ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

  عبارت مورد جستجو
تحلیل وضعیت فناوری اطلاعات در ایران

۱۵۹۵ مطلب با موضوع «security» ثبت شده است

تحلیل


سعید میر شاهی – پس از حمله سایبری 27 اکتبر 2021 به تهران که سیستم پرداخت بنزین یارانه‌ای را فلج کرد، صف‌های طولانی در مقابل پمپ‌بنزین‌ها تشکیل شد. این اقدام، تاثیر قابل‌توجهی بر جمعیت متقاضی بنزین گذاشت. بر اساس گزارش‌های برخی رسانه‌ها، این حمله، پنجمین هجوم سایبری از این دست در ایران، طی یک سال گذشته بود.

رئیس سازمان پدافند غیرعامل گفت: دوره آموزش بسیاری از رشته‌ها در جامعه علمی بین‌المللی به پایان رسیده و وزارت علوم باید رشته‌های جدید را که دارای کارایی لازم برای مقابله با تهدیدات هستند تعریف کند.

به گزارش آنا، سردار غلامرضا جلالی در پنجمین جشنواره علمی سلمان فارسی که در سازمان پدافند غیرعامل برگزار شد، اظهار کرد: در تهدیدات طبیعی ماهیت حوادث تقریباً ثابت هستند و غلبه علمی بر تهدیدات طبیعی را ساده‌تر می‌کند ولی در حوزه‌های پدافند غیرعامل چون تهدید از سوی انسان‌ها و دکترین آن تغییر می‌کند و برای مقابله با این نوع تهدیدات باید برنامه‌ریزی گسترده کرد.

وی افزود: چون رشد علم کاملاً پویا و سیال است شناخت تهدیدات این حوزه هم کار بسیار سختی است. فناوری‌های جدید همه روزه معرفی می‌شوند و باهم ترکیب شده و قابلیت‌های جدیدی را ارائه می‌دهند. یعنی هم ترکیب فناوری‌ها با خودشان و هم ترکیب فناوری‌ها با راهبردها نیازمند تبیین راهبرد دفاعی است. امروز وقتی راهبرد دشمن را بررسی می‌کنیم به این نتیجه می‌رسیم ریشه همه این راهبردها علم و فناوری است.

رئیس سازمان پدافند غیرعامل بیان کرد: آنچه امروز کشور با آن روبه‌رو است سیاسیون کشورهای دشمن است که در پشت آن‌ها مراکز علمی قرار دارد. وقتی فناوری در داخل ایران می‌آید برخی ابزارها به آن وارد نمی‌شود. به عنوان مثال وقتی فناوری اینترنت اشیا را بررسی می‌کنیم نتیجه حاکی از آن است که دستگاه به راحتی تبادل داده می‌کند و دروازه نفوذ دشمن به کشور فراهم می‌شود. بنابراین نوعی از تهدید نرم مبتنی بر فناوری در حال شکل‌گیری در کشور است و همه حوزه‌ها را تحت تأثیر قرار داده است.

جلالی عنوان کرد: پایه اصلی توسعه فناوری تحقیق و توسعه است و اگر شرکت‌های ارائه دهنده فناوری ابزارها و امکانات جدید را ارائه ندهند کاربران خود را از دست می‌دهند. به دلیل فاصله‌ای که در کشور بین لبه فناوری بین‌المللی و فناوری که مورد استفاده قرار می‌دهیم عقب‌ماندگی در بسیاری از پروژه‌ها نظیر شهر هوشمند به وجود می‌آید. در این شرایط است که باید اهمیت پدافند غیرعامل را درک و برای شناخت اصول آن برنامه‌ریزی کرد.

وی خاطرنشان کرد: ورود تجهیزات جدید به هیچ عنوان اشکالی ندارد ولی به شرط اینکه ساختار و خدمات آن دستگاه پیش از به‌کارگیری بررسی شود و نباید اجازه دهیم تکنولوژی خاص کشور را وابسته کند. از همین رو در حوزه پدافند غیرعامل گام اول انتخاب درست فناوری است زیرا در صورتی که نتوانیم تداوم کارکرد ایمن فناوری‌های وارد شده به کشور را فراهم کنیم در خطر جدی قرار می‌گیریم.

رئیس سازمان پدافند غیرعامل ادامه داد: امروز ما نمی‌توانیم مبتنی بر رویکردهای قدیمی گذشته باشیم و باید وزارت علوم رشته‌های جدیدی را تعریف و شرایط تحصیل در آن‌ها را فراهم کند. اگر تهدیدات دشمن را در حوزه پدافند غیرعامل درست نشناسیم آسیب‌های جبران‌ناپذیری به کشور وارد می‌شود. سازمان پدافند غیرعامل در سال جاری توانسته است همکاری مناسبی با شرکت‌های دانش‌بنیان داشته و محصولات کاربردی را حوزه تهدیدات سایبری تولید کند. به طور کلی ۲۲۰ محصول راهبردی مقابله با تهدیدات سایبری با شرکت‌های دانش‌بنیان تولید کرده‌ایم.

ایران یازدهمین هدف هکرها

دوشنبه, ۳۰ خرداد ۱۴۰۱، ۰۳:۱۳ ب.ظ | ۰ نظر

گزارش surfshark از میزان حملات سایبری در جهان منتشر شد.
آی‌تی ایران - در گزارش جدید شرکت surfshark نشان می‌دهد از سال۲۰۰۴ تا کنون نزدیک به ۱۵میلیارد بار کاربران اینترنتی در سراسر جهان مورد حمله سایبری قرار گرفته‌اند. بیش از ۳۰درصد از کل نفوذهای سایبری سراسر جهان به آمریکا و روسیه صورت گرفته و ایران با ۱۵۹میلیون نفوذ در رتبه ۱۱ جهان قرار دارد. طی نیمسال گذشته نفوذ هکرها به ایران ۹۸درصد رشد کرده است.

با توسعه و رشد ارتباطات اینترنتی در دهه‌های اخیر و به دنبال آن تولید و ایجاد استخرهای داده، میزان نفوذ به سیستم‌ها و حساب‌های کاربری و همچنین سوءاستفاده از اطلاعات آنها هم رو به افزایش گذاشته است. آخرین گزارش منتشر شده در این زمینه نشان می‌دهد که از سال ۲۰۰۴ تا حالا در مجموع بیش از ۹/ ۱۴ میلیارد نفر از کاربران اینترنت مورد حمله سایبری قرار گرفته، به حساب‌های کاربری آنها نفوذ کرده‌اند و بعضی اطلاعات آنها مانند آدرس ایمیل، رمز عبور و آدرس IP به سرقت رفته است.

این گزارش که به تازگی توسط شرکت تحقیقاتی و ارائه‌دهنده خدمات اینترنتی surfshark منتشر شده است، نشان می‌دهد که بسیاری از کشورهای جهان در طول ۱۸سال گذشته مورد حمله سایبری قرار گرفته‌اند. کارشناسان معتقدند که یکی از مهم‌ترین دلایل این موضوع آن است که اغلب افراد از یک ایمیل یکسان برای ایجاد حساب‌های کاربری متفاوت خود در شبکه‌های مجازی استفاده می‌کنند. بر اساس این آمار منتشر شده، ۵/ ۳۱ درصد از مجموع حساب‌های کاربری که به آنها نفوذ شده است، هیچ اطلاعاتی درباره کشور محل اقامت کاربر خود ندارند و با این اوصاف امکان تشخیص آنکه مربوط به کدام کشور هستند، وجود نداشته است. پس می‌توان گفت که بعضی از کشورها احتمالا میزان نفوذ و حمله سایبری بیشتری را تجربه کرده‌اند. این گزارش تاکید می‌کند که چیزی در حدود ۱/ ۵ میلیارد حساب کاربری که مورد نفوذ قرار گرفته‌اند، از یک آدرس ایمیل واحد استفاده کرده‌اند. به این ترتیب مشخص شده است که به‌طور متوسط یک آدرس ایمیل سه بار مورد نفوذ قرار گرفته، از هر صد نفر، آدرس ایمیل ۶۶ نفر مورد حمله سایبری قرار گرفته و در نهایت به‌طور متوسط حساب کاربری ۱۹۱ درصد افراد مورد سوءاستفاده قرار گرفته است.

 

آمریکا؛ میزبان بیشترین حملات
در میان کشورهای جهان اما بعضی کشورها میزبان بیشترین حملات بوده‌اند. جالب است بدانید که آمریکا و روسیه بیش از هر کشور دیگری از سال ۲۰۰۴ تا حالا مورد حمله سایبری قرار گرفته‌اند. در حقیقت موارد این دو کشور در مجموع بیش از ۳۰ درصد از کل نفوذهای سایبری سراسر جهان را به خودشان اختصاص داده‌اند. البته surfshark اعلام کرده است که در این بررسی کشورهایی با جمعیت کمتر از یک میلیون نفر، در نظر گرفته نشده‌اند. با این همه، ایالات‌متحده آمریکا با حدود ۳/ ۲ میلیارد حساب کاربری مورد نفوذ، بیشترین آمار این حملات را در جهان در اختیار دارد و این رقم برابر ۴/ ۱۵ درصد از کل آدرس‌های ایمیل جهان است که مورد حمله قرار گرفته‌اند. در واقع از هر ۱۰۰ حساب کاربری در آمریکا، ۶۹۴ حساب مورد حمله قرار گرفته‌اند. هر چند روسیه از نظر تعداد حملات در جایگاه دوم جهان قرار دارد، اما از آنجا که جمعیت کمتری از آمریکا دارد، نسبت حساب‌های کاربری مورد حمله آن بسیار بیشتر است و از این نظر، بیشترین تعداد حساب‌های کاربری مورد حمله جهان را نسبت به جمعیتش دارد. با این اوصاف، این آمار تایید می‌کنند که هر آدرس ایمیل در روسیه دست‌کم حدود ۱۵ بار مورد حمله و نفوذ قرار گرفته است؛ این رقم تا ۸/ ۷ بار بیشتر از متوسط جهانی است.

بعد از آمریکا و روسیه، کشورهای چین، آلمان و فرانسه به ترتیب در فهرست پنج کشور برتر جهان از نظر میزان نفوذ هکرها قرار دارند. در این فهرست ایران با بیش از ۱۵۹ میلیون نفوذ در طول ۱۸سال گذشته، در رتبه یازدهم جهان قرار دارد. این آمار نشان می‌دهند که در شش ماه گذشته ۳۲ هزار و ۶۲۰ نفوذ به حساب‌های کاربری ایران انجام شده است که این میزان، نشان از رشد ۹۸ درصدی نفوذ هکرها در نیم‌سال گذشته دارد. آمار شرکت surfshark نشان می‌دهد که دو واحد اطلاعاتی برتر و مورد نفوذ در ایران، آدرس‌های IP هستند و از این طریق بیش از ۱۵۵ میلیون آدرس IP در ۱۸سال گذشته مورد نفوذ قرار گرفته‌اند. بر اساس این آمار، نسبت میزان حملات نفوذی به هر صد کاربر ایرانی برابر ۱۹۰ درصد است.

 

شیلی؛ دورترین هدف حملات
این گزارش که آمار دقیق و جالبی از میزان نفوذ هکرها در طول سال‌های گذشته را نشان می‌دهد، تصویری جدید و البته نگران‌کننده از وضعیت حملات سایبری در جهان را ترسیم می‌کند. بر اساس این آمار، در سه ماه گذشته سه کشور هنگ‌کنگ، روسیه و ترکیه به ترتیب با افزایش ۷۲۳، ۶۷۳ و ۳۸۷ درصدی، بیشترین رشد نفوذ هکرها را تجربه کرده‌اند. در مقابل اما بعضی کشورها شاهد کاهش چشمگیر میزان نفوذ به حساب‌های کاربری خودشان بوده‌اند و این موضوع نشان می‌دهد که این کشورها کمتر مورد توجه هکرها قرار داشته‌اند. با این اوصاف سه کشور شیلی، اسرائیل و کره‌جنوبی به ترتیب با رشد منفی ۹۸، ۹۷ و ۹۴ درصدی در طول سه ماه گذشته، کمترین میزان نفوذ هکرها را تجربه کرده‌اند.

این آمار نشان می‌دهند که به‌طور کلی ۶/ ۴۸ واحد اطلاعاتی مجزا (دیتا پوینت) در سراسر جهان و در طول ۱۸ سال گذشته مورد نفوذ قرار گرفته‌اند. در آمریکا از سال ۲۰۰۴ تا حالا به‌طور متوسط ۲۷ واحد اطلاعاتی هر کاربر مورد نفوذ قرار گرفته‌اند و این رقم برای روسیه به ۲۳ واحد اطلاعاتی برای هر کاربر می‌رسد. در میان کشورهای جهان، در این سال‌ها کاربران کشورهای ویتنام، عراق و لیبریا بیشترین میزان نفوذ از نظر تعداد واحدهای اطلاعاتی را تجربه کرده‌اند. به این ترتیب تعداد واحدهای اطلاعاتی مورد نفوذ کاربران ویتنامی تا ۱/ ۱۰۳ درصد بیشتر از متوسط جهانی بوده است و کاربران عراقی و لیبریایی به ترتیب در جایگاه‌های بعدی قرار دارند.

 

اروپا؛ مرکز بیشترین افشای اطلاعات کاربری
آمار منتشر شده از سوی شرکت surfshark نشان می‌دهند که در مجموع و در طول ۱۸سال گذشته، به بیش از ۱۴ میلیارد و ۹۲۱ میلیون حساب کاربری در سراسر جهان نفوذ شده است که این رقم برابر ۱۹۱ درصد به ازای هر ۱۰۰نفر است. به این ترتیب تعداد رمزهای عبور افشا شده از هر ۱۰۰حساب کاربری مورد نفوذ به ۹۰ می‌رسد. در این میان منطقه اروپای شرقی با بیش از دو میلیارد و ۵۲۹ میلیون حساب کاربری و ۱۲۹ رمز عبور افشا شده به ازای هر صد حساب کاربری، میزبان بیشترین نفوذ بوده و در مقابل منطقه اروپای شمالی با بیش از ۳۷۷ میلیون و ۴۹۶ هزار حساب کاربری و ۸۴ درصد رمز عبور افشا شده، کمترین نفوذ را داشته است. در میان کشورهای جهان، روسیه با بیش از دو میلیارد و ۱۷۳ میلیون حساب کاربری و ۱۳۳ رمز عبور افشا شده به ازای هر ۱۰۰حساب کاربری، بیشترین میزان نفوذ را در این سال‌ها تجربه کرده است.

در مقابل کشور کوزوو با بیش از ۱۰۹ هزار حساب کاربری و ۶۸ درصد رمز عبور افشا شده، میزبان کمترین حملات نفوذی در سال‌های گذشته بوده است. با این اوصاف می‌توان به این نتیجه رسید که قاره اروپا ۶/ ۲۹ درصد از کل حملات نفوذی جهان را در ۱۸سال گذشته به خود‌ اختصاص داده است. برای آنکه به تصویر دقیق‌تری از این شرایط برسیم، بهتر است بدانید که بر اساس این آمار، از سال ۲۰۰۴ تا حالا هر نفر در قاره اروپا حدود شش بار شاهد افشای اطلاعات خودش بوده است. روسیه اما مهم‌ترین کشور مورد هدف بوده و از هر ۱۰نفوذ در اروپا، پنج نفوذ مربوط به این کشور بوده است. به‌طور کلی، این گزارش نشان می‌دهد که از ابتدای سال ۲۰۲۰ تا حالا ۲/ ۲ میلیارد حساب کاربری مورد نفوذ قرار گرفته‌اند که این میزان برابر ۱/ ۱۵ درصد از کل نفوذهای انجام شده در طول ۱۸سال گذشته است و به این ترتیب از هر ۱۰۰نفر در جهان، هر سال ۱۲ نفر شاهد حملات نفوذ بوده‌اند.

رسانه‌های صهیونیستی گزارش داده‌اند حمله سایبری ایران احتمالاً عامل شنیده شدن صدای آژیر هشدار در چندین شهر در فلسطین اشغالی بوده است.
به گزارش تسنیم، رژیم صهیونیستی امروز دوشنبه اعلام کرده است حمله سایبری به سامانه‌های هشدار عمومی اسرائیل عامل شنیده شدن صدای آژیر خطر در بخش‌هایی از بیت‌المقدس بوده است.

ارتش رژیم صهیونیستی امروز دوشنبه تأیید کرده است حمله سایبری باعث ایجاد اخلال در سامانه‌های هشداری و شنیده شدن صدای آژیر ممتد در پنج شهر شده است. روزنامه جروزالم‌پست و هاآرتص گزارش داده‌اند ارتش اسرائیل احتمال هدایت این حملات سایبری از سوی ایران را بررسی می‌کنند.

روزنامه جروزالم‌پست نوشته است یکشنبه‌شب صدای آژیر هشدار در چندین منطقه از بیت‌المقدس از جمله «تالپیات»، «کاتامون»، «بیا حاکرم» و «ایلات» به‌مدت نزدیک به یک ساعت شنیده شده است. ارتش اسرائیل دیشب اعلام کرد دلیل اخلال در سامانه‌های هشداری مشخص نیست.

«یائیر گولان»، معاون سابق رئیس ستادکل ارتش رژیم صهیونیستی صبح دوشنبه در گفت‌وگو با رادیو ارتش اسرائیل گفته که تل‌آویو در حال آماده کردن خودش برای اقدامات ایران جهت ضربه‌ زدن به اسرائیل از طریق جنگ سایبری است.

صبح دوشنبه رادیو ارتش اسرائیل گزارش داد «دایره سایبری داخلی اسرائیل» می‌گوید این حمله سایبری از طریق هدف قرار دادن سامانه‌های هشدار شهری اسرائیل انجام شده است و اخلال در سامانه هشدار «فرماندهی جبهه داخلی ارتش اسرائیل» عامل آن نبوده است.

یائیر گولان به جروزالم‌پست گفت: «نفوذ به سامانه هشدار فرماندهی جبهه داخلی ارتش صورت نگرفته بلکه سیستم هشدار شهری مورد نفوذ قرار گرفته اما باز هم مسئله نگران‌کننده و هشدارآمیز است. اگر به جایی نفوذ صورت گرفته است باید فوراً تعطیل شود.»

صدای ممتد آژیر خطر در سرزمین‌های اشغالی در نیمه‌های شب گذشته نیز شنیده شد و موجب وحشت ساکنان شد.

از شب گذشته در چندین نوبت این آژیرها به صدا درآمده‌اند. در 5 شهر بزرگ صهیونیست‌ها، آژیر به‌مدت 50 دقیقه به صدا در آمده است و فقط در یک شهر 30 هزار نفر به پناهگاه رفته‌اند.

صهیونیست‌ها هر بار با این توهم که ایران یا دیگر گروه‌های مقاومت درصدد حمله موشکی هستند به پناهگاه‌ها می‌روند.

با وجود اینکه مقامات صهیونیستی و از جمله سخنگوی ارتش اسرائیل گفته بودند که منشأ انتشار این صدا در دست بررسی است، اما در ادامه و در نیمه‌های شب نیز آژیرها بار دیگر به صدا درآمد.

غیر از قدس اشغالی، صدای آژیر در شهرهای دیگر از جمله ایلات، هولون، اشکلون و اشدود نیز به صدا درآمده است.

مهمترین مسئله مقامات و ساکنان سرزمین‌های اشغالی این است که کدام صدای آژیر واقعی است و باید به پناهگاه‌ها بروند و کدام‌ یک غیرواقعی است، همین مسئله سبب سردرگمی عجیب میان آنان شده است.

انهدام 26 باند کلاهبردار سایبری

دوشنبه, ۳۰ خرداد ۱۴۰۱، ۰۲:۲۹ ب.ظ | ۰ نظر

رئیس مرکز مبارزه با جرایم ملی و سازمان یافته پلیس فتا گفت: تعداد 26 فقره پرونده مربوط به مجرمان حرفه ای فعال در زمینه کلاهبرداری رایانه ای در بستربازارهای آنلاین و شبکه های اجتماعی و پلتفرم‌های خارجی شناسایی و منهدم شدند.

به گزارش فارس، رئیس مرکز مبارزه با جرایم ملی و سازمان یافته پلیس فتا فراجا از شناسایی و انهدام تعداد 26 فقره پرونده مربوط به مجرمان حرفه ای فعال در زمینه کلاهبرداری رایانه ای در بستربازارهای آنلاین و شبکه های اجتماعی و پلتفرم های خارجی با ارزش ریالی بیش از 607 میلیارد ریال خبر داد.

سرهنگ مصطفی نوروزی، رئیس مرکز مبارزه با جرایم ملی و سازمان یافته پلیس فتا فراجا در تشریح این خبر اظهار داشت: با وصول پرونده های متعددی به پلیس فتا در یکی از استان های شمالی کشور با موضوع کلاهبرداری در قالب درج آگهی های جعلی در سایت های آگهی محور، موضوع به صورت ویژه در دستور کار کارشناسان پلیس فتا قرار گرفت. 

وی گفت: متهم پرونده با درج و انتشار آگهی های جعلی در قالب کار در منزل، بسته بندی، محصولات آرایشی و بهداشتی، فروش املاک و غیره اقدام به کلاهبرداری از شهروندان می کرد.

سرهنگ نوروزی ادامه داد: با بررسی های تخصصی و اقدامات فنی صورت گرفته توسط کارشناسان پلیس فتا در نهایت متهمین اصلی پرونده در یکی از استان های شمال شرق کشور شناسایی و پس از اخذ مجوزهای قضایی دستگیر شدند.

وی گفت: متهمین دستگیر شده در بازجویی های صورت گرفته به کلاهبرداری با شیوه ذکر شده اعتراف کرده و در بررسی مخفیگاهشان، ادله مرتبط با پرونده شامل 14 عدد سیم کارت مجرمانه، 63 عدد کارت بانکی و 3 دستگاه تلفن همراه هوشمند کشف و ضبط شد و در بررسی تجهیزات رایانه ای و هوشمند وی تعداد قریب به 500 فقره سابقه تماس شهروندان استخراج گردید.

این مسئول سایبری با بیان اینکه تعداد پرونده های متشکله در این خصوص تاکنون 180 فقره با ارزش ریالی بالغ بر 20 میلیارد ریال بوده است، افزود: برابر اقدامات فنی و تخصصی صورت گرفته از سوی واحدهای پلیس فتا استان ها، طی یک ماه اخیر تعداد 26 فقره باند و مجرم حرفه ای فعال در زمینه کلاهبرداری رایانه ای در بستر بازارهای آنلاین و شبکه های اجتماعی و پلتفرم های خارجی با ارزش ریالی بیش از 607 میلیارد ریال شناسایی و منهدم شده اند که در این رابطه 44 نفر دستگیر و به مراجع قضایی معرفی گردیده اند.

رئیس مرکز مبارزه با جرایم ملی و سازمان یافته پلیس فتا در توصیه به شهروندان گفت: با توجه به استفاده مجرمین از شگرد درج آگهی های جعلی در بستر بازارهای آنلاین و اخذ مبالغی از شهروندان تحت عنوان بیعانه و کلاهبرداری با این شیوه، اکیداً توصیه می کنیم قبل از ملاقات حضوری با درج کننده آگهی و اطمینان از صحت موضوع و وجود کالا، به هیچ عنوان اقدام به واریز وجه تحت عنوان بیعانه یا پرداخت کل مبلغ کالا به حساب های معرفی شده ننمایند. 

این مقام انتظامی ضمن بیان سوابق متعددی از سوء استفاده از شهروندان متقاضی کار در منزل یا استخدام از سوی مجرمین، از عموم مردم خواست: در صورت درخواست آگهی دهنده مبنی بر ارسال مدارک هویتی از طریق شبکه های اجتماعی و یا ارائه شماره کارت و حساب های بانکی و یا درخواست ثبت نام در سایت های خرید و فروش ارز دیجیتال و تقاضای خرید رمزارز، به هیچ عنوان توجه ننموده و مراتب را سریعاً از طریق سایت پلیس فتا به نشانی www.cyberpolice.ir گزارش کنند.

تله خرسی در کمین معامله‌گران رمزارز

دوشنبه, ۳۰ خرداد ۱۴۰۱، ۱۲:۰۷ ب.ظ | ۰ نظر

حسین عسکری - اگرچه توصیه می‌شود همیشه برای بلند مدت سرمایه‌گذاری کنید تا از شر چنین نوسان‌هایی خلاص شوید، تغییر قیمت‌ها می‌تواند حتی با تجربه‌ترین معامله‌گران را گیج کند. شناسایی نشانه‌های برگشت کاذب برای جلوگیری از گرفتار شدن در دام تله های خرسی بسیار مهم است.

افزایش نوسانات،معامله‌گران کوتاه‌مدت را به انجام معاملات متعدد سوق میدهد، که منجر به زیان‌های عمیق برای اکثریت می‌شود.

در بازاری که روند صعودی دارد، یک حرکت نزولی ناگهانی در قیمت‌ها، می‌تواند باعث افزایش نوسانات شود و ممکن است شرکت‌کنندگان بازار را مجبور کند که دارایی‌های بلندمدت خود را نقد کنند.

معکوس شدن قیمت، اگر توسط گروهی از سرمایه‌گذاران که به صورت عمده دارایی خود را میفروشند، ایجاد شود، می‌تواند موقتی باشد و تنها تا زمانی که برای خرید مجدد دارایی‌های خود در قیمت های پایین‌تر،اقدام کنند طول میکشد.

این شکل از دستکاری بازار که تله خرسی نامیده می‌شود، خرس های بازار را فریب می‌دهد تا این باور را داشته باشند که معکوس شدن روند قیمت، نشان‌دهنده شروع یک روند نزولی است و اغلب با ازسرگیری شدید روند صعودی قبلی همراه است.

فروش یک دارایی برای خرید مجدد آن با قیمت پایین‌تر، در چنین دوره‌هایی از نوسانات، ماهیت بسیار سوداگرانه‌ای دارد و معامله‌گران نزولی را وادار می‌کند تا مقادیر زیادی از ریسک را بپذیرند.

 از آنجایی که تله خرسی اغلب ناگهانی و کوتاه مدت است، سرمایه‌گذاران بلندمدت نیز به اشتباه دارایی خود را نقد میکنند و سود هایی که از قبل کرده اند را از دست میدهند.

تله خرسی چیست و چگونه از آن اجتناب کنیم؟

تله خرسی در بازار رمزارز چگونه کار می کند؟
از نظر مکانیزم مشابه همانطور که در سایر کلاس‌های دارایی دیده می‌شود، تله خرسی در بازار رمزارز همه را فریب می‌دهد.

تله خرسی در بازار کریپتو، نوعی از دستکاری بازار است که با تلاش های هماهنگ گروهی از معامله گران که مقادیر زیادی از ارز های دیجیتال را دارند که به آنها نهنگ هم گفته میشود، ایجاد می شود.

تله خرسی با هماهنگی بین نهنگ ها، فروش دسته جمعی یک توکن خاص ایجاد می‌شود و سایر شرکت‌کنندگان خرده‌فروشی را تحت تأثیر قرار می‌دهد تا باور کنند که روند صعودی به پایان رسیده است. در نتیجه بسیاری از سرمایه گذاران ممکن است دارایی های خود را بفروشند و این منجر به کاهش بیشتر قیمت برای چند ساعت یا چند روز می شود.

معمولاً، وقتی قیمت به پایین‌ترین سطوح خود میرسد،این نهنگ ها با خرید مجدد مقادیر فروخته‌شده با قیمت‌های کاهش‌یافته جدید ادامه می‌دهند که این باعث یک حرکت صعودی شدید می‌شود.

در تلاش برای کم کردن ضرر،معامله‌گرانی که در کوتاه مدت نوسان گیری میکنند سپس  به سرعت برای خرید ارز دیجیتال می‌روند و شتاب خرید حاصل از آن باعث افزایش قیمت می‌شود.

 بنابراین نهنگ ها با فروش ارز های دیجیتال خود در قیمت بالاتر و بازخرید همه ارز های دیجیتال فروخته شده در سطح قیمتی پایین‌تر،قصد دارند از این تفاوت سود ببرند، بدون اینکه بر مقدار ارز دیجیتال نگه‌داشته شده توسط آنها در بلندمدت تأثیر بگذارند.

تله خرسی چیست و چگونه از آن اجتناب کنیم؟

تله خرسی در مقابل موقعیت فروش(شورت)
مانند سایر کلاس‌های دارایی دیگر از جمله: اوراق بهادار پرمعامله، ارزهای دیجیتال محبوب مانند بیت‌کوین را می‌توان با استفاده از مکانیسم‌های مختلفی مانند معاملات مارجین یا معاملات آتی و آپشن،شورت کرد یا معادل دیگر آن موقعیت فروش گرفت. این راه ها اغلب توسط معامله گران بالغ و سرمایه گذاران نهادی برای محافظت از موقعیت خود در بازار ثانویه استفاده می شود و می توانند در صورت معکوس شدن بازار یا روند، از سرمایه گذاری های خود محافظت کنند.

به این ترتیب، شورت کردن یک ارز دیجیتال با هر یک از ابزارهای موجود، یک روش معمول است، اما در حجم‌هایی انجام می‌شود که کسری از حجم معاملات توکن اولیه هستند. با این حال،شورت کردن بیت کوین زمانی که در مقیاس بسیار بزرگ انجام شود،می تواند به دلیل افزایش جمعی در ضریب ترس، فشار نزولی زیادی بر قیمت آن ایجاد کند.

شاخص‌های فنی مانند شاخص قدرت نسبی (RSI) می‌توانند به ورود یک ارز دیجیتال به قلمرو نزولی اشاره کنند، که سپس می‌تواند باعث فروش گسترده‌تر شود که توسط سرمایه‌گذاران خرده‌آگاه کمتری که می‌خواهند ریسک را از روی میز کنار بزنند، هدایت می‌شود. اگر این احساسات حفظ شود و قیمت‌ها به زیر سطوح حمایتی اصلی کاهش یابد، می‌تواند حتی سرمایه‌گذاران نزولی بیشتری را به سمت کوتاهی سوق دهد تا فرصتی سودآور برای نهادهای تجاری بزرگ باشد تا با پوشش موقعیت‌های فروش اولیه خود، تله خرسی ایجاد کنند.

بنابراین، یک تله خرسی با شورت کردن یک ارز دیجیتال توسط گروهی از سرمایه‌گذاران که دارای مقادیر هنگفتی از ارز های دیجیتال هستند، پیش می‌آید و زمانی پایان می‌یابد که موقعیت‌های مشتقه خود را ببندند و سپس توکن های جدیدی بخرند.

در حالی که هر کسی می تواند با تبانی کردن با افراد دیگر حاضر در مارکت کریپتو یک موقعیت فروش را باز کند، تبانی با سایر شرکت کنندگان برای دستکاری قیمت دارایی در بازارهایی مانند ایالات متحده غیرقانونی تلقی می شود و می تواند خشم مقامات مختلف مرکزی را برانگیزد.


معامله گران و تله خرسی
اگر قیمت دارایی از سطح مقاومت اخیر فراتر رود، می تواند یک علامت مثبت باشد و ممکن است توسط یک معامله گر صعودی به عنوان سیگنال خرید تعبیر شود. از طرف دیگر، افرادی که موضع صعودی دارند، ممکن است از استراتژی ای استفاده کنند که شامل استفاده از قرارداد های اختیار خرید و فروش در سطوح کلیدی قیمت برای به دست آوردن سود در یک محدوده قیمتی است.

برای یک معامله گر نزولی، اولین معکوس شدن روند را می توان به عنوان نشانه ای برای فروش تعبیر کرد که نیاز به تحلیل ریسک به ریوارد صحیح و احتیاط شدید برای جلوگیری از از دست دادن سرمایه دارد. نقطه ورود برای گرفتن یک موقعیت شورت باید کاملاً زمان بندی شده باشد که این امر برای یک معامله گر نزولی بسیار دشوار است.

هرگونه خطایی در تشخیص از سرگیری روند صعودی اساسی می‌تواند برای موقعیت‌های شورت فاجعه‌بار باشد، به‌ویژه اگر کوتاه‌فروشی یا اهرمی باشد.

 

چگونه تله خرس را شناسایی و از آن دوری کنیم؟
به عنوان یک پیشنهاد برای معامله گران تازه کار، تله خرسی را می توان با استفاده از ابزارهای نموداری موجود در اکثر پلتفرم های معاملاتی تشخیص داد.

در بیشتر موارد، شناسایی تله خرس نیازمند استفاده از شاخص‌های معاملاتی و ابزارهای تحلیل تکنیکال مانند RSI، سطوح فیبوناچی و شاخص‌های حجم است و احتمالاً تأیید می‌کنند که آیا روند معکوس پس از یک دوره حرکت صعودی ثابت قیمت، واقعی است یا خیر.

هر گونه روند نزولی باید با حجم معاملات بالا تایید میشود تا احتمال ایجاد تله خرسی رد شود. به طور کلی، ترکیبی از عوامل، از جمله تغییر قیمت درست در سطح حمایت کلیدی، عدم بسته شدن کندل زیر سطوح بحرانی فیبوناچی و حجم پایین، نشانه‌هایی از شکل‌گیری تله خرسی هستند.

برای سرمایه‌گذاران  کم ریسک کریپتو، بهتر است از معامله در حین برگشت‌های ناگهانی قیمت اجتناب کنند.

منطقی است که در چنین مواقعی دارایی‌های ارزهای دیجیتال را حفظ کنید و از فروش خودداری کنید، مگر اینکه قیمت‌ها از قیمت اولیه خرید یا سطح حد ضرر عبور کرده باشند.علاوه بر این، درک اینکه چگونه ارزهای دیجیتال و کل بازار کریپتو به اخبار، احساسات یا حتی روانشناسی توده واکنش نشان می دهند مفید است.

انجام این کار می تواند بسیار دشوارتر از آن چیزی باشد که به نظر می رسد.

از سوی دیگر، اگر می‌خواهید از برگشت حرکت سود ببرید، بهتر است به جای شورت یا لانگ کردن در بازار فیوچرز،از معاملات آپشن استفاده کنید.

این اقدام به این دلیل است که اگر ارز دیجیتالی روند صعودی خود را از سر بگیرد،لانگ و شورت کردن می‌تواند معامله‌گر را در معرض خطر نامحدودی قرار دهد، در صورتی که معاملات آپشن، این چنین نیست.

در استراتژی دوم، ضررها به حق بیمه پرداختی محدود می‌شود و هیچ ارتباطی با موقعیت‌های معاملاتی ندارد. برای سرمایه گذاران بلندمدت که به دنبال سود بدون ریسک بالا هستند، بهتر است در طول یک تله خرسی به طور کلی از معامله دوری کنند.(منبع:اقتصاد آنلاین)

بیت بمب

دوشنبه, ۳۰ خرداد ۱۴۰۱، ۱۱:۳۶ ق.ظ | ۰ نظر

صبا رضایی – بازار رمزارزها یکی از پرریسک‌ترین بازارهای مالی است. شاید ریسک آن برایتان جذاب باشد اما زمانی که این بازار بدون هیچ هشدار قبلی ریزش شدید کرد، متوجه خواهید شد که ضررهای این ریسک آنقدرها هم جذاب نیست.

حمله به شهرداری از طریق تهران من انجام شد

يكشنبه, ۲۹ خرداد ۱۴۰۱، ۰۴:۱۸ ب.ظ | ۰ نظر

رئیس شورای شهر تهران با اشاره به حمله سایبری به سامانه های شهرداری تهران گفت: نفوذ، از طریق سامانه تهران من صورت گرفته بود.

به گزارش خبرنگار مهر، مهدی چمران با تایید قطعی برخی از سامانه‌های شهرداری گفت: هنوز برخی از سامانه‌ها عملیاتی نشده و حتی سامانه تهران من نیز این‌گونه است و به دلیل مسائل امنیتی که باید روی آن پیاده‌سازی شود، زمان‌بر است؛ چرا که نفوذ، از طریق سامانه تهران من صورت گرفته بود.

 

فرید فرهنگ – چندی پیش فردی در اینستاگرام با انتشار پستی مدعی سرقت لپ‌تاپ و برخی وسایل خود توسط یک راننده اسنپ شد. موضوع این سرقت زمانی وارد فاز جدیدتری شد که پست مذکور در زمانی کمتر از 12 ساعت با بالغ بر « بیست و نه هزار کامنت» با مضامین مشابه همراه شد که در آنها نیز ادعا شده بود اموالی دیگر از افراد مختلف نیز توسط برخی رانندگان اسنپ به سرقت رفته است.

طبق اعلام سازمان فناوری اطلاعات و ارتباطات شهرداری تهران، کاربران سامانه " تهران من" باید رمز ورود به این سامانه را تا ۳۱ خردادماه تغییر دهند.
به گزارش تسنیم؛ در پی حمله سایبری به سامانه‌های شهرداری تهران و در ادامه تلاش نیروهای متخصص مجموعه شهرداری برای رفع این اختلال در سامانه‌ها از جمله سامانه "تهران من"؛  سازمان فناوری اطلاعات و ارتباطات شهرداری تهران اعلام کرد: با توجه به لزوم ارتقاء سطح امنیت سامانه "تهران من" از کاربران خواهشمندیم حداکثر تا 31 خردادماه نسبت به تغییر رمز عبور خود اقام کنند.

در صورت عدم تغییر رمز عبور در بازه زمانی اشاره شده رمز عبور توسط کارشناسان سامانه، تا زمان تغییر توسط کاربر غیرفعال خواهد شد.

رخواست پلیس فتا از وزارت رفاه

شنبه, ۲۸ خرداد ۱۴۰۱، ۰۳:۴۱ ب.ظ | ۰ نظر

معاون فرهنگی اجتماعی پلیس فتا گفت: سوءاستفاده از نام و اعتبار سامانه‌های دولتی و ارسال پیامک‌های جعلی تحت عناوین این سامانه‌ها و دستگاه‌ها از سوی مجرمان همچنان قربانی می‌گیرد.

به گزارش ایسنا، سرهنگ رامین پاشایی در این‌باره گفت: مجرمان سایبری به محض وقوع یک جریان یا شرایطی برای بهره‌مندی عمومی از خدمات دولتی با پیش فرض ثبت نام در سامانه‌های اعلامی بلافاصله دست به کار شده و با اقداماتی نظیر طراحی سایت جعلی یا ارسال پیامک از سرشماره‌های مشخص حاوی لینک‌های آلوده،   تهدید یا ترغیب هموطنان به واردن شدن به لینک‌های آلوده و هدایت فریب‌خوردگان به درگاه‌های جعلی بانکی اقدام به کلاهبرداری از آنان کلاهبرداری می‌کنند.

وی ادامه داد: خوشبختانه اقدامات رسانه‌ها در انتشار هشدارهای پلیس فتا موثر واقع شده و ضمن افزایش دانش سایبری هموطنان نرخ وقوع اینگونه جرایم نیز کاهش یافته است. اما متاسفانه تعدد سامانه‌های دولتی فعال در کشور، عدم اهتمام جدی دستگاه‌های اجرایی در اطلاع رسانی آسیب‌ها و تهدیدات پیش رو و همچنین سهل‌انگاری و غفلت هموطنان از علل اصلی وقوع اینگونه جرایم محسوب می‌شود.

پاشایی یل بیان اینکه کلاهبرداری سایبری همچنان در صدر جرایم سایبری است، تصریح کرد: در راستای پیشگیری وضعی از وقوع جرایم  و سوءاستفاده از نام و اعتبار سامانه‌های دولتی و پیامک‌های جعلی، راه‌اندازی یک سامانه جامع، کاربردی و مرجع از سوی مراکز ملی فضای مجازی کشور از اهداف پلیس فتا است.

معاون فرهنگی اجتماعی پلیس فتا افزود: هفته گذشته نیز کلاهبرداری با عنوان سامانه پیامک پست کشور  آغاز شد که با هوشیاری مسئولان مربوطه در واحد ارتباطات مردمی و اطلاع رسانی مشترکین میان پلیس فتا و اداره پست کشور خوشبختانه مجرمان سایبری در این حوزه ناکام ماندند.

پاشایی اظهارکرد:  مجرمان سایبری و افراد سودجو با عناوین جعلی نظیر ثبت نام یا قطع یارانه حمایتی معیشتی دولت همچنان مترصد کلاهبرداری از هموطنان هستند لذا از وزارت تعاون، کار و رفاه اجتماعی نیز انتظار داریم در حوزه اطلاع رسانی آسیب‌ها و تهدیدات پیش‌رو در سامانه تحت اختیار v.ReFah  همکاری و تعامل بیش‌تری با پلیس فتا داشته باشند.

بر اساس اعلام پلیس فتا، وی به هموطنان هشدارداد: به هیچ عنوان به پیامک‌های جعلی که با سرشماره های شخصی از طریق تلفن همراه یا پیام‌رسان واتس‌آپ برای آنان ارسال می‌شود توجه نکرده واز کلیک روی لینک ارسال شده پرهیز کنند. همچنین در صورت بروز غفلت و سهل‌انگاری و آلوده شدن گوشی تلفن همراه بلافاصله با مراجعه به تنظیمات گوشی تلفن همراه و بازگرداندن گوشی به تنظیمات اولیه کارخانه دسترسی مجرمان را به اطلاعات گوشی خود مسدود کنند.

فعالانِ منفعل

شنبه, ۲۸ خرداد ۱۴۰۱، ۱۰:۱۵ ق.ظ | ۰ نظر

علی شمیرانی - رفتار برخی از نهادهای دولتی و خصوصی در ایران، همچون اقوامی است که تنها در مراسم خاکسپاری و مجالس ختم پیدایشان می‌شود.

عضو شورای شهر تهران گفت: آنچه که شورای شهر برای شهرداری تکلیف کرده بازگشت سامانه های پر متقاضی به مدار خدمت رسانی است.

مهدی عباسی عضو شورای شهر تهران در گفت‌وگو با خبرنگار مهر، با اشاره به راه اندازی سامانه‌های شهرداری تهران اظهار کرد: تاکنون اکثر سامانه‌های شهرداری تهران به مدار بازگشتند و به ارائه خدمات می‌پردازند.

وی ادامه داد: با وجود آنکه تمامی سامانه‌ها اهمیت دارند اما آنچه که ما برای شهرداری تکلیف کرده بودیم این بود که ابتدا سامانه‌های پر متقاضی با توجه به اهمیت و تعداد مراجعه در دستور کار قرار گیرند و بر همین اساس اکنون اکثر سامانه‌ها در دسترس هستند.

عضو شورای شهر تهران با اشاره به سامانه‌های شهرسازی و معماری شهرداری تهران بیان کرد: سامانه‌های شهرسازی و معماری تا دو روز گذشته دارای اختلالاتی در حوزه آرشیو بودند اما از روز گذشته این سامانه‌ها وارد مدار شده‌اند و اخلال در بارگذاری آرشیو سامانه‌ها برطرف شده است.

 

رزرو طرح ترافیک در سامانه تهران من فعال شد
در خبر دیگری در همین رابطه پس از دو هفته از غیر فعال بودن سامانه تهران من و عدم نیاز به رزرو طرح ترافیک این سامانه فعال شد و شهروندان می‌توانند طرح ترافیک را رزرو کنند.

به گزارش خبرنگار مهر، حدود سه هفته پیش بود که سامانه‌های شهرداری تهران مورد حمله گسترده سایبری قرار گرفتند و از مدار خارج شدند و سامانه تهران من شهرداری تهران نیز یکی از سامانه‌هایی بود که دچار حمله سایبری شد و از دسترس خارج شد.

پس از این حمله، معاونت حمل و نقل ترافیک شهرداری تهران در اطلاعیه‌ای اعلام کرد که تا زمان بازگشت سامانه تهران من به مدار نیازی به رزرو طرح ترافیک در این سامانه وجود ندارد و عوارض ورود به محدوده طرح ترافیک و کنترل آلودگی هوا، مانند گذشته با توجه به شرایط و زمان تردد، محاسبه و در حساب شهروندی لحاظ خواهد شد و فقط رزرو جهت ورود به محدوده طرح ترافیک الزامی نیست.

اما اکنون پس از حدود دو هفته سامانه تهران من در دسترس قرار گرفته و امکان رزرو طرح ترافیک میسر شده است و شهروندان می‌توانند با ورود به حساب کاربری خود در سامانه تهران من طرح ترافیک را رزرو کنند.

رزرو طراح ترافیک در سامانه تهران من فعال شد

همچنین با توجه به هفتاد و چهارمین جلسه شورای حمل و نقل و ترافیک شهر تهران ساعت اجرای طرح ترافیک در تهران از ساعت ۰۶:۳۰ تا ۱۷:۰۰ است.

استفاده از مولفه‌های (کامپوننت) قدیمی و آسیب‌پذیر تِلِریک (Telerik)، بسیاری از سیستم‌های دفاعی سامانه‌های کاربران را سست کرده، بنحوی که تبدیل به پنجره‌ای برای نفوذ هکرها وبروز حملات سایبری همچون حملات اخیر شده است. 

به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، تحلیل کارشناسان افتا از حوادث سایبری اخیر نشان می‌دهد که سازمان‌های قربانی این حملات نیز،  از کامپوننت‌های قدیمی و آسیب‌پذیر Telerik استفاده می‌کرده‌اند.
آمارهای جهانی نشان می‌دهد که تنها در سال 2020 میلادی،  نشت اطلاعات و داده‌های سازمانی، بیش از 36 میلیارد دلار به شرکت‌ها و سازمان‌های دنیا خسارت وارد کرده است.
حدود 45 درصد خسارات ناشی از نشت اطلاعات و داده‌های سازمانی، در نتیجه نفوذ هکرها به زیرساخت‌های سازمانی بوده و سوءاستفاده از Telerikهای قدیمی، یکی از پراستفاده‌ترین آسیب‌پذیری‌ها در جریان عملیات هک بوده است.
کامپوننت‌های Telerik در طراحی برنامه‌های دسکتاپ، موبایل و نیز صفحات وب استفاده می‌شود و بیشترین مورد استفاده از کامپوننت‌ها در پلت‌فرم‌های مربوط به مایکروسافت است.
در سال‌های اخیر حداقل 10 آسیب‌پذیری در کامپوننت‌های Telerik گزارش شده است، آسیب پذیری‌هایی که به راحتی هکران را به داده‌ها و اطلاعات سازمانی رسانده است.
بررسی دسترسی‌های موردنیاز برای سوءاستفاده از این آسیب‌پذیری‌ها، نشان می‌دهد که بهره‌برداری از آن‌ها به آسانی میسر بوده و نیازی به احراز هویت ندارد؛ همچنین در منابع عمومی اینترنت، «کد اکسپلویت»‌های متعددی منتشر شده است که بهره‌برداری از این آسیب‌پذیری‌ها را تسهیل می‌کند، بنابراین سوءاستفاده از این آسیب‌پذیری‌ها حتی برای شخصی که دانش چندانی در خصوص نفوذ و هک ندارد، نیز میسر است.
سوءاستفاده از این آسیب‌پذیری‌ها می‌تواند به بارگذاری فایل‌های مخرب و Shell در مسیرهای دلخواه هکرها منجر شود.
 با توجه به اینکه بیشتر ماشین‌ها، «وب سرور میزبان (IIS)» خود را با دسترسی بالا اجرا می‌کنند، بنابراین دستورات از طریق وب‌شل مهاجم نیز با دسترسی ممتاز اجرا می‌شود که پتانسیل مخرب بالایی دارد و همین دسترسی موجب می‌شود که هکر یا هکرها به راحتی به اطلاعات حساس سازمان‌ها و دستگاه‌ها دسترسی یابند.
به دلیل اینکه نسخه‌های آسیب‌پذیر Telerik از رمزنگاری ضعیفی در ارسال و دریافت پارامترها استفاده می‌کنند، مهاجم سایبری، قادر است با انجام حملاتی نظیر حمله دیکشنری و BruteForce با ارسال متوسط 900 درخواست، کلید مورد نیاز (MachineKey) را بدست آورد.
از آنجا که این آسیب‌پذیری، امنیت کل سرور هر سازمانی را تحت تاثیر قرار می‌دهد که همچنان از مولفه‌های (کامپوننت) قدیمی و آسیب‌پذیر Telerik استفاده می‌کند، کارشناسان مرکز مدیریت راهبردی افتا از متخصصان، مدیران و کارشناسان حوزه IT دستگاه‌های دارای زیرساخت حیاتی می‌خواهند تا پورتال سازمانی خود را بدون استفاده از محصولات Telerik توسعه دهند و چنانچه عدم استفاده از این محصولات به هر دلیلی ممکن نیست توصیه کرده‌اند بروزترین نسخه Telerik نصب و استفاده شود که تاکنون آسیب‌پذیری روی آن، گزارش نشده است.
اطلاع از زنجیره تامین کامپوننت‌ها و محصولات استفاده شده در پورتال‌های سازمانی، توجه به نسخه کامپوننت‌ها و محصولات و رصد آسیب‌پذیری‌های مربوط به آن‌ها، فیلترکردن هرگونه درخواست مشکوک به سوء استفاده از آسیب‌پذیری‌های محصولات Telerik، از راهکارهای مقابله با نفوذ مهاجمان سایبری به سیستم‌های سازمانی از طریق آسیب‌پذیری‌های Telerik است.
بررسی‌های کارشناسان مرکز افتا همچنین نشان می‌دهد که رعایت سیاست‌های امنیتی می‌تواند در جلوگیری از تحقق و گسترش تهدیدات اخیر سایبری، موثر واقع شود، به همین دلیل اجرای سیاست‌های امنیتی همچون محدودسازی استفاده از USB، استفاده از رمزهای عبور پیچیده و غیرقابل حدس، محدودیت استفاده از ابزارهای دسترسی از راه دور مانند OpenVPN، حذف نام‌های کاربری بلااستفاده، اعمال اصل حداقل دسترسی برای کاربران، بروزرسانی سامانه‌ها و تجهیزات و پویش سیستم و شبکه با ضدبدافزارهای معتبر و بروز باید اولویت سازمان‎ها و دستگاه‌های دارای زیرساخت حیاتی قرار گیرد.

کارشناسان مرکز مدیریت راهبردی افتا با بررسی و تحلیل حوادث اخیر سایبری، جزئیات فنی، چند مورد از مهم‌ترین آسیب‌پذیری‌های Telerik را مشخص کرده‌اند که به همراه راهکارهای فنی مقابله با دسترسی یافتن مهاجم یا مهاجمان سایبری، شیوه‌های افزایش امنیت پورتال‌ها و تنظیمات امنیتی، در آدرس اینترنتی این مرکز به آدرس:  https://afta.gov.ir/fa-IR/Portal/1/news/view/14594/2133 انتشار یافته است.

مایکروسافت مدعی است عملیات یک گروه هکری ایرانی به نام بوهریوم را متوقف کرده است.
به گزارش سایبربان؛ واحد جرائم دیجیتال مایکروسافت مدعی است از عملیات‌های فیشینگ یک گروه هکری ایرانی به نام بوهریوم (Bohrium) جلوگیری کرده است. به گفته مایکروسافت اهداف این گروه در آمریکا، غرب آسیا و هند مستقر بوده‌اند.

هوگان برنی (Hogan-Burney)، مدیر کل مایکروسافت مدعی است گروه بوهریوم بخش‌های مختلف ازجمله فناوری، حمل‌ونقل، دولتی و آموزشی را هدف قرار داده است.

واحد جرائم دیجیتال مایکروسافت اعلام کرد 41 دامنه مرتبط با این کمپین که به دنبال ایجاد زیرساخت فرماندهی و کنترل بوده را حذف کرده است.

مایکروسافت در ادامه ادعاهای خود گفت، بر اساس شواهد ارائه‌شده در پرونده‌های دادگاه، هکرها بدون رضایت مشتریان، نرم‌افزارهای مخرب، کد و دستورالعمل‌ها را به رایانه‌ها، سیستم‌عامل‌ها و شبکه‌های رایانه‌ای محافظت‌شده مایکروسافت ارسال کرده‌اند.

اگرچه مایکروسافت زمانی برای این عملیات فیشینگ ارائه نکرد، اما از آن زمان مشخص شد که برخی از دامنه‌های حذف‌شده برای ذخیره و توزیع بارهای بدافزار از سال 2017 مورد استفاده قرار می‌گرفتند.

در خصوص روش این گروه هم مایکروسافت مدعی شد، عوامل بوهریوم اغلب پروفایل‌های جعلی در رسانه‌های اجتماعی ایجاد می‌کنند و خود را به‌عنوان استخدام‌کننده نشان می‌دهند. هنگامی‌که گروه بوهریوم به اطلاعات شخصی قربانیان دست میافت، ایمیل‌های مخربی را با پیوندهایی ارسال می‌کرد که درنهایت رایانه‌های هدف آن‌ها را با بدافزار آلوده می‌کرد.

آسیب‌های فضای مجازی در روستاها بیشتر است

چهارشنبه, ۲۵ خرداد ۱۴۰۱، ۰۳:۳۲ ب.ظ | ۰ نظر

معاون اجتماعی و پیشگیری از وقوع جرم قوه قضائیه گفت: آسیب‌های ناشی از فضای مجازی در روستاها بیشتر است و این نشان از ضعف در نحوه استفاده از فضای مجازی است.

به گزارش خبرگزاری فارس؛ اصغر جهانگیر، معاون اجتماعی و پیشگیری از وقوع جرم قوه قضائیه در نشست توسعه همکاری وزارت آموزش و پرورش با معاونت اجتماعی و پیشگیری از وقوع جرم قوه قضائیه که با حضور یوسف نوری، وزیر آموزش و پرورش در ساختمان شهید رجایی برگزار شد، اظهار کرد: امیدواریم روزبه‌روز شاهد توسعه، تقویت و رشد ارزش‌های اسلامی در جامعه و به‌ویژه در مدارس، باشیم.

معاون اجتماعی و پیشگیری از وقوع جرم قوه قضائیه با بیان اینکه افزایش تحصیلات افراد جامعه به کاهش جرائم و تخلفات منجر می‌شود، اظهار کرد: هر چه سطح تحصیلات افراد بیشتر باشد آمار جرم کمتر است و این نشان از نقش مؤثر تحصیلات در کاهش جرم است.

وی با اشاره به افزایش نگران‌کننده آسیب‌های اجتماعی اظهار کرد: ترک تحصیل به‌ ویژه در مناطق محروم یکی از زمینه‌های افزایش آسیب‌های اجتماعی است، لذا شناسایی بازماندگان از تحصیل و بازگرداندن آن‌ها به مدرسه از خواسته‌های قوه قضائیه است.
معاون اجتماعی و پیشگیری از وقوع جرم قوه قضائیه اظهار کرد: رصد علل ترک تحصیل دانش‌آموزان موضوع بسیار مهمی است که آموزش و پرورش باید آن را پیگیری کند.

وی با اشاره به افزایش میزان استفاده از مواد مخدر گفت: بیش از سه‌هزار نوع مواد مخدر صنعتی در دسترس جامعه قرار دارد.
جهانگیر با اشاره به سایر عواملی که در افزایش آسیب‌های اجتماعی مؤثر هستند، اظهار کرد: فاصله طبقاتی در جامعه زمینه ایجاد خشونت و دیگر آسیب‌های اجتماعی را در بین دانش‌آموزان ایجاد می‌کند؛ همچنین فضای مجازی یکی از زمینه‌های بروز و افزایش آسیب‌های اجتماعی شده است و بیشتر کشورهای دنیا فضای مجازی را مدیریت می‌کنند و درحالی‌که 85 میلیون نفر جمعیت داریم اما بیش از 130 میلیون خط تلفن همراه فعال است.

وی با اشاره به دسترسی خوب به اینترنت اضافه کرد: ضریب نفوذ اینترنت حتی در مدارس روستایی نسبت به میانگین جهانی بالاتر است اما آموزش‌های لازم در خصوص نحوه به‌کارگیری اینترنت ارائه نشده است. آسیب‌های ناشی از فضای مجازی در روستاها بیشتر است و این نشان از ضعف در نحوه استفاده از فضای مجازی است.

وی ادامه داد: ارائه مهارت‌های اجتماعی در مدارس باید با هدف افزایش امید به زندگی انجام شود بنابراین اصالت با آموزش و پرورش است نه آموزش عالی، لذا نظام تعلیم و تربیت می‌تواند مهارت‌های لازمه را در سنین مختلف کودکی و نوجوانی ارائه کند. با همکاری دو دستگاه در قالب تفاهم‌نامه باید به موضوع بازماندگان از تحصیل پرداخته شود.

دستگیری یک عامل هک سامانه‌های شهرداری

چهارشنبه, ۲۵ خرداد ۱۴۰۱، ۰۳:۲۴ ب.ظ | ۰ نظر

یکی از عوامل خرابکار دخیل در هک سامانه‌های شهرداری تهران شناسایی و دستگیر شد.

به گزارش فارس، ۱۴ روز پیش سامانه‌های شهرداری تهران مورد حمله سایبری قرار گرفت.

این اتفاق که به دنبال سلسله حملات هکری در کشور به وقوع پیوسته بود تا حدودی ارائه خدمات شهرداری به مردم را تحت‌ تاثیر خود قرار داد

اختلال در روند خدمات‌دهی این سامانه‌ها اگرچه موجب نگرانی شهروندان شد اما با پشتیبانی فنی و نظارتی مدیریت شهری طی روزهای گذشته سرعت کندشده خدمت‌رسانی مدیریت شهری به شهروندان به نقطه مطلوب برسد.

امروز یک منبع آگاه به خبرنگار فارس خبر داد: یکی از عوامل خرابکار دخیل در هک سامانه های شهرداری تهران شناسایی و دستگیر شده است. 

گفته می‌شود فرد دستگیر شده با سرویس‌های خارجی در ارتباط بوده است.

۸۰درصد بازار ارزهای دیجیتال دست ربات‌هاست!

چهارشنبه, ۲۵ خرداد ۱۴۰۱، ۱۱:۴۱ ق.ظ | ۰ نظر

ربات‌های معامله گر راهنمایی‌هایی را برای تصمیم گیری به معامله گران ارائه می‌دهند و در کاهش اشتباهات معامله گران موثر هستند.

رئیس سازمان پدافند غیرعامل کشور به تحلیل ابعاد اختلال سایبری در شهرداری تهران پرداخت و گفت: چون شهرداری تهران دارای یک پشتیبان کامل از اطلاعات بود، بنابراین با اطمینان می‌توان گفت که هیچ اطلاعاتی از شهروندان از دست نرفت.
به گزارش خبرگزاری تسنیم، سردار غلامرضا جلالی، در برنامه صف اول شبکه خبر، به تبیین اهمیت موضوع پدافند غیرعامل پرداخت و اظهار کرد: پس از دوران دفاع مقدس، با استفاده از تجاربی که در این دوران به دست آمده بود، غفلت از بحث پدافند غیرعامل و جای خالی سازمانی به‌عنوان متولی موضوع "توسعه امنیت‌افزا" احساس شد.

 

پدافند غیرعامل رابط بخش دفاعی و بخش غیرنظامی کشور

وی ادامه داد: تا سال 82، برخی اقدامات جسته و گریخته در رابطه با این موضوع انجام شد که به‌جهت انسجام‌بخشی به این موضوع، از سوی رهبر معظم انقلاب، مأموریتی به ستادکل نیروهای مسلح ابلاغ شد تا با همکاری دولت، پیشنهادی را برای ساماندهی این موضوع ارائه کنند، در نهایت این اقدام در ابتدا منجر به تشکیل کمیته دائمی پدافند غیرعامل و پس از آن تشکیل سازمان پدافند غیرعامل کشور گردید. این سازمان در واقع رابط بین بخش دفاع و بخش غیرنظامی کشور است تا بتواند سیاست‌های دفاعی را در برنامه‌های توسعه کشور، نهادینه کند.

رئیس سازمان پدافند غیرعامل کشور با بیان اینکه با توجه به نبود سابقه از چنین سازمانی در ساختار نظامی و غیرنظامی کشور، اقدامات بسیاری برای ایجاد ساختار، نظامات و الزامات در بخش پدافند غیرعامل انجام شد، افزود: یکی از مهمترین چالش‌های موجود در موضوع پدافند غیرعامل، موضوع متغیر بودن، پویایی و به‌روز شدن تهدیدات است. بسیاری از تهدیدات کنونی مانند تهدیدات سایبری، تا چند سال پیش وجود نداشت ولی اکنون، با آن مواجهیم، از همین رو موضوع مهم، رصد، پایش و احصای مداوم فناوری‌هایی است که تهدیداتی را در ذات خود به‌همراه دارند.

 

برای هر تهدیدی، راهبرد، ساختار و برنامه مقابله ارائه کرده‌ایم

سردار جلالی خاطرنشان کرد: بر همین اساس، هرجا که تهدیدی شکل بگیرد، متناسب با نوع تهدیدات و براساس تدابیر ستادکل نیروهای مسلح، ساختار و راهبرد متناسب با آن را شکل خواهیم داد، طبیعتاً با توجه به محدودیت‌های ساختاری و عدم توسعه ستادها، تمرکز ما بیشتر به‌روی توسعه‌های کیفی است تا کمّی، این سبب شده است بتوانیم از بخش عمده‌ای از ظرفیت‌های داخلی کشور از بخشهای علمی و دانشگاهی گرفته تا دفاعی، صنعت و دانش‌بنیان در جهت نیل به اهداف و رسالتهای خود بهره ببریم، از همین رو با اطمینان می‌توان گفت تقریباً هیچ حوزه‎ای نیست که ما در آن تهدیدات را رصد نکرده، تهدیدات را تشخیص نداده و برای آن راهبرد، ساختار و برنامه برای مقابله با تهدید ارائه نکرده باشیم.

وی با بیان اینکه از جمله تأکیدات مقام معظم رهبری، درک اهمیت پدافند غیرعامل و مخاطرات ناشی از عدم توجه به آن از سوی مدیران کشور است، متذکر شد: بر همین اساس در همه وزارتخانه‎ها و سازمان‌های کشور، ساختار پدافند غیرعامل ایجاد شده است، این ساختار با ارتباط با سازمان پدافند غیرعامل کشور، نقش مؤثری در تفهیم و درک تهدید و به همان میزان تسهیل در احصای تهدیدات و مشخص کردن راهبردها و رویکردهای پدافند غیرعامل متناسب با مأموریتهای آن دستگاه داشته است. خوشبختانه با روی کار آمدن دولت سیزدهم شاهد همکاری در این بخش بوده‌ایم که این امر سبب شده است الگوهای تلفیقی برنامه‌ای را در قالب تعامل با دولت تنظیم کنیم.

 

قرارگرفتن پدافند شهری در ذات برنامه اجرایی شهرها

وی ادامه داد: در همین راستا برای 51 شهر بالای 200 هزار نفر با هماهنگی وزارت کشور، برنامه پدافند شهری تدوین شده است که این برنامه در سال گذشته و امسال، به موافقت‌نامه اجرایی برای قرار گرفتن در ذات برنامه اجرایی شهرها تبدیل شده است. طبیعتاً اگر از ساختار منسجم‌تری در قالب قوانین اجرایی برخوردار باشیم می‌تواند روند انجام کار را تسهیل کند.
سردار جلالی توضیح داد: نزدیک دو سال است که طرح قانون پدافند غیرعامل در مجلس در دست بررسی است و دو ماه است که در لیست انتظار برای مطرح شدن در صحن علنی مجلس است. با رایزنی‌هایی که با ریاست مجلس و هیئت رئیسه داشته‌ایم امیدواریم با در نظر گرفتن اهمیت و اولویت موضوع، این طرح به تصویب برسد که در این صورت گام بزرگی را در تسهیل روند اجرای ضوابط و الزامات پدافند غیرعامل کشور شاهد خواهیم بود.

رئیس سازمان پدافند غیرعامل کشور با بیان اینکه فناوری اطلاعات، رشدی انفجارگونه هم در قابلیتها، کارکردها و هم در زیرساختها ایجاد کرده است، اظهار داشت: این امر کنار مزایا، تهدیدات و معایبی را با خود به‌همراه داشته است. طبیعتاً صاحب آن فناوری، زیرساخت و ارائه‌دهنده خدمات، تا اندازه‌ای از اشراف و تسلط بر این حوزه برخوردار است که می‌تواند از این برتری، علیه کشور بهره‌برداری کند، واقعیت این است که توسعه دانش سایبری، سبب ظهور مفاهیم نوینی مانند جنگ سایبری شده است، جنگی که به‌ویژه در سالهای اخیر در عرصه‌های مختلفی شکل گرفته است که الگوهای جدیدی از جنگ را خلق کرده است، برای نمونه شاهد استفاده از ظرفیت‌های سایبری در جنگ نظامی هستیم که کاملاً عرصه جنگ را در مقایسه با گذشته دستخوش تغییر کرده است.

 

ویروس‌ها ماهیت خود را به سلاح سایبری تغییر داده‌اند

وی با بیان اینکه بر اساس اسناد رسمی، اولین حمله رسمی جنگی سایبری در دنیا به یک زیرساخت، حمله با ویروس استاکس‌نت به زیرساخت هسته‌ای نطنز ایران بوده است، خاطرنشان کرد: در واقع ویروس‌های سایبری ماهیت خود را به سلاح سایبری تغییر داده‌اند که از قابلیت نفوذ در زیرساخت، پنهان شدن، پخش شدن، جمع شدن، جمع‌آوری و ارسال اطلاعات، دریافت فرمان تخریب و انجام تخریب برخوردارند، این ظرفیتها سبب ظهور مدل نوین و پیشرفته‌ای از تهدیدات سایبری در قالب جنگ سایبری زیرساختی شده است.

سردار جلالی با ابراز اینکه جنگ یا مسلح‌سازی شبکه‌های اجتماعی نیز نوع دیگری از انواع جنگ نوین سایبری است، توضیح داد: این مدل جنگ، مبتنی بر مدیریت افکار عمومی و هدایت آنان در راستای اهداف دشمن، علیه منافع ملی یک کشور از طریق شبکه‎های اجتماعی است، در حمله به سامانه مدیریت سوخت کشور، شاهد یک مدل ترکیبی از جنگ سایبری بودیم که هدف آن حمله به زیرساخت‌ها، قطع خدمت‌رسانی و تولید ناامنی بود، این نبرد در واقع مبتنی بر تهدیدات نرم یا تهدیدات و حملاتی است که افراد مرتبط با حوزه سایبر به‌ویژه کاربران را با تغییر و تأثیر بر اذهان، ادراک، باورها، ارزشها، حافظه و سیستم تصمیم‌گیری تحت تأثیر قرار می‌دهد.

 

هرکشوری متناسب با دارایی‌های خود در معرض تهدیدات سایبری است

وی با بیان اینکه "در بررسی همه تهدیدات، با این واقعیت روبه‌رو می‌شویم که ما با یک ستون روبه‌رو هستیم که این ستون همان آسیب‌پذیری‌ها در حوزه زیرساختهاست"، خاطرنشان کرد: چنانچه ما آسیب‌پذیری‌ها را برطرف کنیم، راه ورود دشمن را مسدود و محدود کرده‌ایم، البته باید دانست این مدل تهدید، تنها مختصص کشور ما نیست، بلکه هر کشوری متناسب با دارایی‌های خود در فضای سایبری، در معرض تهدیدات در این حوزه البته با الگوهای متفاوت قرار دارد.

رئیس سازمان پدافند غیرعامل کشور با اعلام اینکه "در حوزه سایبری شاهد دو نوع حمله هستیم"، توضیح داد: یک نوع از این حملات که تعداد آن سالانه عدد بسیار زیادی است، شامل حملات کور سایبری و امثال آن است که از طریق سیستم‌های امنیت سایبری که در همه دستگاه‌ها به‌نام SOC (مرکز کنترل امنیت سایبری) وجود دارد، دفع می‎شود. نوع دیگر حملات، تحت عنوان سلاح سایبری است که برای حملات دقیق، تخصصی و مخرب طراحی می‌شود.

سردار جلالی با یادآوری اینکه "دشمنان ما همچون آمریکا و رژیم صهیونیستی در راهبردهای آشکار و رسمی خود، ایران را به حملات سایبری تهدید می‌کنند"، اظهار داشت: نمونه بارز این تهدیدات را در ترور شهید فخری‌زاده شاهد بودیم، این عملیات نماد ترور در فضای سایبری است که در آن از ظرفیت‌های سایبری، الکترونیکی، الکترومغناطیسی و ماهواره‌ای استفاده شد.

 

هدف تهدیدات سایبری در درجه نخست قطع سرویس به مردم است

وی با بیان اینکه هدف تهدیدات سایبری در درجه نخست قطع سرویس به مردم است، توضیح داد: هدف دوم، بزرگنمایی اثر قطع سرویس روی ذهن مردم و سوم ارزیابی امنیتی اثر این بزرگنمایی روی مردم است، این امر لزوم مدیریت هوشمندانه در پرداختن، انعکاس و اطلاع‌رسانی اخبار مربوط به چنین رخدادهایی را از سوی رسانه، اجتناب‌ناپذیر می‌نماید، طبیعتاً در صورت آگاهی‌رسانی صحیح، مردم خود به تسهیل عبور از بحران کمک می‌کنند.

رئیس سازمان پدافند غیرعامل کشور متذکر شد: در دولت گذشته به‌علت نگاه سهل‎اندیشانه و ولنگار در مدیریت فضای مجازی، بخش مدیریت بر این موضوع را از دست دادیم، از همین رو معتقدیم در چنین فضایی، نیازمند قانون و تنظیم مقررات هستیم، چرا که این ولنگاری، نتیجه‌ای جز آسیب برای منافع ملی به‌دنبال ندارد.

 

بالاترین مقام اجرایی هر سازمان؛ مسئول تأمین امنیت سایبری است

سردار جلالی با اشاره به اقدامات سازمان پدافند غیرعامل کشور برای ایجاد امنیت در حوزه سایبری، گفت: براساس مقررات، بالاترین مقام اجرایی هر سازمان مسئول تأمین امنیت سایبری زیرساختهای مربوط به خود است.
وی ادامه داد: وظیفه ما در این میان به‌عنوان یک دستگاه حاکمیتی، رصد تهدیدات و آسیب‌پذیری‌ها، برگزاری مانور و تمرین برای احصای آسیب‌پذیری‌ها، اشکالات، نقاط ضعف و ارائه راه‌حل و پیشنهاد برای برطرف کردن نواقص است، همچنین بر رفع نواقص و آسیب‌پذیری‌ها نظارت می‌کنیم که چنانچه انجام نشده باشد، این قصور را به نهاد ناظر مانند دستگاه قضایی گزارش می‌کنیم، در واقع سازمان پدافند غیرعامل کشور، مطالبه‌گر کشف آسیب‌پذیری، تهدید و برطرف کردن آن است.

 

برگزاری مانورهای سایبری برای احصای آسیب‌پذیری در زیرساخت‎ها

سردار جلالی با اعلام اینکه "در سال‌های اخیر، قریب به 200 مانور سایبری از سوی سازمان پدافند غیرعامل کشور در همه زیرساختهای کشور برگزار شده است"، خاطرنشان کرد: در این مانورها، اشکالات و آسیب‌پذیری‌ها از سوی متخصصان فنی احصا و با ارائه راه‌حل به دستگاه مربوطه اعلام شده است، برخی دستگاه‌ها این اشکالات را برطرف کرده‌اند و برخی دیگر به‌بهانه‌هایی از جمله کمبود بودجه و... از زیر بار مسئولیت شانه خالی کرده‌اند که در صورت بروز تهدید و پیامدهای ناشی از آن باید در مراجع قانونی پاسخگو باشند.

 

جزئیات حمله سایبری به شهرداری تهران

رئیس سازمان پدافند غیرعامل کشور در مورد جزئیات حمله سایبری به شهرداری تهران نیز توضیح داد: چون شهرداری‌ها در تمام دنیا، موظف به خدمت‌رسانی آسان به شهروندان هستند قاعدتاً از سیستم‌های پیچیده امنیتی استفاده نمی‌کنند و بسیاری از اطلاعات در اختیار آنها، فاقد طبقه‌بندی اطلاعاتی است، در مورد این موضوع نیز، در همان شب و ساعات ابتدایی حمله، به‌منظور شناسایی نوع و عامل ویروسی حمله سایبری، برخی از سامانه‌های ارائه خدمات را موقتاً متوقف کردیم و پس از 4 الی 5 ساعت، ویروس مهاجم شناسایی و عملیات پاک‌سازی از سیستم‌ها آغاز شد، در این میان برخی از دوربین‌های ترافیک شهری که بر اثر ویروس دچار مشکل شده بود، با شناسایی ویروس و پاک‌سازی سیستم‌ها به‌سرعت به خدمت بازگشت.

وی ادامه داد: به‌جهت هم‌زمانی این حادثه با مراسم ارتحال حضرت امام(ره)، این احتمال را مطرح کردیم که شاید بخشی از سیستم به‌درستی پایش نشده باشد، از همین رو بخشی از سیستم را که به‌صورت آف‌لاین قادر به خدمت‌رسانی بود، از حالت برخط خارج کردیم تا به‌طور کامل بررسی کنیم، در این زمینه کارشناسان سازمان پدافند غیرعامل کشور کنار کارشناسان مرکز افتای ریاست‌جمهوری و سازمان فناوری اطلاعات شهرداری تهران، با تلاشی مثال‌زدنی و شایسته تقدیر، به‌صورت 24ساعته و بدون توقف، سیستم را برای خدمات‌رسانی آماده کردند، وقتی پس از پاک‌سازی اطمینان حاصل شد که اتفاقی نیفتاده است خدمات به‌تدریج به چرخه بازگشت.

 

هیچ اطلاعاتی از شهروندان از دست نرفته است

سردار جلالی با بیان اینکه چون شهرداری تهران دارای یک پشتیبان کامل از اطلاعات بود، در نخستین گام، این اطلاعات، برای اطمینان از عدم‌آلودگی به ویروس، پایش و پاک‌سازی و سپس این اطلاعات به‌روی سرورهای جدید بارگذاری شد، تصریح کرد: بنابراین با اطمینان می‎توان گفت که هیچ اطلاعاتی از شهروندان از دست نرفته است.

به‌گفته رئیس سازمان پدافند غیرعامل کشور، در سالهای 95 و 97، این سازمان دو مانور روی شبکه‌های شهرداری تهران انجام داده که اشکالات و ضعف‌های آن را احصا و به‌صورت مکتوب در اختیار شهردار وقت تهران قرار داده و پیگیر رفع مشکل بوده است.
وی ادامه داد: اکنون نیز با توجه به وقوع این حمله هنوز فرصت نشده است بررسی کنیم که تا چه‌میزان اشکالات قبلی برطرف شده بود، به‌نظر می‌رسد بخش عمده‌ای از این مشکلات همچون گذشته به‌قوت خود باقی است و برطرف نشده است، البته هماهنگی با شهرداری تهران انجام شده است که بتوانیم به‌طور موقت یک امن‌سازی اضطراری به‌منظور ارائه خدمات دقیق‌تر انجام دهیم، البته به‌نظر می‌رسد یکی دیگر از مشکلات، تراکم سامانه‌هاست زیرا نیازی نیست همه سامانه‌ها در یک مرکز متمرکز شود.

 

تضمین تداوم کارکرد ضروری، خط قرمز سازمان پدافند غیرعامل کشور

سردار جلالی متذکر شد: تضمین تداوم کارکرد ضروری هر دستگاه، جزو اولویت‌های اساسی و خط قرمز سازمان پدافند غیرعامل کشور است، از همین رو با توجه به رخدادهای یک سال گذشته، دستورالعمل جامعی تهیه کردیم مبنی بر اینکه تمامی زیرساختهایی که به مردم خدمت می‌دهند، باید برنامه تداوم کارکرد خود را ارائه کنند و به تصویب برسانند و آن را کامل اجرا کنند، بدین معنا که در صورت تهدیداتی مانند حملات سایبری، کارکرد سیستم نباید مختل شود، این موضوع محدود به بخش خاصی نمی‌شود و همه سازمانها و ارگانها را شامل می‌شود.

رئیس پلیس سایبری کشور از دستگیری سرشاخه‌های اصلی شبکه سازمان یافته ای که اقدام به انتشار لایوهای غیر اخلاقی و نامتعارف در استان‌های مختلف کشور می کرد، خبر داد.

به گزارش خبرگزاری مهر، سردار وحید مجید رئیس پلیس فتا فراجا در تشریح این خبر اظهار داشت: بر اساس رصدهای صورت گرفته در فضای مجازی اعضا و سرشاخه‌های اصلی یک باند که به صورت سازمان یافته در استان‌های مختلف کشور اقدام به انتشار لایوهای غیراخلاقی و نامتعارف با مصادیق ترویج بی بند و باری و پولشویی با استفاده از کارت‌های اجاره‌ای در شبکه‌های اجتماعی اینستاگرام و پیام رسان واتس اپ و تلگرام می‌کردند، مورد شناسایی قرار گرفتند.

این مقام انتظامی ادامه داد: پس از انجام مجموعه اقدامات اطلاعاتی و عملیاتی فنی، اعضای این باند با هویت معلوم در استان‌های بوشهر، تهران بزرگ، آذربایجان غربی، زنجان و شیراز با رعایت کلیه اصول مراقبتی و اخذ حکم قضائی دستگیر شدند.

رئیس پلیس فتا فراجا با بیان اینکه متهمان پس از دستگیری و توقیف تجهیزات الکترونیکی و مواجهه با ادله جرم به بزه خود اقرار کردند، از تحویل این افراد به مراجع قضائی جهت سیر مراحل قانونی پرونده شأن خبر داد.

سردار مجید ادامه داد: طرح‌های عملیاتی پلیس فتا علیه گردانندگان سایت‌ها و پیج‌های غیر اخلاقی و نامتعارف در کشور به صورت دائمی در کارگروه‌های ویژه در حال انجام است.

وی با اشاره به اینکه حذف و پاک سازی این گونه محتواهای غیر اخلاقی و برخورد با مجرمان این حوزه مورد درخواست بسیاری از هموطنان است، تصریح کرد: رسیدگی به این گونه جرایم در اولویت مأموریتی این پلیس قرار دارد و تاکنون تعدادی از این تارنماها در این حوزه مورد شناسایی قرار گرفتند و برخورد با مرتکبان این‌گونه جرایم در حال اجراست.

این مقام مسئول بیان داشت: تعدادی از کاربران و فعالان حرفه‌ای فضای مجازی که با عدم رعایت قوانین و مقررات و عدم توجه به هنجارها نسبت به تولید و انتشار محتوای غیر اخلاقی اقدام کرده اند نیز مورد احضار و توجیه و اخذ تعهد قرار گرفته اند.

رئیس پلیس سایبری کشور از تمام کاربران فضای مجازی خواست ضمن رعایت قوانین و مقررات جاری و هنجارهای کشور در صورت مشاهده موارد مشکوک و مجرمانه در حوزه مذکور موضوع را از طریق سایت پلیس فتا به نشانی www.cyberpolice.ir  و یا تماس با شماره تلفن ۰۹۶۳۸۰ به جهت پیگیری سریع به این پلیس گزارش کنند.

هشدار پلیس فتا درباره رمز ارز افراد مشهور

سه شنبه, ۲۴ خرداد ۱۴۰۱، ۰۲:۵۶ ب.ظ | ۰ نظر

معاون اجتماعی پلیس فتا در مورد ارائه رمز ارز از سوی برخی افراد مشهور به مردم هشدار داد و گفت: رمز ارزهایی که از سوی این افراد عرضه می شوند فاقد پشتوانه هستند.

به گزارش خبرنگار مهر، طی این چند سال که ارزهای دیجیتال رونق داشته و در بازار خرید و فروش می‌شوند دولت‌ها چه ایران و چه کشورهای دیگر موضع گیری خاصی نکرده اند، هرچند که هر کدام قوانینی را برای خرید و فروش و ذخیره ارزهای دیجیتال اعلام کرده اند. حال این سوال به وجود می‌آید که قوانین چه رویکردی در رابطه با ارز دیجیتال در ایران دارند؟

طبق گفته بانک مرکزی خرید و فروش و مبادله ارزهای دیجیتال ممنوعیتی ندارد و شما به راحتی می‌توانید از طریق صرافی‌های ایرانی به خرید و فروش ارزهای دیجیتال بپردازید. با این حال در نظر داشته باشید که طبق گفته بانک مرکزی هرگونه پرداخت از طریق ارزهای دیجیتال ممنوع است و می‌تواند پیگرد قانونی داشته باشد به عنوان مثال نمی‌توانید در مقابل خرید یک محصول در اینترنت بیت کوین پرداخت کنید.

طبق گفته‌ها معاملات ارزهای دیجیتال جرم نیست ولی قوانین ارز دیجیتال روشن و مشخصی هم توسط مجلس و قوه قضائیه اعلام نشده پس بنا به ماده ۲ قانون مجازات عمومی ” هر فعل یا ترک فعل که مطابق قانون قابل مجازات یا مستلزم اقدامات تأمینی یا تربیتی باشد جرم محسوب است و هیچ امری را نمی‌توان جرم دانست مگر آنکه به موجب قانون برای آن مجازات یا اقدامات تأمینی یا تربیتی تعیین شده باشد جرم محسوب می شود” خرید و فروش و معاملات ارزهای دیجیتال هیچگونه مجازاتی در بر ندارد، با این حال شما می‌توانید در صورت کلاهبرداری و یا هک رمز ارزهایتان به ارگان‌های قضائی و انتظامی مراجعه کرده و شکایت خود را اعلام کنید.

 

هشدار انجمن بلاکچین درباره عرضه TNT: توکن تتلو پشتوانه علمی ندارد

اخیراً امیرحسین مقصودلو که با نام هنری «تتلو» در عرصه خوانندگی فعالیت می‌کند و طرفداران زیادی دارد، وارد بازار رمزارزها شده و توکن مخصوص خود به نام (tatal payment Network Token) TNT را راه‌اندازی کرده است. اما با توجه به عوامل مختلف، بسیاری از کارشناسان بر مخاطرات و ریسک‌های این پروژه تاکید دارند.

انجمن بلاکچین ایران با انتشار اطلاعیه‌ای به خریداران توکن TNT که با مشارکت تتلو عرضه شده هشدار داد. به گفته این انجمن، توکن مربوطه پشتوانه علمی و سپیدنامه (White Paper) مشخصی ندارد و به شدت پر ریسک است.

 

پلیس فتا: فریب رمز ارزهایی که از سوی برخی افراد مشهور ارائه شده اند را نخورید

در همین راستا به سراغ پلیس فتا رفتیم؛ سرهنگ رامین پاشایی معاون اجتماعی پلیس فتا در گفت و گو با خبرنگار مهر گفت: همانطور که قبلاً هم از طرف پلیس فتا اعلام شده بود، کشور ما فعالیت رمزارزها فاقد قوانین و مقررات جاری و مشخص شده است. دستورالعمل‌های اجرایی آن هنوز ابلاغ نشده است. یعنی در کل باید بگویم ما قوانین و مقررات خاصی در حوزه رمزارزها نداریم.

وی افزود: متأسفانه برخی اینفلوئنسرها و افراد معروف با سوءاستفاده از نام و اعتبار خود وارد بازار رمزارزها شده و با ارائه بعضی از رمزارزها که پشتوانه علمی هم ندارند، اقدام به خالی فروشی می‌کنند.

معاون اجتماعی پلیس فتا اظهار داشت: برخی دیگر از افراد هستند که با سوءاستفاده از نام و هویت برخی سلبریتی های ایرانی اقدام به فریب مردم در حوزه رمز ارزها می‌کنند.

وی گفت: تعداد زیادی از رمزارزها و توکن هایی که این افراد ارائه می‌کنند، فاقد پشتوانه هستند و ما پرونده‌های زیادی در این زمینه در پلیس فتا داریم.

 

صدور اعلان قرمز برای برخی سلبریتی‌های خارج نشین

پاشایی با اشاره به اینکه در زمینه تخلفات رمزارزی برای برخی مجرمینی که خارج از ایران هستند اعلان قرمز صادر شده است، تصریح کرد: حتی در داخل کشور برخی از هنرمندان و ورزشکارانی که ندانسته وارد این حوزه شده اند و به دام کلاهبرداران افتاده و قصد فریب و کلاهبرداری از مردم را داشتند نزد پلیس فتا احضار شدند و تذکرات لازم به آنها داده شده است.

پاشایی ادامه داد: البته زمانی که این افراد را در پلیس فتا فراخواندیم و با آنها صحبت کردیم دریافتیم اکثر این افراد ندانسته وارد این بازار شده اند و اطلاعات کافی نداشتند.

وی افزود: اخیراً هم که یکی از افراد خارج از ایران که به تازگی یکی از بازیگران خانم داخل کشور هم به او پیوسته است، رمزارزی ارائه کرده که براساس اعلام متخصصین این حوزه فاقد هیچ گونه پشتوانه‌ای نیست و به نظر می‌رسد این اقدام در جهت کلاهبرداری و خالی کردن حساب افراد باشد.

معاون اجتماعی پلیس فتا تأکید کرد: اغلب افرادی که در تلاش هستند تا با شیوه رمزارز دارایی مردم را به غارت ببرند برای یکی دو بار اول به تعهدات خود عمل کرده و سودهای اعلام شده را پرداخت کرده اند اما از دور سوم به بعد اقدام به کلاهبرداری می‌کنند و به تعهدات خود پای بند نیستند.

وی با اشاره به اینکه تمامی هنرمندان و اینفلوئنسرها و افراد سرشناسی که در حوزه رمزارز فعالیت می‌کنند، زیر نظر گرفته شده اند. خاطرنشان کرد: از اینجا به تمامی این افراد هشدار می‌دهم که فعالیت‌های شما را زیر نظر گرفته ایم و اگر بخواهیم اقدامی در راستای خالی کردن جیب مردم داشته باشید، بدانید قطعاً با شما برخورد می‌شود.

طبق اعلام انجمن بلاکچین ایران عرضه توکن TNT هیچ پشتوانه علمی ندارد.

به گزارش صداوسیما، انجمن بلاکچین ایران با انتشار اطلاعیه‌ای به خریداران توکن TNT که با مشارکت خواننده ای عرضه شده هشدار داد.

طبق اعلام این انجمن، توکن مربوطه پشتوانه علمی و سپیدنامه (White Paper) مشخصی ندارد و به شدت پرریسک است.

پیش فروش رمزارز TNT از روز شنبه آغاز شده و به پشتوانه یک خواننده‌ در بازار رمز ارز ورود پیدا کرده است.

حضور پررنگ کودکان و نوجوانان درفضای مجازی لزوم اعمال نظارت و سیاستگذاری را برای حفاظت از آنها به امری ضروری تبدیل کرده؛ ضرورتی که سازوکار آن در سند صیانت از کودکان مورد تاکید قرار گرفته است.

خبرگزاری مهر- معصومه بخشی پور: طبق آخرین آمارهایی که از سوی پژوهشکده آمار ایران منتشر شده، بیش از ۲۴ درصد جمعیت کشور را کودکان و نوجوانان (زیر ۱۵ سال) تشکیل می‌دهند و حضور پررنگ آنها در فضای مجازی، اگرچه فرصت‌های متعددی همچون افزایش نوآوری، یادگیری و عدالت آموزشی را به همراه دارد اما می‌تواند چالشی جدی نیز از لحاظ فرهنگی و جامعه شناختی محسوب شود.

به همین دلیل نقش کلیدی نهادهای مسئول برای سیاستگذاری صحیح، قانونگذاری مؤثر و اعمال نظارت، کنترل و مدیریت مناسب در مواجهه کودکان و نوجوانان با فضای مجازی، بیش از پیش احساس می‌شود تا کودکان و نوجوانان ضمن استفاده از خدمات بیشمار فضای مجازی، در مقابل تهدیدات این فضا محافظت شوند.

بر این اساس سند صیانت از کودکان و نوجوانان در فضای مجازی خردادماه سال گذشته با هدف «فراهم‌سازی فضای مجازی ویژه خردسالان، کودکان و نوجوانان در چارچوب فرهنگ اسلامی- ایرانی برای استفاده مناسب از فضای مجازی و پیشگیری از آسیب‌های احتمالی آن» به تصویب شورای عالی فضای مجازی رسید و پس از آن نیز با برگزاری کارگروه‌های مشورتی، اقدام عملیاتی برای اجرای یک زیست بوم امن و حفاظت شده در فضای مجازی برای این قشر آغاز شد.

با گذشت یک سال از تصویب سند صیانت از کودکان در فضای مجازی، متولیان نظارت بر اجرای آن در مرکز ملی فضای مجازی، معتقدند که مطابق با تقسیم کار ملی، اهتمام خوبی برای پیشبرد اهداف این سند ایجاد شده است و حتی می‌توان گفت که ۶۰ درصد تکالیف مرتبط با آن انجام شده، اما با توجه به اینکه پیاده سازی این سند به سطح مؤلفه‌های اقتصادی نرسیده است، کاربر در نقطه مصرف تنها ۲۰ درصد اقدامات صورت گرفته را احساس می‌کند.

پرواضح است که بخش مربوط به مؤلفه‌های اقتصادی در سند صیانت از کودکان در فضای مجازی تنها با پای کار آمدن بخش خصوصی و ارائه سرویس‌های متعدد در زیست بوم امن کودک شکل می‌گیرد و توسعه دهندگان و عرضه کنندگان خدمات محتوایی، سکوها و اپلیکیشن‌ها، تولیدکنندگان و ارائه دهندگان واسط های کاربری و ارتباطی همچون گوشی، تبلت، سیستم عامل و سیم کارت و نیز کسب و کارهای مرتبط، باید وارد این فضا شوند. با این حال شواهد نشان می‌دهد که هنوز بخش خصوصی به معنای واقعی وارد این عرصه نشده و نقش پررنگی در زیست بوم امن کودکان ندارد.

علی محمدپور دبیر مجمع ناشران دیجیتال کودک و نوجوان و فعال فضای مجازی کودک که در جلسات هم اندیشی پیشبرد سند صیانت از کودکان و نوجوانان در مرکز ملی فضای مجازی، حضور دارد به سوالات خبرنگار مهر، در خصوص مشکلات پیش روی بخش خصوصی در مشارکت برای اجرایی شدن این سند و نقاط قوت و ضعفی که این نقشه راه با آن روبرو است، پاسخ می‌دهد.

وی معتقد است که ۹۵ درصد مصرف کودکان ایرانی در فضای غیر رسمی و روی پلتفرم‌های غیرایرانی صورت می‌گیرد و حاکمیت تنها با سپردن ابزارهای زیرساختی به بخش خصوصی در این عرصه، می‌تواند سند صیانت از کودکان در فضای مجازی را به سمت کاربردی شدن پیش ببرد.

مشروح این گفتگو در زیر می‌آید:

 

* شما به عنوان ناشر دیجیتال حوزه کودک و فعال فضای مجازی در این عرصه، تا چه حد بر موضوع صیانت و حفاظت از کودکان در فضای مجازی تاکید دارید و پرداختن به آن را تا چه اندازه ضروری می‌دانید؟

علی محمدپور: سند صیانت از کودکان و نوجوانان در فضای مجازی در واقع راهکارهایی را طراحی کرده تا همه نهادهای مؤثر و مرتبط با این موضوع در کشور در قالب یک اقدام مشترک، هدف نهایی که همان حفاظت از کودکان در این فضا است را محقق کنند.

به بیان دیگر نهادهایی مانند وزارتخانه‌های آموزش و پرورش، ارشاد، ارتباطات، سازمان تبلیغات اسلامی و صدا و سیما و غیره، که هر کدام وظیفه برآورده کردن بخشی از نیازهای حضور کودکان در فضای مجازی را برعهده دارند، در این اقدام مشترک باید آن را پیاده سازی کنند.

در ضرورت پرداختن به این موضوع هیچ شکی نیست. چرا که کودکان و نوجوانان طبیعتاً آسیب پذیر هستند و ورود آنها به فضای مجازی این آسیب پذیری را تشدید می‌کند چون سوءاستفاده و تأثیرگذاری روی کودکان در فضای مجازی بیشتر بوده و پیچیدگی‌های خاص خود را دارد؛ از این جهت لازم بوده که اقدامات مشترکی برای حفاظت از کودکان در این فضا، تدبیر شود.

 

* نقاط قوت و ضعف سند صیانت از کودکان در فضای مجازی چیست و دلیل اینکه این سند هنوز آنطور که باید وارد فاز عملیاتی و اجرایی نشده را چه می‌دانید؟

- به هر ترتیب این سند به عنوان نقشه راه با چالش‌هایی نیز مواجه است و مسئولیتی که روی دوش نهادهای مختلف گذاشته شده، هنوز آنطور که باید به نتیجه نرسیده است. مثلاً قرار بوده است که برای رده بندی دسترسی به محتوا از لحاظ موضوعی و سنی سکوهایی طراحی شوند و در یک زیست بوم امن به کودکان ارائه شود؛ هنوز این اقدام صورت نگرفته است. طبق این سند، قرار است شاهد یک محیط امن در فضای مجازی باشیم که همه نیازهای کودکان و نوجوانان را بتواند مرتفع کند. این موضوع در کلیت خوب است اما در جزئیات با چالش زیادی روبرو است و باعث شده که این راهبرد، هنوز در حد سند باقی بماند.

همانطور که ما اسناد مصوب شده خیلی زیادی در کشور داریم که هیچ وقت به اجرا درنیامدند. یکی از خطراتی که این سند را تهدید می‌کند نیز این است که از سطح سند خارج نشود و به اجرا درنیاید.

بر ضرورت ایجاد زیست بوم فضای مجازی کودک شکی نیست و کشورهای مختلف به خصوص کشورهای پیشرفته اروپایی و آمریکایی نیز در این حوزه قوانین بسیار سختگیرانه ای دارند. در این کشورها حفاظت از کودکان در فضای مجازی مانند محیط‌های فیزیکی در اولویت است و هم به لحاظ تنبیه سوءاستفاده کنندگان از کودکان و هم به لحاظ ارائه سرویس‌هایی بر بستر پلتفرم، اقدامات متعددی انجام داده اند. برای مثال در حوزه موتور جستجوی کودک، حتی پلتفرم‌های بزرگی مانند گوگل و یوتیوب نیز بخش تخصصی کودک راه اندازی کرده اند تا کودکان به محتوای غیر اخلاقی دسترسی نداشته باشند. در این پلتفرم‌ها حضور کودکان پایش می‌شود تا خیال والدین راحت باشد که فرزندشان در فضای امنی حضور دارند.

کم نیستند کشورهایی که با کمک دولت‌ها، لانچرها و پرنتال کنترل (نرم افزار نظارت والدین) های زیادی را توسعه دادند تا والدین اجازه داشته باشند که میزان استفاده فرزندانشان را از گوشی و تبلت مدیریت کنند و هم بتوانند مطمئن شوند که کودکان از این فضا درست استفاده می‌کنند و مبادا در این فضا مورد سوءاستفاده قرار بگیرند. از طرفی دیگر در اغلب کشورها حجم عظیمی از سرویس‌ها و محتوای مورد نیاز کودکان ارائه شده که در اختیار آنها قرار گرفته است. اما ما هنوز با این سطح از خدمات به کودکان و نوجوانان در فضای مجازی فاصله زیادی داریم.

 

* دلیل این فاصله چیست؟ چه خلائی وجود دارد؟ آیا قوانین و مقررات ناکافی است و یا سیاست‌های تشویقی در این زمینه دیده نمی‌شود؟

- ببینید من به عنوان یک فعال حوزه فضای مجازی کودک که هم رویکردهای حاکمیتی و هم رویکردهای بخش خصوصی را تا حدود زیادی می‌شناسم معتقدم که چالش اصلی در پیاده سازی سند صیانت از کودکان در فضای مجازی این است که در آن، بازیگرهای میانی که بخش خصوصی هستند آنطور که باید دیده نشده اند و اجرا به بخش حاکمیتی سپرده شده است. اما در کشورهای دیگر اجرای سند بالادستی، اغلب توسط بخش خصوصی اتفاق می‌افتد.

واقعیت این است که نهادهای دولتی ما پویایی لازم را در مورد فضای مجازی ندارند. این در حالی است که هرروز شاهد ورود سرویس‌ها و اتفاقات جدیدی در فضای مجازی هستیم که آماده سازی ما برای یک سال دیگر در مورد آنها شاید فایده‌ای نداشته باشد. بنابراین باید پویایی زیادی در این زمینه صورت گیرد که بخش‌های دولتی این پتانسیل را ندارند.

در سند صیانت از کودکان در فضای مجازی، اجرای موضوعات مدنظر به بخش‌های دولتی سپرده شده و بخش‌های دولتی باید ابزارهای زیرساختی را ایجاد کنند. اینکه سیاستگذاری در سطح بالای حاکمیت اتفاق بیافتد و اجرا نیز توسط نهادهای دولتی صورت گیرد، چالش ایجاد می‌کند.

نگاه این سند ایده آل گرا است اما باید توجه داشت که اجرایی شدن آن بدون بخش خصوصی که تولیدکننده سرویس‌های متعدد در این حوزه است، ناممکن به نظر می‌رسد.

مساله ساده است؛ قرار است یک یا چند زیست بوم فضای مجازی برای کودکان ایجاد شود و در این سند هم بر ایجاد محیط‌هایی امن با محتوای مناسب کودک تاکید شده و کم کم نیز سرویس‌های پایه‌ای مانند موتور جستجوی کودک در این زیست بوم توسعه داده شود.

اما باید توجه داشت که این زیرساخت بدون به کارگیری بخش خصوصی که تولیدکننده سرویس‌های کاربردی مانند گیم ها و اپلیکیشن‌ها هستند، ناممکن است. تا زمانی که زیرساخت‌های اولیه با سرعت بیشتری ایجاد نشوند و این خدمات هم از طریق بخش خصوصی در این فضای امن قرار نگیرد، این سند نتیجه‌ای نخواهد داشت.

هم اکنون فرزندان ما مصرف کننده فضای مجازی هستند و از اینترنت، اپلیکیشن، صوت و گیم در یک محیط صیانت نشده استفاده می‌کنند. بخشی از این موضوع به این دلیل است که به بخش خصوصی در این سند فرصت داده نشده است.

 

* اما آنطور که در سند صیانت از کودکان دیده می‌شود در مفادی از این طرح از متولیان دولتی خواسته شده که با کمک بخش خصوصی زیرساخت‌ها و سرویس‌هایی همچون موتور جستجوی امن کودک را ایجاد کنند!

- بله درست است؛ اما آن متولی که قرار است تصمیم بگیرد این تکلیف را با کمک بخش خصوصی انجام دهد، یک نهاد دولتی است که در وهله اول برداشتش این است که خودش می‌تواند این کار را انجام دهد و خودش هم در حال تلاش است که این تکلیف را اجرایی کند. من در جلسات راهبردی این سند در مرکز ملی فضای مجازی شرکت می‌کنم. برای مثال یکی از بخش‌های اصلی این سند مربوط به وزارت آموزش و پرورش و بخش دیگر دارای اهمیت در این سند، مربوط به صدا و سیما است. اما در هیچیک از این جلسات نمایندگان این وزارتخانه‌ها حضور ندارند.

باید بگویم ساختار پیچیده است و هر یک از متولیان تلاش می‌کند که سیاستگذاری و اجرا از سمت خودش اتفاق بیافتد.

مصداق آن وزارت آموزش و پرورش است که تلاش دارد یک زیست بوم اختصاصی کودک با تبعیت از سامانه آموزشی شاد بسازد اما باید توجه داشت که شاد تنها یک پلتفرم پیام رسان است و نه زیست بوم! این پلتفرم هیچ‌گونه امنیتی ندارد. چرا که در شاد هر کسی به عنوان کاربر یک پیام رسان می‌تواند عضو شود و دسترسی به لیست اکانت‌ها و والدینی که کودکان خود را رجیستر کرده اند وجود دارد. بنابراین به راحتی و حتی به صورت اتفاقی می‌توان به هر کدام از این کودکان پیام داد بدون اینکه احراز هویتی اتفاق بیافتد.

یعنی در این سامانه دسترسی به تعداد زیادی کودک وجود خواهد داشت و ما هنوز هیچ گونه احراز هویتی روی این بستر نداریم؛ این در حالی است که لایه اصلی صیانت، احراز هویت است.

زیست بوم باید جایی باشد که کودکان در آن به صورت مداوم حضور داشته و نیازشان را مرتفع کنند. زنجیره‌ای از خدمات که باید در اختیار کودک قرار گیرد و زمانی که والد بخواهد گوشی یا تبلتی را در اختیار فرزندش بگذارد خیالش راحت باشد که همه نیازهای فرزندش در یک محیط امن فراهم می‌شود. درست مانند یک پارک بازی که وقتی فرزندمان را رها می‌کنیم خیالمان راحت است که هر بازی را دوست دارد در یک محیط امن فیزیکی انجام می‌دهد. در کنار آن هم ابزارهای کنترلی در اختیار والد قرار دارد؛ این فضا هنوز در کشور ایجاد نشده است.

در لایه فرهنگسازی نیز این خلأ وجود دارد. تاکنون هیچ یک از متولیان فرهنگسازی در این حوزه که اصلی ترین آن نیز سازمان صدا و سیما است، ورودی به این حوزه نداشتند. شکی نیست که اگر فرهنگسازی اتفاق نیافتد این کار پیش نمی‌رود.

من با ذکر یک مثال در این خصوص بیشتر توضیح می‌دهم. قبل از تصویب این سند، برخی شرکت‌ها بر اساس نیاز و ضرورت روز جامعه و دنیای بیرون، دست به کار شده و پرنتال کنترل‌هایی را توسعه دادند اما هیچ وقت موفق نشدند این سرویس که مربوط به فضای امن کودک می‌شود را در سیستم‌های دولتی و حاکمیتی از جمله صدا و سیما تبلیغ کنند؛ این ابزارها هم اکنون بلااستفاده مانده اند.

به نظر می‌رسد که تصور بر این است که این کار نباید توسط بخش خصوصی انجام شود و تمام این فرایند باید توسط دستگاه‌های حاکمیتی جلو رود. در حالی که در کشورهای دیگر اجرای این کار در اختیار بخش خصوصی است و دولت فقط سیاست‌گذار است.

 

* با این وجود اگر کار را به دست بخش خصوصی بسپارند، این سند به سرعت اجرا می‌شود و در حوزه اجرایی بخش خصوصی مشکلی ندارد؟

برای پیشبرد این سند، بخش خصوصی هم به ابزارهای زیرساختی نیاز دارد. برای مثال ابزار پرداخت لازمه زیست بوم فضای مجازی کودک است. زمانی که کودکی را در محیط امن قرار می‌دهیم و سرویس‌هایی از جمله ویدئو، آموزش، کتاب و بازی قابل ارائه است، باید قابلیت گردش مالی آن نیز وجود داشته باشد تا سرویس دهنده بتواند از لحاظ اقتصادی دوام بیاورد. برای مثال تولیدکننده گیم نمی‌تواند که به صورت که رایگان سرویس خود را در اختیار کودک قرار دهد. بنابراین درگاه پرداخت برای این زیست بوم باید تعریف شود. مگر اینکه دولت بخواهد هزینه کند و این سرویس را رایگان در اختیار همه قرار دهد.

ما به یک ابزار پرداخت تسهیل شده (money collection) در این فضا نیاز داریم. باید کیف پول‌هایی تعریف شود که والد بتواند برای کودک اکانت تهیه کرده و دسترسی به مقدار معینی پول را تعریف کند تا کودک در این محیط به اندازه شارژ اکانت خود از اپلیکیشن‌های مورد نیازش خریداری کند. در اکثر کشورها این امکان وجود دارد و ما هنوز این را نداریم. زیرساخت‌های فنی وجود دارد اما ارائه نمی‌شود.

لایه کیف پول مربوط به وظایف بانک‌ها می‌شود اما آنها تاکنون این سرویس را ارائه نداده اند. ابزار پرداخت برای خرید و فروش سرویس و خدمات در زیست بوم فضای مجازی لازمه این زیست بوم است. زیست بومی که کودکان ایرانی مصرف کننده خدمات آن هستند.

هنوز حاکمیت به عنوان دستگاه متولی و سیاست‌گذار، این ابزار را در اختیار بخش خصوصی نگذاشته است و با این وجود چه توقعی می‌شود داشت که بخش خصوصی در این محیط سرویس ارائه دهد؟

اینها چالش‌هایی است که در لایه بالادستی وجود دارد. به همین دلیل است که با وجودی که در بالادست سیاست گذاری اتفاق می‌افتد اما شاهد هیچ تغییراتی در پایین دست نیستیم. نهادها در لایه بالادستی به درستی وظیفه خود را ایفا نکرده اند و به نظر می‌رسد با بخش خصوصی هم رقابت دارند و حتی تصور این است که نهادهای دولتی هنوز به این نتیجه نرسیده اند که بخش خصوصی باید پای کار بیاید.

 

* شما در جلسات پیشبرد این سند در مرکز ملی به عنوان فعال فضای مجازی و صاحبنظر حضور دارید. چالش‌هایی که از آن نام بردید چگونه مطرح و پیگیری می‌شود؟ فکر می‌کنید این سند با توجه به موضوعات مطرح شده، جای بازنگری دارد؟

طبیعتاً ما این چالش‌ها را مطرح می‌کنیم اما معتقدیم که سند نیاز به بازنگری ندارد و اگر سند اجرا شود بخشی از معضلات رفع خواهد شد. مشکل این است که این سند به این راحتی قابل اجرا نیست.

برای مثال در لایه‌ای که نیاز به همکاری اپراتورها در حوزه سیم کارت و خدمات مرتبط با زیرساخت‌های این حوزه مانند زیرساخت‌های شبکه ملی اطلاعات و سرویس‌های پایه‌ای مانند موتور جستجو دیده می‌شود؛ حضور بخش خصوصی برای توسعه، توجیه ندارد. بنابر این اجرای این لایه آنطور که باید پیش نمی‌رود.

سیاست این سند این است که تمامی لایه‌ها ساخته شود و یک محیط امن ایجاد شود و بعد به کودکان بگوییم که از آن استفاده کنند. مثل این است که یک پارک بزرگ بسازیم و بعد اجازه استفاده از آن را بدهیم. اما پیشنهاد ما این است که در ابتدا سرویس‌های خوبی ارائه دهیم تا کم کم مردم توجیه شده و اعتمادشان جلب شود. به تدریج فرهنگ این حوزه نیز در ادبیات اطلاع رسانی جای می‌گیرد و کم کم مردم نیاز به این فضا را ابراز خواهند کرد. پیشنهاد ما ایجاد معماری به تدریج و از پایین به بالا است اما طبق این سند، معماری از بالا در حال وقوع است.

در کنار این مساله، چون یک بخشی از بازیگران این حوزه شرکت‌های نیمه دولتی هستند اینها در این لایه به این نتیجه رسیده اند که کل زیست بوم را خودشان بسازند. مثلاً اپراتورهای موبایل شرکت‌هایی در حوزه کودک ایجاد کرده وهزینه‌های کلانی هم صرف کرده اند تا زیست بوم سمت خودشان اتفاق بیافتد اما از آنجایی که کار این اپراتورها تولید سرویس و محتوا نیست، برای پیشرفت این سند نیاز دارند که با بخش خصوصی همکاری کنند.

باید این نگاه انحصارگرایانه که هم اکنون در زیست بوم فضای مجازی کودک وجود دارد از بین برود. برخی تصور می‌کنند که زیست بوم حوزه کودک در آینده ارزش افزوده بسیار بزرگی ایجاد می‌کند و ردش مالی بزرگی دارد و به همین دلیل دنبال آن هستند که بیشتر آن را تصاحب کنند.

نتیجه این نگاه این نیست که آنها فکر می‌کنند کودکان نیازمند زیست بوم امن هستند، بلکه اینطور تصور می‌کنند که در آینده کودکان عامل اصلی درآمد می‌شوند و از الان باید به این فکر باشیم که این درآمد را از آن خود کنیم.

متأسفانه این نگاه در سطوح بالاتر وجود دارد و نتیجه این می‌شود که اعتماد بخش خصوصی برای ورود به همکاری در این عرصه جلب نشده است.

توجه به اینکه نکته ضروری است که تولید محتوا بدون خلاقیت اتفاق نمی‌افتد و صرفاً با ریختن پول در یک ماشین نمی‌شود سرویس تولید کرد.

حوزه تولید محتوای فضای مجازی یک حوزه نخبگانی است و نیازمند فکر و خلاقیت است اما در لایه‌های بالاتر در این سند، برای این موضوع ارزش و اهمیتی قائل نیستند و اعتماد مدنظر میان بخش خصوصی با بخش دولتی و بخش نیمه دولتی شکل نگرفته است.

 

* پیشنهاد و راهکار شما چیست؟

باید انحصار موجود از بین برود و سند بتواند از هر کسی که سرویس مناسب ارائه می‌دهد حمایت کند.

این سند باید بتواند یک فروشگاه بزرگ ایجاد کند و در اختیار هر کسی که محصول استاندارد تولید کرده و قواعد را رعایت کرده باشد، قفسه بگذارد، بدون هزار و یک شرط!

این سند تاکنون این قاعده را نساخته است. نگاه سند صیانت از کودکان در فضای مجازی، استانداردسازی ارائه خدمات به کودکان نیست. فقط دستگاه‌های حاکمیتی دولتی را موظف به تغییر رفتار خودشان در حوزه فضای مجازی کرده است.

از آنجایی که یکی از ویژگی‌های فضای مجازی، نگاه حکمرانانه است و کسی که وارد این حوزه می‌شود قدرت بزرگی به دست می‌آورد. پس یک پلتفرم هم در این فضا قدرت بزرگی به دست می‌آورد و می‌تواند زنجیره را مدیریت کند؛ در مورد این سند نیز هر کدام از این نهادهای حاکمیتی دوست دارند که پلتفرم باشند و نقش اصلی را ایفا کنند. این باعث می‌شود که رقابت بین نهادهای حاکمیتی هم شکل بگیرد.

ما چالشمان فقط این نیست که بخش بالادستی به بخش خصوصی فضا نمی‌دهد، حتی یکی از چالش‌ها این است که در این سند، نهادهای بالادستی نیز رقیب هم می‌شوند. با اینکه تقسیم کار شده است اما این طور نیست که بگوییم تقسیم کار انجام شده و هر کدام از نهادها کار خود را انجام می‌دهند. شاید در ظاهر این‌طور باشد اما در عمل این‌طور نیست و همه دنبال این هستند که تعدادی سرویس گیم و اپلیکیشن و نرم افزارهای کنترلی توسعه دهند و آن را اطلاع رسانی کنند.

برای مثال اپراتورها به جای آنکه هزینه مجدد کرده و زیست بوم جدیدی ایجاد کنند، می‌توانستند از ساخته‌ها و توانایی‌های بخش خصوصی استفاده کنند و سرویس‌های مختلف آنها را در بستر خود عرضه کنند اما چون حوزه فضای مجازی قدرت عظیمی ایجاد می‌کند این نگاه انحصارطلبانه در هر کدام از اپراتورها ایجاد می‌شود و این یک افت برای این سند به حساب می‌آید.

مطابق با دیتاهای موجود، ۹۵ درصد مصرف کودکان ایرانی در فضای غیررسمی و بر بستر پلتفرم‌های غیرایرانی است. این عدد بزرگ است. یکی از بخش‌های اصلی اینستاگرام است و بعد از آن گیم های خارجی که اغلب هم پلتفرمی هستند، جای دارند.

یعنی حضور کودکان در فضای مجازی و مصرف آنها روی پلتفرم خارجی است و آن ۵ درصد هم مربوط به سرویس‌های ایرانی هستند که حتی در یک زنجیره و زیست بوم واحد نیستند.

ما باید این سهم ۵ درصد را ارتقا دهیم و در صورتی که حاکمیت هدف گذاری کرده و کار را به بخش خصوصی واگذار کند، این سهم می‌تواند با توجه به سرویس‌های بومی موجود به سرعت به حداقل ۱۰ تا ۱۵ درصد برسد.

رئیس شورای شهر اسلامی تهران با اشاره به حمله سایبری به سامانه‌های شهرداری تهران طی هفته گذشته، گفت: یکی از راه‌های نفوذ به این سامانه‌ها توسط نیروهای متخصص شهرداری تهران شناسایی شده است.
به گزارش تسنیم؛ مهدی چمران در حاشیه جلسه شورای شهر تهران در رابطه با آخرین اقدامات شهرداری تهران برای راه‌اندازی سامانه‌های هک شده، اظهار کرد: همان‌گونه که در جلسه قبل بیان کردم سامانه‌های شهرداری تهران با یک عملیات و حمله وسیع توسط دشمنان مورد هک قرار گرفت و باید بپذیریم که این حمله سایبری با سامانه‌های پمپ بنزین متفاوت و قابل قیاس نبود.

وی تصریح کرد: با توجه به گستردگی سامانه‌های شهرداری تهران و بالغ بر 50 هزار کاربر شهرداری پیمانکاران و شهروندان تهرانی خدمات گسترده‌ای به شهروندان در بخش‌های مختلف ارائه می شود که البته پس از حمله سایبری در فرایند خدمت‌رسانی دچار اختلال شد.

رئیس شورای شهر تهران با اشاره به اقدامات شهرداری تهران برای راه‌اندازی مجدد سامانه‌های هک شده، خاطرنشان کرد: پس از این حادثه نیروهای متخصص شهرداری تهران ورود جدی داشتند و البته بخش‌هایی از آن را نیز وارد چرخه خدمت کردند که به تدریج نیز مابقی این سامانه‌ها وارد چرخه خواهند شد.

چمران با اشاره به اینکه نیروهای متخصص شهرداری تهران یکی از راه‌های نفوذ را به سامانه ها شناسایی کرده‌اند، گفت: پنج‌شنبه بنده بازدیدی از سازمان فاوا شهرداری داشتم و حتی آزمایش‌هایی برای راه‌اندازی سامانه‌های شهرسازی مالی و حتی حساب شهروندی سامانه "تهران من" صورت گرفت و امروز نیز این سامانه‌ها در دسترس قرار گرفته است منتهی دو الی سه بخش نیز باید به‌زودی راه‌اندازی شود که بنا بر اعلام مسئولان سازمان فاوا این بخش‌ها به‌زودی وارد چرخه خدمت‌رسانی خواهند شد.

وی با تاکید بر اینکه هیچ‌گونه از اطلاعات شهروندان حذف و مورد سرقت نگرفته است، گفت: اطلاعاتی از جمله عوارض، طرح ترافیک و ... در مجموعه شهرداری وجود دارد و چنانچه این اطلاعات نیز حذف می‌شد شهرداری از‌ آنها بک‌آپ نواری دارد.

رئیس شورای شهر تهران در پاسخ به این پرسش که آیا فرد یا افرادی نیز در پی حمله سایبری به سامانه‌های شهرداری تهران شناسایی و دستگیر شده‌اند یا خیر، گفت: در این بخش نیز بنده مطالبی را خوانده‌ام اما اطلاع دقیقی ندارم.

شناسایی بدافزار جدید (Dilemma) در زیرساخت‌ها

شنبه, ۲۱ خرداد ۱۴۰۱، ۰۵:۰۸ ب.ظ | ۰ نظر

مرکز مدیریت راهبردی افتا، نسبت به فعالیت نوعی بدافزار جدید با نام (Dilemma) در سیستم‌های زیر ساختی هشدار داد. 

به‌گزارش روابط عمومی مرکز مدیریت راهبردی افتا، هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی  این بدافزار جدید هنوز در دست بررسی است، ولی از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحدهای فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضدبدافزار و سایر ابزارهای امنیتی خود اقدام کنند.
مرکز مدیریت راهبردی افتا شاخص های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود و به آدرس   https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2129/   در دسترس متخصصان، کارشناسان و مدیران IT سازمان‌های دارای زیرساخت حیاتی قرار داده است.
شاخص‌های مرتبط با آلودگی که با سوءاستفاده از آسیب‌پذیری‌های سامانه‌ها و نرم‌افزارها امکان انتقال آن‌ها وجود دارد در سه دسته 1- فایل اجرایی .bat  -2- فایل اجرایی .exe و 3- سرویس‌های ویندوزی مخرب، قرار دارند.
کارشناسان مرکز مدیریت راهبردی افتا همچنین استفاده سازمان‌ها از نام کاربری و رمز عبور پیش‌فرض، عدم اعمال اصل حداقل دسترسی برای کاربران و عدم پایش رویدادهای امنیتی هر سازمانی اعم از فعالیت‌های شبکه و سیستم را  باعث تسهیل و تسریع در انتشار آلودگی  بدافزار جدید (Dilemma) عنوان کرده‌اند.
مرکز مدیریت راهبردی افتا اعلام کرده است چون این بدافزار برای ارتباط با سرورهای کنترل و فرماندهی (C&C)، پورت tcp/9396 را روی سیستم قربانی باز کرده و در حالت Listening قرار می‌دهد،لذا یکی از اقدامات مهم برای پیشگیری و مقابله با این بدافزار، مسدودسازی این پورت (پورت tcp/9396) در لبه شبکه است.
از آنجا که بدافزارDilemma، برای انتشار در سطح شبکه و سیستم‌ها و تخریب اطلاعات از فایل‌های اجرایی مخرب و سرویس‌های مخرب (نام مشابه با سرویس‌های معتبر ویندوز) استفاده می‌کند،مرکز مدیریت راهبردی افتا فهرست آن‌ها را بهمراه مشخصاتی مانند مسیر فایل و کد Hash فایل در جداولی، در پایگاه اینترنتی خود منتشر کرده است لذا یکی دیگر از اقدامات مهم متخصصان IT سازمان‌های دارای زیر ساخت، برای پیشگیری و مقابله با بدافزار جدید (Dilemma) ، معرفی و شناساندن آن‌ها به سامانه‌های ضدبدافزار و سایر ابزارهای امنیتی است.

رئیس پلیس فضای تولید و تبادل اطلاعات تهران بزرگ از شناسایی و متلاشی شدن یک باند بزرگ از سارقان موبایل قاپ در پایتخت خبر داد و گفت موبایل قاپی زمینه سرقت های اصلی این شبکه و سوءاستفاده از هویت مالباختگان در بستر اینترنت بود.

طبق اعلام پایگاه اطلاع رسانی پلیس فتا سرهنگ داود معظمی گودرزی، رئیس پلیس فتا تهران بزرگ گفت: تعداد زیادی از شهروندان به این پلیس مراجعه و مدعی بودند پس از سرقت تلفن همراه آنها مبالغ زیادی از حساب های بانکی این افراد بصورت غیرمجاز برداشت شده است.

رئیس پلیس فتا پایتخت ادامه داد: پرونده در دستور کار قرار گرفت و کارشناسان پلیس فتا تهران بزرگ تحقیقات خود را آغاز کردند و با بررسی همه جوانب پرونده مشخص شد مجرمین در قالب یک شبکه بزرگ در سطح تهران بزرگ پس از سرقت تلفن همراه شهروندان،با سوءاستفاده از هویت شاکی با ارسال یک پیام از طریق پیامک و شبکه های اجتماعی از مخاطبین موجود در گوشی های سرقتی درخواست وجه می کردند.

این مقام انتظامی با اشاره به اینکه در روند پیگیری پرونده تعداد شکات به بیش از ۷۰ نفر رسید بیان نمود: این افراد شیاد در ادامه اقدامات مجرمانه خود با دسترسی غیرمجاز به نرم افزارهای مالی و بانکی و همچنین کیف پول دیجیتال ذخیره شده روی گوشی اقدام به سرقت وجوه آنان می کردند و در مجموع این اقدامات بیش از ۵ میلیارد ریال سرقت کرده بودند.

سرهنگ گودرزی افزود: کارآگاهان سایبری پلیس فتا تهران بزرگ با بررسی های فنی و پلیسی موفق شدند در کمترین زمان ممکن ردپای مجرمین را در فضای مجازی شناسایی کنند و پس از تشریفات قضایی متهمین که در قالب یک تیم ۵ نفره فعالیت می کردند در یک عملیات همزمان در چند نقطه از تهران بزرگ دستگیر و به پلیس فتا پایتخت منتقل شدند.

رئیس پلیس فتا تهران بزرگ به شهروندان توصیه کرد: حتی المقدور برای هر یک از شبکه‌های اجتماعی و دیگر نرم افزارهای مالی گوشی از گذرواژه استفاده کنند و تنظیمات امنیتی و حریم خصوصی را رعایت کنند به هیچ عنوان اطلاعات بانکی و مالی خود از جمله رمز و نام کاربری همراه بانک ها و کیف پول دیجیتال خود را بر روی تلفن همراه ذخیره نکنند و در صورت مواجهه با هرگونه موارد مشکوک آن را از طریق سایت پلیس فتا به آدرس www.cyberpolice.ir بخش گزارش‌های مردمی با ما در میان بگذارند.

بررسی و تدوین سومین بخش از سند راهبردی ۱۰ ساله فضای مجازی کشور در دستور شورای معین مرکز ملی فضای مجازی قرار گرفت.

به گزارش مرکز ملی فضای مجازی، بررسی سند راهبردی جمهوری اسلامی ایران در فضای مجازی در افق ۱۴۱۰ به شورای معین شورای عالی فضای مجازی سپرده شده است.

این سند که حاصل مطالعه اسناد راهبردی و چشم انداز سایر کشورها در حوزه فضای مجازی، تحلیل وضع موجود و مطلوب، تحلیل اسناد بالادستی همچون قانون اساسی، سند چشم انداز و احکام مقام معظم رهبری و همچنین بهره مندی از نقطه نظرات مراکز علمی، پژوهشی و دانشگاهی کشور، دستگاه‌های دولتی، حکومتی و سازمان‌های مرتبط است، در جلسه ۷۱ شورای عالی فضای مجازی ارائه شد و دو بخش مربوط به ارزش‌ها و چشم انداز آن به تصویب رسیده است.

ادامه بررسی این سند در بخش مربوط به اهداف و اقدامات کلان در جلسه ۸۱ شورای عالی فضای مجازی کشور به شورای معین مرکز ملی فضای مجازی ارجاع شد و در همین راستا این شورای ادامه بررسی سند راهبردی جمهوری اسلامی ایران در فضای مجازی در افق ۱۴۱۰ را در محورهای توسعه اقتصاد دیجیتال، طراحی و استقرار نظام علم، فناوری و نوآوری فضای مجازی و دیپلماسی سایبری ادامه می‌دهد.

بخش اول و دوم سند راهبردی جهوری اسلامی ایران در فضای مجازی شامل (ارزش‌ها و چشم انداز) از طریق این لینک در دسترس است.‌

سامانه‌های شهرداری از فردا در دسترس است

جمعه, ۲۰ خرداد ۱۴۰۱، ۰۵:۴۶ ب.ظ | ۰ نظر

رئیس شورای اسلامی شهر تهران اعلام کرد: همه سامانه‌های شهرداری تهران از روز شنبه در دسترس عموم خواهد بود.

به گزارش فارس مهدی چمران رییس شورای شهر تهران در حاشیه بازدید خود از سازمان فناوری اطلاعات و ارتباطات شهرداری تهران (فاوا) گفت: بازدید امروز در ارتباط با راه اندازی و به روز کردن سیستم فاوای شهرداری تهران بود که خوشبختانه می توان این وعده را به مردم داد که سیستم‌ها به طور کامل برای بهره برداری عموم مردم آماده شده است.

رییس شورای شهر تهران با اشاره به تضمین های موجود در باقی ماندن اطلاعات شهروندان در سیستم و سامانه‌های شهرداری تهران، افزود: شهروندان می توانند روز شنبه مصادف با میلاد امام رضا (ع)، به یمن و برکت این روز، از سامانه های شهرداری تهران استفاده کنند و سازمان فاوای شهرداری تهران نیز در تمامی زمینه‌ها کار خود را آغاز کند.

چمران با بیان اینکه از بخش و سامانه‌های سازمان فاوای شهرداری تهران از جمله سامانه مالی و شهرسازی به شخصه بازدید کردم، ادامه داد: مسئولان و مدیران سامانه های مختلف توضیحات و گزارشی از اقدام های انجام شده ارائه کردند و در ادامه نیز نمونه هایی برای بررسی انتخاب شد که تمامی آنها عملیاتی بود.

وی با تاکید بر ایستادگی در مقابل عملیات گسترده انجام شده و خنثی سازی آن، بیان کرد: با توجه به شرایط پیش آمده باید احتیاط کرد و با برنامه حرکت کنیم، که این مورد نیز در حال انجام است.

رییس شورای شهر تهران با اشاره به اینکه بیش از ۵۰ هزار دسترسی کارمندی به سامانه‌ها در شهرداری تهران وجود دارد، افزود: شهرداری تهران در کنار ارتباط نزدیک با مردم، با تمامی نهادها نیز ارتباط نزدیک دارد و به روز کردن تمامی آن ها کاری مشکل بود که شهرداری تهران و سایر نهادهای همکار توانستند به خوبی از پس این کار بر بیایند و در مدت کوتاهی کار خود را شروع کنند. 

چمران با اشاره به شیطنت ها، تخریب ها و دروغ پراکنی های انجام شده برای ایجاد استرس و دلهره به شهروندان مبنی بر سرقت اطلاعات شخصی آن ها از سوی برخی افراد مریض و معلوم الحال، ادامه داد:خوشبختانه در حمله سایبری انجام شده به اطلاعات مردم آسیبی وارد نشده است و این بدین معنا نیست که دشمنان نمی خواستند این اتفاق بیوفتد بلکه نتوانستند به اطلاعات شهروندان آسیبی برسانند و به موقع جلوی این اقدام ایستادگی شد.

وی بیان کرد: انشالله شهروندان تهرانی می توانند از شنبه هفته آینده با مراجعه به سامانه‌ها مشاهده کنند که اطلاعاتی از بین نرفته است و همه سامانه‌های شهرداری تهران از روز شنبه در دسترس عموم خواهد بود.

 

اطلاعیه سازمان فاوا شهرداری تهران
سازمان فاوای شهرداری تهران با صدور اطلاعیه‌ای از رفع اختلال ایجاد شده در شبکه شهرداری خبر داد.

سازمان فاوای شهرداری تهران در خصوص اختلال ایجاد شده در سامانه‌های مدیریت شهری اطلاعیه‌ای صادر کرد.

در متن این اطلاعیه آمده است:

"همکاران محترم

به استحضار می‌رساند، با تلاش بی‌وقفه و شبانه‌روزی مدیران و کارشناسان سازمان فناوری اطلاعات و ارتباطات شهرداری تهران، اختلال به‌وجود آمده در شبکه‌ی شهرداری برطرف شده است.
سامانه‌های داخلی نیز پس از حصول اطمینان از امنیت کامل آن‌ها به مرور در حال فعال‌سازی هستند.

در حال حاضر امکان دسترسی به سامانه‌های منابع انسانی، میز کار الکترونیک کارکنان، حضور غیاب، حقوق و دستمزد، مکاتبات اداری، اطلاعات مکانی، جامع معاملات، ماده صد، بازدید / ممیزی، املاک مستغلات، فضای سبز و شهرسازی فراهم شده است و همکاران محترم می‌توانند با رعایت دستورالعمل‌های مندرج در پرتال داخلی شهرداری تهران نسبت به بهره‌برداری از این سامانه‌ها اقدام کنند.

 

در خبر دیگری در همین رابطه شهردار تهران از سازمان فاوای شهرداری بازدید کرد.

علیرضا زاکانی شهردار تهران عصر روز پنجشنبه با حضور در ساختمان سازمان فناوری اطلاعات و ارتباطات (فاوا) شهرداری تهران از بخش‌های مختلف این سازمان بازدید کرد.

زاکانی در جریان این بازدید، از آخرین وضعیت و اقدام‌های انجام شده در این سازمان مطلع شد و از زحمات کارکنان و مدیران تشکر و قدردانی کرد. 

 

نحوه اجرای طرح ترافیک از روز شنبه
سخنگوی شهرداری تهران نیز با تشریح نحوه اجرای طرح ترافیک از روز شنبه ۲۱ خردادماه گفت: شهروندان تهرانی برای رزرو طرح ترافیک نیازی به ورود به سامانه تهران من ندارند.

به گزارش خبرنگار مهر، هفته گذشته بود که سامانه‌های شهرداری تهران و تهران من دچار اختلال شد و بر همین اساس شهرداری تهران اعلام کرد که تا روز چهارشنبه نیازی به رزرو طرح ترافیک در سامانه تهران من وجود ندارد.

اما با توجه به آغاز هفته جدید برای شهروندان این سوال به وجود می‌آید که نحوه رزرو طرح از روز شنبه و پس از پایان مهلت زمانی اطلاعیه شهرداری تهران چگونه خواهد بود.

عبدالمطهر محمدخانی در گفتگو با خبرنگار مهر با اشاره به چگونگی رزرو طرح ترافیک در روز شنبه ۲۱ خردادماه گفت: نحوه رزرو طرح ترافیک در سامانه تهران من برای روز فردا همانند روزهای گذشته خواهد بود.

سخنگوی شهرداری تهران خاطرنشان کرد: شهروندان تهرانی برای رزرو طرح ترافیک نیازی به ورود به سامانه تهران من ندارند و همانند روزهای گذشته ورود به طرح ترافیک الزامی به رزرو ندارد و هزینه ورود تهرانی‌ها به محدوده طرح ترافیک از کیف شهروندی آن‌ها کسر خواهد شد

وی با اشاره به تغییر زمان طرح ترافیک با توجه به تغییر ساعت ادارات عنوان کرد: ساعت طرح ترافیک از روز شنبه تغییری نخواهد کرد.

محمدخانی اذعان کرد: هفته آینده شورای ترافیک برگزار می‌شود تصمیماتی جدید در رابطه با تغییر ساعت طرح ترافیک در آن شورا اتخاذ خواهد کرد.

عضو شورای شهر تهران با اشاره به اختلال ایجاد شده در سامانه‌های شهرداری تهران بعد از حمله سایبری گفت: ما امیدواریم تا پایان هفته این مشکل به طور کامل برطرف شده و اکثر سیستم‌ها فعال شده و مردم برای استفاده از خدمات شهری الکترونیکی با مشکل مواجه نباشند.

"ناصر امانی" عضو شورای اسلامی شهر تهران در گفت‌وگو با خبرنگار ایلنا درباره آخرین وضعیت سامانه‌های شهرداری تهران بعد از حمله سایبری، گفت: در این خصوص ما با دوستان در شهرداری تهران صحبت کرده‌ایم و پیگیر این موضوع بوده‌ایم. دوستان در شهرداری در حال بررسی حمله‌ای است که به سیستم‌ها شده است و باید با احتیاط حرکت کنند و همین امر باعث شده است تا اقداماتی که در خصوص اصلاح این وضعیت انجام می‌شود، زمان‌بر شود. مسئولان شهری در تلاش هستند که یکی یکی این سیستم‌ها را دوباره به مدار وارد کند.

این عضو شورای شهر خاطرنشان کرد: ما امیدواریم تا پایان هفته این مشکل به طور کامل برطرف شده و اکثر سیستم‌ها فعال شده و مردم برای استفاده از خدمات شهری الکترونیکی با مشکل مواجه نباشند.

امانی در پاسخ به این سوال که برای تقویت سیستم‌های شهرداری اقدامی انجام خواهد شد؟ گفت: علت اینکه با احتیاط و با کندی فعال شدن سیستم‌ها پیش می‌رود به این دلیل است که هم خلاءهایی که وجود داشته و باعث شده این حمله صورت بگیرد را شناسایی کنند و همچنین با تمهیداتی که انجام می‌دهند ان‌شاءالله جلوی حملات احتمالی بعدی را بگیرند. همانطور که می‌دانید این اولین حمله سایبری در ایران نیست. حملات در سال‌های گذشته به سیستم‌های دیگری نیز شده است، اما به دلیل اینکه از سیستم‌های شهرداری مردم استفاده بیشتری می‌کنند، طبیعتا این مشکل بازتاب بیشتری داشته است.

وی ادامه داد: مدیران شهرداری به صورت ۲۴ساعته در حال فعالیت هستند تا این مشکل را رفع کنند و تلاش می‌کنند تا هم داده‌ها و اطلاعات مردم که در اختیار شهرداری است، حفاظت شود و مورد دستبرد قرار نگیرد و هم اینکه مجددا سیستم‌ها فعال شود.

شهرداری: سوابق شهروندان پاک نشده است

چهارشنبه, ۱۸ خرداد ۱۴۰۱، ۰۳:۵۳ ب.ظ | ۰ نظر

سخنگوی شهرداری تهران در پی حمله سایبری به سامانه‌های شهرداری، گفت: هیچ کدام از سوابق شهروندان یا اطلاعاتی از حافظه‌ها پاک نشده است.
به گزارش شهرآرانیوز، عبدالمطهر محمدخانی سخنگوی شهرداری تهران در صفحه شخصی خود نوشت: شهرداری همزمان در جبهه سایبری با دشمنان مردم ایران و برخی بداخلاقان داخلی در حال مبارزه است.

هیچ کدام از سوابق شهروندان یا اطلاعاتی از حافظه‌ها پاک نشده، دوربین‌ها هم روشن است. تنها برخی خدمات به صورت آفلاین انجام می‌شود و در روز‌های آینده تمام سرویس‌های آنلاین در دسترس خواهد بود.

مدیرعامل سازمان فناوری اطلاعات و ارتباطات شهرداری مشهد (فاوا) گفت: به‌محض رفع مشکلات، قطعی من‌کارت رفع می‌شود، اما زمان مشخصی ندارد.
مهدی بدیع‌فرخد، مدیرعامل سازمان فاوای شهرداری مشهد، درباره قطعی من‌کارت‌ در مشهد، گفت: سامانه شارژ من‌کارت هیچ مشکلی ندارد و مشکل از سوئیچ‌های بانکی متصل به سامانه است. باتوجه‌به خرابکاری سایبری صورت‌گرفته که منشأ آن مشخص نیست، دسترسی به سرورها در تهران محدود شده است و به‌دنبال‌ آن تا زمانی که این مشکل رفع نشود، سامانه من‌کارت نیز همین وضعیت را خواهد داشت.
وی با بیان اینکه دائم پیگیر رفع این مشکل هستیم، افزود: اکنون شهروندان بهای نقدی ۱۰۰۰تومان را برای اتوبوس و مترو پرداخت می‌کنند تا این مسئله حل شود.
وی همچنین درباره خاموشی تابلوهای اطلاع‌رسانی شهرداری در شهر، گفت: این تابلوها اکنون مشکلی ندارند و به‌زودی روشن می‌شوند.

به گزارش شهرآرانیوز، ظهر روز ۱۲خردادماه، بر اثر حمله سایبری دسترسی به سایت شهرداری تهران و سایت «تهران من» قطع شد. به دلیل این اتفاق  و قطعی سوئیچ های بانکی سید ناصر نعمتی،رئیس مرکز اطلاع رسانی و امور بین الملل شهرداری مشهد در توییتی گفت: به دلیل اختلال در سامانه شارژ « من کارت» در پی حمله سایبری به فاوای تهران قرار داشتن سرورهای شرکت خدمات دهنده شارژ « من کارت » در آن مجموعه، تا رفع اختلال مبلغ استفاده نقدی و غیر نقدی برابر است.

قطع سامانه‌های شهرداری و سرگردانی مسافران مترو

چهارشنبه, ۱۸ خرداد ۱۴۰۱، ۰۳:۱۵ ب.ظ | ۰ نظر

حفره‌های امنیتی سایبری موجب نفوذ خرابکاران به سامانه‌های شهرداری تهران شدند و با گذشت ۵ روز از حملات سایبری هنوز سامانه‌های شهرداری در دسترس قرار نگرفته اند.

به گزارش باشگاه خبرنگاران چند روزی است که شارژ کارت بلیط مسافران مترو و اتوبوس امکان پذیر نیست و مردم در ایستگاه‌ها سرگردان هستند. علت آن هم قطعی سامانه‌های شهرداری تهران به خاطر حملات سایبری روز پنجشنبه است. امروز هم که توده‌های گسترده‌ای از گرد و خاک وارد تهران شدند و شهروندان می‌خواستند از وضعیت آلایندگی هوای تهران مطلع شوند.

سامانه کنترل کیفیت هوای تهران هم که متعلق به شهرداری تهران است، قطع بود.

پیش از ظهر روز پنجشنبه ۱۲ خردادماه، ورود به سایت تهران من و سایت شهرداری تهران غیر ممکن شد. دقایقی بعد اخباری مبنی بر اخلال در سیستم اتوماسیون داخلی شهرداری و دسترسی خارجی به دوربین‌های نظارت شهری هم منتشر شد. برخی کارکنان شهرداری هم تصاویری از مانیتور‌های هک شده خود منتشر کردند که برای دقایقی تصویر سرکرده منافقیم را نمایشض داده بود.

لحظاتی بعد هم یک گروه هکری مدعی شد که کنترل سامانه‌های شهرداری تهران را به دست گرفته است.

بعد از همه این اتفاقات روابط عمومی سازمان فاوا شهرداری طی اطلاعیه‌ای اعلام کرد: اختلال عمدی در صفحه داخلی سامانه داخلی شهرداری تهران برای دقایقی این سامانه را با انتشار تصویری موهن از دسترس همکاران خارج کرد.

با وجود این ادعا تا امروز هنوز سامانه‌های شهرداری از دسترس خارج هستند. طی دیروز و امروز هم به همه کارکنان ابلاغ شد از روشن کردن سیستم‌های خود خودداری کنند.

سازمان فاوا شهرداری تهران در اطلاعیه اولیه خود خبر از دسترس ناپذیری سامانه داخلی شهرداری برای همکاران خود، آن هم تنها برای دقایقی داده بود.

حالا با گذشت ساعت‌ها و روز‌ها هنوز این اخلال و قطعی رفع نشده است و به گفته صادقی عضو شورای شهر تهران کارکنان سازمان فاوا شهرداری در تلاش شبانه روزی برای حل این مشکل هستند.

به گفته هادی محضرنیا، رئیس سازمان فناوری اطلاعات و ارتباطات شهرداری تهران، اتفاقی که روی داد، از نوع ساده‌ترین حملاتی بود که در فضای امنیتی سایبری صورت می‌گیرد. برعکس آن چیزی که در فضای مجازی منتشر شده، هیچ اتفاق مهمی در سطح خدمات‌رسانی به شهروندان صورت نگرفته و دوربین‌هایی که ادعا شده بود از کار افتاده‌اند، در حال نظارت و کنترل ترافیک شهر هستند و خدمات مختلف از جمله در مترو و اتوبوس به شهروندان داده می‌شود. همکاران من برای آنکه سطح امنیتی خدمات را ارتقا دهند و برای آنکه بررسی کنند آیا چیزی که ادعا شده واقعیت دارد یا خیر، ممکن است دقایقی از روز برخی خدمات را تعمدا قطع کرده باشند، ولی معنای آن این نیست که اخلال یا اختلالی در سطح خدمت‌رسانی به مردم صورت گرفته است.

 

ردپای موساد و منافقین
با گذشت ۵ روز، امروز چمران رئیس شورای شهر تهران سکوت خود درباره این حادثه را شکست و گفت: هک شدن سیستم‌ها و چنین حمله سایبری با برنامه موساد و منافقین و تمام ضد انقلاب‌ها صورت گرفته شده است.

به گفته رئیس شورای شهر تهران از امروز فعالیت شهرداری مجدد از سرگرفته می‌شود.

 

امنیت حلقه مفقوده شهر هوشمند
توسعه شهر هوشمند نیاز ضروری امروز شهر‌های دنیاست و در بسیاری از شهر‌های دنیا با هوشمند سازی خدمات مختلف اعم از حمل و نقل و جمع آوری پسماند و آبیاری فضای سبز سرعت و حجم خدمات افزایش و هزینه‌ها کاهش یافته است.

شهر تهران هم با توجه به گستردگی خود و نیاز شهروندان تلاش کرد سرعت خدمات دهی را افزایش دهد و در نهایت به ابزار هوشمند سازی خدمات در حوزه‌های مختلف اعم از حمل و نقل عمومی، صدور اتواع مجوز‌ها (طرح ترافیک، پرواننه ساخت و ...) و پرداخت عوارض روی آورد.

در این نوع خدمات دهی اگر زیرساخت‌های امنیتی به درستی رعایت نشده باشد، نتیجه همین می‌شود که ۵ روز است بر سر تهران آمده و سامانه‌های شهرداری هنوز غیر فعال هستند.

حضور پلیس فتا در "کمپین جهانی آگاه سازی سایبری"

چهارشنبه, ۱۸ خرداد ۱۴۰۱، ۰۲:۴۷ ب.ظ | ۰ نظر

معاون امور بین الملل و حقوقی پلیس فتا فراجا از برگزاری "کمپین جهانی آگاه سازی سایبری" از ۱۱ تا ۲۷ خرداد ماه خبر داد.

به گزارش پایگاه پلیس، سرهنگ "سیروس دالوند" در تشریح این خبر اظهار داشت: کمپین جهانی آگاه سازی سایبری؛ امسال به منظور کاهش تاثیرات جهانی جرایم سایبری و محافظت از جوامع برای داشتن جهانی امن تر بر روی سه تهدید سایبری  برجسته شامل "حملات DDoS، حملات باج افزاری، اخاذی/ اخاذی جنسی دیجیتال"  متمرکز است.

این مقام مسئول مهمترین اهداف این کمپین را افزایش آگاهی عمومی پیرامون تهدیدات سایبری و ارتقاء بهداشت سایبری برای افراد و کسب و کارها، حمایت از تلاش های پیشگیرانه هدفمند پلیس علیه تهدیدات سایبری برجسته، به دست آمدن نتایج عملیاتی بهتر، عمق بخشی به همکاری ها از طریق فعالیت های مشترک و اشتراک اطلاعات در طول کمپین برشمرد.

معاون امور بین الملل و حقوقی پلیس فتا فراجا خاطرنشان کرد: با توجه به اینکه همه افراد در مواجهه با جرایم سایبری آسیب پذیر هستند، شعار امسال کمپین (YouMayBeNext #  شاید شما نفر بعدی باشید) است.

وی از مشارکت پلیس فتا فراجا در کمپین جهانی آگاه سازی سایبری مانند سال های گذشته خبر داد و گفت: این کمپین امسال از  ۱۱ خرداد برگزار و تا ۲۷ خرداد ماه ادامه خواهد داشت.

رئیس شورای شهر تهران گفت: موساد و منافقین با همکاری یکدیگر قصد اختلال در سیستم شهرداری را داشتند که موفق به انجام کامل آن نشدند.

به گزارش خبرنگار مهر، مهدی چمران، در شصت و هشتمین جلسه شورای اسلامی شهر تهران با اشاره به هک کردن سیستم‌های شهرداری گفت: برنامه ریزی مفصلی از سوی موساد و منافقین و همکاری تمام ضد انقلاب‌ها صورت گرفت و با برنامه ریزی دقیق و مفصلی که از قبل صوت گرفته بود آنها تصمیم گرفتند تا در ایام سالروز ارتحال امام خمینی سیستم‌ها را هک کنند اما به لطف خدا و قداست امام راحل آنچه که این افراد می‌خواستند انجام دهند محقق نشد و با قدرت دوستان ما در شهرداری این اقدام در حد انتشار چند تصویر موهن بود.

وی ادامه داد: درست است که سیستم‌ها دچار اختلال شدند اما از امروز این سیستم‌ها فعال می‌شوند و برنامه ریزی این ضد انقلابیون منتفی شد البته رها شدن شهرداری و عدم اضافه شدن نیروی متخصص در چند سال گذشته غیر مؤثر نبوده است و باید این نقص‌ها را جبران کنیم.

نتایج یک بررسی جدید نشان می‌دهد نزدیک به یک سوم متخصصان امنیت سایبری به دنبال خروج از این حوزه کاری هستند و این مساله مشکلات صنعت مذکور را تشدید می‌کند.

به گزارش خبرگزاری مهر به نقل از زد دی نت، بررسی‌های مؤسسه امنیت سایبری ترلیکس که از طریق گفتگو با هزار متخصص این حوزه در سطح جهان انجام شده، نشان می‌دهد ۳۰ درصد شاغلان این بخش در حال برنامه‌ریزی برای تغییر حرفه در طی دو یا چند سال آینده هستند.

از همین رو سازمان‌ها هم‌اکنون با کمبود نیرو برای تأمین امنیت سایبری مواجه هستند و افراد کافی و برخوردار از مهارت‌ها و صلاحیت‌های لازم برای ایمن نگه‌داشتن سیستم‌های فناوری اطلاعات در برابر نقص‌ها و سایر تهدیدات امنیتی در جهان وجود ندارند.

بررسی‌ها حاکیست سازمان‌های مختلف با تهدیدات فزاینده‌ای از جانب مجرمان سایبری و هکرهای مورد حمایت دولت‌ها مواجه هستند و این حملات از نظر حجم و پیچیدگی در حال افزایش است.

بررسی‌های ترلیکس نشان داده که ۸۵ درصد از سازمان‌ها به علت کمبود نیروی کار از توانایی کافی برای ایمن کردن سیستم‌ها و شبکه‌های فناوری اطلاعات برخوردار نیستند.

متخصصان امنیت سایبری، از آن جهت قصد ترک این حرفه را دارند که احساس می‌کنند مورد قدردانی قرار نمی‌گیرند و نمی‌توانند در حرفه خود رشد کنند.

فقدان مسیر شغلی روشن (۳۵٪)، عدم شناخت اجتماعی (۳۱٪) و حمایت محدود برای توسعه مهارت‌های خود (۲۵٪) به عنوان سه مشکل اصلی که کارکنان امنیتی را مجبور به ترک کار می‌کند ذکر شده است.

عضو شورای شهر تهران گفت: شهرداری تهران به عنوان یک نهاد خدمات رسان ،ضرورت دارد که موضوع پدافند غیر عامل را به طور عام در تمام حوزه های ماموریتی و در حوزه سایبری به طور ویژه و به‌عنوان یک اولویت اصلی و اساسی مورد توجه قرار دهد.

به گزارش خبرنگار فارس، مهدی عباسی عضو شورای شهر تهران، در تذکر پیش از دستور خود در جلسه امروز شواری شهر تهران با اشاره به اینکه در سال‌‏های اخیر کشور ما با اشکال تازه و جدیدی از حملات سایبری مواجه شده و بیم آن می‌‏رود که این حملات تداوم پیدا کند. گفت: عملی شدن برخی حملات سایبری به مراکز حساس کشور مانند حمله به سامانه سوخت و پمپ بنزین‌ها به دنبال حملات سایبری به مراکز هسته ای و هک شدن سایت های اینترنتیِ مراکزی مانند هواپیمایی ماهان گویای آن است و بازدارندگی سایبری را بیش از پیش با اهمیت کرده است.

وی ادامه داد: حملات سایبری در لیست خطرات جهانی رتبه پنجم را در سال 2020 به خود اختصاص داده است. جلوگیری از آسیب در فضای سایبری، سازوکار‌های لازم را می‌طلبد. کارآمدی در عرصه سایبری مستلزم شناخت دقیق حوزه آفندی و پدافندی و تدوین راهبرد‌هایی بر اساس نظریه پایه بازدارندگی در فضای سایبری است که متأسفانه مورد غفلت واقع شده است. با توجه به شهرنشینی حدود 75 درصد جمعیت کشور، اهمیت توجه ویژه به پدافند غیر عامل مردم محور و ارتقای تاب آوری شهری دو چندان میشود. اهمیت فضای سایبر در نظر رهبر انقلاب به حدی است که می فرمایند: «اگر من امروز رهبر انقلاب نبودم حتماً رئیس فضای مجازی کشور می‌شدم» که این بیانات اهمیت فضای مجازی را به عنوان بخش مهمی از فضای سایبر را نشان می‌دهد. مقام معظم رهبری در ابتدای سال ۹۹ و در سخنرانی نوروزی نیز خطاب به ملت ایران فرمودند: «امروز قوت در فضای مجازی حیاتی است؛ امروز فضای مجازی حاکم بر زندگی انسان‌ها است در همه دنیا؛ و یک عده‌ای همه کارهایشان را از طریق فضای مجازی پیش می‌برند؛ قوت در این زمینه حیاتی است. یا مثلاً قوت در زمینه بهداشت و درمان حیاتی است؛ که بحمدالله در این زمینه محققان و پزشکانمان و کسانی که در این راه خبره هستند کار زیادی انجام داده‌اند».

عباسی گفت: به دلیل گستردگی حملات سایبری و آثار آن، دربرگیری آن دو حالت است: حملات به مراکز محدود که ارزش امنیتی دارد و حملاتی که گستردگی بالا دارد و هدف اختلال در زندگی روزمره مردم است. حمله سایبری به تاسیسات هسته ای تجربه شده در کشور از نوع اول و حمله به سامانه سوخت و پمپ بنزین‌ها  و اخیرا سامانه‌های شهرداری تهران از نوع دوم است. با وجود تاکیدات در قوانین و اسناد بالادستی از جمله برنامه ششم توسعه کشور تحقق تکالیف ماده 107 و 109 آن برنامه در بعد دفاعی آنگونه که باید عملی نشده است.

وی ادامه داد: بر اساس ماده ۱۰۷ قانون برنامه ششم در جهت افزایش ظرفیت‌های قدرت نرم و دفاع سایبری و تأمین پدافند و امنیت سایبری برای زیرساخت های کشور، طرح جامع دربرگیرنده توسعه قدرت نرم دفاعی و سایبری و مقابله با جنگ نرم با مشارکت ستاد کل نیرو‌های مسلح و وزارت اطلاعات جمهوری اسلامی ایران در سال اول اجرای قانون برنامه تهیه می شود و پس از تصویب شورای عالی فضای مجازی از سال دوم اجرای این قانون به اجرا در می آید.

این عضو شورای شهر تهران افزود: همچنین بر اساس ماده ۱۰۹- قانون برنامه ششم توسعه، دولت مکلف است مطابق مصوبات شورای عالی فضای مجازی و هماهنگی سازمان پدافند غیرعامل اقدامات ذیل را به عمل آورد:الف ـ ایجاد سامانه پدافند رایانیکی (سایبری) ب ـ افزایش سطح آموزش رایانیکی (سایبری) مدیران و کارکنان دستگاه های اجرائی به منظور جلوگیری از نفوذ و مختل نمودن سامانه (سیستم)‌های نرم افزاری دستگاه ذیربط و توسعه آمادگی‏ها، میزان تحقق این تکالیف نیز در هاله ای از ابهام است.

به گفته وی  سند راهبردی پدافند سایبری کشور ابلاغ شده که بر اساس چشم انداز تعریف شده در این سند، شکل‏‌گیری نظام پدافند سایبری هوشمندانه، انحصاری، ابتکاری، عمیق، لایه بـه لایـه، بـومی و پیشگیرانه، شبکه ای، گسترش یافته و سلسله مراتبی، چابک و منعطف مورد نظر است و راهبردهای تحقق این نظام در 25 بند مشخص شده که از جمله مهمترین راهبردها «طراحی، پیاده سازی و اجرای نظام پدافند سایبری در مقابل تهدیـدات و حمـلات سـایبری بـا ویژگی بومی سازی فرآیندها، نظامات و استانداردها، پروتکل‌ها، رویه ها و روال ها»، «ساماندهی و ارتقا دانشی و بکارگیری منابع انسانی متخصص درحوزه پدافند سایبری» و «فعال سازی قرارگاه پدافند سایبری و اجرایی کردن نظامات پدافند سایبری» است و از شهرداری تهران انتظار می رود که حسب تکالیف این سند بالادستی اقدامات لازم در این خصوص به انجام می رسید که اینکه شاهد بازدارندگی سایبری بودیم.

عباسی اظهار داشت: با توجه به اینکه شهرداری تهران یک نهاد خدمات رسان است، ضرورت دارد موضوع پدافند غیر عامل به طور عام در تمام حوزه های ماموریتی و در حوزه سایبری به طور ویژه و به‌عنوان یک اولویت اصلی و اساسی مورد توجه قرار گرفته و ایجاد و استفاده از همه ظرفیت‌های سایبری (انسانی و فنی) به‌منظور آمادگی برای تطابق و تاب‌آوری در شرایط متغیر و پویای سایبری در دستور کار قرار گیرد.

وی ادامه داد: بر اساس بند3 ماده 80 قانون تشکیلات، وظایف و انتخابات شوراهای اسلامی کشور و انتخاب شهرداران مصوب 1/3/1375 و اصلاحات بعدی آن، در راستای توسعه قدرت نرم دفاعی و کارآمدی در عرصه سایبری مدیریت شهری تهران نسبت به اجرای سندهای بالادستی از جمله سند راهبردی پدافند غیرعامل شهری و ایجاد ظرفیت‌های سایبری (انسانی و فنی) به‌منظور بازدارندگی و آمادگی برای تطابق و تاب‌آوری در شرایط متغیر و پویای سایبری از شهردار محترم تهران میخواهم تا دستور انجام اقدامات لازم صادر و عقب ماندگی های جبران و نتایج اقدامات به شورای اسلامی شهر منعکس نمایند.

 

پیش بینی تمهیدات برای مقابله با حوادث احتمالی مشابه حمله سایبری
در همین رابطه عضو شورای شهر تهران گفت: از مسئولان شهرداری خواستاریم که مجموعه شهری به تجهیزاتی مجهز شود تا در مقابل حوادث احتمالی مشابه حمله سایبری اخیر آماده باشند.

به گزارش فارس، علی اصغر قائمی، عضو شورای شهر تهران در صحن امروز شورا درباره حمله سایبری به شهرداری تهران اظهارداشت: باید ما مدیران شهری از مردم شهر تهران بابت اختلالاتی که در پی حمله سایبری ایجاد شده عذرخواهی کنیم.

وی افزود: امید است با تلاش دوستانمان در شهرداری برای جبران آسیب‌های وارده در آینده نزدیک شاهد استمرار خدمت‌های بیشتر شهرداری باشیم.

این عضو شورای شهر تهران بیان داشت: به صورت شبانه‌روزی کارشناسان و مجموعه فنی مرتبط در حال تلاش هستند تا مشکل پیش آمده برطرف شود.

قائمی خاطرنشان کرد: ضرورت دارد شهرداری تمهیداتی پیش‌بینی کند تا برای مقابله آماده باشندهمچنین ابزارهای لازم، نیروی مورد نیاز و تجهیزات لازم را تامین کنند تا بتوانند خود را در مقابل حوادث مشابه تقویت کنند چرا که دشمنی دشمنان پایان ناپذیر است و شهرداری باید این مسائل را پیگیری کند.

حمله سایبری به سامانه‌های شهرداری وسیع بود

سه شنبه, ۱۷ خرداد ۱۴۰۱، ۰۳:۱۴ ب.ظ | ۰ نظر

رئیس کمیته شفافیت و شهر هوشمند شورای اسلامی شهر تهران گفت: حمله سایبری به سامانه‌های شهرداری خدمات‌رسانی را قطع نکرده است.

حمله سایبری به سامانه‌های شهرداری خدمات‌رسانی را قطع نکرده است
به گزارش گروه شهری خبرگزاری فارس،‌ به نقل از مرکز ارتباطات شهرداری تهران، احمد صادقی، عضو شورای شهر تهران درباره حمله سایبری به سامانه‌های شهرداری اظهارداشت: سطح حمله سایبری به سامانه های شهرداری وسیع بوده است. دغدغه شهرداری و شورای اسلامی شهر تهران این بوده که خدمات رسانی به شهروندان دچار اختلال نشود.

عضو شورای اسلامی شهر تهران همچنین تصریح کرد: با تلاش شبانه روزی که در روزهای اخیر صورت گرفت، دیروز دوشنبه ۱۶ خردادماه به عنوان اولین روز پس از تعطیلات، ما شاهد این بودیم که بسیاری از سیستم ها فعال بوده و خدمات ارائه می دادند.

وی با بیان اینکه بخش های مختلف از جمله مترو و سازمان میوه و تره بار، خدمات خود را ارائه دادند و مشکلی در این مسیر ایجاد نشد، گفت: هیچ اختلالی در مجموعه به وجود نیامد و در حال حاضر حوزه شهرسازی، دفاتر فنی، اتوبوسرانی و مترو به فعالیت خود ادامه می دهند.

صادقی افزود: گام بعدی ما رفع مشکل کامل سامانه اتوبوسرانی شهرداری تهران است که به زودی رفع اختلال خواهد شد.

شهرداری حمله سایبری را خنثی کرد

سه شنبه, ۱۷ خرداد ۱۴۰۱، ۰۳:۱۴ ب.ظ | ۰ نظر

نایب‌رئیس شورای شهر تهران با اشاره به اینکه دشمنان بدانند سربازان مردم در عرصه فضای مجازی و پدافند سایبری از حقوق آنها دفاع خواهند کرد، گفت: حمله سایبری، امتحان بزرگی برای سازمان فاوا بود که توانست با قدرت نسبت به این حمله مقابله کند و سطح خدمات در حال رسیدن به شرایط عادی است.

به گزارش فارس، پرویز سروری با اشاره به حمله سایبری به سامانه های شهرداری تهران، خاطرنشان کرد: تقابلات سایبری امری متداول در دنیاست و قرن جدید قرن تقابل‌های سایبری است و هر کشوری می‌خواهد پیشرفت کند باید قدرت سایبری داشته باشد.

سروری با بیان اینکه در این حمله سایبری به شهرداری تهران، شهرداری نشان داد چه قابلیت بزرگی دارد، اظهار کرد: شهرداری توانست تقابل کرده و عملیات را خنثی کند و دشمن نشان داد حمله اصلی به خدمات‌رسانی به مردم و هدف، ایجاد نارضایتی بین مردم است. این حادثه ما را مجاب کرد که توجه بیشتر و عمیق تری به زیرساخت‌های سایبری شهرداری داشته باشیم.

وی با تأکید بر اینکه نباید اجازه دهیم حتی یک ساعت اخلال در خدمات رسانی صورت بگیرد، تصریح کرد: این حمله سایبری، امتحان بزرگی برای سازمان فاوا بود که توانست با قدرت نسبت به این حمله نسبتا بزرگ مقابله کند و سطح خدمات در حال رسیدن به شرایط عادی است.

نایب رئیس شورای اسلامی شهر تهران با اشاره به عدم ایجاد زیرساخت های امنیتی در گذشته و تاثیر آن در حمله سایبری این روزها و با تأکید بر اینکه این شرایط مصداق ترک فعل است، یادآور شد: باید تلاش کنیم مشکلات برطرف شود. از طرفی باید با کسانی که کوتاهی کردند، برخورد صورت بگیرد. عقب ماندگی و ترک فعل صورت گرفته باید جبران شود و بتوانیم قدرت فاوا را که قابلیت های زیادی دارد، تقویت کنیم چراکه ظرفیت و زمینه آن وجود دارد.

وی تأکید کرد: دشمنان بدانند سربازان مردم در عرصه فضای مجازی و پدافند سایبری از حقوق مردم دفاع خواهند کرد.

تشدید عمق حملات سایبری علیه اسرائیل

دوشنبه, ۱۶ خرداد ۱۴۰۱، ۰۲:۰۰ ب.ظ | ۰ نظر

با وجود دست داشتن رژیم صهیونیستی در تولید بدافزارها و مهارت در حملات سایبری، اکنون حملات سایبری علیه نهادهای امنیتی و زیرساختی این رژیم به تهدیدی برای موجودیت آن تبدیل شده است.

به گزارش فارس، با وجود دست داشتن گسترده رژیم صهیونیستی در تولید بدافزارهای امنیتی و علیرغم ادعاهای این رژیم در زمینه اقدامات سایبری در سراسر جهان، شبکه‌های و زیرساختهای الکترونیکی این رژیم دارای حفرهها و باگ‌های امنیتی فراوان است که منجر به نفوذ سایبری و هکری متعدد علیه نهاهای خصوصی و دولتی رژیم صهیونیستی شده و معضلی جدی برای این رژیم پدید آورده است. 

ضعف تل آویو در مقابله با حملات سایبری تازه نیست و همین مساله این رژیم را از سالها پیش با مشکلات و مسائل امنیتی زیادی مواجه کرده است؛ تا جاییکه دانشگاه تل آویو در سال 2015 کنفرانسی را با حضور مقامات ارشد امنیتی این رژیم برای یافتن راهکارهایی برای بستن این سوراخها و راهکارهای مقابله با آن برگزار کرد. به دلیل اهمیت موضوع، «بنیامین نتانیاهو» نخست‌وزیر وقت رژیم صهیونیستی در این همایش شخصا حاضر شد و در سخنرانی خود در این باره تاکید کرد، هر چه بیشتر به رایانه‌ها متکی می‌شویم، آسیب‌پذیرتر می‌شویم؛ بنابراین چاره‌ای جز مقابله با این حملات به صورت منظم‌تر و سیستماتیک‌تر نداریم.

بعد از برگزاری این همایش سایبری، رژیم صهیونیستی نهادها و سازمان‌های دیگری مانند «گروه ویژه سایبرنتیک» را با کمک متحصصان این رژیم تاسیس کرد. هرچند که این تدابیر تا کنون هیچ نتیجه‌ای نداشته و اسرائیل و زیرساختهایش روز به روز بیشتر هدف حملات هکری و سایبری قرار دارد. 

 

عصای موسی؛ نفوذ به دوربین‌های مداربسته شهری

گروه هکری «عصای موسی» طی یک سال گذشته بیشترین ضربه سایبری را به شبکه‌ها و زیرساختهای امنیتی و نظامی رژیم صهیونیستی وارد کرده است. این گروه رسما اعلام کرده که «هدفش مبارزه و مقاومت در برابر رژیم صهیونیستی و افشای جنایت‌های صهیونیست‌ها در سرزمین‌های اشغالی و  ایجاد حداکثر اختلال در عملیات و آسیب رساندن به اهداف در اراضی اشغالی از طریق افشای اسرار شرکتها و سایر اطلاعات حساس است. 

عصای موسی در بهمن ماه گذشته اعلام کرد به شبکه دوربین‌های مدار بسته امنیتی در خیابان‌های اسرائیل دسترسی پیدا کرده و تصاویر آنها را در اختیار دارد. در حالیکه رسانه‌های رژیم صهیونیستی احتمالا به دستور نهادهای امنیتی سکوت اختیار کرده بودند،گروه عصای موسی در کانال تلگرامی خود تصاویری از دوربین‌های امنیتی فعال در داخل خیابانها و میادین شهری اسرائیل منتشر کرد و خطاب به صهیونیستها هشدار داد؛  «پیش از این هم گفته بودیم که ما به شما در جایی ضربه می‌زنیم که اصلا تصورش را نمی‌کنید.» 

 

نفوذ به عمق وزارت جنگ اسرائیل

زمستان گذشته همزمان با «روز جهانی صیانت از داده‌ها..»، عصای موسی از یک غافلگیری برای وزارت جنگ رژیم صهیونیستی خبر داد. این گروه با نفوذ به سیستم‌های فوق امنیتی وزارت جنگ این رژیم، اطلاعات صدها نظامی ریز و درشت ارتش از جمله اسامی، ایمیل، آدرس و شماره‌تلفن‌ها و فایلی شامل اطلاعات بنیادی گردان رزمی این رژیم موسوم به «گردان الفون» را هک کرد. علاوه بر این، فایل‌های هک شده شامل مشخصاتی از نامزدهای پیوستن به دستگاه‌های امنیتی، اطلاعات شخصی حساس مانند وضعیت روانی، اجتماعی و اقتصادی نظامیان ارتش این رژیم بود. این گروه همچنین با انتشار عکسی از «بنی گانتز» وزیر جنگ این رژیم روی رایانه‌های این وزارت ضمن تهدید وی، مجموعه ارتش و نهادهای امنیتی این رژیم را تحقیر کرد. 

این گروه در همان روز همچنین از هک دوربین‌های مداربسته فوق امنیتی اطراف شرکت «رافائل» خبر داد. عصای موسی با بیان اینکه این «تنها یک شروع است»، به دو زبان عبری‌ و انگلیسی نوشت که در آینده، تصاویری از دفتر و محل سکونت مقامات را منتشر خواهد کرد. رافائل یک شرکت صهیونیستی فعال در زمینه ساخت پدافند هوایی و تسلیحات نظامی برای ارتش تل‌آویو است.

منابع عبری همچنین در اسفند ماه گذشته از هک شدن اطلاعات «دیوید بارنیع» رئیس سازمان جاسوسی رژیم صهیونیستی (موساد) خبر دادند. براساس گزارش رسانه‌های اسرائیلی، گروه هکری موسوم به «دستان باز»، در یک کانال تلگرامی‌ ویدئویی را منتشر کرد که در آن، اسنادی محرمانه، اطلاعات شخصی و گزارش‌های مالی از رئیس موساد فاش شده بود. طبق اعلام این گروه ناشناس، داده‌های هک شده در نتیجه یک عملیات هشت‌ساله از چند هدف در داخل خاک فلسطین اشغالی از جمله مقامات ارشد سرویس‌های امنیتی و نظامی حساس تل‌آویو به دست آمده است.

حمله هکری به شرکت صهیونیستی «e-post» در زمینه خدمات پست و نفوذ به سیستمهای رایانه‌ای شرکت لجستیکی «گلد باند» که مسؤولیت اداره کارخانه کشتی‌سازی رژیم صهیونیستی را بر عهده دارد، از دیگر موارد مهم نفوذ سایبری به رژیم صهیونیستی بود که مجموعه این اقدامات در نهایت به برکناری «ایگال اونا» رئیس اداره پدافند سایبری این رژیم منجر شد. 

 

هک رسانه‌های اسرائیلی با نشانی از انگشتر عقیق

سیزدهم دی ماه گذشته برخی رسانه‌های اسرائیلی از حمله سایبری به سایتها و حسابهای خود در شبکه‌های اجتماعی خبر دادند.

روزنامه اسرائیلی جروزالم پست از هک شدن وبسایت خود خبر داد و همزمان، روزنامه معاریو نیز هک شدن حساب کاربری این رسانه در توئیتر را اعلام کرد. 

«شبکه العربی قطر» تصاویری اختصاصی از هک شدن دوربین‌های امنیتی ساختمان روزنامه جروزالم پست رژیم صهیونیستی منتشر کرد که تصاویری از تحریریه این روزنامه را نشان می‌داد. بنا به گزارش شبکه العربی، این کار توسط گروهی از هکرها به نام «قاصم»انجام گرفته بود. 

هکرها تصویری گرافیکی از حمله موشکی به سایت اتمی دیمونا منتشر کردند که در آن  از یک انگشتر عقیق در یک مشت گره شده، یک موشک به سوی محلی که نمادی از کوره هسته‌ای اسرائیل در دیمونا است، شلیک شده است. 

 این اتفاق همزمان با دومین سالگرد شهادت سرباز ولایت شهید سپهبد حاج قاسم سلیمانی صورت گرفت و منبع شلیک موشک در تصویر گرافیکی نیز متعلق به انگشتر عقیق حاج قاسم سلیمانی بود.

 

هکرهای عراقی جدیدترین تهدید سایبری رژیم صهیونیستی

علاوه بر گروههایی نظیر عصای موسی، دستان باز، بلک شادو... که سال گذشته حملات گسترده‌ای را بر علیه زیرساختهای رژیم صهیونیستی ترتیب دادند، اخیرا گروههای هکری عراقی نیز به شبکه‌های داخلی این رژیم نفوذ کردند. 

اواخر فروردین ماه شبکه تلویزیونی کانال 9 اسرائیل اعتراف کرد که هدف حمله سایبری قرار گرفته و فعالیت این شبکه به مدت چندین ساعت مختل و از دسترس خارج شد. ساعاتی بعد پایگاه خبری صابرین نیوز خبر داد که گروهی با نام «الطاهره» پایگاه‌های و سرورهای رژیم صهیونیستی را هدف حملات سایبری قرار داده است. هکرهای عراقی یک روز بعد نیز حملاتی را علیه رژیم صهیونیستی انجام دادند. 

کانال تلگرامی صابرین نیوز در این خصوص گزارش داد که برای دومین روز متوالی، وبگاه‌ها و سرورهای حکومتی رژیم صهیونیستی از مبدأ عراق هدف حمله سایبری قرار گرفته‌اند. 

طبق این گزارش، هکرها وب‌سایت و سرورهای فرودگاه بن‌گوریون در تل‌آویو را مورد حمله قرار داده‌اند. همزمان با این گزارش، وبگاه «نیوپرس» به نقل از منابع عبری خبر داد که حمله سایبری هکرهای عراقی وبگاه بانک «اسرائیل» و وب‌سایت فرودگاه بن گوریون را از دسترس خارج کرده است.

اواخر اردیبهشت نیز منابع صهیونیستی از یک حمله سایبری بزرگ به سایت‌های و سرورهای این رژیم خبر دادند. 

در پی این حمله که اسرائیلی‌ها منشا آن را از عراق اعلام کردند، شرکت «ایگد» بزرگترین شرکت حمل و نقل در فلسطین اشغالی از کار افتاد و امکان ثبت محموله‌های جدید به حالت تعلیق درآمده بود. صهیونیستها همچنین اعلام کردند، سامانه ایستگاه اصلی حمل و نقل عمومی و همچنین خدمات راه‌آهن در اراضی اشغالی متوقف شد.

 

وحشت پنهان به جان صهیونیست‌ها 

به دنبال نفوذ گسترده سایبری به نهادهای امنیتی رژیم صهیونیستی رسانه‌های این رژیم از نگرانی فزاینده مقامات تل آویو در این زمینه پرده برداشتند. 

روزنامه هاآرتص با اشاره به موارد متعدد حملات هکری، «تهدید سایبری» را یکی از بزرگترین تهدیدات موجودیتی این رژیم خواند و نوشت، صهیونیست‌ها به میزان لازم به این تهدید توجه نمی‌کنند و عل‌رغم اینکه به قدرت سایبری خود می‌بالند، اما همان لحظه نیز با ضد حملات بسیار شدیدی مواجه هستند. 

روزنامه «رأی الیوم» نیز با انتشار یادداشتی در این خصوص نوشت که حملات سایبری، «خطرناک‌ترین دشمن پنهانی» است که رژیم صهیونیستی را به وحشت انداخته و با فشار دادن یک دکمه، حرکت آن را فلج می‌کند.. جنگ اطلاعاتی نبردی است که اشغالگر را تخلیه اطلاعاتی و مالی می‌کند و قواعد و معادلات درگیری را توسعه می‌دهد.

با وجود این‌که دولت اشغالگر  مجهز به مدرن‌ترین و گران‌ترین برنامه‌ها و دستگاه‌ها برای محافظت از نفوذ الکترونیک برای مقابله با حملات سایبری است، اما به نظر می‌رسد این فنآوری مدرن کمک چندانی به اسرائیلیها نکرده است و تهدیدات سایبری اکنون به تهدیدی برای کل موجودیت این رژیم بدل شده است. 

شهرداری تهران در مورد حملات خرابکارانه به برخی سامانه‌های خدماتی شهر اعلام کرد: به محض اطمینان کارشناسان سازمان فناوری اطلاعات و نهادهای مسئول، این سامانه‌ها به فرآیند خدمت رسانی به مردم تهران ادامه خواهند داد.

مرکز ارتباطات شهرداری تهران در اطلاعیه‌ای اعلام کرد: در روزهای اخیر حملات خرابکارانه به برخی سامانه‌های خدماتی شهر تهران با هدف ایجاد نارضایتی و اختلال در خدمت‌رسانی به مردم عزیز صورت گرفت که در همان لحظات ابتدایی توسط کارشناسان فنی، تشخیص و کنترل بر فرآیندها و سامانه‌ها ایجاد شد.

با این حال در حال حاضر برخی از این سامانه‌ها برای اطمینان بیشتر از پایداری و خدمت‌رسانی حداکثری به صورت موقت محدود شده است. به محض اطمینان کارشناسان سازمان فناوری اطلاعات و نهادهای مسئول، این سامانه‌ها به فرآیند خدمت رسانی به مردم شریف تهران ادامه خواهند داد.

شهروندان عزیز تهرانی در صورت بروز هرگونه اختلال یا مشاهده اشکال در سامانه‌ها و خدمات شهرداری تهران می‌توانند با تماس با شماره ۱۳۷ موارد را گزارش کنند.