «افتا» ارزیابی امنیتی می شوند

 
 
با مشارکت ۳ نهاد در حوزه امنیت سایبری از این پس محصولات بومی افتا گواهی ارزیابی امنیت دریافت می کنند.
 
صدور گواهی ارزیابی امنیت محصولات بومی حوزه فناوری اطلاعات در قالب آئین نامه جدیدی با همکاری مرکز ماهر سازمان فناوری اطلاعات، مرکز راهبردی افتای ریاست جمهوری و سازمان پدافند غیرعامل اجرایی می‌شود.
 
این توافق مشترک با هدف ارزیابی امنیتی محصولات بومی و صدور مجوز برای استفاده کسب و کارها و تسهیل کار سازمانها اجرایی می‌شود.
 
بر این اساس اولین گواهی های مشترک در حوزه ارزیابی امنیتی – پدافندی محصولات افتا عصر امروز یکشنبه طی مراسمی در سازمان فناوری اطلاعات و با حضور مسئولان سازمان پدافند و مرکز افتا صادر شد.
 
در این مراسم ابوالقاسم صادقی معاون امنیت سازمان فناوری اطلاعات گفت: گواهی ارزیابی افتا پیش از این از سال ۹۲ روی برخی محصولات حوزه امنیت صادر شده بود که شامل ۷۳ محصول می شد. از این تعداد ۵۰ محصول همچنان دارای اعتبار، ۱۱ محصول در حال تمدید مجوز و ۱۲ محصول نیز دارای گواهی منقضی هستند.
 
وی گفت: در آئین نامه جدید قصد صدور گواهی معتبر برای تجهیزات بومی حوزه شبکه، نرم افزارهای کاربردی و محصولات مرتبط با امن سازی و رمزنگاری داریم.

نشت این میزان اطلاعات کاربران در فضای مجازی طبیعی نیست

با دنبال کردن اخبار و اتفاقات رخ داده در زمینه‌ نشت اطلاعات شرکت‌ها و سازمان‌های مختلف در ماه‌های اخیر، شاید اولین نکته‌ای که جلب توجه می‌کند، رشد تعداد این اتفاقات با شیب نسبتا بالا در همین مدت کوتاه باشد. رخ دادن حملات سایبری در دنیای الکترونیکی امروز به یک امر بدیهی تبدیل شده، اما آیا نشت این حجم از اطلاعات در یک بازه‌ زمانی چند ماهه هم امری بدیهی محسوب می‌شود؟
 
قطعا این‌گونه نیست، یا سرقت حداقل این حجم از اطلاعات با آسیب‌پذیری‌هایی که به سادگی قابل پیش‌گیری هستند خیلی طبیعی نیست. 
 
یکی از دلایل افزایش این اتفاقات در کشور این است که تجربه و دانش نفوذگران کلاه سیاه افزایش پیدا کرده، روش ارتباط با شبکه‌های زیرزمینی را آموخته‌اند و همچنین یاد گرفته‌اند به جای استفاده از آسیب‌پذیری‌ها برای Deface کردن می‌توانند اطلاعات مهم را استخراج کرده و از آن برای کسب درآمد یا شهرت استفاده کنند.
 
این درآمدها به آن‌ها انگیزه‌ بیشتری می‌دهد تا دانش خود را به روز کرده و از روش‌های پیچیده‌تری در حملات خود بهره ببرند.
 
در طرف مقابل، در کشور ما در بخش دولتی اصرار بر بهره‌برداری از راهکارهای قدیمی، سنتی و همچنین استفاده از تجهیزات بیشتر به جای تربیت نیروی انسانی متخصص در زمینه‌ امنیت سایبری وجود دارد. اغلب شرکت‌های بخش خصوصی نیز یا هنوز اهمیت امنیت سایبری را درک نکرده‌اند یا به دلایل مختلف هزینه در بخش امنیت سایبری را به صرفه نمی‌داند.
 
به عنوان مثال یکی از راهکارهای موفق در زمینه‌ی افزایش امنیت سایبری که در بسیاری از کشورهای توسعه یافته پیاده‌سازی شده اما هنوز در کشور ما با آن به سختی مقابله می‌کنند، تربیت هکرهای کلاه سفید است. در حالی‌که امروزه در بسیاری از کشورها هزاران هکر کلاه سفید به صورت قانونی در حال فعالیت هستند و به افزایش امنیت کسب‌وکارها کمک می‌کنند و خودشان نیز از درآمد خوبی بهره‌مند هستند، در ایران حتی با آموزش هکرهای کلاه سفید نیز مقابله می‌شود. افراد معدودی هم که با تلاش شخصی به این دانش دست می‌یابند، با مشکل اشتغال یا حتی کسب درآمد از راه‌های قانونی مواجه هستند. 
 
عدم حمایت یا بعضا مقابله با تربیت هکرهای کلاه‌سفید، سبب شده خدمات ارزیابی امنیتی در ایران طی سال‌های اخیر پای خود را از تست نفوذهای ساده فراتر نگذاشته و تقریبا هیچ پیشرفتی را در این زمینه شاهد نیستیم. حتی برخی از شرکت‌های خصوص اقدام به راه‌اندازی زیرساخت‌های باگبانتی کرده‌اند اما با یک نگاه به پنل‌های آن‌ها می‌توان متوجه شد که میزان استقبال سازمان‌ها و شرکت‌ها از این برنامه‌ها به نسبت نیاز موجود در کشور چقدر پایین بوده است. کیفیت پایین در ارزیابی امنیتی، سبب می‌شود تا ایرادهای اساسی در زیرساخت‌های امنیت سایبری کشور باقی بماند و مرتفع نشود. نتیجه‌ی نهایی افزایش حملات سایبری موفق خواهد بود که کم کم شاهد آن هستیم.
 
به طور خلاصه می‌توان گفت علیرغم تلاش‌های پراکنده‌ای که برخی از افراد و شرکت‌ها برای تغییر این شرایط انجام می‌دهند، عزم جدی در سطح کشور مشاهده نمی‌شود.

کرونا اقبال به کلود، هوش مصنوعی و امنیت سایبری را بیشتر کرد

 
 
بررسی جدید مایکروسافت نشان می‌دهد شیوع ویروس کرونا باعث افزایش اقبال به برخی حوزه‌های فناوری اطلاعات مانند خدمات کلود، هوش مصنوعی و امنیت سایبری شده است.
 
 به نقل از آسین ایج، در شرایطی که همه گیری کرونا باعث اختلال بسیاری از کسب و کارها شده، نقش فناوری ارتباطات و اطلاعات برای کمک به تداوم فعالیت‌های حرفه‌ای بسیار پررنگ‌تر از قبل شده است.
 
به گفته آنانت ماشواری مدیر شعبه مایکروسافت در هند، شیوع کرونا تمامی کسب و کارها و صنایع را در جهان متحول کرده است. وی افزوده است: هیچ شرکتی در جهان نمی‌تواند به تنهایی بر این چالش غلبه کند و دو بخش دولتی و خصوصی باید با همکاری یکدیگر بر ویروس کرونا غلبه کنند. پیشبرد خدمات در حوزه‌هایی همچون آموزش، بهداشت و سلامت و ارائه خدمات عمومی مستلزم بهره گیری از فناوری‌های نوظهور است.
 
مدیر شعبه مایکروسافت در هند، پیش بینی کرد سرمایه گذاری صنایع مختلف در حوزه‌هایی مانند کلود، هوش مصنوعی و امنیت سایبری بیش از گذشته افزایش می باید. زیرا تنها از این طریق است که می‌توان در عصر همه گیری کرونا فعالیت‌های قدیمی شغلی را کماکان به پیش برد.
 
اودر این مورد گفته است: تحول دیجیتال در شرکت‌ها بر روی خودکار سازی فرایندهای شغلی در بسیاری از صنایع متمرکز شده است و سرمایه گذاری بر روی دورکاری کارمندان بدون توجه به ضرورت ارتقای خدمات کلود، هوش مصنوعی و امنیت سایبری ممکن نیست.

سواستفاده هکرها از نقص امنیتی فایروال ضدویروس سوفوس

 
 
 
محققان از شناسایی یک آسیب پذیری خطرناک در فایروال نرم افزار امنیتی شرکت سوفوس خبر داده اند. این شرکت برای حل مشکل مذکور یک وصله اضطراری عرضه کرده است.
 
به نقل از زددی نت، شرکت سوفوس خود وجود این مشکل را تأیید کرده و از کاربران خواسته وصله‌ای که برای حل مشکل مذکور عرضه شده را به سرعت بارگذاری و نصب کنند. سوءاستفاده هکرها از فایروال آسیب پذیر سوفوس که ایکس جی انترپرایز نام دارد، مدتی است آغاز شده است.
 
سوفوس می‌گوید اولین بار در تاریخ ۲۲ آوریل و با دریافت گزارشی از یکی از شرکت‌های مشتری خود از این موضوع مطلع شده و بلافاصله برای تولید وصله نرم افزاری اقدام کرده است.
 
مهاجمان از همین طریق قادر به نفوذ به رایانه‌ها و وب سایت‌های مختلف و سرقت اطلاعات بوده‌اند، هر چند هنوز گزارش دقیقی در مورد میزان خسارات وارده بدین علت در دست نیست. البته سوفوس مدعی شده هنوز نشانه‌ای وجود ندارد که تأیید کند از اسامی کاربری و کلمات عبور سرقت شده سوءاستفاده شده باشد.
 
سوفوس یک شرکت امنیتی انگلیسی است که نرم افزارهایی برای تأمین امنیت گوشی‌ها، رایانه‌های شخصی، ایمیل‌ها، شبکه‌های رایانه‌ای، رمزگذاری داده‌ها، سیستم‌های مخابراتی و ارتباطی تأمین می‌کند.

شناسایی نقص امنیتی مشترک در ۲۸ نرم افزار ضدویروس

 
 
 
یک شرکت امنیتی از شناسایی یک نقص مشترک در ۲۸ نرم افزار ضدویروس خبر داده که موجب اختلال در عملکرد رایانه‌ها می‌شود.
 
به نقل از زددی نت، نقص مذکور که توسط محققان RACK۹۱۱ Labs شناسایی شده، به مهاجمان و هکرها امکان می‌دهد تا فایل‌های مورد استفاده و بررسی برنامه‌های ضدویروس را پاک کنند که این کار می‌تواند به اختلال مکرر در اجرای سیستم عامل‌های نصب شده بر روی رایانه‌ها منجر شود و در نهایت آنها را از کار بیندازد.
 
آسیب پذیری مذکور یک مشکل قدیمی است که در برخی نرم افزارهای دیگر هم وجود داشته، اما وجود آن در نرم افزارهای ضدویروس می‌تواند امنیت رایانه‌ها را مختل کند.
 
ضدویروس‌هایی که این نقص در آنها وجود دارد برای استفاده بر روی سیستم عامل‌های مختلفی مانند لینوکس، مک و ویندوز تولید شده‌اند. RACK۹۱۱ Labs می‌گوید موضوع را به اطلاع شرکت‌های ضدویروس رسانده و اکثر آنها آسیب پذیری یادشده را برطرف کرده‌اند. برخی نیز اعلام کرده‌اند در آینده وصله های به روزرسان به همین منظور عرضه می‌کنند.
 
از جمله نرم افزارهای ضدویروس دارای این آسیب پذیری می‌توان به تولیدات آواست، آویرا، بیت دیفندر، کومودو، اف – سکیور، فایرآی، کاسپراسکای، ملویر بایت، پاندا، مک آفی، وب روت، سوفوس، نورتون، مایکروسافت دیفندر، ای ست و غیره اشاره کرد.

هکرها به دنبال شناسایی وی پی ان های معیوب و حمله به دورکاران

 
 
 
همزمان با افزایش دورکاری کارمندان ادارات و استفاده آنها از وی پی ان برای دسترسی به شبکه‌های خصوصی شغلی، فعالیت هکرها برای نفوذ به وی پی ان ها نیز افزایش یافته است.
 
به نقل از زددی نت، خانه نشینی میلیاردها نفر در سراسر جهان به علت شیوع ویروس مهلک کرونا، باعث شده تا نرم افزارهای وی پی ان که اتصال خصوصی به شبکه‌های حرفه‌ای مؤسسات و ادارات را ممکن می‌کنند، محبوب تر شوند. اما هکرها نیز از این فرصت برای سوءاستفاده و سرقت اطلاعات بهره گرفته‌اند.
 
بررسی مشترکی که در این زمینه توسط مرکز ملی امنیت سایبر انگلیس، وزارت امنیت داخلی آمریکا و آژانس امنیت سایبری و زیرساخت‌های آمریکا صورت گرفته نشان می‌دهد که تعداد حملات فیشینگ، طراحی انواع بدافزار و باج افزار بر علیه افراد و سازمان‌ها بیشتر شده است.
 
بر اساس این تحقیق مهاجمان سایبری تاکتیک‌های خود را با شرایط خانه نشینی مردم تطبیق داده‌اند و نفوذ به وی پی ان های محبوب برای اتصال به شبکه‌های حرفه‌ای و شغلی را در نهادهای دولتی و خصوصی در دستور کار قرار داده‌اند.
 
یکی از محبوب ترین حملات فیشینگ هکرها در هفته‌های اخیر ارسال پیامک یا ایمیل‌هایی است که حاوی لینک‌های مخرب هستند. در این پیام‌ها ادعا شده با کلیک بر روی لینک‌های ارسالی توصیه‌های پزشکی مهمی ارائه شده یا اطلاعاتی در مورد قربانیان جدید کرونا در همسایگی کاربر در دسترس قرار می‌گیرد. اما نتیجه عملی این کار نصب بدافزارهای سارق اطلاعات بر روی گوشی یا رایانه کاربران است. از همین رو کارشناسان امنیتی به کاربران توصیه کرده‌اند از کلیک کردن بر روی لینک‌های مشکوک و ناشناخته خودداری کرده و نرم افزارهای وی پی ان خود را به روز کنند.

شناسایی حمله خاموش ۸ ساله هکرها به سرورهای لینوکس

محققان شرکت بلکبری از شناسایی حملات مخفیانه هکرها به سرورهای مختلف لینوکس در سال‌های گذشته خبر داده اند. آنها می‌گویند این حملات سالهاست که ادامه دارد.
 
 به نقل از زددی نت، بررسی‌های بلکبری نشان می‌دهد هکرها با شناسایی سرورهای لینوکس که وصله های امنیتی بر روی آنها نصب نشده از یک دهه قبل در حال حمله به آنها هستند.
 
بلکبری مدعی شده که بخش عمده این حملات از چین صورت می‌گیرد و از این طریق اطلاعات زیادی از روی سرورهای لینوکس در نقاط مختلف جهان به سرقت رفته و جمع آوری شده است.
 
صنایع مختلف در نقاط مختلف جهان و سازمان‌های گوناگون دولتی و خصوصی هدف حملات یادشده بوده‌اند. سابقه برخی از این حملات به سرورهای لینوکس به سال ۲۰۱۲ بازمی گردد و در صورتی که برای نصب وصله های امنیتی بر روی رایانه‌های مذکور اقدام شده بود، حملات یادشده بی نتیجه می‌ماندند.
 
با توجه به اینکه سیستم عامل لینوکس کمتر بر روی رایانه‌های سرور نصب می‌شود، متخصصان امنیتی نیز نسبت به سواستفاده از آنها بی توجه هستند و همین مساله هکرها را به طمع انداخته تا به سرورهای مذکور حمله کنند.

روسیه خواهان تشریک مساعی برای جلوگیری از بحران سایبری جهانی

 
 
نماینده ویژه رئیس‌جمهوری روسیه در زمینه همکاری‌های بین‌المللی امنیت سایبری تأکید کرد، جامعه بین‌المللی باید استانداردهای عملکرد در فضای سایبری را به منظور جلوگیری از یک بحران جهانی دیگر توسعه دهد.
 
به نقل از خبرگزاری تاس، آندری کروتسکیخ، نماینده ویژه رئیس‌جمهوری روسیه در زمینه همکاری‌های بین‌المللی امنیت سایبری این اظهارات را در جریان یک گفت‌وگوی آنلاین تحت عنوان «امنیت اطلاعات و روند دیجیتالی کردن: بین توسعه و ترس» که به میزبانی باشگاه مذاکرات بین‌المللی والدای برگزار شده بود، مطرح کرد.
 
وی گفت: همه‌گیری ویروس کرونا نشان داد که جهان باید از قبل خود را برای مسائل جهانی آماده کند. کرونا به روشنی نشان داد که ما باید پیش از وقوع بحران، به راه‌حل‌هایی دست یابیم و دفعه بعد با بحران سایبری مواجه خواهیم شد.
 
این مقام ارشد روسی ضمن تأکید بر لزوم ایجاد استانداردهای بین‌المللی عملکرد در فضای سایبری، گفت: جدای یک واژه‌شناسی و درک مشترک، ما باید در خصوص استانداردهای امنیتی مشخص توافق کنیم.
 
کروتسکیخ افزود: امیدوارم که بشر آن‌قدر عاقل باشد که تلاش‌های مشترکی دست‌کم برای دستیابی به راه‌حل‌های اولیه در این زمینه انجام دهد.

حملات سایبری و اختلالات اینترنتی

 
حملات سایبری از مواردی است که با هدف قرار دادن زیرساخت‌های کشور به اختلال اینترنتی و نارضایتی کاربران منجر شد، هرچند از ابتدای سال گذشته از سپر دفاعی با نام دژفا رونمایی شده بود که در شناسایی و مقابله با این حملات سایبری تاثیر زیادی داشت.
 
سال 1398 برای هکرهایی که زیرساخت‌های ایران را مورد هجوم قرار داده بودند،‌ سال پرکاری بود. اگرچه در عصر حاضر با جنگ‌های سایبری روبه‌رو هستیم و همواره امکان حمله سایبری از طریق اینترنت وجود دارد، اما در این سال حملات گسترده‌ای به زیرساخت‌ها صورت گرفت و اختلال در اینترنت را هم سبب شد. به همین دلیل تحلیلگران براین عقیده‌اند که همچنان لازم است ضریب امنیت و پایداری سرویس‌های ملی‌ خود را بالا ببریم.
 
با توجه به اهمیت توجه به مسائل امنیتی و تامین امنیت اقتصاد دیجیتال که در سند تبیین الزامات شبکه ملی اطلاعات هم مورد تاکید قرار گرفته، وزارت ارتباطات اردیبهشت ماه سال ۹۸، از طراحی زنجیره‌ای حفاظتی تحت عنوان «دژفا» یا دژ فناوری اطلاعات خبر داد، طرحی که به‌عنوان سپر امنیتی شبکه ملی اطلاعات همراه با توسعه فناوری از حریم شخصی افراد محافظت می‌کند و هدف آن مقابله با حملات سایبری، حمایت از تداوم خدمات دیجیتال، جلوگیری از کلاهبرداری، نشر اطلاعات و شناسایی بدافزارهاست. 
 
پس از رونمایی از دژفا، محمدجواد آذری جهرمی -وزیر ارتباطات و فناوری اطلاعات- به حملات سایبری اشاره کرد و اینکه ۳۳ میلیون حمله سایبری خنثی شده است. همان‌طور که وزیر اشاره کرده بود، روند حملات سایبری که موضوع جدیدی نیست ادامه داشت تا زمانی که در آذر ماه ۹۸، وزیر ارتباطات بار دیگر از حمله سازمان‌یافته‌ای علیه زیرساخت‌های دولت الکترونیک خبر داد که توسط سپر امنیتی دژفا شناسایی و دفع شد.
 
هرچند خود وزارت ارتباطات هم از این حملات سایبری در امان نمانده و گفته شد بخشی از سایت وزارت ارتباطات و فناوری اطلاعات روز  ۲۲ دی ماه مورد حمله سایبری قرار گرفته است. البته پس از آن  مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) اعلام کرد در این رویداد هیچ‌گونه نفوذ و دسترسی غیرمجاز و یا اعمال تغییری در محتوای وب‌سایت صورت نگرفته است.
 
اما یکی از گسترده‌ترین حملات سایبری نیز در بهمن ماه سال ۹۸ رخ داد که به گفته مسوولان شرکت ارتباطات زیرساخت ایران، پیش از این نظیر نداشت. این حمله منجر به اختلال چندساعته در شبکه اینترنت شد و حمید فتاحی -‏ ‏رئیس هیات مدیره و مدیرعامل شرکت ارتباطات زیرساخت- درباره آن اعلام کرد که هکرهای اجاره‌ای، گسترده‌ترین حمله تجربه شده در تاریخ ایران را علیه زیرساخت‌های کشور اجرا کردند و به اذعان زیرساخت‌، درنهایت با مداخله سپر دژفا وضعیت به حالت عادی برگشت و جهرمی هم اعلام کرد این حمله با قدرت دفاعی دفع شده است.
 
حملات سایبری گسترده که البته با واکنش سپرهای دفاعی هم روبه‌رو می‌شد، تاثیراتی هم بر کیفیت اینترنت داشت تا جایی که امیر ناظمی - رییس سازمان فناوری اطلاعات کشور- اظهار کرد: کیفیتی که مردم دریافت می‌کنند، تحت تاثیر حملات اینترنتی بر زیرساخت‌ها قرار گرفته است. او همچنین اعلام کرد حجم این حملات بسیار گسترده است و از اینکه این حملات با کاهش کیفیت خدمات اینترنتی منجربه نارضایتی مردم شود، ابراز نگرانی کرد.
 
البته مطابق اظهارات ابوالقاسم صادقی -معاون امنیت سازمان فناوری اطلاعات- درباره حملات سایبری و سطوح متفاوت پیچیدگی این حملات، بسیاری از حملات، حملات ساده بدافزاری، بعضی‌ حملات خاص‌تر و پیچیده‌تر و درصد کمتری هم علیه زیرساخت‌های حساس است که البته سپر دژفا نیز با مجموعه‌ای از سامانه‌ها برای رصد وضعیت تهدیدات و افزایش توان مقابله با آسیب‌ها در فضای سایبری کشور برای مقابله با این حملات توسط مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور طراحی شده است.