ITanalyze

معاونت اجتماعی تهران بزرگ هشدارهای پلیسی را به شهروندان در هنگام استفاده از کارتهای بانکی شان و گرفتن وجوه نقدی برای پیشگیری از وقوع جرم توصیه کرد.

به گزارش خبرگزاری مهر، هشدارهای پلیس برای استفاده از عابر بانک به شهروندان به شرح ذیل است:
1- در حفظ و نگهداری کارت های اعتباری خود دقت لازم را به عمل آورید .

2- از نگهداری رمز عبور در کنار کارت خودداری کنید .

3- کارت و رمز عبور خود را جهت دریافت پول را در اختیار افراد ناشناس قرار ندهید .

4- در هنگام برداشت وجه مواظب باشید کسی رمز شما را نبیند .

5- برگ رسیدی که از دستگاه خودپرداز دریافت می کنید ؛ در محل رها نکنید و در صورت عدم نیاز آن را معدوم نمایید .

6- موجودی حساب های بانکی مخصوصا حساب های عابر بانک را در فاصله های زمانی مناسب چک کنید .

7- از ارایه اطلاعات مالی و بانکی خود از قبیل شماره حساب ، شماره کارت های اعتباری و اعلام رمز آنها و ... به سایت های متفرقه و مشکوک خودداری کنید و از عملکرد قانونی ، اینترنتی بانک ها و سایر مراکز دولتی و رسمی اطمینان حاصل کنید .

8- هر چند وقت یکبار نسبت به تغییر کلمه عبور کارت های عابر بانک اقدام کنید .

9- از کارت های بانکی خود کاملا حفاظت کرده و اگر آن را لازم ندارید حتما با اطلاع بانک آن را باطلل کرده و آن را رها کنید و اگر رها کردید رمز آن را در هیچ صورت فاش ننمایید ؛ مسوولیت هر نوع نوع استفاده خلاف از کارت بانکی به عهده کسی است که کارت به نامش صادر شده است .

10- در فروشگاه های که امکان خرید با استفاده از کارت خود پرداز وجود دارد از دادن رمز کارت به فروشنده خودداری کنید .

رییس سازمان پدافند غیرعامل کشور با اشاره به اقدامات انجام شده برای مقابله با حملات سایبری از شناسایی کشورهای تولیدکننده ویروس استاکس نت و پیگیری حقوقی این تهاجم در مراجع بین المللی و آماده کردن دستگاه های اجرایی برای مقابله با تهدیدات اینترنتی و سایبری خبر داد.

به گزارش ایرنا پس از تهاجم ویروس استاکس نت به تاسیسات و مراکز صنعتی ایران و فاش شدن این مساله که برخی از دولتها در این حمله سایبری نقش دارند، ضرورت مقابله با تهدیدات اینترنتی بیش از گذشته مورد توجه قرار گرفت و در این میان سیر توجهات به سازمان پدافند غیر عامل معطوف شد.

سازمان پدافند غیر عامل به عنوان نهادی که وظیفه هماهنگی برای ایجاد زیرساختهای غیر نظامی در مقابل حملات دشمنان و کاهش آسیب پذیری کشور را بر عهده دارد، تمهیدات زیادی را برای مقابله با تهدیدات سایبری در نظر گرفت.

به قول سردار جلالی رییس سازمان پدافند غیر عامل، سایبر عرصه پنجم وقوع جنگ جهانی است که دولتهای بزرگ برنامه های گسترده ای را برای نفوذ و ضربه زدن به کشورهای مختلف از طریق آن تدارک دیده اند. بنابراین لازم است در ایران نیز ساختارهای پدافندی برای مقابله با حملات سایبری تهیه شود.

با توجه به فعالیت سازمان پدافند غیر عامل در زمینه مقابله با تهدیدات سایبری، پیگیر مصاحبه با سردار سرتیپ غلامرضا جلالی رییس این سازمان شدیم .

رییس سازمان پدافند غیر عامل در این مصاحبه که در آستانه روز ارتش صورت گرفت، اقدامات انجام شده برای مقابله با ویروس استاکس نت و سایر تهدیدات سایبری را تشریح کرد و از برنامه های سازمان برای افزایش آمادگی دستگاه های اجرایی و مراکز صنعتی در مواجهه با تهدیدات سایبری خبر داد.
**شکل گیری تهدیدات جدید با محوریت فناوری های نوین

رییس سازمان پدافند غیر عامل با اشاره به تغییر ماهیت تهدیدات گفت: تهدیدات جدید با محوریت فناوری های نوین شکل می گیرد.این فناوری ها از یک طرف برای کشورهای صاحب فناوری، سه مولفه قدرت، ثروت و سلطه به ارمغان می آورد اما از طرف دیگر باعث نگرانی و احساس خطر سایر کشورها می شود.

سردار جلالی با ذکر نمونه ای از ظرفیت فناوری های جدید برای کنترل سایر کشورها اظهار داشت: به عنوان مثال از طریق فناوری سنجش از راه دور (RS) ‌، دولتهای صاحب فناوری می توانند از مسافت های دور کشورهای دیگر را تحت کنترل بگیرند و فعالیتهای آنها را رصد کنند.

رییس سازمان پدافند غیر عامل با بیان اینکه با ظهور فناوری اطلاعات، انقلابی در عرصه ارتباطات شکل گرفته است تصریح کرد: فناوری اطلاعات، ساختار نظام بین الملل را دگرگون کرده به طوری که مرزهای طبیعی و سیاسی کم رنگ شده است.

سردار جلالی با اشاره به تاثیر گذاری فرامرزی فناوری اطلاعات در انقلاب های اخیر خاورمیانه و شمال آفریقا اظهار داشت: در جنبش های اخیر در کشورهای اسلامی مشاهده شد که شعارها و خواسته های مردم به سرعت از طریق فناوری های نوین سایبری مرزها را در نوردید و از یک کشور به کشور دیگر منتقل شد به طوری که شعار مردم تونس در تجمعات، به فاصله چند ساعت در تجمعات مردمی در مصر و یمن مورد استفاده قرار می گرفت.

رییس سازمان پدافند غیر عامل خاطر نشان کرد: فناوری اطلاعات، قدرت دولت مرکزی بر کشورها را کاهش داده و یک فضای اشتراک جمعی ایجاد کرده است.

سردار جلالی تصریح کرد: فناوری اطلاعات در کنار خدمات و مزایایی که برای عموم مردم در عرصه های خدماتی، علمی، نظامی، امنیتی، رفاهی ، پولی و مالی فراهم کرده، برای صاحبان و تولید کنندگانش، قدرت و سلطه جویی به ارمغان آورده است.

وی اظهار داشت: کشورهای صاحب فناوری تلاش می کنند با وابسته کردن سایر کشورها به فناوری اطلاعات، حوزه قدرت خود را افزایش دهند؛ به عبارت دیگر به نسبت پیشرفت فناوری اطلاعات، قدرت نفوذ و دخالت کشورهای صاحب فناوری افزایش پیدا می کند.
** سایبر، عرصه پنجم جنگ جهانی

سردار جلالی با تاکید بر اهمیت روزافزون سایبر در رقابت بین کشورها گفت: در گذشته، جنگ سایبری تنها در نظریه و تحلیل مطرح می شد اما امروز این تهدید کاملا جنبه عینی پیدا کرده و همه دنیا متوجه این تهدید شده است.

رییس سازمان پدافند غیر عامل افزود: یکی از استراتژیست های آمریکایی، سایبر را بعد از زمین، دریا، هوا و فضا پنجمین عرصه جنگ جهانی می داند که رقابت های آینده حول آن شکل می گیرد.

وی تصریح کرد: در حوزه جنگ سایبر، مفاهیم جدیدی مانند سلاح های سایبری، ساختارهای دفاعی سایبری و تروریسم سایبری پدید آمده است.

سردار جلالی با اشاره به توجه کشورها به جنگ سایبری اظهار داشت: واشنگتن در سال گذشته قرارگاه دفاع سایبری امریکا را به ریاست ژنرال آرکس سایند تاسیس کرده است.

رییس سازمان پدافند غیر عامل افزود: البته اگرچه اسم این قرارگاه را دفاعی گذاشته اند اما در عمل، حمله و آفند نیز انجام می دهد. این قرارگاه بخش زیادی از هکرها را تحت پوشش قرار می دهد به طوری که می توان منشا بسیاری از حملات سایبری در دنیا را این قرارگاه دانست.

وی اضافه کرد: آلمان نیز اخیرا مرکز دفاع سایبری خود را فعال کرده و دستورالعمل های آن را نیز مشخص کرده است.

سردار جلالی خاطر نشان کرد: اتحادیه اروپا نیز چندی پیش، مانور دفاع سایبری را در زیر ساختهای اقتصادی و بانکی خود انجام داده و عملیات تست نفوذ را به اجرا گذارده است.
** با استاکس نت، اولین حمله سایبری به ایران انجام شد

رییس سازمان پدافند غیر عامل حمله ویروس استاکس نت را اولین طلیعه جنگ سایبری در ایران دانست و گفت: با توجه به رشد سریع استفاده از فناوری اطلاعات در بخش های مختلف خدماتی و اقتصادی باید به ارتقا امنیت زیر ساخت های فناوری اطلاعات در کشور توجه بیشتری شود.

سردار جلالی افزود: در برنامه پنجم دولت مکلف شده است هفتاد درصد از فعالیتهای خدماتی خود را از طریق این زیر ساختها ارایه دهد که لازم است به تمهیدات امنیتی این بخش نیز اندیشیده شود.

وی با اشاره به شناسایی کشورهایی که در تهاجم سایبری استاکس نت دخالت داشته اند تصریح کرد: کارشناسان فنی ایرانی، منشا و چگونگی نفوذ و روشهای مقابله و مهار ویروس استاکس نت را مورد بررسی قرار داده اند.

رییس سازمان پدافند غیر عامل افزود: متخصصان، ویروس استاکس نت را در آزمایشگاه تخصصی ویروس قرار داده و ظرفیت ها و توانمندی های آن را بررسی کرده اند.

سردار جلالی خاطر نشان کرد: اگرچه حمله استاکس نت غافلگیرانه بود اما متخصصان ما به خوبی با آن مقابله کردند.

وی با بیان اینکه حمله استاکس نت برکات خوبی برای کشور ما داشت این حمله را باعث افزایش آمادگی متخصصان ایرانی دانست.

رییس سازمان پدافند غیر عامل اضافه کرد: متخصصان سایبری ایران نرم افزار ضد ویروس استاکس نت را تهیه و دستگاه های آلوده را پاکسازی کرده اند و به نیروهای متخصص نیز آموزش های لازم داده شده است.
** شکایت از کشورهای منتشر کننده ویروس استاکس نت

سردار جلالی مقابله با ویروس استاکس نت را دارای ابعاد سیاسی و حقوقی دانست و خاطرنشان کرد: دشمنان با استفاده از فضای مجازی به زیرساختهای صنعتی حمله و روند تولید صنعتی را تحت تاثیر قرار داده اند. این یک اقدام خصمانه علیه کشور ما بود که اگر به موقع با آن مقابله نمی شد احتمال داشت صدمات مالی و جانی زیادی وارد کند.

رییس سازمان پدافند غیر عامل تاکید کرد: ابعاد سیاسی و حقوقی این تهاجم سایبری را باید وزارت امور خارجه و سایر مراجع سیاسی و قضایی پیگیری و به مراجع ذیصلاح بین المللی شکایت کنند.

وی گفت: اگر آمادگی مقابله با این بحران در کشور وجود نداشت و حمله آنها با موفقیت همراه می شد امکان داشت در زیرساختهای پالایشگاهی و صنعتی، خطای صنعتی ایجاد و حوادث ناگواری به وجود بیاید.

سردار جلالی افزود: به عنوان مثال اختلال در یک مجتمع پتروشیمی ممکن است به آتش سوزی و آلودگی شیمیایی خطرناک برای مردم و محیط زیست مانند حادثه بوپال هند منجر شود.

رییس سازمان پدافند غیر عامل با بیان اینکه کشورهایی مهاجم باید مسوولیت حقوقی حمله سایبری را بپذیرند تصریح کرد: در صورت اختلال در حوزه نفت، گاز، برق و پتروشیمی امکان داشت خسارت های سنگین به کشور ما وارد شود.
** شکایت از زیمنس

سردار جلالی با اشاره به سواستفاده از نرم افزار اسکادای شرکت زیمنس گفت: مسوولان فنی و اجرایی باید نسبت به نرم افزار اسکادای زیمنس که بستر فعالیت ویروس استاکس نت را فراهم کرده پیگیری حقوقی انجام دهند.

رییس سازمان پدافند غیر عامل با تاکید بر اینکه اعتبار و جایگاه شرکت زیمنس زیر سوال رفته است اظهار داشت: شرکت زیمنس باید پاسخگو باشد و توضیح دهد که بر چه اساس و از چه طریقی کدها و نرم افزار اصلی را در اختیار دشمنان قرار داده و زمینه تهاجم سایبری علیه ما را فراهم کرده است.
**جهاد اقتصادی در عرصه سایبر

سردار جلالی در خصوص برنامه سازمان پدافند غیر عامل برای رفع نیازهای کشور در بخش فناوری اطلاعات تصریح کرد: راه حل نهایی رفع مشکلات سایبری ایران، شکل گیری جهاد اقتصادی برای رسیدن به خودکفایی در تولید نرم افزارهای اساسی مانند سیستم های عامل و نرم افزارهای دیتا بانک است.

رییس سازمان پدافند غیر عامل با اشاره به فرمایشات امام راحل و رهبر معظم انقلاب تصریح کرد: تحریم و محاصره برای ما برکات و مزایایی به دنبال داشته و زمینه تلاش بیشتر متخصصان داخلی را فراهم کرده است.

وی افزود: بر اساس رهنمودهای رهبر معظم انقلاب برای جهاد اقتصادی باید در گام اول فعالیت های دشمن در عرصه های مختلف رصد شود و در گام دوم آسیب ها و نقاط ضعف مشخص و سپس تلاش گردد تا در اقدامی جهاد گونه تهدیدات، نقاط ضعف و کمبودها به فرصت تبدیل شود.

سردار جلالی تاکید کرد: جهاد اقتصادی در عرصه سایبر، حرکت به سوی تولید نرم افزارهای بومی، ایمن و مطمئن برای بخش های اصلی و حیاتی کشور است.
** مقصد نهایی گزارشهای ارسالی استاکس نت، ایالت تگزاس آمریکا و رژیم صهیونیستی است

رییس سازمان پدافند غیر عامل در خصوص کشورهایی که در حمله سایبری علیه ایران دست داشته اند گفت:بررسی ها و تحقیقات ما نشان می دهد که منشای ویروس استاکس نت به امریکا و رژیم صهیونیستی بازمی گردد.

وی با تشریح روند فعالیت ویروس استاکس نت، خاطر نشان کرد: ویروس استاکس نت زمانی که در سیستم کامپیوتری مستقر می شود در مرحله اول کار شناسایی را انجام می دهد و در مرحله بعد اقدام به ارسال گزارش از سیستم آلوده به مقصد مورد نظر می کند.

سردار جلالی افزود: با پیگیری گزارشات ارسال شده مشخص شد که مقصد نهایی این گزارش ها رژیم صهیونیستی و ایالت تگزاس آمریکا است.
**برنامه های سال 1390

سردار جلالی در خصوص برنامه های سازمان پدافند غیر عامل در سال 1390، توسعه آموزش و فرهنگ سازی را از برنامه های مهم این سازمان معرفی کرد و از ایجاد 6 رشته در مقطع کارشناسی ارشد و یک رشته در مقطع دکتری خبر داد.

وی با اشاره به رشد آموزش های عرضی و از راه دور اظهارداشت: پنج سطح آموزش از رده های عادی تا رده های عالی تخصصی به صورت آموزش از راه دور تهیه شده است.

رییس سازمان پدافند غیر عامل ایجاد رشته های جدید در حوزه سایبر را اقدام دیگر این سازمان در سال 1390 مطرح کرد.

سردار جلالی خاطرنشان کرد: در حوزه پدافند غیر عامل در پزشکی، رشته NPH در دانشگاه شهید بهشتی ایجاد شده است.

رییس سازمان پدافند غیر عامل اضافه کرد: در حوزه نفت نیز با دانشگاه نفت توافق های لازم برای ایجاد رشته HSED که رشته تخصصی پدافند غیر عامل در بخش نفت می باشد انجام شده است.

وی تصریح کرد: برای همه دستگاه ها و سازمان های مهم و حیاتی در سال 1390، پیش بینی تهدیدات سایبری انجام می شود.

رییس سازمان پدافند غیر عامل افزود: بعد از شناسایی آسیبها و نقاط ضعف، این دستگاه ها ایمن سازی می شوند.

سردار جلالی برنامه دیگر سازمان پدافند غیرعامل را طراحی الگوی مدیریت بحران در حوادث طبیعی و غیر طبیعی در تمام زیر ساختهای کشور اعلام کرد.

رییس سازمان پدافند غیر عامل اظهار داشت: اقدام بعدی سازمان پدافند غیر عامل در سال 1390 اجرایی کردن سیاست های ابلاغی رهبر معظم انقلاب در بخش پدافند غیر عامل است.

سردار جلالی همچنین از برگزاری نشست هم اندیشی برای بررسی سیاست های ابلاغی مقام معظم رهبری در بخش پدافند غیر عامل خبر داد و گفت: سیاست های ابلاغی رهبر معظم انقلاب در خصوص پدافند غیر عامل دارای 13 بند است که برای بررسی نحوه اجرای آنها در سال 1390 نشست هم اندیشی با کمک مجمع تشخیص مصلحت نظام، دستگاه های اجرایی، کارشناسان و دانشمندان برای بررسی این سیاست ها برگزار می شود.

رییس سازمان پدافند غیر عامل همچنین اعلام کرد: سومین همایش پدافند غیر عامل کشور با محوریت سایبر در سال 1390 برگزار می شود.

تهران- مرکز امداد و هماهنگی رایانه ای (ماهر) شرکت فناوری اطلاعات ایران ، 10 تهدید یا خطر جدی موجود در شبکه های اجتماعی را تشریح کرد.

به گزارش خبرنگار ایرنا، مرکز ماهر با انتشار گزارشی اعلام کرد که ابزارهای شبکه های اجتماعی، نحوه تعامل در زندگی شخصی مردم را تغییر داده اند و اکنون در حال تغییر زندگی حرفه ای آنها نیز هستند. در حقیقت، این شبکه ها نقش مهمی در نحوه انجام تعاملات شغلی و تجاری نیز ایفا می­کنند.

اما نکته مهم، ریسک بسیار بالای این شبکه ها است. این ابزارها با صدها میلیون کاربر در شبکه های مختلف اجتماعی، در سال­های اخیر توجه مهاجمان را بیش از هر هدف دیگری به خود جلب کرده اند.

10 تهدید یا خطر جدی موجود در شبکه های اجتماعی که باید کاربران این شبکه ها به آنها توجه کنند، به شرح زیر است .

1. کرم­های شبکه های اجتماعی

کرم­های شبکه های اجتماعی، کرم­هایی مانند Koobface هستند که به گفته محققین امنیتی، بزرگترین botnet وب 2.0 است. تهدیدی مانند Koobface با شکل­ها و صورت­های متفاوت، تعریف معمول «کرم» را به چالش می­کشد.

این کرم که به طور خاص برای انتشار در شبکه های اجتماعی (مانند فیس بوک، MySpace، توئیتر، hi5، Friendster و Bebo) طراحی شده است، هر روزه سیستم­های بیشتری را به Botnet بزرگ خود اضافه می­کند و حساب­های کاربری بیشتری را برای ارسال هرزنامه های بیشتر و درگیر کردن سیستم­های بیشتر سرقت می­کند.

2. سرقت هویت

مدتی پیش ایمیلی برای کاربران فیس بوک ارسال ­شد که از آنها می­خواست در اتصالی(لینکی ) که در ظاهر متعلق به فیس بوک بود، ثبت نام (لاگین) کنند. اما این لینک در حقیقت متعلق به fbaction بود که به این وسیله اطلاعات حساب­های کاربران فیس بوک را سرقت می­کرد. حساب­های کاربری بسیاری از کاربران فیس بوک در این حمله مورد سوء استفاده قرار گرفت.

البته درصد کاربرانی که قربانی این حمله شدند زیاد نبود، ولی با توجه به تعداد بسیار زیاد کاربران فیس بوک (این شبکه اجتماعی در حال حاضر بیش از 500 میلیون کاربر دارد)، این درصد کم نیز رقم قابل توجهی را تشکیل می­داد. البته فیس بوک به سرعت وارد عمل شد و دامنه مذکور را مسدود کرد.

3. تروجان­ها

شبکه های اجتماعی به یک بردار مهم برای تروجان­ها تبدیل شده اند. کافی است شما فقط یک کلیک کنید تا به یکی از قربانیان زئوس که یکی از مشهورترین و بزرگترین تروجان­های بانکی است ، تبدیل شوید.

این تروجان با استفاده از شبکه های اجتماعی زندگی تازه ای یافته است. URL Zoneنیز یک تروجان بانکی دیگر است که حتی از زئوس نیز هوشمندتر است. این تروجان قادر است ارزش حساب­های بانکی قربانی را برای تصمیم گیری در مورد اولویت سرقت آن حساب مشخص کند.

4. نشت داده ها

مهمترین کار در شبکه های اجتماعی، «به اشتراک گذاردن» داده های مختلف با دیگران است. متاسفانه بسیاری از کاربران اطلاعات بسیار زیادی را راجع به سازمانی که به آن متعلق هستند، پروژه ها، محصولات، مسائل مالی، تغییرات سازمانی، رسوایی­ها و سایر مسائل حساس به اشتراک می­گذارند.

حتی در برخی موارد، زوج­هایی که عضو این شبکه های اجتماعی هستند، در مورد مسائل کاری همسر خود یا کاری که بر روی یک پروژه بسیار محرمانه انجام می­دهد، اطلاعات حساسی را به اشتراک می­گذارند. حتی به اشتراک گذاردن اطلاعات شخصی مانند آدرس محل سکونت و شماره تلفن نیز در این شبکه ها کار خطرناکی است.

5 . لینک­های کوتاه شده

برخی از کاربران از سرویس­های کوتاه کننده URL (مانند bit.ly و tinyurl) استفاده می­کنند تا URL های طولانی را برای فضاهای کوچک و محدود، مناسب سازی کنند. همچنین آنها لینک مورد نظر را طوری مبهم می­کنند که قربانی متوجه نمی­شود در حال کلیک کردن بر روی لینک نصب یک بدافزار یا لینک یک ویدئو در یک وب سایت معتبر است . استفاده از این لینک­های کوتاه شده بسیار ساده بوده و این لینک­ها در همه جا نیز وجود دارند.

بسیاری از مشتریان توئیتر، هر لینکی را به طور خودکار کوتاه می­کنند. این لینک­های کوتاه شده به ابزاری برای مهاجمان تبدیل شده اند تا با استفاده از آنها، کاربران نا آگاه را برای کلیک بر روی لینک یک بدافزار ترغیب کنند.

6. Botnet ها

سال گذشته محققان حوزه امنیت، کشف کردند که حساب­های کاربری توئیتر به عنوان کانال دستور و کنترل برای برخی botnet ها مورد استفاده قرار می­گیرند. معمولا کانال استاندارد دستور و کنترل IRC است که هکرها از آن برای برقراری ارتباط با یکدیگر و همچنین کنترل کردن و دستور دادن به سیستم­های قربانی خود استفاده می­کنند، اما برخی از هکرها سایر برنامه ها مانند برنامه به اشتراک گذاری P2P فایل Storm را نیز برای این منظور به کار گرفته اند. توئیتر در حال از کار انداختن این حساب­های کاربری است، ولی این مساله همچنان ادامه دارد.

7. شناسایی افراد ارزشمند

یکی از کلیدهای اصلی تهدیدات دائمی، جمع آوری اطلاعات افراد ارزشمندی است که با استفاده از آنها، می­توان به سیستم­های مهم و حساس دسترسی پیدا کرد. در این مورد، شبکه های اجتماعی می­توانند گنجینه ای از داده ها در مورد این افراد باشند.

کسانی که به این اطلاعات ارزشمند دسترسی پیدا می­کنند، از آنها برای توسعه حملات خود، نصب بدافزارها و تروجان­ها و در نهایت دسترسی به سیستم­های حساس و مهم استفاده می­کنند. بنابراین در حالی که شبکه های اجتماعی مستقیما به این افراد مرتبط نیستند، یک منبع داده بسیار ارزشمند برای آنها به حساب می آیند.

8. جعل درخواست بین سایتی (CSRF)

اگرچه این مساله نوع خاصی از حمله به حساب نمی آید و بیشتر شبیه به تکنیکی برای گسترش یک کرم شبکه اجتماعی پیچیده است، ولی حملات جعل درخواست بین سایتی، از اعتمادی که یک سایت شبکه اجتماعی به کاربر خود و مرورگر وی دارد، سوء استفاده می­کند. بنابراین تا زمانی که برنامه شبکه اجتماعی، سرآیند (هدر) فرد مراجعه کننده را بررسی نمی­کند، یک فرد مهاجم می­تواند به سادگی یک تصویر را در جریان وقایع یک کاربر به اشتراک بگذارد که کاربران دیگر با کلیک بر روی آن، دچار یک حمله شده و یا باعث انتشار آن حمله گردند.

به عنوان مثالی از جعل درخواست بین سایتی فرض کنید که کاربر شماره یک، برای یک سایت بانکی کاربری شناخته شده و معتبر است. کاربر شماره دو که فردی خرابکار است، یک تصویر را بر روی سایت شبکه اجتماعی ارسال می­کند که آدرس پشت آن، به یک فعالیت کاربر شماره یک در آن سایت بانکی اشاره می­کند. اگر وب سایت بانک مورد نظر اطلاعات تایید هویت کاربر شماره یک را در یک کوکی ذخیره کرده باشد و اگر آن کوکی هنوز منقضی نشده باشد، آنگاه تلاش مرورگر کاربر شماره یک برای باز کردن تصویر ارسال شده، باعث می­شود که اطلاعات وی از کوکی مذکور بازیابی شده و بدون تایید کاربر شماره یک، یک فعالیت بانکی رخ دهد. در حقیقت در این مثال، کاربر شماره دو درخواستی را به صورت جعلی به جای کاربر شماره یک به وب سایت بانک مذکور ارسال کرده است.

9. جعل هویت

حساب­های کاربری افراد مشهور زیادی در شبکه های اجتماعی که دارای هزاران دنبال کننده(فالوئر) هستند،تاکنون هک شده اند. علاوه بر این، افراد زیادی با جعل هویت افراد مشهور، صدها و هزاران فالوئر در توئیتر جمع کرده اند و سپس باعث شرمساری فردی که هویت او را جعل کرده اند، شده اند. در حال حاضر توئیتر، جاعلان هویت را که سعی می­کنند فالوئرهای خود را گمراه نمایند از حساب­های کاربری خود حذف می­کند. البته بسیاری از این جاعلان هویت، بدافزار منتشر نمی­کنند. ولی برخی از حساب­های کاربری هک شده، قطعا حاوی بدافزار نیز هستند.
10. اعتماد

نقطه اشتراک میان تمامی تهدیداتی که در بالا فهرست شد، اعتماد زیادی است که کاربران به این برنامه های شبکه های اجتماعی دارند. اغلب مردم به لینک­ها، تصاویر، فیلم­ها و فایل­های اجرایی که از طرف دوستان آنها ارسال شده است اعتماد می­کنند، مگر اینکه چند بار از این طریق دچار مشکل شده و با خطری روبرو شوند. برنامه های شبکه های اجتماعی هنوز به اندازه کافی تهدیدات خود را برای کاربران به نمایش نگذاشته اند. در نتیجه همچنان کاربران، اطلاعات حساس خود را در این شبکه ها به اشتراک گذاشته و بر روی لینک­های ارسال شده توسط دوستان خود، به سادگی و با اطمینان کلیک می­کنند.

شبکه تله بدافزار (هانی‌نت) که با هدف ثبت نقاط ضعف امنیتی سیستم‌های رایانه ای و نوع حمله به آنها در کشور به عنوان یک پروژه ملی تعریف شده ماهانه به صورت میانگین یکهزار و 600 بدافزار را به دام می اندازد.

به گزارش خبرنگار مهر، پیشرفت چشمگیر بدافزارها، ویروسها و جاسوسان الکترونیک، امنیت شبکه‌های رایانه ای و اطلاعات محرمانه اشخاص و سازمانها را به مخاطره انداخته به طوری که در کشور ما به دلیل عدم آشنایی و نبود آموزشهای مدون گفته می شود حدود 50 تا 60 درصد سیستمها در خطر جاسوسی الکترونیک هستند.

آمارها نشان می دهد تبهکاران سایبری ماهانه به میلیونها رایانه در سراسر جهان حمله می کنند و تقریبا 10 درصد از آنها را آلوده می سازند و از آنجایی که این تبهکاران به شدت در حال استفاده از بسته های ابزاری برای آلوده کردن رایانه های شخصی و سازمانی هستند، سازمان فناوری اطلاعات نسبت به راه اندازی و آغاز به کار تله بدافزار در کشور اقدام کرده تا از حملات رایانه ای در سطح شبکه اینترنت جلوگیری شود.

کارشناسان معتقدند در کشور ما به دلیل عدم آشنایی با برخی ابزارها و روشهای هک و ویروسهای الکترونیک، آسیب پذیری سیستمهای اطلاعاتی به مراتب بیش از دیگر کشورها است و به همین دلیل سامانه گروهی "هانی نت" برای تحلیل و آنالیز حملات رایانه ای در سطح شبکه ملی اینترنت تشکیل شده و در فاز اول نیز ابعاد شبکه را برای 11 نقطه در 8 شهر کشور تحت پوشش قرار داده است.

این نقاط قرار است به سه هزار نقطه و تمام مراکز استانها تعمیم پیدا کند و بر اساس اقدامات اجرایی انجام شده 200 نقطه تا پایان سال و 400 نقطه تا سال آینده تحت پوشش این شبکه قرار ‌گیرد.

سازمان فناوری اطلاعات ایران متولی پروژه "هانی نت ملی ایران" و مرکز ماهر - مدیریت امداد و هماهنگی رخدادهای رایانه ای ایران- مجری این پروژه است و آمادگی خود را برای راه اندازی و بهره برداری از سیستم هانی پات و ملحق کردن آن به شبکه هانی نت کشور را اعلام کرده است.

تله های شبیه سازی شده تحت عنوان "هانی پات" و "هانی نت"

به گزارش مهر، "هانی پات" یک سیستم شبیه سازی شده قابل نفوذ است که از آن در شبکه های رایانه ای برای جذب افراد نفوذگر و ثبت روش نفوذ آنها و یا جمع آوری بدافزارهایی که به وسیله رایانه های آلوده دیگر ارسال می شوند استفاده می شود که از کنار هم قرار گرفتن هانی پات ها برروی زیرشبکه های مختلف، "هانی نت" به وجود می آید. به مقیاس افزایش زیرشبکه های یک شبکه و به تناسب مقیاس شبکه برای جمع آوری اطلاعات بیشتر، باید تعداد سیستمهای "هانی پات" را افزایش داد.

در پروژه "هانی نت" اطلاعات و داده هایی از قبیل بدافزارهای موجود در شبکه و به ویژه بدافزارهای ناشناس، منبع ارسال بدافزار و حجم ارسال آن قابل شناسایی و ردیابی هستند و بطور کل آگاهی و اطلاعاتی که از راه اندازی و توسعه این شبکه به دست می آید بسیار حائز اهمیت است. به این معنی که با استفاده از اطلاعات جمع آوری شده می توان با آخرین روشهای بکار برده شده برای سوء استفاده از آسیب پذیری ها و روش های نفوذ به کاربرده شده در شبکه ها آشنا شد. همچنین با پردازش دیتاهای جمع آوری شده می توان اطلاعاتی را در مورد ماهیت بدافزار و منابع تهدید کننده آن بدست آورد.

گفته می شود جمع آوری دیتاهای کوچک اما با ارزش فراوان، ثبت فعالیتهای مشکوک و تهیه بانک اطلاعاتی از اطلاعات و آدرس ها از دیگر مزایای راه اندازی تله بدافزار در کشور است.

تلاش کشورهای مختلف برای اجرای پروژه هانی نت

یک هانی پات سیستمی است که در شبکه سازمانها قرار می گیرد اما برای کاربران آن شبکه هیچ کاربردی ندارد و در حقیقت هیچ یک از اعضای سازمان حق برقراری هیچگونه ارتباطی با این سیستم را ندارند.

این سیستم دارای یکسری ضعفهای امنیتی است و از آنجایی که مهاجمان برای نفوذ به یک شبکه همیشه به دنبال سیستمهای دارای ضعف می گردند، این سیستم توجه آنها را به خود جلب می کند و با توجه به اینکه هیچکس حق ارتباط با این سیستم را ندارد پس هر تلاشی برای برقراری ارتباط با این سیستم، یک تلاش خرابکارانه از سوی مهاجمان محسوب می شود.

در حقیقت هانی پات نوعی دام است که مهاجمان را فریب داده و به سوی خود جلب می کند و به این ترتیب علاوه بر امکان نظارت و کنترل کار مهاجمان، این فرصت را نیز به سازمان می دهد که فرد مهاجم را از سیستمهای اصلی شبکه خود دور نگه دارند.

پروژه هانی نت نه تنها یک پروژه ملی بلکه یک پروژه بین المللی است که در جهت کمک به بهبود امنیت اینترنت در سال 1999تأسیس شد و پس از آن زیرمجموعه های این پروژه در سراسر دنیا گسترده شدند و به طور کلی با هدف آگاهی از تهدیدات و آسیب پذیری هایی که امروزه در اینترنت در حال افزایش است و اطلاعات و جزئیاتی که برای این آگاهی باید در اختیار افراد قرار گیرد این پروژه را محقق کردند.

هم اکنون در قاره آسیا کشورهای ایران، تایوان، چین، ویتنام، هند، هنک کنگ، مالزی، فیلیپین، عربستان سعودی، امارات متحده عربی و پاکستان در زیر مجموعه پروژه بین المللی "هانی نت " قرار دارند.

ایالات متحده آمریکا، کانادا، برزیل، مکزیک، هاوایی و آلاسکا نیز از قاره آمریکا در این پروژه بین المللی حضور دارند و کشورهای آلمان، اسپانیا، انگلستان، پرتغال، فرانسه و نروژ از قاره اروپا و کشورهای نیوزلند و استرالیا نیز از اقیانوسیه به این پروژه پیوسته اند.

شناسایی ماهانه هزار و 600 بدافزار در کشور

معاون گسترش امنیت سازمان فناوری اطلاعات ایران با اشاره به راه اندازی شبکه تله بدافزار در فاز نخست در 7 شهر کشور اظهار داشت: این شبکه بدافزارهایی را شبیه سازی می‌کند تا نقاط ضعف امنیتی سیستم‌ها و نوع حمله به آنها را ثبت کند. همچنین این شبکه قادر است بدافزارهایی که به صورت شبکه‌ای در سطح ملی هستند را جمع‌آوری کرده و اطلاعات آن را به صورت متمرکز ارائه دهد.

حمید علیپور با تاکید بر اینکه این سامانه کامپیوترهای آلوده را شناسایی می‌کند، خاطرنشان کرد:‌ از این طریق سطح مناسبی از پاکسازی سیستم‌ها را شاهد خواهیم بود.

وی با اشاره به سهل الوصول شدن تهدیدات فضای سایبری با استفاده از سامانه تله بدافزار یا هانی نت در کشور گفت: ماهانه هزار و 600 بدافزار از طریق این طرح شناسایی و دریافت شده که در هر بازه زمانی ماهانه حدود 60 بدافزار شناسایی شده یکتا و غیرتکراری است که تاکنون توسط هیچ نرم افزاری شناسایی نشده است.

علیپور با تاکید بر اینکه از طریق این پروژه، آگاهی از تهدیدات و آسیب پذیری هایی که امروزه در اینترنت وجود دارند، افزایش پیدا می کند ادامه داد: بسیاری از افراد و سازمان ها نمی دانند که هدف حملات هستند و همچنین متوجه نمی شوند که چه کسی به آنها حمله کرده، چگونه و چرا؛ این پروژه اطلاعات مذکور را برای افزایش آگاهی و در نتیجه، اقدام برای کاهش این تهدیدات فراهم می کند. همچنین اطلاعات و جزئیات بیشتری در اختیار افرادی که از این تهدیدات آگاه شده اند قرار می گیرد تا بهتر بتوانند اقدام به امن سازی منابع خود کنند.

باید توجه داشت که به صورت کلی اطلاعات در مورد هکرها به ابزارهای مورد استفاده آنها محدود می شود و اطلاعات بسیار مهم دیگری از قبیل انگیزه آنها در حملات، زمان حملات هکرها به سیستم و فعالیت های آنها در زمان نفوذ و بعد از نفوذ به یک سیستم در این پروژه تهیه می شود.

کارشناسان امیدوارند که با اجرای سامانه تله بدافزار در کل کشور مشکلاتی که با ورود بدافزارهایی همچون "استاکس نت" متوجه سیستم های صنعتی و خانگی کشورمان شد بار دیگر تکرار نشود.

کارگروهی در وزارت صنایع در حال ارائه برنامه ای است تا نفوذ کرم استاکس نت به رایانه های صنعتی کشور به صفر برسد.

علی اکبر محرابیان در گفتگو با موبنا اظهار داشت : بیشترین تمرکز کرم جاسوس به نام استاکس نت بر روی pls های زیمنس است .

وی افزود: تاکنون 90 درصد از مناطق آلوده شناسایی شده اند و کارگروهی در وزارت صنایع و معادن که برای مقابله با کرم جاسوس استاکس‌ نت تشکیل و در حال انجام اقدامات لازم برای از بین بردن این کرم جاسوس است .

وی در ادامه با اشاره به اینکه بهتر است رایانه های صنعتی و کارخانجات از plsهای زیمنس استفاده نکنند ،تصریح کرد :در صورتی که رایانه های صنعتی ایزوله شوند وراههای نفوذ استاکس نت بسته شود احتمال آلوده شدن تا حد زیادی کاهش پیدا می کند .

وزیر صنایع خاطرنشان کرد :تاکنون پاکسازی برخی دستگاههای صنعتی که به این کرم آلوده شده اند صورت گرفته و کارگروه وزارت صنایع در حال ارائه برنامه ای است تا نفوذ این کرم به دستگاههای صنعتی کشور به صفر برسد .

بر اساس این گزارش چندی پیش خبر ورود کرم جاسوس با نام استاکس نت به رایانه های صنعتی کشور و آلوده کردن 60 درصد از رایانه‌های ایرانی از سوی برخی منابع مطرح شد که معاون وزیر صنایع آن را تکذیب کرد .

گفته می شود ،عمده مراکز مورد تهاجم این کرم صنایع مربوط به بخش نفت و نیرو بوده و هم‌اکنون IPهای آلوده شناسایی شده و کار طراحی آنتی ‌ویروس نیز آغاز شده است.

همایش ملی 'پدافند غیرعامل زمینه ساز مقاومت پایدار' در اسفندماه سالجاری در دانشگاه صنعتی بابل برگزار می شود .

به گزارش وزارت علوم ، تحقیقات و فناوری ، سید رسول رسولی رییس سازمان مسکن و شهرسازی مازندران گفت: در سازمان مسکن و شهرسازی کارگروه لغزش و رانش فعال است که دانشگاه نوشیروانی بابل با انعقاد تفاهم نامه با این سازمان در صورت تامین منابع اعتباری به فعالیت در حوزه لرزش و زلزله اقدام خواهند کرد.

به گفته وی در حدود یک سال گذشته تاکنون کمیته تخصصی مسکن و شهرسازی پدافند غیر عامل نیز در دستور کار قرار گرفته است.

در ادامه رییس دانشگاه صنعتی نوشیروانی بابل اظهارداشت: این دانشگاه دارای پتانسیل خوب وقدرت اجرایی بالا در زمینه برگزاری کنفرانس ها و همایش های ملی و بین المللی است و در جهت برگزاری همایش ملی پدافند غیر عامل نیز آمادگی خود را اعلام می دارد.

'عسکر جانعلی زاده' بابیان اینکه دانشگاه نوشیروانی بابل به عنوان تنها دانشگاه صنعتی شمال کشور و مرکز نخبه پروری از سوی دفتر ریاست جمهوری است افزود: استقرار دبیرخانه همایش ملی پدافند غیر عامل گام مهمی در راستای اهداف نظام مقدس جمهوری اسلامی خواهد بود.

وی اظهار داشت: برای گستردگی اجرای همایش ملی پدافند غیر عامل باید از شخصیت های با تجربه در زمینه علمی و اجرایی بهره برد.

جانعلی زاده رییس دانشگاه صنعتی نوشیروانی بابل به عنوان دبیر همایش ملی پدافند غیر عامل معرفی شد.

مدیرمرکز تخصصی آپا(آگاهی رسانی، پشتیبانی و امداد رایانه ای)دانشگاه صنعتی اصفهان گفت:چارچوب فنی و تشکیلاتی خوبی برای مقابله با ویروس رایانه ای 'استاکس نت'( stuxnet) و ویروسهای مشابه در سیستمهای صنعتی کشورمان فراهم شد.

دکتر 'مهدی برنجکوب'روز یکشنبه در گفت و گو با ایرنا افزود: کارشناسان بخش امنیت کشور هم اینک به اطلاعات کاملی درباره ویروس استاکس نت و رفتارهای آن دست یافته اند.

برنج کوب ادامه داد:این ویروس با هدف ایجاد اختلال در شبکه های زیرساختی و حیاتی کشور و با سازو کار مشخص و بودجه کلان طراحی شده است.

وی بااشاره به اینکه این ویروس درکشورهای دیگرنیز منتشر شده است،ادامه داد:کاربران خانگی به دلیل عدم به روزرسانی نرم افزارها و نیز عدم استفاده از ضدویروسهای روزآمد کماکان در معرض آلودگی هستند.

این کارشناس امنیت اطلاعات تاکید کرد: امروزه هرگونه اطلاعات بر روی سیستم های رایانه ای حائز اهمیت است و می تواند در هر فرصتی به کار گرفته شود.

برنجکوب تاکید کرد:اگر صنایع، سازمانها و دستگاه های اجرایی به بحث امنیت اطلاعات توجه بیشتری می کردند امروز با این جنجالها و جنگهای روانی درباره ویروس استاکس نت مواجه نبودیم.

وی ادامه داد: ما فناوری اطلاعات خود را در کشورمان توسعه داده ایم اما لازم است درباره امنیت اطلاعات نیز کار جدی صورت گیرد.

عضو هیات علمی دانشکده مهندسی برق و کامپیوتر دانشگاه صنعتی اصفهان با اشاره به سند

'افتا '(امنیت فضای تبادل اطلاعات)گفت: پیاده سازی کامل این سند، بحث تامین امنیت اطلاعات در کشور را تضمین می کند.

برنجکوب افزود:این سند توسط هیات دولت نهایی وازسوی وزارت ارتباطات و فناوری اطلاعات برای اجرایی شدن به سازمانها ابلاغ شده است.

وی تصریح کرد:هم اینک مدیران سازمانها باید با اتخاذ تمهیدات لازم، این سند را اجرایی کنند.

وی همچنین به کاربران خانگی توصیه کرد،سیستم عامل های ویندوز و برنامه های آنتی ویروس خود بر روی رایانه یا تلفن همراه را به روز کنند.

رایانه های ایرانی حدود سه ماه است که در معرض تاخت وتاز ویروس خطرناک استاکس نت قرار گرفته اند که می کوشد اطلاعات سیستم های کنترل صنعتی را به سرقت برد.

گروه پژوهش های خبری -رسانه های خارجی درحاشیه تداوم بزرگ نمایی ها ازتاثیرتحریم ها علیه ایران، بتازگی با معرفی کرم جدید 'استاکس نت 'وتوصیف کارایی های غیرمستند ازاین ویروس، آن را اژدهایی غیرقابل مهار در'اخلال سیستم های رایانه ای مراکز صنعتی' معرفی می کنند تا درجنگ رسانه ای جدید علیه ایران - جنگ اینترنتی- گوی سبقت را ازیکدیگر بربایند.

ویروس استاکس نت - که رسانه های خارجی ازآن، درلابلای اخبار وگزارشهای خود، تعاریفی با توانایی های خارق العاده و غیرقابل مهار ارائه می کنند - درهفته های اخیر دستمایه تهاجم خبری این رسانه ها علیه ایران بوده است.

درروزهای گذشته نیز این رسانه ها حجم زیادی از اخبار و گزارش های مختلف را درمورد کارکردهای این ویروس منتشر کردند که بررسی موضوعی این مطالب نشان می دهد که هدف مشترک تمام این نهادهای خبری' پیچیده و قدرتمند نشان دادن این ویروس و در مقابل ناتوانی مقابله با آن از سوی کارشناسان ایرانی است'.

' ویروسی که هم جاسوسی می کند هم تخریب' ، ' هراس انگیز بودن این برنامه ' ، ' یکی از مخرب ترین برنامه های کامپیوتری جهان ' و ' جنگ اینترنتی علیه ایران ' نمونه ای از هدف گذاریهای خبری اعمال شده توسط بنگاههای خبری خارجی درمورد ویروس استاکس نت است که همگی یک پیام برای مخاطبان خود دارند: ' این ویروس غیرقابل مهاراست'.

دراین طرح رسانه ای ' کارایی این ویروس رایانه ای با اخباری یکسویه، تحریف شده وغیرمستند، آنگونه درشتنمایی شده است تا ذهن دریافت کننده پیام،

ناتوانی خود در مقابل کارکرد تخریبی کامل این نوع کرم اینترنتی بپذیرد'.

استفاده ازعباراتی چون ' ظرفیت محدود ایران برای مقابله با این ویروس' ، 'راه یافتن ویروس به نیروگاه بوشهر وعدم توانایی ایران برای حملات مقابله ای ' ، 'آسیب پذیری سیستم های اینترنتی ایران ' ، ' خروج اطلاعات صنعتی ' ، نمونه ای از تلاش رسانه های همسوی غرب برای رسیدن به طراحی های هدفمند ومشترک است تا خط قبلی ایجاد 'هراس و رعب ' در نزد مخاطبان پیام های خبری علیه ایران بیش از پیش تقویت شود.

این درحالی است که رییس سازمان انرژی اتمی درپاسخ به ادعاهای مطرح شده دراین زمینه، اعلام کرد : این آلودگی به سیستم اصلی نرسیده و در برخی از لپ‌تاپ‌های شخصی مشاهده شده که اقدامات لازم نیز در این ارتباط انجام شده و سیستم اصلی ما پاک است'.

بررسی بعمل آمده از گزارشهای منتشره توسط تعدادی از رسانه های خارجی حاکی است :از تاریخ دوم تا هشتم مهرماه بیش از 20 رسانه ،حجم انبوهی از اخبار وگزارشهای مرتبط با کرم استاکس نت را به زبانهای مختلف فارسی، انگلیسی، عربی،فرانسه و ترک و... منتشر ساختند.

نگاهی به محورهای خبری پرحجم برخی رسانه های خارجی دریک ماه گذشته * تصویر روشنی از همداستانی آنها برای پیاده کردن طرح مشترک دیگر رسانه ای را علیه ایران ارائه می دهد:

- روزنامه هلندی دِپــِرس: جنگ علیه ایران الان دیگر واقعاً آغاز شده‌ است.

- دویچه وله: ایران با هجوم ویروس اینترنتی 'استاکس‌نت' که زیربناهای حساسی را نشانه گرفته روبرو شده است.

کاسپرسکی لَبز از شرکت‌های معروف فناوری اطلاعات، برنامه استاکس‌نت را برنامه‌ای 'هراس‌انگیز' توصیف کرده است.

- بی بی سی: این پایگاه خبری تاکنون چندین گزارش مبسوط ارسال دراین زمینه منتشر کرده که درقالب آنها این جمله ذکر شده است: ' ارزیابی‌ها نشان می دهد که بخش بزرگی از سیستمهای کامپیوتری در ایران، به یکی از 'مخرب ترین برنامه های کامپیوتری' آلوده شده، که ممکن است حجم بزرگی از اطلاعات صنعتی را جمع آوری و به خارج منتقل کند'.

- العربیه : ویروس استاکس نت که گزارش های متعددی از نفوذ آن به تاسیسات استراتژیک ایران وارد شده توسط چند سازمان امنیتی غربی و موساد هدایت می شود.

- پایگاه اینترنتی وزارت خارجه رژیم صهیونیستی : کرم رایانه ای استاکس نت و زیان های آن به شبکه کامپیوتری ایران، با هدف آسیب پذیری این سیستم ها فعال شده است.

.........................................

* براساس یک آمار تنها برخی ازرسانه های خارجی درسه هفته اخیر درمجموع بیش از 100 گزارش دراین زمینه منتشر ساختند.

در حالی که جدیدترین اخبار رسمی از آلوده شدن 30 هزار سیستم رایانه واحدهای صنعتی در ایران به کرم استاکس‌نت حکایت دارد، برخی از کارشناسان امنیت سایبر در غرب مدعی شده‌اند که هدف اصلی این بدافزار نیروگاه هسته‌یی بوشهر بوده است.

به گزارش (ایسنا)، محققان امنیتی چندی قبل از شناسایی نخستین کرم اینترنتی خبر دادند که سیستم‌های صنعتی SCADA هدف اصلی آن بودند.

نرم‌افزار SCADA که ساخت شرکت زیمنس است، برای کنترل روند ساخت از مکان‌های مرکزی به‌عنوان مثال برای تغییر سرعت کار موتور یک دستگاه در کارخانه یا فشار در یک خط لوله مورد استفاده قرار می‌گیرد و ممکن است محیط‌های معمولی استفاده آن خطوط لوله نفت یا نیروگاه‌های برق باشند.

این بدافزار ابتدا در ماه ژوئن از سوی محققان شرکت بلاروسی VirusBlokAda کشف شد و محققان امنیتی F-Secure با تشریح این تهدید اعلام کردند که هدف این بدافزار سرقت اطلاعات است و به‌محض فعال شدن برای برداشتن هر نوع اطلاعات موجود از پایگاه‌های داده آماده است.

استاکس‌نت از زمانیکه کشف شد، تحت بررسی دقیقی قرار گرفته و هرچه بیش‌تر شناخته می‌شود، هشدارها نسبت به قابلیت و هدف آن افزایش می‌یابد. این کرم رمزنگاری شده پیچیده از ترفندهای جالب جدیدی مانند به دست گرفتن کنترل سیستم رایانه کاربر بدون اینکه وی برروی گزینه‌ای کلیک کند، بهره می‌گیرد و تنها با اتصال یک حافظه‌ USB آلوده منتشر می‌شود.

در حالی که محققان امنیتی در ابتدا بر این تصور بودند که هدف اصلی استاکس نت به دلیل قابلیت آن برای سرقت اسناد طراحی برای سیستم‌های کنترل صنعتی، جاسوسی است اما بررسی دقیق‌تر این برنامه که از نظر استانداردهای بدافزاری فوق العاده بزرگ و پیچیده است، نشان داد که می‌تواند تغییراتی را نیز در این سیستم‌ها بدهد.

کارشناسان می‌گویند وقت، هزینه و نبوغ مهندسی نرم‌افزار بالایی برای شناسایی و بهره‌برداری از آسیب‌پذیری‌هایی سیستم‌های نرم‌افزار کنترل صنعتی برای ساخت این بدافزار صرف شده است.

بر اساس پژوهش شرکت امنیتی سیمانتک، استاکس نت در ابتدا از یک آسیب‌پذیری ترمیم نشده در ویندوز مایکروسافت برای دسترسی یافتن به شبکه استفاده می‌کند و سپس از دومین آسیب‌پذیری برای انتشار در داخل شبکه بهره‌برداری می‌کند.

این کرم از دستگاهی به دستگاه دیگر می‌رود تا سرانجام سیستمی را بیابد که SCADA در آن قرار دارد و از طریق یک سیستم کنترل و فرمان به نفوذگر گزارش می‌دهد و دو آسیب‌پذیری دیگر برای دسترسی ویژه مورد بهره‌برداری قرار می‌گیرند.

اما انتشار جغرافیایی غیرمعمول این کرم جاسوس موجب شد ایران به عنوان هدف اصلی این بدافزار مطرح شود. طبق آمار سیمانتک، حدود 60 درصد آلودگی به استاکس نت مربوط به ایران هستند و30 درصد دیگر از آلودگی به این بدافزار، مربوط به کشورهای اندونزی، هند، آذربایجان بوده و تنها 1.5 درصد از این آلودگی به آمریکا ردیابی شده است.

به گفته یکی از محققان سیمانتک، این حقیقت که آلودگی به این کرم در ایران بیش‌تر از هر نقطه دیگر جهان است، ما را به این فکر می‌اندازد که این تهدید ایران را هدف گرفته بود و در ایران هدف بسیار بسیار باارزشی برای کسی که این برنامه مخرب را نوشته، وجود داشته است.

حتی این گمان وجود دارد که این کرم ماموریت مختل کردن نیروگاه برق هسته‌یی بوشهر یا تاسیسات غنی‌سازی اورانیوم نطنز را داشته است. اگرچه اذعان شده که شواهد کافی برای نتیجه‌گیری در مورد آنچه که هدف این کرم بوده یا کسانی که آن را ساخته‌اند، وجود ندارد.

اما اصغر زارعان - معاون ایمنی، حفاظت و امنیت سازمان انرژی اتمی - در گفت‌وگو با یکی از خبرگزاری‌های داخلی تاکید کرد که تاکنون در بررسی‌های به عمل آمده در حوزه هسته‌ای هیچ موردی از نفوذ ویروس استاکس نت مشاهده نشده است.

هم‌چنین محمود لیایی - مدیرکل دفتر صنایع برق‌، الکترونیک و فن‌آوری اطلاعات وزارت صنایع و معادن - در گفت‌وگو با خبرگزاری فرانس پرس، در این باره گفته که حدود 30 هزار آی.پی در ایران به کرم جاسوس استاکس‌نت آلوده شده‌اند، اما این کرم جاسوس نتوانسته خسارت جدی به رایانه‌های ایرانی بزند.

محمود جعفری - مجری طرح نیروگاه اتمی بوشهر - هم در این باره به شبکه العالم گفت: کرم جاسوس استاکس‌نت هیچ خسارتی به سیستم‌های اصلی نیروگاه اتمی بوشهر نزده است و در ادامه افزود: کلیه رایانه‌های نیروگاه در حال انجام کار طبیعی خود هستند.

با توجه به سطح بالای پیشرفتگی استاکس نت، برخی این گمان را مطرح کرده‌اند که استاکس‌نت از سوی هکرهایی طراحی شده که مورد حمایت دولتی قرار داشته‌اند و در این میان برخی به آمریکا و برخی دیگر به رژیم صهیونیستی به عنوان عامل ساخت این کرم اینترنتی اشاره کرده‌اند.

به گفته کارشناسان، این کرم که پایگاه‌های صنعتی ایران را هدف گرفته، ممکن است بخشی از حمله سایبر این دو کشور به ایران باشد.

در این بین یک مقام امنیت سایبر بلندپایه آمریکا مدعی شده که آمریکا نمی‌داند چه کسی عامل این حمله اینترنتی است و هم‌چنان در حال بررسی این کرم است.

به گفته شون مک گیورک - مدیر مرکز امنیت سایبر و یکپارچگی ارتباطات ملی آمریکا - بررسی‌هایی برروی این نرم افزار انجام گرفته اما این مرکز بیش‌تر از اینکه عامل این حمله را جست‌وجو کند، به‌دنبال جلوگیری از انتشار آن است.

بحث درباره انتشار و فعالیت استاکس‌نت که مدتی است یکی از سوژه‌های داغ دنیای فن‌آوری است، تازه مدتی است که مورد توجه رسانه و کارشناسان داخلی قرار گرفته و توجه جدی‌تر به موضوع امنیت دیجیتال را پررنگ ساخته است.

دبیر شورای فناوری اطلاعات وزارت صنایع از انتشار نسخه به روزشده جاسوس افزار "استاکس‌نت " در سیستم‌های صنعتی کشور خبر داد و گفت: تغییر شرایط تولید کارخانه‌ها از طریق ویروس جاسوس اطلاعات امکان‌پذیر است.

محمود لیایی در گفت‌وگو با فارس در مورد بحث‌های مطرح شده مبنی بر امکان کنترل فرآیند تولید کارخانه‌ها از طریق ویروس جاسوس و ایجاد برخی اختلالات در واحدهای تولیدی اظهار داشت: این ویروس می‌تواند کوچکترین اطلاعات موجود در خط تولید را انتقال دهد و به همین دلیل امکان تغییر شرایط تولید مانند مدت زمان ذوب کوره و چگونگی فعالیت خطوط تولید را نیز داراست.

وی افزود: این ویروس ممکن است باعث تغییر در فرایند تولید برخی واحدهای صنعتی شود که البته تاکنون گزارشی در این خصوص به ما ارائه نشده است.

وی تصریح کرد: به منظور مقابله با فعالیت ویروس جاسوس، از واحدهای صنعتی خواسته شده تا میزان آلودگی سیستم‌های خود را به این ویروس اعلام کنند.

لیایی ادامه داد: در جلسه‌ای که با مدیران ارشد واحدهای صنعتی داشتیم، قرار شد این واحدها میزان آلودگی سیستم‌های اتوماسیون صنعتی خود را به جاسوس افزار "استاکس نت " اعلام کنند تا پس از تعیین میزان آلودگی، آنتی‌ویروس مربوطه در اختیار آنها قرار گیرد.

وی افزود: در صورتی که با این ویروس به صورت ریشه‌ای برخورد نشود، امکان انتشار مجدد آن وجود خواهد داشت، از این رو واحدهای صنعتی باید مراقبت‌های اساسی را انجام دهند.

وی در پاسخ به این سؤال که آیا نسخه به روزتر و قوی‌تری از ویروس جاسوس اطلاعات در سیستم‌های اتوماسیون صنعتی کشور منتشر شده است؟ گفت: طراحان هر ویروس، بعد از مدتی نسبت به رفع معایب و توسعه آن اقدام می‌کنند و تا امروز نیز اخباری در خصوص انتشار 5 نسخه از ویروس "استاکس‌نت " شناسایی شده است.

لیایی با بیان اینکه هدف اصلی ویروس جاسوس صنعتی، انتقال اطلاعات مربوط به خطوط تولید واحدهای صنعتی است، اظهار داشت: تمام واحدهایی که از سیستم اسکادای زیمنس استفاده می‌کنند، امکان آلودگی به این ویروس جاسوس را دارند.

وی تصریح کرد: دو شرکت داخلی موفق به تهیه آنتی‌ویروس "استاکس نت " شده‌اند و ما نیز به واحدهای صنعتی توصیه می‌کنیم تا از آنتی‌ویروس‌های ایرانی استفاده کنند، زیرا ممکن است آنتی‌ویروس‌های زیمنس نیز آلوده به نسخه جدید این ویروس باشند.

نشست بررسی ویروسهای صنعتی با تمرکز بر جاسوس افزار صنعتی stuxnet و راههای پیشگیری،‌ پاکسازی و ایمن سازی سیستمهای صنعتی آسیب پذیر از حملات امنیتی با حضور معاونان،‌ مشاوران و مدیران کل وزارت صنایع ومعادن برگزار شد.

به گزارش خبرگزاری مهر، محمود لیائی دبیر شورای فناوری اطلاعات وزارت صنایع ومعادن گفت: دراین نشست میزان شیوع این جاسوس افزار در سیستمهای scada صنایع کشور مورد بررسی قرار گرفت.

وی با یادآوری این نکته که اخیراً جاسوس افزار stuxnet توانسته است به سامانه های صنعتی کشورهای مختلف نفوذ کند افزود: دراین راستا برای آشنایی هرچه بیشتر مسئولان وزارتخانه، کارگروه مبارزه با جاسوس افزار فوق در وزارت صنایع ومعادن تشکیل شد.

لیائی با تاکید بر ضرورت آشنایی هرچه بیشتر مسئولان با روشهای نفوذ ویروسهای صنعتی و ابزارهای مقابله با آن تصریح کرد: برگزاری نشستهایی این چنینی می‌تواند تاثیر بسزایی در کاهش تخریب حملات ویروسی به فضای مجازی وسایبری صنعت کشور داشته باشد.

دبیر شورای فناوری اطلاعات وزارت صنایع و معادن در ادامه افزود: با توجه به کینه توزیهای برخی کشورها و دشمنان، مسئولان باید بیش از پیش در زمینه امنیت فضای سایبری در بخش های مختلف از جمله بخش صنعت و معدن کشور اهتمام ورزند.

به گفته وی،‌ علاوه بر اعمال تحریمها و فشارهای کشورهای غربی به کشورمان در حال حاضر باید در زمینه حملات از طریق فضای مجازی نیز هوشیار بود چرا که دستیابی و سرقت اطلاعات صنعتی می‌تواند اطلاعات لازم را به بیگانگان برای شناسایی اطلاعات خطوط تولید داخلی در اختیار آنها قرار دهد.

لیائی در ادامه از ایجاد مرکز گوهر صنعتی و همچنین cert صنعتی در وزارت صنایع‌ومعادن خبرداد وگفت: این اقدام در راستای ردیابی حملات ویروسی و نحوه مقابله نرم افزاری با آنها است.

وی خاطرنشان کرد: دراین بین مقرر شد تا اطلاع‌ رسانی مناسب به واحدهای صنعتی در خصوص روشهای مقابله با این ویروسها انجام شود، همچنین از توان تولید داخل به منظور تهیه ابزارهای مقابله‌ای، حداکثر استفاده صورت گیرد.

در این نشست جمعی از مسئولان امنیت فضای سایبری کشور از جمله معاون سازمان پدافند غیرعامل ، ‌مشاور افتای وزارت ارتباطات و فناوری اطلاعات و مدیران انجمن رمز ایران ضمن حضور، آموزشهای لازم را ارائه کردند.

یک کارشناس فن‌آوری اطلاعات گفت: نگرانی به وجود آمده در اذهان عمومی از آلودگی سیستم‌های صنعتی به کرم استاکس نت، موضوع مؤثری در ارائه راهکار برای پاکسازی سیستم‌های آلوده شده است.

دکتر مهدی برنج‌کوب در گفت‌وگو با (ایسنا)، با بیان این‌که استاکس نت در ارتباط با سیستم‌های اسکادای زیمنس پدیدار شده است، اظهار کرد: این کرم اینترنتی از طریق همین اتصال به سیستم‌های صنعتی، اطلاعاتی را به محل مبدا خودش انتقال داده است.

وی درباره مشخصات سیستم‌های مورد حمله واقع شده، خاطر نشان کرد:‌ هدف اصلی این ویروس سیستم‌های در ارتباط با نرم‌افزار کنترل صنعتی اسکادای زیمنس بوده‌ است.

برنج‌کوب تاکید کرد:‌ در حوزه‌های فن‌آوری اطلاعات اعم از اقتصادی، فرهنگی، اجتماعی و سیاسی زیرساخت‌های مشترکی موجود است و ضربه خوردن به یکی از آن حوزه‌ها می‌تواند موجب ضربه خوردن دیگر بخش‌ها نیز شود.

او گفت: ‌دغدغه‌ و نگرانی که در زمینه آلودگی سیستم‌های صنعتی در اذهان به وجود آمده است خیلی موثرتر از هر موضوع دیگری توانسته ما را به فکر راهکاری برای پاکسازی این ویروس بیندازد و خیلی‌ها را هم از ترس اینکه BACKDOOR در سیستم‌ها وجود داشته باشد، از کار با آن‌ها بازداشته است.

او هر فن‌آوری را دارای فرهنگ خاصی دانست و تصریح کرد:‌ فن‌آوری اطلاعات هم زمینه‌ای برای پیشرفت بشر بوده است ولی لازمه بهره‌برداری از آن، پذیرفتن لوازم آن از قبیل داشتن خط‌ مشی‌هایی برای نگه‌داری و حفاظت از سیستم‌های موجود در کشور است.

این کارشناس امنیتی شبکه، بهبود سیستم‌های صنعتی و رفع نگرانی از ذهن مردم و بخش صنعت کشور را در گرو فراهم آوردن زیرساخت‌های مناسب دانست و گفت:‌ اگر زیرساخت مساعدی در کشور موجود بود، این ویروس بعد از گذشت دو ماه از انتشارش دیگر موضوع روز نبود، در حالی که الان این طور نیست.

او یادآور شد: نقاط وسیعی از سیستم‌ها و شبکه‌های ما دچار آلودگی به این ویروس شده است که اطلاعات دقیقی از میزان آلودگی‌ها ارائه نشده است؛ ولی متاسفانه می‌شود گفت که این کرم جاسوسی می‌تواند به روش خیلی ساده‌ای از طریق USBهای FLASH انتقال یابد و برروی سیستم‌ها جایگزین شود.

برنج‌کوب افزود: برنامه‌های تحت وب هم از دلایل موثر دیگری در انتقال این ویروس به سیستم‌های داخلی کشور بوده‌ است.

این استاد دانشگاه در پایان گفت:‌ به دلیل اینکه مرجع مسوولی در سطح ملی برای رسیدگی این آسیب‌ها در فضای مجازی وجود ندارد امید می‌رود که ارگان‌ها و فعالان در عرصه‌های مبتنی بر فضای مجازی در کشور خودشان بتوانند با تعامل فعال و ارتباط مفید با مراکز پژوهشی و دانشگاهی مرتبط این موضوع را حل و فصل کنند.

به اعتقاد یک کارشناس امنیت شبکه شاید با ورود جاسوس‌افزاری مانند استاکس نت به کشور، اطمینان به محصولات خارجی از بین برود و شاید هم گوشزدی باشد برای دست‌اندرکاران طرح‌های صنعتی تا مسوول امداد و نجاتی را برای سیستم‌های امنیتی برگزینند؛ استاکس‌نت شناخته شد اما ممکن است جاسوس‌افزارهای دیگری در سیستم‌ها وجود داشته باشد که هنوز از آن‌ها اطلاعی نداریم.

حمیدرضا سعدی در گفت‌وگو با (ایسنا)، با بیان این‌که ویروس استاکس‌نت (STUXNET) نقش یک جاسوس را ایفا می‌کند‌، اظهار کرد: از آنجا که هکرها و یا ویروس‌نویسان رایانه‌یی سیستم‌های صنعتی در اختیار ندارند تا برای آن‌ها ویروس بنویسند، این ویروس صنعتی نشان‌دهنده این است که گروهی با اطلاعات صنعتی قوی این کار را انجام داده‌اند.

وی تصریح کرد:‌ علت شناخته نشدن این ویروس توسط آنتی‌ویروس‌های خارجی، جدید بودن آن است ولی باز هم می‌توانستند با روش اکتشافی که از خود ارائه می‌دهند، در جهت شناسایی آن اقدام کنند.

این کارشناس تاکید کرد: هم اکنون با گذشتن بیش از شش یا هفت ماه از پخش بودن و آزاد گشتن این ویروس در سیستم‌های صنعتی، یک آنتی ویروس بلاروسی توانسته کد مقابله با آن را پیدا و به عموم اطلاع‌رسانی کند تا دیگر آنتی‌ویروس‌ها هم بتوانند از آن کد استفاده کنند.

او با بیان این‌که کد جاسوس‌افزاری که برای این ویروس نوشته شده ممیزی شده است، ادامه داد: ممیزی شدن به این معنی که به آنتی‌ویروس‌ها گفته شده که این ویروس را رصد نکنند تا به عنوان یک کد درست بتواند به فعالیت خودش ادامه دهد.

سعدی ادامه داد: هرچند این شیوه در فعالیت بخش‌هایی مثل پلیس اینترپل وجود دارد، اما باید دانست که ممیزی کردن بعضی موضوعات توسط آن‌ها درباره جرائم رایانه‌یی و یا کنترل‌های شهروندی کشورهاست.

به گفته او نمونه قبلی جاسوس‌افزار در سال 2002 به نام Magic Lantern بود که توسط سازمان NSA آمریکا برای خبرنگاران آمریکای جنوبی نوشته شده بود و مشخصا ضدویروس مکآفی و سیمانتک اعلام کردند که کد ممیزی شده است و جلوی آن را را نخواهند گرفت.

وی با بیان اینکه کد جاسوس‌افزار کرم استاکس نت ممیزی شده است، گفت: آمار نزدیک به یقینی از سوی یک شرکت ضدویروس خارجی مبنی بر ارسال تعداد 8200 IP VALID (آی‌پی‌های شناخته شده در کل جهان) از کشور ارائه شده است.

این مدیر شرکت تولیدکننده آنتی‌ویروس درباره میزان آلودگی سیستم‌های صنعتی به این ویروس تصریح کرد: به علت محدودیت هایی که در سیستم‌های کنترل صنعتی کشور وجود دارد، دسترسی به آمار و ارقام مشخص از میزان آلودگی‌ها کار آسانی نیست، ولی با فرض صحیح بودن منابع خارجی یعنی 8200 سیستم کنترل صنعتی که با اسکادا زیمنس کار می کرده‌اند، اطلاعاتشان به مبدأ این کرم جاسوس‌افزار ارسال شده است.

این کارشناس امنیت شبکه بیش‌ترین آلودگی این ویروس را مختص ایران دانست و درباره آثار این کرم جاسوس‌افزار خاطر نشان کرد: کدهای ارسال شده از طریق این ویروس، می‌توانست کنترل سیستم‌ها را در اختیار خارجی‌ها قرار دهد و در این صورت یک BACKDOOR روی سیستم‌های صنعتی ما برای آن‌ها باز شده ولی با تمهیداتی که مرکز ماهر اجرا کرده توانسته مسیر باز شده را مسدود کند.

او افزود: ‌با فرض شرایط فوق، هنوز فرمان تخریبی از سوی آن‌ها صادر نشده بوده زیرا اطلاعی از کار نکردن این سیستم‌ها به این شرکت گزارش نشده است اما امکان تزریق اطلاعاتی خاص در سیستم‌ها از سوی آن‌ها برای روز مبادا وجود خواهد داشت و ما هم باید تا بررسی جامعی از وضعیت سیستم‌های صنعتی آلوده در حالت آماده‌باش به‌سر ببریم زیرا ممکن است با اجرای فرامین خاصی در سیستم‌ها از سوی بیگانگان دچار خطراتی جبران‌ناپذیر شویم.

سعدی درباره حفره‌های امنیتی اطلاعات صنایع کشور بیان کرد: حفاظت‌های فعلی سیستم‌های صنعتی چه سخت‌افزاری و چه نرم‌افزاری نسبت به رایانه‌های شخصی خیلی ضعیف‌تر است و دلیل آن فراوانی رایانه شخصی یا خانگی است که دست هکران را برای خود باز گذاشته است و درنتیجه اقدامات حفاظتی آن‌ها هم به مراتب بالاتر از سیستم‌های صنعتی است، شاید کمبود اطلاعات از سیستم‌های صنعتی عامل دیگری باشد که ویروس‌نویسان این حوزه چندان رشدی نداشته‌اند.

این مدیر شرکت تولیدکننده آنتی‌ویروس تاکید کرد: ‌ضعف سیستم عامل‌ها و سیستم‌های اسکادای زیمنس علت اصلی ورود این ویروس به سیستم‌های صنعتی کشور است.

این تولیدکننده آنتی ویروس با اشاره به برچسب زرد و قرمز برای میزان آلودگی آنتی ویروس‌ها، گفت: دلیل بی‌اهمیت شمردن این ویروس توسط ضدویروس‌های خارجی در اوایل انتشار، گستردگی و میزان آلودگی پایین آن در دیگر کشورهای جهان بوده است و شاید دلیل دیگر تعداد فراوان ویروس‌ها باشد.

او گفت: روزانه بین هزار تا 1500 کد بدافزار در اینترنت پخش می‌شود که استاکس‌نت در بین آن‌ها نمی‌تواند شاخص بزرگی محسوب شود و لازم است برای مبارزه با این حجم تهدیدات یک عزم ملی شکل بگیرد.

سعدی ابراز کرد: ‌مرکز امداد و نجات رایانه ملی، "مرکز ماهر" و زیرمجموعه شرکت فن‌آوری اطلاعات است که در زمینه پیشگیری و رفع اثرات این ویروس‌ها و سایر تهدیدات فعال هستند و در سازمان‌ها نیز مراکز "گوهر" وجود دارد که با ضوابط خاص هر سازمان می‌تواند با همکاری مرکز ماهر عاملی برای جلوگیری از انتشار این ویروس‌ها باشد.

وی در پایان افزود: در کنار این مجموعه‌های دولتی فعال، تولید یک ضد ویروس بومی اهمیت خودش را نشان می‌دهد و اعتماد به برخی تولیدات خارجی از بین می‌رود و تنها با سرمایه‌گذاری در حوزه تولید و حمایت محصولات داخلی می‌توان سطح علمی و عملیاتی مجموعه‌های داخلی کشور را حفظ کرد و فراتر از حال حاضر برد.

معاون اقتصادی وزیر صنایع با بیان اینکه تا کنون 9 گونه از ویروس جاسوس اطلاعات به سیستم‌های صنعتی کشور نفوذ پیدا کرده است، گفت: بهترین اقدام برای مقابله با این جاسوس، طراحی یک آنتی ویروس قوی ایرانی است.

افشین روغنی در گفت‌وگو با فارس در مورد نفوذ ویروس جاسوس اطلاعات "استاکس نت " به سیستمهای صنعتی کشور گفت: سه کشور به این ویروس آلوده شده‌اند که ایران و هند در رتبه های اول و دوم و اندونزی نیز در رده سوم قرار دارند.

وی تصریح کرد: برخی معتقدند ایران هدف اصلی ویروس جاسوس است و از این طریق، سیستم‌های صنعتی کشور مورد حمله قرار گرفته‌اند.

روغنی افزود: اطلاعات صنعتی و تولیدی کشور از طریق ویروس جاسوس به طراحان این ویروس منتقل می‌شود.

وی با بیان اینکه تاکنون سه گونه از ویروس جاسوس اطلاعات توسط سه شرکت داخلی شناسایی شده است، گفت: آنتی ویروس ایمن برای مقابله با این ویروس طراحی شده است.

به گفته وی تاکنون 9 گونه از ویروس جاسوس اطلاعات به سیستم‌های صنعتی کشور نفوذ پیدا کرده و بخش‌های مرتبط در دستگاه‌های دولتی برای مقابله با این جاسوس هماهنگ شده‌اند.

معاون وزیر صنایع در پاسخ به این سؤال که مقابله با ویروس جاسوس "استاکس نت " با توجه به پیچده بودن آن، چطور امکان‌پذیر است؟ گفت: این ویروس چیزی خارج از تفکر انسان نیست و امکان مقابله با آن وجود دارد.

وی با اشاره به پیشرفت‌های صورت گرفته در صنعت فناوری اطلاعات کشور، گفت: باید دانشمندان کشور بر روی مقابله با این ویروس متمرکز شوند و دستگاه‌های دولتی نیز مراقبت‌های اولیه‌ را اعمال کنند.

وی خاطرنشان کرد: برخی معتقدند با برداشتن هارد دستگاه‌های آلوده و استفاده از هارد جدید می‌توان تا حدی با ویروس جاسوس مقابله کرد.

وی افزود: برخی نیز معتقدند باید سخت‌افزارهای مهم صنعتی کاملا تعویض شوند و بعضی نیز بر لزوم قطع ارتباط سیستم‌های صنعتی با اینترنت تاکید دارند.

وی ادامه داد: تمام این مسائل به عنوان پیشنهاد مطرح هستند و هنوز موضوعی قطعی نشده است.

روغنی افزود: بهترین اقدام آن است که در زمینه طراحی یک آنتی ویروس قوی ایرانی سرمایه‌گذاری شود تا حاشیه امن مناسبی برای سیستم‌های صنعتی کشور ایجاد شود.

به گفته وی هزینه لازم برای طراحی آنتی ویروس جاسوس اطلاعات صنعتی بیشتر از چند میلیارد تومان نخواهد بود.

پیشتر محمود لیایی، مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع در گفت‌وگو با فارس از شناسایی 30 هزار آی.پی صنعتی آلوده به ویروس جاسوس "استاکس نت " خبر داده و گفته بود: این ویروس، اطلاعات مربوط به خطوط تولید را به خارج از کشور منتقل می‌کند.

وی گفته بود: ستادی با حضور نمایندگان وزارتخانه‌ها و دستگاه‌های مرتبط تشکیل شده تا در مورد چگونگی مبارزه با ویروس جاسوس تصمیم‌گیری شود.

وی با بیان اینکه عزمی که باعث ایجاد و انتشار ویروس جاسوس "استاکس نت " شده است، یک عزم دولتی و سیاسی است، معتقد است: این سرویس فقط یک هرزنامه یا ویروس معمولی نیست.

به گفته وی هدف‌گیری این ویروس در راستای اهداف تحریم و جنگ الکترونیکی علیه ایران است.

طبق آخرین آمارهای اعلام شده از موسسات جهانی بیش از 90 درصد پیامهایی که وارد پست الکترونیک کاربران می شود را هرزنامه ها تشکیل می دهند که تنها راه مقابله با این مسئله توجه به هشدارهای امنیتی متخصصان آگاه به امنیت اطلاعات و فرهنگسازی در این زمینه است.

به گزارش خبرنگار مهر، امروزه هرزنامه (اسپم) به پدیده ای بحرانی در دنیای اینترنت و کاربران شبکه تبدیل شده که در کشور ما با توجه به جدید بودن بحث جرائم رایانه ای، این هرزنامه ها نادیده گرفته می شود و کاربران توجه زیادی به آن ندارند.

پیشرفت چشمگیر هکرها و جاسوسان الکترونیک، امنیت رایانه‌ها، شبکه‌های رایانه ای و حتی اطلاعات محرمانه اشخاص و سازمانها را به مخاطره انداخته به طوری که گفته می شود در ایران به دلیل عدم آشنایی و نبود آموزشهای مدون 50 تا 60 درصد سیستمها در خطر جاسوسی الکترونیک هستند.

لزوم فرهنگسازی برای مقابله با تبهکاران سایبری

آمارها نشان می دهد تبهکاران سایبری ماهانه به میلیونها رایانه در سراسر جهان حمله می کنند و تقریبا 10 درصد از آنها را آلوده می کنند.

تبهکاران سایبری به شدت در حال استفاده از بسته های ابزاری هستند که با هدف آلوده کردن رایانه های شخصی ساخته شده اند و از این رو می توانند اطلاعاتی که به صورت غیرقانونی به دست آمده را خریداری کرده و یا به فروش برسانند.

هکرها با هدف سوء استفاده های غیراخلاقی و تهدید کاربران به افشای اطلاعات محرمانه نسبت به سرقت این اطلاعات اقدام می کنند که نمونه این موضوع به وفور در کشور ما مشاهده می شود.

کارشناسان معتقدند که در ایران به دلیل عدم آشنایی با برخی ابزارها و روشهای هک و جاسوسی الکترونیک و نحوه مقابله با آن، آسیب پذیری سیستم های اطلاعاتی به مراتب بیش از دیگر کشورها است و همین امر لزوم فرهنگسازی درباره مقابله با نحوه دسترسی هکرها و جاسوسان الکترونیک به محتوای ایمیل ها، چت ها، نام های کاربری، کلمات عبور، وب سایت های مشاهده شده و شنود اطلاعات در شبکه های رایانه ای را در بردارد.

رعایت چندین نکته در مقابله با ایمیلهای مخرب

رعایت چندین نکته از سوی کاربران اینترنت در هنگام کار با پست الکترونیک برای جلوگیری از آسیب های احتمالی در فضای مجازی ضروری به نظر می رسد:

1ــ کاربران باید از باز کردن فایل‌های ارسال شده (attachment) توسط ایمیل‌های ناشناس خودداری کنند زیرا ممکن است فایل‌ها حاوی برنامه‌های مخرب جهت سرقت اطلاعات شخصی یا از کار انداختن رایانه‌ آنها باشد.

2ــ بهترین راه برخورد با نامه‌های الکترونیک ناشناس حذف نامه‌ها و پیوست آنها است.

3ــ اگر کاربران پیام الکترونیکی از دوست یا همکار خود دریافت کردند که در بازکردن ضمیمه فایل تاکید دارد حتما قبل از باز کردن ضمیمه با فرستنده آن هماهنگی صورت گیرد.

4ــ کاربران باید از ذخیره کردن گذر واژه پست الکترونیکی خود خودداری کنند.

5ــ از باز کردن نامه‌های پست الکترونیک با عناوین نامشروع خودداری و سعی کنند از دادن اطلاعات شخصی و عضویت در این نوع گروه‌ها اجتناب کنند.

6ــ در اینترنت (فضای مجازی) سایت‌هایی هستند که با عضویت در آن تعدادی نامه الکترونیکی مشخصی را به فرد عضو شده می‌فرستد که فرد با باز کردن آن نامه‌های الکترونیک که حاوی پیغام‌های تبلیغاتی است و در ازای خواندن آن مبلغی از پنج سنت تا دو دلار در یک حساب تجاری که خود شرکت معرفی کرده واریز می‌کنند، اما هویت و چگونگی برداشت از حساب معرفی شده دارای وجود خارجی نیست. لذا نتیجه کار تنها اتلاف وقت کاربران و صرف هزینه‌های مربوط به اتصال اینترنت است.

7ــ فضای مجازی اینترنت سرشار از تبلیغات فریبنده است که کاربران را به پولدار شدن از راههای جدید در پوشش عناوینی همچون بازاریابی شبکه‌ای و تجارت الکترونیک وسوسه می‌کند که بسیاری از این تبلیغات که از طریق ایمیل کاربران ارسال می شود جنبه امنیتی داشته و سعی دارد اطلاعات شخصی کاربر را دریافت کند. بدون شک ورود کاربران به این بازی‌ها یک دسیسه هرمی بیش نیست که به پولدارشدن بازیگردانان منتهی می‌شود.

8ــ کاربران به نامه‌های الکترونیک ارسالی ناشناس که خبر برنده شدن مبالغ قابل توجهی پول را می‌دهند، توجه نکنند، این روش دامی برای کلاهبرداری از کاربر است.

مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع از شناسایی 30 هزار آی.پی صنعتی آلوده به ویروس جاسوس "استاکس نت " خبر داد و گفت: این ویروس، اطلاعات مربوط به خطوط تولید را به خارج از کشور منتقل می‌کند.

محمود لیایی در گفت‌وگو با فارس اظهار داشت: ستادی با حضور نمایندگان وزارتخانه‌ها و دستگاه‌های مرتبط تشکیل شده تا در مورد چگونگی مبارزه با ویروس جاسوس تصمیم‌گیری شود.

وی با بیان اینکه عزمی که باعث ایجاد و انتشار ویروس جاسوس "استاکس نت " شده است، یک عزم دولتی و سیاسی است، افزود: این سرویس فقط یک هرزنامه یا ویروس معمولی نیست.

مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع تصریح کرد: هدف‌گیری این ویروس در راستای اهداف تحریم و جنگ الکترونیکی علیه ایران است.

وی با بیان اینکه واحدهای صنعتی کشور دیر متوجه نفوذ ویروس جاسوس به سیستم‌های خود شده‌اند، افزود: میزان آلودگی سیستم‌ها مشخص شده و حدود 30 هزار IP در کشور شناسایی شده که به این ویروس جاسوس آلوده‌اند.

لیالی ادامه داد: مهمترین نکته این است که حتی اگر آی.پی ‌های آلوده، از ویروس پاکسازی شوند تا زمانی که این ویروس در کل کشور نابود نشود، خطر آن همچنان وجود خواهد داشت.

وی با بیان اینکه سیستم‌های صنعتی به آنتی ویروس خاص برای مبارزه با ویروس جاسوس مجهز خواهند شد، گفت: سیستم‌های اتوماسیون صنعتی در ایران و بسیاری از کشورها تحت برند اسکادا زیمنس تولید شده‌اند که این سیستم‌ها هدف اصلی ویروس جاسوس هستند.

مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع افزود: با فعال شدن ویروس "استاکس نت " ، سیستم‌های اتوماسیون صنعتی، اطلاعات خط تولید را به مرکز اصلی مشخص شده توسط ویروس منتقل می‌کنند و این اطلاعات توسط طراحان ویروس مورد پردازش قرار می‌گیرد و به این ترتیب برای ضربه‌زدن به کشور برنامه‌ریزی می‌شود.

لیایی در مورد تخصص و سرمایه‌گذاری مورد نیاز برای مقابله با ویروس جاسوس نیز گفت: تخصص لازم برای این کار در کشور وجود دارد و هم اکنون نیز آنتی ویروس مخصوص برای مقابله با ویروس جاسوس توسط برخی شرکت‌های تولیدی تهیه شده است.

وی افزود: ما به صنعتگران توصیه کرده‌ایم که از آنتی ویروس شرکت اسکادا زیمنس استفاده نکنند، زیرا ممکن است حتی در این آنتی ویروسها نیز نسخه‌های جدید ویروس و یا برنامه به روز‌رسانی ویروس قبلی وجود داشته باشد.

معاون وزیر صنایع و معادن آلودگی 60 درصد از رایانه‌های ایرانی به کرم جاسوس استاکس نت را تکذیب کرد.

به گزارش (ایسنا)، محسن حاتم با اشاره به این‌که هجوم کرم جاسوس استاکس نت به رایانه‌های ایرانی می‌تواند دارای دلایل اقتصادی یا سیاسی باشد، گفت: آلودگی به این کرم از حدود هشت ماه پیش در ایران آغاز شده و مشخص نیست چرا رسانه‌های بیگانه هم‌اکنون این موضوع را مطرح می‌کنند.

وی با بیان این‌که معلوم نیست رسانه‌های بیگانه آلودگی 60 درصدی رایانه‌های ایرانی به کرم جاسوس استاکس نت را بر اساس چه منبعی اعلام می‌کنند، اظهار داشت: عمده مراکز مورد تهاجم این کرم صنایع مربوط به بخش نفت و نیرو بوده و هم‌اکنون IPهای آلوده شناسایی شده و کار طراحی آنتی ‌ویروس نیز آغاز شده است.

او میزان آلودگی رایانه‌های ایرانی به این کرم جاسوس را نگران‌کننده ندانست و گفت:‌ تا پایان برنامه پنجم قرار بود 60 درصد از تجهیزات امنیت فضای تبادل اطلاعات (افتا) در کشور تولید شود که این هدف‌گذاری به رسیدن به عدد دو درصد از تولید ناخالص داخلی تبدیل شده است.

به گفته حاتم آلودگی به کرم‌های جاسوس موضوعی تازه‌ای نیست و پیش از این چین و آمریکا نیز مورد تهاجم چنین کرم‌هایی قرار گرفته بودند.

مدیرعامل شرکت فناوری اطلاعات در خصوص راهکار مقابله با کرم جاسوس سیستم‌های صنعتی، گفت‌: پاکسازی توسط تیم‌های امدادی دستگاه‌ها و تحت هماهنگی تیم ماهر در حال انجام است و نمایندگان تمام دستگاه‌های حیاتی و حساس نیز در مرکز ماهر مستقر هستند.

سعید مهدیون در گفت‌وگو با فارس، در پاسخ به این سوال که آیا کاربران می‌توانند از آنتی ویروسی که شرکت زیمنس روی سایت خود قرار داده برای مقابله با این بدافزار استفاده کنند، گفت: قرار شده اطلاع‌رسانی در این زمینه از طریق سایت ماهر باشد چرا که بالاخره باید این سایت به همه شناسانده شود.

وی در خصوص اینکه قرار است اطلاع رسانی از طریق سایت باشد؛ اما از هفته گذشته تا الان اطلاعات سایت Update نشده، گفت: شاید اطلاعات جدید‌تری نگذاشتند یا لازم ندیدند که بگذراند.

رئیس هیئت مدیره شرکت فناوری اطلاعات در پاسخ به این سوال که بالاخره شرکت‌ها از این آنتی ویروس استفاده کنند یا خیر، اظهار داشت: در سایت ماهر شماره تلفن نیز قرار دارد؛ کلاً اطلاع‌رسانی کردیم که روی سایت "ماهر " نگاه کنید اگر سوالی پیش آمد شماره تلفن دارد به مرکز ماهر زنگ ‌بزنید.

وی در این خصوص که اطلاع‌رسانی در این زمینه با وزارت صنایع نیست بلکه بر عهده وزارت ارتباطات است، گفت: الان باید اطلاع‌رسانی کنید که شرکت‌ها مطلع شوند؛ زمانی که اطلاعات از کشور خارج شود و کار از کار بگذرد که دیگر اطلاع رسانه‌ای فایده‌ای ندارد. در حال حاضر تیم‌های مربوطه کار را شروع کردند و با همکاری ماهر کارهای پاک‌سازی را انجام می‌دهند.

وی در این خصوص که بدافزار جاسوس از طریق یکی از نرم‌افزارهایی زیمنس که بیشتر در واحدهای صنعتی استفاده می‌شود نفوذ پیدا می‌کند، به این طریق آیا امکان درگیر شدن کاربرهای عادی به این ویروس هم وجود دارد، افزود: ویروس چیزی نیست که کاربرهای عمومی و عادی را متاثر کند.

مهدیون در خصوص نقش وزارت ارتباطات و مرکز ماهر در زمینه هشدار این آلودگی و راه‌کار مقابله با آن اظهار داشت: راه کار مقابله این است که الان تیم‌های امداد ما تشکیل شده؛ نمایندگان تمام دستگاه‌های حیاتی و حساس نیز در مرکز ماهر مستقر هستند و عملیات پاکسازی را انجام می‌دهند.

مدیرعامل شرکت فناوری اطلاعات افزود: پاکسازی توسط تیم ماهر هدایت می‌شود و نه اینکه خود تیم ماهر عملیات را انجام دهد؛ مرکز ماهر اسمش مدیریت امداد است نه خود امداد؛ برای امداد باید دستگاه‌ها گروه‌های امدادیشان را داشته باشند که آنها تحت هماهنگی ماهر در حال انجام کار هستند.

رئیس هییت مدیره شرکت فناوری اطلاعات در خصوص میزان آلودگی، گفت: اجازه بدهید ما راجع به اینها آمار رسمی اعلام نکنیم.

به گزارش فارس، حدود یک ماه از انتشار اولین اخبار نفوذ کرم رایانه‌ای جاسوس به سیستم‌های صنعتی ایران می‌گذرد و اولین اخبار در این زمینه از سوی منابع خارجی اعلام و پس از آن نیز تائید و اطلاع‌رسانی در این زمینه از سوی وزارت صنایع را به همراه داشت.

در چنین شرایطی وزارت ارتباطات، شرکت فناوری اطلاعات و "مرکز ماهر " ( مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌ای) تحت نظر شرکت فناوری اطلاعات به ترتیب متولی اصلی مقابله با این پدیده هستند.

عضو هیات رییسه سندیکای تولیدکنندگان فن‌آوری اطلاعات گفت: به کلیه سازمان‌ها، افراد و شرکت‌های صنعتی و غیرصنعتی درباره کرمی که اخیرا بسیاری از رایانه‌های ایرانی را آلوده کرده، نامه نوشته و به آن‌ها هشدار داده‌ایم.

ویدا سینا در گفت‌وگو با (ایسنا)، در این باره توضیح داد: متاسفانه درباره کرم اخیری که حدود 60 درصد از رایانه‌های ایرانی را آلوده کرده اطلاع‌رسانی مناسبی نشده و البته هیچ متولی مشخصی نیز در این زمینه در کشور وجود ندارد.

وی با بیان این‌که وزارت ارتباطات و فن‌آوری اطلاعات باید در زمینه‌ اطلاع‌رسانی درباره ویروس‌ها و کرم‌های آلوده‌کننده قوی‌تر عمل کند، عنوان کرد: حتی ستاد پیشگیری از حوادث غیرمترقبه در کشور می‌تواند در این زمینه فعال‌تر عمل کند، چرا که آلودگی 60 درصد از رایانه‌های کشور به این کرم خطر کمتری نسبت به زلزله یا سیل ندارد.

سینا با ابراز تاسف از این‌که هشت ماه پس از شروع آلودگی رایانه‌های ایرانی به این کرم تازه هم‌اکنون درباره آن در کشور اطلاع‌رسانی می‌شود، عنوان کرد: شرکت‌های صنعتی به ویژه شرکت‌های تحت پوشش وزارت نیرو که با زیمنس در ارتباط‌ند، هدف اصلی این آلودگی بودند.

عضو هیات رییسه سندیکای تولیدکنندگان فن‌آوری اطلاعات خاطرنشان کرد: متاسفانه هم‌اکنون سازمان خاصی در کشور متولی اطلاع‌رسانی درباره آلودگی کرم‌ها و ویروس ها نبوده و کسی نیز مسوولیت این حوزه را نمی‌پذیرد؛ بنابراین برآوردی از خسارات ناشی از این آلودگی نیز وجود ندارد.

وی خاطرنشان کرد: همیشه نمی‌توان جلوی آلودگی رایانه‌ها به کرم‌ها و ویروس‌ها را گرفت، اما می‌توان به شیوه‌ مناسبی با آن‌ها مقابله کرد.

در همین حال محسن حاتم، معاون وزیر صنایع و معادن چندی پیش با اشاره به ورود کرم جاسوس به سیستم‌های صنعتی کشور، از تشکیل تیم مشترکی از وزارتخانه‌های صنایع و ارتباطات جهت مقابله با این کرم خبر داد و اعلام کرد که واحدهای صنعتی برای حفاظت از اطلاعات تولیدی‌شان باید از اتصال رایانه‌های خود به اینترنت جلوگیری کنند.

عضو کمیسیون امنیت ملی مجلس با بیان اینکه نیروی انتظامی به دنبال ایجاد پلیس اینترنتی است گفت: ساختار ایجاد پلیس اینترنتی در کمیسیون امنیت ملی بررسی و حمایت می‌شود.

زهره الهیان در گفت‌و‌گو با فارس گفت: نظارت بر سایت‌‌های اینترنتی و فیلترینگ، موضوع مهمی است که با توجه به توسعه تبادل اطلاعات و ارتباطات از طریق فضای مجازی اهمیت خاصی یافته است.

وی افزود: برای نظارت بر فضای مجازی باید برنامه‌ریزی داشته باشیم ولی هم‌اکنون دستگاه واحدی مسئولیت نظارت در این زمینه را بر عهده ندارد و دستگاه‌های متعددی در این زمینه پیگیر هستند.

این نماینده مجلس متولی رسیدگی به جرائم یارانه‌ای را قوه‌قضائیه و نیروی ‌انتظامی دانست و اظهار‌ داشت: سایر دستگاه‌ها مانند سازمان فضای مجازی سپاه و وزارت اطلاعات به صورت ایجابی در بحث نظارت بر فضای اینترنتی ایفای نقش می‌کنند.
* نظارت سلبی و ایجابی بر سایت‌های اینترنتی اعمال می‌شود

این عضو کمیسیون امنیت مجلس با اشاره به تصویب قانونی در مجلس هشتم در‌ رابطه با نظارت بر سایت‌های اینترنتی خاطر‌نشان ‌کرد: این قانون به موضوع جرائم یارانه‌ای می‌پردازد و دستگاه‌های مختلف مانند وزارت اطلاعات و قوه‌قضائیه در این زمینه باید نقش خود را ایفا کنند.

الهیان در‌ پاسخ به پرسشی در‌ خصوص نحوه ساماندهی پایگاه‌های اینترنتی عنوان‌کرد: نظارت به دو بخش سلبی و ایجابی تقسیم می‌شود؛ نظارت سلبی به صورت فیلترینگ است که فضای مجازی از طریق شبکه‌های ضد‌اخلاقی و سایت‌های مستهجن، جوانان را به انحراف می‌کشاند.

وی ادامه‌داد: در یک اقدام حساب‌شده 50 شبکه غیر‌اخلاقی توسط سازمان فضای مجازی سپاه دستگیر شدند و فیلترینگ در ‌خصوص سایت‌های غیر‌اخلاقی که فکر جوانان را هدف قرار می‌دهند، اعمال می‌شود.
* تولید محتوا مبتنی بر اسلام و تمدن ایران در فضای مجازی ضرورت دارد

این نماینده مردم تهران در مجلس در‌ خصوص اقدامات ایجابی بیان ‌کرد: این اقدامات در فضای مجازی که مخاطبین حضور دارند به تولید محتوا می‌پردازد و به دنبال ایجاد سایت‌هایی بر مبنای تفکر اسلامی و تمدن ایرانی است.

این نماینده مجلس افزود: نهادهایی مانند سازمان تبلیغات اسلامی، وزارت ارشاد، صداو سیما، حوزه‌های علمیه و دانشگاه‌ها در حوزه نظارت ایجابی حضور می‌یابند و در این زمینه به تولید محتوا و علم بر اساس مبانی اسلام و رساندن پیام انقلاب به تمام دنیا فعالیت می‌کنند.

الهیان در‌ خصوص شناسنامه‌دار ‌شدن سایت‌های اینترنتی اظهار ‌داشت: این موضوع در حال پیگیری است و به سایت‌هایی که راه‌اندازی می‌شوند مجوز لازم را جهت فعالیت می‌دهد.

وی با بیان اینکه فیلترینگ به دنبال بحث نظارت اعمال می‌شود، بیان‌کرد: نهادهایی که وظیفه بررسی سایت‌ها را بر عهده‌ دارند در ‌رابطه با سایت‌هایی که مسائل ضد‌اخلاقی را اشاعه می‌دهند و مطالبی را بر خلاف واقع و اعتقادات مردم منعکس می‌کنند، فیلترینگ را اعمال می‌کنند.

جرم رایانه‌یی عملی است که در فضای مجازی رایانه‌یی و شبکه یا در فضای معمولی زندگی اما به واسطه رایانه از سوی فردی صورت گرفته و به نحوی حقوق شهروندی و مدنی دیگران را نقض کرده است، به عبارت دیگر در جرم رایانه‌یی معمولا یا خود رایانه و یا شبکه ابزار وقوع جرم است و یا یک جرم در فضا و اتمسفر مجازی که رایانه و شبکه پدید می‌آورند، رخ داده است؛ اما بیش‌ترین شکایات حوزه جرائم رایانه‌یی در کشوری مانند ایران طی سالهای گذشته چه مواردی بوده است؟

به گزارش (ایسنا)، نخستین گام در جهت تعریف جرائم رایانه‌یی در جهان به سازمان همکاری و توسعه اقتصادی (O.E.C.D) مربوط است که در سال 1983 در پاریس توسط گروهی از متخصصان که به دعوت این سازمان جمع شده بودند، ارایه شد ‌که عبارت از سوءاستفاده از رایانه‌ها شامل هر رفتار غیرقانونی، غیراخلاقی یا غیرمجاز مربوط به پردازش خودکار و انتقال داده است.

در سال 88 در ایران بیش‌ترین جرائم رایانه‌یی و اینترنتی و طرح شکایت در حوزه فن‌آوری اطلاعات مربوط به ثبت دامنه و اختلاف بر سر دامنه بین اشخاص حقیقی و حقوقی بوده است و بعد از این موضوع اختلاف بین کاربران اینترنت با شرکت‌های سرویس‌دهنده و اختلاف بین شرکت‌های اینترنتی و سرویس‌دهندگان با یکدیگر است که بیش از 85 درصد از این دعاوی به سازش و صدور حکم منجر و پروانه مختومه اعلام شده و برخی که نیاز به کار کارشناسی داشته برای بررسی بسته نشده است.

باقر افخمی - عضو اصلی شورای حل اختلاف رسیدگی به جرائم رایانه‌یی و اینترنتی دادگستری استان تهران - در گفت‌وگو با (ایسنا)، در این باره گفت: موضوع ثبت دامنه یکی از موضوعات و بیشترین مورد را در رابطه با شکایت به خود اختصاص داد.

هم‌چنین بحث SLA - توافقنامه سطح خدمات ارتباطی - از دیگر مواردی است که در این زمینه پروند‌هایی وجود دارد؛ زمانی که مردم سرویس خود را از شرکت‌های اینترنتی دریافت می‌کنند، براساس قرارداد SLA در زمان قطعی شرکت‌ها باید به مردم خسارت را پرداخت کنند و از سویی براساس همین قرارداد شرکت‌های اینترنتی نیز با مخابرات قرارداد دارند که در زمان قطعی باید خسارت را به شرکت‌ها پرداخت کنند که چون این کار صورت نمی‌گیرد بنابراین شرکت‌ها نیز نمی‌توانند به مردم خسارتی پرداخت کنند بنابراین همین موضوع منجر به شکایت از سوی مردم می‌شود.

افخمی در این باره گفت: مردم در زمان قطعی چون اینترنت را از شرکت‌ها دریافت می‌کنند طبیعی است که برای گرفتن خسارت و مشکلاتی که در زمان قطعی برای ان‌ها به وجود می‌آید به شرکت‌ها مراجعه می‌کنند و تقاضای دریافت خسارت دارند.

گفتنی است؛ بخشی دیگر از اختلافات و طرح دعاوی بین کارشناسان شرکت‌های ISP و شرکت‌های مجموعه خود بود که نوعا این اختلافات در حوزه فروش اتفاق افتاد، به عنوان مثال سهم افراد و یا شرکت‌هایی که در حوزه توزیع و فروش کارت اینترنتی فعالیت می‌کنند، یعنی سهم فروشنده و توزیع‌کننده کارت‌های اینترنتی توسط شرکت طرف قرارداد داده نمی‌شود؛ هم‌چنین اختلاف بر سر قیمت تمام شده، طراحی‌های صفحات وب و نرم‌افزاری و مواردی از این قبیل نیز مطرح شد.

اما بخش معاونت مبارزه با جرایم خاص رایانه‌یی پلیس آگاهی ناجا از سال 81 راه‌اندازی شد و در ابتدا این موضوع که چه جرمی رایانه‌یی محسوب می‌شود، محل بحث و موضوع مورد بررسی بود و در این زمینه پرونده‌هایی مورد بررسی قرار گرفت که به نوعی به مساله رایانه و شبکه ارتباط داشته باشند؛ میزان جرائم رایانه‌یی در کشور و طرح دعاوی در حوزه فن‌آوری اطلاعات در سال 88 نسبت به سال گذشته‌اش 25درصد افزایش یافته که از یک طرف نشان‌دهنده بالا رفتن سطح دانش مردم درباره طرح شکایت است و از طرفی نشان می‌دهد که اطلاعات و میزان استفاده مردم از اینترنت و موضوعات مرتبط افزایش یافته است.

در سال 85 حدود 79 پرونده در مورد جرایم رایانه‌یی به سیستم آگاهی کشور وارد شد که این آمار در سال 86 به 98 پرونده، در سال 87، 128 پرونده و در شش ماه اول سال 88 به 111 پرونده رسید که می‌توان گفت هر سال 30 درصد میزان ورودی پرونده به آگاهی در این حوزه افزایش داشته است.

به گفته سرهنگ مهرداد امیدی - معاون مبارزه با جرایم خاص رایانه‌یی پلیس آگاهی ناجا - 33 درصد پرونده‌ها در رابطه با موضوع دسترسی غیرمجاز به سیستم‌ها و داده‌های رایانه‌یی است؛ بخشی از آن دسترسی‌های غیرمجاز در حوزه کارهای بانکی است و 30 درصد پروانه‌ها با موضوع هتک حیثیت افراد و نشر اکاذیب، 16 درصد پرونده‌ها با موضوع کلاهبرداری‌های اینترنت یا برنامه ‌نوشتن و فریب سیستم، 6 درصد بحث تخریب و اختلال در داده‌های سیستم و 5 درصد تکثیر غیرمجاز نرم‌افزارها بوده است.

وی با بیان این که برای کسانی که در محیط وب خدماتی ارائه می‌دهند، اهمیت و ارزش خاصی قائلیم گفت: معتقدیم در حال حاضر سه بخش می‌توانند به ما در کشف جرم و پیشگیری آن کمک کنند؛ اول مقامات محترم قضایی هستند که وظیفه تعقیب جرم را دارند و دوم پلیس است که به عنوان ضابط، وظیفه کشف و پیگیری جرم را دارد و سوم مراکزی هستند که خدمات دسترسی به اینترنت و میزبانی محتوا را برعهده دارند و این سه بخش باید در بسیاری از انواع جرایم همکاری کنند تا نتیجه مثبتی حاصل شود.

معاون مبارزه با جرایم خاص رایانه‌یی پلیس آگاهی ناجا اظهار کرد: 95 درصد متهمان این حوزه آقایان هستند و بیش‌ترین متهمان در گروه سنی 18 تا 35 سال هستند که بیش‌ترین آشنایی با سیستم را داشته‌اند.

وی با بیان این که این جرم خصوصیات متفاوتی دارد و کشف آن بسیار سخت است، گفت: ما فاقد مرز جغرافیایی هستیم که این موضوع بسیار مورد توجه است و از طرفی تعریف جرایم متفاوت است.

او گفت: در بسیاری از جرایم نیاز داریم که ببینیم آدرس آی‌پی در چه تاریخ، مکان و چه ساعتی، در اختیار چه کسی بوده که این بسیار به کشف جرم و تشخیص آن کمک می‌کند زیرا جعل هویت کار خیلی دشواری نیست و می‌توان هویت و آدرس جعلی داد. اما شماره تلفنی که به یک ISP وصل شده و از طریق آن ISP خدمات می‌دهد را نمی‌توان جعل کرد؛ بنابراین برای کشف دقیق جرم به آن اطلاعات نیاز داریم.

امیدی اظهار کرد: به اعتقاد من ISPها و یا شرکت‌هایی که خدمات میزبانی می‌دهند، در پیشگیری و آگاهی‌رسانی به مردم خیلی می‌توانند به ما کمک کنند و وجود سازمان نظام صنفی رایانه‌یی و با تشکیل کارگروهی که پیشنهاد کردند و تداوم این کانال ارتباطی بسیاری از مسائل و مشکلات در این زمینه حل خواهد شد

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی گفت: در سه ماهه اول امسال 111 پرونده مربوط به جرایم رایانه‌ای تشکیل شد که نسبت به مدت مشابه سال قبل 2 برابر شده است.

به گزارش خبرنگار انتظامی فارس، سرهنگ مهرداد امیدی امروز در یک نشست خبری با ارائه آمار سه ماه اول امسال گفت: پرونده‌های جعل طی سه ماهه اول امسال 2 هزار و 900 پرونده بود که 35 درصد از این پرونده‌ها مربوط به موضوع جعل اسناد و مدارک دولتی و اوراق بهادار است.

وی اظهار داشت: 34 درصد دیگر از پرونده‌های جعل مربوط به اسناد شناسایی است. همچنین 9 درصد از این پرونده‌ها به اسناد مالکیت ارتباط دارد.

سرهنگ امیدی افزود: 15 درصد از پرونده‌های جعل را جعل اسناد و مدارک غیردولتی و 7 درصد نیز شامل سایر مدارک است.

این مقام پلیس آگاهی گفت: 75 درصد از پرونده‌های جعل منجر به شناسایی جاعلان و استفاده کنندگان شده و این افراد با دستور قضایی روانه زندان شدند. همچنین 21درصد از پرونده‌ها نیز پس از رسیدگی مقدماتی تحویل مراجع قضایی شده تا تصمیم گیری نهایی اتخاذ شود.

وی اظهار داشت: رسیدگی به 4 درصد از پرونده‌های جعل نیز نتیجه‌ای در برنداشته است.

سرهنگ امیدی اعلام کرد: در سه ماهه اول امسال 14 هزار و 800 برگ سند جعلی کشف شده است و 2 هزار و 400 نفر جاعل و استفاده کننده از سند جعلی دستگیر شده است.

معاون مبارزه با جرائم یارانه‌ای، جعل و کلاهبرداری پلیس آگاهی گفت: 36 درصد از افراد دستگیر شده جاعل و 64 درصد نیز استفاده کننده از سند مجعول هستند.
* کلاهبرداری در کشور 9 درصد رشد داشته است

سرهنگ امیدی در رابطه با پرونده‌های کلاهبرداری گفت: کلاهبرداری در کشور 9 درصد رشد داشته است و 3 هزار و 600 پرونده مربوط به کلاهبرداری در سه ماهه اول امسال تشکیل شده است و 21 درصد از پرونده‌های کلاهبرداری در پوشش خرید زمین، آپارتمان، واحدهای مسکونی و تجاری است.

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی اعلام کرد: 14درصد از پرونده‌های کلاهبرداری در پوشش فعالیت‌های تجاری و بازرگانی شکل گرفته، 18 درصد نیز خرید و فروش خودرو و دیگر وسایل است.

سرهنگ امیدی اعلام کرد: 4 درصد از پرونده‌های کلاهبرداری مربوط به اجناس بدلی و تقلبی و 3 درصد نیز برای انجام امور اداری و قضایی تشکیل شده است.

وی اظهار داشت: 40درصد دیگر از پرونده‌های مربوط به کلاهبرداری در مواردی مانند رمالی، کاریابی، ازدواج و... انجام شده است.

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی درباره نتایج پرونده‌های کلاهبرداری گفت: 50درصد از این پرونده‌ها منجر به شناسایی و دستگیری و زندانی شدن کلاهبرداران شده است.

وی اظهار داشت: 20درصد از این پرونده‌ها نیز قبل از قرار برای متهم منجر به رضایت مالباخته شده است.

سرهنگ امیدی گفت: 24 درصد از این متهمان نیز شناسایی شده و پرونده آنان برای تصمیم گیری تحویل دستگاه قضایی شده است.

وی اظهار داشت: هزار و 400 نفر به اتهام کلاهبرداری طی سه ماه اول امسال روانه زندان شده‌اند.
* رشد 2 برابری جرائم رایانه‌ای

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی گفت: در سه ماهه اول امسال 111 پرونده مربوط به جرائم رایانه‌ای تشکیل شده که نسبت به مدت مشابه سال قبل حدود 2 برابر شده. است زیرا سال گذشته در طی این مدت 45 پرونده جرائم رایانه‌ای تشکیل شده بود.

وی اظهار داشت: 43 درصد از پرونده‌های جرائم رایانه‌ای مربوط به شکایت افراد برای برداشت از حساب بانکی‌شان تشکیل شده است.

سرهنگ امیدی گفت: 26 درصد از این پرونده ها مربوط به نشر اکاذیب و هتک حیثیت افراد در فضای مجازی است.

این مقام پلیس آگاهی اعلام کرد: 12 درصد از پرونده‌ها مربوط به کلاهبرداری از طریق اینترنت است و 11 درصد نیز به دسترسی غیرمجاز به داده‌ها و سیستم‌های رایانه‌ای مربوط است.

سرهنگ امیدی اظهار داشت: 18درصد از پرونده‌ها نیز به انواع دیگر جرایم رایانه‌ای مربوط می‌شود.

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی درباره پرونده‌های جرایم رایانه‌ای گفت: 20 درصد از این پرونده‌ها منجر به شناسایی متهم دستگیری و زندانی شدن آنان شده است.

وی در ادامه افزود: 49درصد از متهمان این پرونده‌ها شناسایی و به مراجع قضایی معرفی شده که تصمیمی در مورد آنها اتخاذ نشده و رسیدگی به 5 درصد این پرونده‌ها نتیجه‌ای نداشته‌اند.

این مقام پلیس آگاهی گفت: 69درصد از پرونده جرایم رایانه‌ای منجر به کشف شده و 21 نفر در این ارتباط روانه زندان شدند.

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی اعلام کرد: در جرایم رایانه‌ای کلاهبرداری و جعل موقعیت‌هایی وجود دارد که مجرمان از این موقعیت‌ها سوء استفاده می‌کنند.

وی اظهار داشت: کمیت و کیفیت اسناد و کاغذی بودن آنها، انتشار آگهی در رسانه‌ها، یکی از مشکلات و زمینه‌ها برای سوء استفاده مجرمان است که باید برای این موارد تدبیری اندیشیده شود.

سرهنگ امیدی به شهروندان در مورد استفاده از کارت‌های بانکی توصیه کرد: از قرار دادن رمز این کارتها به اشخاص غریبه خودداری کرده و به صورت دوره‌ای این رمز را تغییر دهند.

وی اظهار داشت: بیش از 80 میلیون کارت بانکی صادر شده و چندین هزار خودپرداز در کشور وجود دارد اما اقدامات مربوط بر حفظ و نگهداری ، انتخاب رمز و استفاده از این کارتها هنوز مشکل دارند و باید به آنها آموزش داده شود.

این مقام پلیس آگاهی درباره شرکت‌های لیزینگ هم گفت: شرکت‌های لیزینگی قانونی نامشان در سایت بانک مرکزی وجود دارد و حدود 10 شرکت هستند. مردم مراقب باشند تا گول شرکت‌هایی که در رسانه‌ها تبلیغ می‌کنند را نخورند.
* مجرمان از فناوریها و ابزارهای جدید بهره می‌برند

معاون مبارزه با جرائم رایانه‌ای، جعل و کلاهبرداری پلیس آگاهی هشدار داد: شکل جرایم رایانه‌ای در حال دگرگون شدن است و جرایم ابعاد نوینی پیدا کردند. این جرائم در حال پیچیده‌تر شدن هستند.

وی اظهار داشت: مجرمان در انواع جرایم از فناوری‌ها و ابزارهای جدید بهره می‌برند.

سرهنگ امیدی گفت: نتیجه مطالعات در این شرایط منجر شد تا پلیس فضای مجازی تشکیل شود تا با تمرکز بهتری در فضای سایبری فعالیت کند.

نمایندگان ایران در اجلاس جهانی توسعه مخابرات WTDC مانع از تصویب قطعنامه‌ای شدند که در آن پیشنهاد شده بود، تمامی کشورها در امنیت حوزه فن‌آوری اطلاعات ضمن استفاده از امکانات شرکت‌های آمریکایی بر اساس قوانین و مقررات این کشور رفتار کنند.

دکتر صمد مومن‌بالله - معاون وزیر و رییس هیات مدیره شرکت ارتباطات زیرساخت - با اعلام این مطلب گفت: در حالی که قطعنامه پیشنهادی ازسوی برخی کشورها حمایت می‌شد، با تلاش نمایندگان ایرانی در این اجلاس و حمایت کشورهای مستقل در بندهای پیشنهادی این قطعنامه تغییرات زیادی داده شد.

مومن‌بالله افزود: براساس قطعنامه‌ای که با تلاش ایران تصویب شد، کشورها برای امنیت در حوزه مجازی فن‌آوری اطلاعات براساس قوانین و مقررات و توانمندی‌های داخلی عمل کنند، در مرحله بعدی کشورها در این حوزه می‌توانند بر اساس قوانین، مقررات منطقه‌ای عمل کنند و یا از امکانات و توانمندی سازمان‌های منطقه‌ای استفاده کنند.

رییس هیات مدیره شرکت ارتباطات زیرساخت در ادامه گفت: در بند دیگری از این قطعنامه آمده است که بعد از این مرحله، هر یک از کشورها در صورت صلاحدید، می‌توانند برای تامین امنیت حوزه مجازی، به موسسات و شرکت‌های بین‌المللی مراجعه کنند.

امروزه اطلاع‌رسانی، آموزش و هماهنگی‌های مختلف در زمینه امنیت فضای تبادل داده، امری اجتناب‌ناپذیر قلمداد می‌شود. بنابراین شرکت فن‌آوری اطلاعات، در راستای ایجاد یک نقطه کانونی در سطح وزارت ارتباطات و فن‌آوری اطلاعات، برای انجام فعالیت‌های هماهنگ راهبری رخدادهای فضای تبادل داده، به ایجاد یک مرکز با عنوان مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌یی یا به اختصار "ماهر" اقدام کرد.

به گزارش (ایسنا)، قرار است ماهر با ایجاد هماهنگی با سایر تیم‌های فوریت‌های امنیتی و مراکز امداد رایانه‌یی در سطح کشور، اطلاعات خود را به‌صورت یکسان در اختیار سایر گروه‌ها قرار داده و به روز بودن این دانش را تضمین ‌کند.

مرکز امداد و هماهنگی رایانه‌یی یا ماهر به مرکزی اطلاق می‌شود که وظیفه ارتقاء امنیت شبکه رایانه‌یی و هماهنگ کردن امنیت فضای تبادل اطلاعات را برعهده دارد. یکی از وظایف این مرکز کمک به سازمان‌ها و موسسات فعال در فضای تبادل اطلاعات در جهت ایجاد گروه‌هایی از این دست است. در این راستا یکی از برنامه‌های سال گذشته شرکت IT، ایجاد فاز آگاهی‌رسانی مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌یی بود که به طور کامل عملیاتی شد.
در این راستا ایجاد یک گروه CERT - گروه واکنش اضطراری رایانه‌یی - (Computer Emergency Responding Team) با زیرگروه‌های ارزیابی و تحلیل، گروه پایش، گردآوری و به‌روزرسانی اطلاعات، گروه پاسخ به نفوذ (Hacking)، گروه هماهنگی پاسخ (Response Coordination Team) و گروه نگه‌داری و پشتیبانی در دستور کار شرکت فن‌آوری اطلاعات قرار گرفت.

معاون گسترش IT شرکت فن‌آوری اطلاعات درباره این طرح گفت: عمدتا فعالیت‌ها برروی شبکه‌های مبتنی بر IP و شبکه‌های اینترنتی متمرکز شده است. به این ترتیب می‌توان از اطلاعاتی که بین مراکز گروه واکنش اضطراری رایانه‌یی در سطح جهانی با وظیفه حفظ امنیت شبکه IP مبادله می‌شود، استفاده کرد.

محمد علیپور با بیان اینکه با ایجاد این مرکز به تشکیلات جهانی CERT محلق می‌شویم، افزود: در کنار این کار، فعالیت‌های متنوعی برای تقویت بنیه امنیت کشور، آموزش‌ها و نیز ایجاد سیستمی برای جمع‌آوری و تحلیل کدهای مخرب و اطلاع‌رسانی و در فاز بعد پیشگیری از بروز صدمات ناشی از این کدها انجام می‌شود.

او در بیان تفاوت ماهر با مرکز آپا که در حوزه امنیت شبکه در مرکز تحقیقات مخابرات ایران ایجاد شده است، گفت: هر دو پروژه استانداردهای مشخص خود را دارند. در دنیا گروه‌های واکنش اضطراری رایانه‌یی دانشگاهی و آن‌هایی که در ISPها فعال می‌شوند و نیز تعدادی راهنما برای تشکیل آن‌ها وجود دارد. هر CERT که در کشور تشکیل می‌شود بازوهای متفاوتی شامل بازوی اجرایی که در شرکت‌ها و اپراتورهای مخابراتی فعالیت می‌کند، دارد.

نحوه عملکرد و برقراری ارتباط هر کدام از CERTها منفک و مشخص شده است. کاری که در کشور ما انجام می‌شود با مطالعه تطبیقی صورت می‌گیرد. تشکیلاتی که مرکز تحقیقات مخابرات ایران در حال انجام آن است ایجاد گروه واکنش اضطراری رایانه‌یی دانشگاهی و ایجاد بازوی پژوهشی برای آن‌هاست. در نهادهای بین‌المللی این گروه واکنش اضطراری رایانه‌یی‌ ارتباط برقرار کرده و کشور را در مجامع مربوط به امنیت شبکه نمایندگی‌ می‌کنند.

این شبکه در داخل کشور با مجموعه CERTهایی که در اپراتورها تشکیل شده است، در تماس است و به‌عنوان بازوی پژوهشی عمل می‌کند. کاری که مرکز تحقیقات مخابرات ایران در مراکز آپا انجام می‌دهد، تامین این نیازمندی است که پژوهش و نوآوری را مد نظر دارد و این به مرکز ماهر کمک می‌کند و عمل موازی انجام نمی‌دهد.

قرار است در فاز اول در پنج مرکز مخابرات استانی گروه واکنش اضطراری رایانه‌یی راه‌اندازی شود که موازی هم نبوده و تکمیل کننده هم هستند، بعد از تشکیل این گروه‌های واکنش اضطراری رایانه‌یی در تجارت و ارتباطاتی که برقرار می‌شود، می‌توان از طریق مرکز ماهر از گردش اطلاعات و فعالیت‌های اجرایی گروه واکنش اضطراری رایانه‌یی آگاه شد و مشکلاتی که در سیستم سازمان‌های مختلف اتفاق می‌افتد را برطرف کرده و گزارش را به مراکز ماهر ارسال کرد.

معاون گسترش فن‌آوری اطلاعات در این باره می‌گوید مرکز ماهر این اطلاعات را برای دیگران می‌فرستد تا آن‌ها از تجربه کسب شده استفاده کنند و اگر امکان مقابله نباشد، با کمکی که از مرکز ماهر می‌گیرند مشکل حل ‌شود و اگر ماهر نتوانست این مشکل را حل کند، کار را به CERTهای پژوهشی ارجاع می‌کند تا با بررسی و تحقیق بتوان نقطه ضعف و مشکلی که باعث شده حمله موفق باشد و نتوان از آن دفاع کرد را برطرف کرد.

همچنین چرخه دیگر نیز ارتباطات بین‌المللی است که می‌توان این اطلاعات و تجربیات را از سطح بین‌الملل جمع‌آوری کرد. در غیر این صورت از مراکز آپا برای حل مشکلات استفاده می‌شود. مجموعه آپا و ماهر و گروه‌های امداد و نجاتی که در اپراتورها ایجاد می‌شود که گوهر (گروه واکنش‌ هماهنگی رخداد) نام‌گذاری شده، می‌توانند امنیت شبکه را در کشور برقرار کنند.

به گفته کارشناسان "ماهر" نقطه کانونی ارتباط همه نقاط شرکت‌های مخابراتی است؛ کارگروه‌های واکنش‌ هماهنگی رخداد که در شرکت‌های مخابراتی استانی راه‌اندازی می‌شود، تامین امنیت همان شرکت‌ است. آن‌ها حلقه ارتباطی خود را با ماهر حفظ می‌کنند و ارتباط آن‌ها با یکدیگر و آپا از طریق ماهر برقرار می‌شود.

هم‌چنین لازم نیست حتما ارتباطی از طریق ماهر برقرار شود یعنی اگر یک گوهر بخواهد، می‌تواند با گوهر دیگر ارتباط برقرار کند. ولی طراحی که انجام می‌شود یک مرکز هماهنگی گروه‌های CERT تشکیل و هماهنگی‌ها از طریق این مرکز برقرار می‌شود و ماهر قرار است این کار را برعهده بگیرد و حلقه‌ی ارتباطی بین آپا و گوهر باشد.

علیپور در این زمینه با بیان اینکه برای نهایی شدن طرح ماهر مراحل امضا قرارداد با پیمانکار ابتدای امسال انجام می‌شود خاطر نشان کرد: تا پایان سال ایجاد این مرکز و 5 مرکز گوهر و اتصال آن‌ها به ماهر مطابق استانداردهای بین‌المللی جز وظایفی است که برعهده پیمانکار گذاشته شده و قرارداد پژوهشی با دانشگاه امیر کبیر داریم، کمک می‌کند تا یک سیستم جمع آوری وتحلیل کدهای مخرب را ایجاد شود. پایلوت آن در سه نقطه که این نقاط براساس انجام مطالعات در فاز شناخت توسط پیمانکار (امیرکبیر) مشخص می‌شود.

بر همین اساس بسیاری از راهنمایی‌های امنیتی، اخبار، رخدادها و دستورالعمل‌هایی که برای امن تر کردن کامپیوتر‌ها و شبکه‌ها مورد نیاز کاربران ایرانی بود، به آن‌ها ارایه شد.همچنین با توجه به امکانات فراهم شده، کاربران می‌توانند مشکلات امنیتی خود را با مرکز "ماهر" به آدرس اینترنتی www.certcc.ir مطرح کرده و راهنمایی‌های لازم را در خصوص مقابله با‌ ‌آن‌ها دریافت کنند.

مدیر عامل شرکت فن‌آوری اطلاعات ایران در این باره گفته است: راهنمایی درباره نرم‌افزارهای مختلف و هم‌چنین ارایه برخی اخبار رخدادهای ایمنی به وقوع پیوسته و راهکارهای برطرف کردن آن، چند ساعت زودتر از مراکز امنیتی کشورهای پیشرفته، از دیگر خدماتی بود که طی سال 88 به مخاطبان ارایه شده است.

وی درباره برنامه‌های سال جاری در این حوزه نیز گفت: بر اساس برنامه‌ریزی‌های صورت گرفته، در سال جاری، مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌یی به تعدادی نرم‌افزار کمکی مجهز خواهد شد تا نیازهای کاربران را در سطوح مختلف برطرف کند. کاربران می‌توانند با استفاده از این نرم‌افزارها، نقاط ضعف احتمالی که در رایانه خود دارند را شناسایی و نسبت به رفع آن اقدام کنند.
*ارائه 18 خدمت در حوزه امنیت از سوی ماهر

بنابر اعلام طی سه ماه گذشته، 18 مورد خدمت در حوزه امنیتی از سوی مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌یی ارایه شده است. برهمین اساس و تاکنون خدمات مختلفی به متقاضیان ارایه کرده است که از آن نمونه می‌توان به یکسری خدمات امدادی به 18 سایت دولتی و خبرگزاری‌ها طی سه ماه گذشته اشاره کرد.

این مرکز خدمات خود را با ایجاد هماهنگی با سایر تیم‌های فوریت های امنیتی و مراکز امداد رایانه‌یی در سطح کشور به صورت یکسان در اختیار متقاضیان قرار می‌دهد.

تعریف روش‌های جدید دسترسی به این سامانه برای کسانی که با رخدادی مواجه شده‌اند، از جمله این برنامه‌ها است. در این راستا به تازگی شماره تلفن 22115950 برای این منظور در نظر گرفته شده است تا اگر کسی با مشکلی در این حوزه مواجه شد، از طریق این شماره، آن را به اطلاع مسوولان برساند.

به گفته مسوولان مربوطه فاز بعدی این طرح، توسعه گروه‌های واکنش در دستگاه‌های دولتی است که این فاز با همکاری سازمان پدافند غیر عامل در حال پیاده‌سازی است. به این منظور و تاکنون، راهنمای ایجاد گروه‌های واکنش هماهنگ آماده شده و تمام دستگاه‌های دولتی متقاضی ایجاد این گروه می‌توانند از طریق شرکت فن‌آوری اطلاعات و یا سازمان پدافند غیرعامل اقدام کنند.

نخستین جلسه کمیسیون تخصصی مدیریت فن‌آوری اطلاعات با حضور وزیر ارتباطات و نمایندگان برخی وزارتخانه‌های عضو کمیسیون در حالی برگزار شد که به اعتقاد کارشناسان متاسفانه در کشورمان منابع، پتانسیل‌ها و هزینه‌هایی که در حوزه فن‌آوری اطلاعات صرف می‌شود، به هدر رفته و پرت می‌شود زیرا هدف‌گذاری شفافی در این حوزه وجود ندارد و باید در کشور مدیریت واحدی در حوزه فن‌آوری اطلاعات وجود داشته باشد و این مدیریت واحد اعمال شود که البته این به معنی انجام شدن متمرکز کارها در یک سازمان نیست.

به گزارش (ایسنا)، هیات دولت سال گذشته تشکیل کارگروه مدیریت فن‌آوری اطلاعات را تصویب کرد و اعلام شد که تصمیمات این کارگروه برای فن‌آوری اطلاعات، درواقع همان تصمیمات هیات دولت است و هرچه تصویب کند، مصوبه هیات دولت محسوب می‌شود که با این کار از بسیاری از بروکراسی و اتلاف وقت جلوگیری خواهد شد.

تاکنون کارگروه مدیریت فاوا در سه نوبت تشکیل جلسه داده است که جلسه اول با موضوع بررسی اهداف کلان، راهبردها، سیاست‌ها و اصول توسعه فاوا و بررسی اقدامات اساسی در ساختار پیشنهادی مدیریت فاوا در کشور که این جلسه در حضور رئیس جمهور برگزار و موضوعات مطروحه به تصویب رسید و جلسه دوم و سوم با موضوع تجارت و اقتصاد الکترونیکی، چالش‌ها و راهکارهای تشکیل شده که تاکنون مسائل اصلی حوزه تجارت در زمینه زیرساخت‌ و کاربرد مورد بررسی و تبادل نظر قرار گرفته و راهکارهای آن ارائه شده است.

وظایف کارگروه مدیریتی فاوا، بررسی و تصمیم‌گیری در امور مربوط به سیاست‌گذاری، پیگیری، هدایت، راهبری و نظارت بر چگونگی پیشرفت فعالیت‌های حوزه فاوا و امنیت، اختصاص و هدایت صحیح منابع مالی و بودجه برای اجرای طرح‌های کلان فاوا و امنیت، ایجاد و اصلاح مقررات، استانداردسازی، تحقیقات و فرهنگسازی و ایجاد فضای مناسب برای تولید محتوای الکترونیکی و رعایت اصول حاکمیت و توازن بین توسعه امنیت اطلاعات و دولت الکترونیکی اعلام شده است.

اما چندی پیش نخستین جلسه کمیسیون فاوا هم تشکیل شد؛ تهیه پیش‌نویس‌ برنامه‌ها و گزارش‌های کارشناسی جهت ارائه به کارگروه مدیریت فن‌آوری اطلاعات و امنیت کشور، مدیریت کلان پروژه‌های ملی و راهبردی فاوا، مدیریت، سازماندهی و تامین منابع مالی مورد نیاز پروژه‌های ملی و راهبردی فاوا، از جمله وظایف کمیسیون تخصصی مدیریت فاوا اعلام شده است.

با توجه به اینکه تحلیلگران می‌گویند باید اهداف و برنامه‌ها در حوزه فن‌آوری اطلاعات هدف‌گذاری شود و هرکس با سلیقه و برنامه‌ای که دارد در این زمینه حرکت نکند و نظم و هماهنگی وجود داشته و کارها به سوی هدف مشخصی جریان داشته باشند و با درنظر گرفتن این موضوع که هر فرد یا مسوولی برای خود سلیقه و برنامه‌ای دارد و اگر هر کسی بخواهد سلیقه‌ای عمل کند، بعد از مدتی موازی‌کاری و یا پرت شدن هزینه‌ها در سازمان‌ها اتفاق می‌افتد و برنامه‌ها به صورت مقطعی انجام شده و منقطع باقی می‌مانند، این امید وجود دارد که تشکیل کمیسیون مدیریت فن‌آوری اطلاعات بتواند موثر واقع شود.

معاون فن‌آوری اطلاعات شرکت مخابرات ایران در این باره معتقد است که همه سازمان‌ها باید در حوزه فن‌آوری اطلاعات هدف‌گذاری و سیاست‌گذاری جامع و مشخص داشته باشند تا همه بر آن اساس حرکت کنند تا به نتیجه و اهدافی که مدنظر است دست یابند.

علیرضا سیدی می‌گوید با کنار هم چیدن قطعات، یک پازل تکمیل می‌شود، بنابراین در حوزه فن‌آوری اطلاعات هم باید شبکه بانکی، مدارس،‌ادارات و سازمان‌ها و به طور کلی همه موسسات با یکدیگر هماهنگ شده و در یک مسیر گام بردارند تا به هدف اصلی و نهایی دست یابیم و بتوانیم در حوزه فن‌آوری اطلاعات پیشرفت کنیم.

در هر حال وزارتخانه‌های ارتباطات و فن‌آوری اطلاعات، امور اقتصادی و دارایی، اطلاعات، بازرگانی، دفاع و پشتیبانی نیروهای مسلح، صنایع، کشور، معاونت برنامه‌ریزی و نظارت راهبردی رئیس جمهور، معاونت توسعه مدیریت و سرمایه‌ انسانی رییس جمهور، بانک مرکزی، قوه قضاییه، مجلس شورای اسلامی و مرکز فن‌آوری اطلاعات و ارتباطات نهاد ریاست جمهوری از اعضای کمیسیون تخصصی مدیریت فاوا هستند.

کمیته‌های تخصصی این کمیسیون شامل کمیته دولت الکترونیکی، تجارت و اقتصاد الکترونیکی، سلامت الکترونیکی، زیرساخت‌های فن‌آوری اطلاعات فرهنگ ایرانی ـ اسلامی در فضای مجازی، امنیت فاوا، رفاه - حوزه هدفمند کردن یارانه‌ها، حقوق و قوانین، مدیریت پروژه‌های راهبردی «مدیریت زمان، مدیریت هزینه، مدیریت ریسک»، فرآیندهای بین سازمانی برنامه و بودجه، صنعت و توسعه صادرات فاوا، سیاست‌گذاری منابع اطلاعات (ذی‌حسابی اطلاعات)، سیاست‌گذاری نیروهای انسانی فاوا، پشتیبانی و توسعه مدیران ارشد فاوا، سامانه‌های کاربردی عمومی، فنی و تعاملات بین‌المللی است.

در جلسه کمیسیون تخصصی فن‌آوری اطلاعات اعلام شد که آسیب‌شناسی برنامه چهارم و راه‌حل‌های پیشنهادی حوزه فن‌آوری اطلاعات کشور با برگزاری بیش از 3380 نفر ساعت جلسه تخصصی که بیش از نیمه از جلسات با حضور وزیر فن‌آوری ارتباطات و اطلاعات در رابطه با تعیین موارد« هدف، راهبردهای اصلی، راهبردهای پشتیبانی، سیاست‌های و اصول توسعه فن‌آوری اطلاعات در کشور، حوزه‌های راهبردی مربوطه و ساختار پیشنهادی مدیریت فن‌آوری اطلاعات کشور تشکیل شد.

در این جلسه همچنین نبود متولی ملی فن‌آوری اطلاعات در دوران برنامه و ضعف « نهادهای فن‌آوری اطلاعات، نداشتن استراتژی مصوب فن‌آوری اطلاعات، مدیریت متمرکز منابع مالی و مدیریت پروژه‌های بزرگ فن‌آوری اطلاعات در کشور، هماهنگ‌سازی بین بخش‌ها با توجه به ماهیت فرابخشی کاربری فن‌آوری اطلاعات، بخش صنعت که شامل حوزه‌های حمایت، ظرفیت‌سازی، کنترل؛ نظارت، مسائل حقوقی مرتبط و مدیریت می‌شود و ضعف در قوانین مرتبط که باعث ضعف در برخوردها با جرایم» از جمله آسیب‌شناسی برنامه چهارم در حوزه‌ فن‌آوری اطلاعات کشور برشمرده شد.

معاون فن‌آوری اطلاعات شرکت ارتباطات زیرساخت گفت: برای اینکه بتوانیم از حمله به شبکه جلوگیری کرده و قبل از اینکه ویروسی وارد شبکه شود آن را شناسایی و با آن مقابله کنیم، پروژه مرکز عملیات‌ امنیت را در دست داریم.

محمدعلی آریانیان - معاون فن‌آوری اطلاعات شرکت ارتباطات زیرساخت - در گفت‌وگو با (ایسنا) اظهار کرد: پروژه مرکز عملیات‌ امنیت (Security Operations Center (SOC را به‌صورت مناقصه برگزار می‌کنیم که تاکنون در این زمینه چهار شرکت پیشنهادات خود را ارائه داده‌اند که در حال بررسی آن‌ها هستیم.

او ادامه داد: مناقصه پروژه SOC در دو ماه اخیر برگزار می‌شود و پیمانکاری که برای انجام این پروژه مشخص خواهد شد تا 9 ماه فرصت دارد نسبت به راه‌اندازی این مرکز اقدام کند.

آریانیان گفت: در حال بررسی توانایی شرکت‌های داخلی در رابطه با تولید نرم‌افزارهای داخلی هستیم که اگر این توانایی محرز شود، این کار به سرعت انجام می‌شود؛ بررسی این موضوع کمی کارمان را به تعویق انداخته است.

وی افزود: شرکت‌ها بعد از این مرحله و نهایی شدن آن، قیمت‌ خود ارائه دهند که البته تا به حال بعضی از تولیدکنندگان داخلی توانایی خود را برای تولید نرم‌افزار به اثبات رساندند و اکنون در حال بررسی آن هستیم.

معاون فن‌آوری اطلاعات شرکت ارتباطات زیرساخت افزود: باید ارزیابی مالی و توانایی فنی شرکت‌هایی که در مناقصه شرکت می‌کنند هم مورد بررسی قرار بگیرد.

به گزارش ایسنا آریانیان پیش از این نیز در گفت‌و‌گو با ایسنا با بیان این که باید به بحث امنیت شبکه بیش از پیش توجه شود گفته بود: کسانی که با رایانه کار می‌کنند ممکن است به دلیل کنجکاوی یا موارد دیگر به بروز اختلالاتی در شبکه منجر شوند و اطلاعاتی را به‌صورت غیرمجاز برمی‌دارند اما با راه‌اندازی و اجرای این پروژه این موارد شناسایی شده و قبل از این‌که این افراد اختلالاتی را به وجود آورند، شبکه آن‌ها را شناسایی می‌کند.

وی افزوده بود: به‌واسطه اجرایی شدن این پروژه ‌زمانی که شخصی بخواهد اختلالی را ایجاد کند، پروتکل‌های غیرمنطبق از پروتکل‌های جاری تشخیص داده شده و قبل از این‌که این شخص در شبکه اختلالی ایجاد کند شناسایی می‌شود.

رئیس دانشگاه عالی دفاع ملی با اشاره به اهمیت موضوع توسعه فن‌آوری اطلاعات و ارتباطات و امنیت آن به صورت توأمان افزود: متاسفانه در زمینه امنیت فن‌آوری اطلاعات و ارتباطات عقب‌ماندگی‌های جدی داریم.

به گزارش خبرنگار دفاعی خبرگزاری فارس، ابراهیم حسن بیگی رئیس دانشگاه عالی دفاع ملی صبح امروز سه‌شنبه در همایش تخصصی امنیت ملی و فضای سایبر که در این دانشگاه برگزار شد، با بیان اینکه موضوع فن‌آوری اطلاعات و ارتباطات به عنوان یک فضای فراگیر، تمام ابعاد زندگی بشر را احاطه کرده است، گفت: ‌این موضوع البته فرصت‌هایی را در اختیار جوامع گذاشته است که اگر درست استفاده نشود می‌تواند تهدیداتی را متوجه ابعاد زندگی بشر بکند.

حسن‌بیگی ادامه داد: البته در کشور تلاش‌های زیادی در حوزه توسعه فن‌آوری اطلاعات و نیز امنیت آن شده است که البته این تلاش‌ها کافی و منسجم نیست و اگر یک نگاه سیستمی و اثربخش نباشد ما را به اهداف عالی نظام در این حوزه نمی‌رساند.

وی به اهمیت موضوع توسعه فن‌آوری اطلاعات و ارتباطات و امنیت آن به صورت توآمان اشاره کرد و افزود: در سال‌های اخیر اسنادی در رابطه با توسعه فن‌آوری اطلاعات و ارتباطات و امنیت آن در کشور تدوین و به تصویب دولت رسیده است و در برنامه پنجم هم در تلاشند احکامی متناسب با اقتضائات کشور پیش‌بینی کنند اما اینها کافی نیست و ما در زمینه امنیت فن‌آوری اطلاعات و ارتباطات عقب‌ماندگی‌های جدی داریم.

رئیس دانشگاه عالی دفاع ملی خاطرنشان کرد: ‌با توجه به اینکه برنامه پنج‌ساله در کمیسیون‌های مجلس به‌زودی بررسی می‌شود تقاضا داریم که احکامی پیش‌بینی شود که بتوانیم در این برنامه ضمن جبران عقب‌افتادگی‌های گذشته به اهداف مورد نظر نیز برسیم.

حسن بیگی گفت: ‌در دولت هفتم و هشتم کار جدی در این زمینه نشد جز اینکه سندی به نام سند "افتا " در این رابطه به تصویب رسید که معتقدم آن نیز به دلیل تلاش شخص آقای عارف بود.

وی خاطرنشان کرد:‌ البته این سند اشکالاتی داشت که ما نیز همان زمان منتقد آن بودیم چرا که با توجه به یکپارچگی در این حوزه، برخی بخش‌های کشور مانند بخش دفاع یا حقوقی - قضایی دیده نشده بود.

رئیس دانشگاه عالی دفاع ملی تصریح کرد: اواخر دولت آقای خاتمی با تغییراتی که در این سند صورت گرفت این سند به تصویب دولت رسید و تنها تغییر آن این بود که به‌جای سند ملی عنوان سند راهبردی امنیت فناوری فن‌آوری و اطلاعات به آن اطلاق شد.

حسن‌بیگی ادامه داد: ما در جمع‌بندی دوباره آقای عارف دوباره اعتراض کردیم اما ایشان گفت ما نام آن را سند راهبردی گذشتیم و شما نیز خودتان برای بخش دفاع سند تهیه کنید که این استدلال، استدلال درستی نبود.

وی گفت: در مجلس البته با این سند موافقت نشد و در دولت نهم نیز گرچه اصلاحاتی صورت گرفت اما جدی پیگیری نشد.

حسن بیگی خاطرنشان کرد: اما باید این موضوع جدی گرفته شود و همه با وجود مشکلاتی که در این سند است پشت سر آن بایستیم چرا که مجموعه‌ای است که تا حدودی انسجام دارد.

وی تصریح کرد: ایراد فنی که می‌گیرند این است که چون این سند مصوب مجلس است مجلس نمی‌تواند به آن استناد کند و امکان دارد توسط مجلس یا شورای نگهبان رد شود که در این صورت ممکن است 5 سال دیگر به عقب بیفتیم.

رئیس دانشگاه عالی دفاع ملی با اشاره به حوادث پس از انتخابات گفت: این وقایع توانست به خوبی اهمیت توسعه فناوری فن‌آوری و اطلاعات را نشان دهد و خوشبختانه اکثر مسئولین نیز نظرشان به برقراری یک فضای امن در این زمینه جلب شده ولی نیازمند سیاست‌گذاری، قانونگذاری و اجرای مناسب هستیم.

حسن بیگی خاطرنشان کرد: ما به عنوان دانشگاه عالی دفاع ملی در حد وسع خود تلاش کردیم و رساله‌ها و پژوهش‌های مختلفی نیز تحقیق شدند که برخی در حال انجام و برخی نیز پایان پذیرفته‌اند.

وزیر ارتباطات با بیان اینکه در جریان حوادث پس از انتخابات تمام حملات اینترنتی صورت گرفته از خارج کشور و مسیر آنها شناسایی شد، گفت: ‌در برنامه پنجم موضوع امنیت شبکه‌های ارتباطی و زیرساخت‌های فناوری اطلاعات را در دستور کار قرار خواهیم داد.

رضا تقی پور در گفت‌وگو با فارس، در خصوص جایگاه وزارت ارتباطات در جنگ الکترونیک و تمهیدات این وزارت خانه در برنامه پنجم برای مقابله احتمالی با این گونه تهدیدها گفت: قبلاً در بحث امنیت فضای تبادل اطلاعات سندی به نام سند "افتا " تهیه شده که سند خوبی است و جای اصلاح نیز دارد.

وی افزود: در بخش انتهایی سند افتا با تفکیک وظایف تمامی سازمان‌ها، مشخص شده در هر پروژه چه سازمان‌هایی متولی اصلی هستند و چه سازمان‌هایی وظیفه همکاری دارند.
* ایجاد مرکز SOC به منظور «تأمین امنیت در بخش زیرساخت‌»

وزیر ارتباطات وظیفه محوله به این وزارت‌خانه در سند افتا را «تأمین امنیت در بخش زیرساخت‌» عنوان کرد و توضیح داد: در بخش زیرساخت بحث تامین امنیت بر عهده این وزارتخانه است، به این معنی‌ که اگر حمله‌ای مجازی از یکی از مسیرهای زیرساخت که در دست وزارت ارتباطات است (و از خارج کشور وصل شود) به طرف سایت‌های داخل کشور صورت گیرد، باید بتوانیم این حمله را تشخیص دهیم.

تقی پور در خصوص تمهیدات اندیشیده شده در این زمینه یادآور شد: در این ارتباط مرکزی به نام SOC یا (security operation center) ایجاد شده که طراحی‌های طرح انجام شده و در حال نهایی شدن قرارداد برای اجرایی شدن است.

وزیر ارتباطات تاکید کرد: البته این به معنای این نیست که در حال حاضر هیچ اقدامی نداریم، بلکه اقداماتی به صورت تکه تکه و از قبل انجام شده و مراکز "ماهر " و "گوهر " تحت اداره شرکت فناوری اطلاعات به صورت نقطه‌ای و منطقه‌ای می‌توانند با حملات مقابله کنند و سازمان‌ها نیز می‌‌توانند با بهره‌گری از خدمات این مراکز سیستم‌هایشان را در مقابل حملات ایمن کنند.
* شناسایی و چاره اندیشی تمامی حملات اینترنتی صورت گرفته در حوادث اخیر

وی خاطر نشان کرد: خوشبختانه سال گذشته علیرغم تمام حملاتی که از خارج کشور صورت گرفت هیچ یک از سایت‌‌های کشور تقریباً آسیب جدی ندید و تمامی این حملات شناسایی و با آنها مقابله شد و علاوه براین مسیرها نیز شناسایی و چاره‌ اندیشی شد.

تقی پور تاکید کرد: غیر از بحث خاص محتوا که هر کاربر و دستگاه خود مسئول تامین امنیت محتوی است، ‌در برنامه پنجم توسعه به صورت جدی بحث امنیت شبکه‌های ارتباطی و زیرساخت‌های فناوری اطلاعات را در دستور کار قرار خواهیم داد.

وزیر ارتباطات و فناوری اطلاعات در خصوص اینکه آیا قادر به شناسایی آدرس‌ IP های مهاجم هستید، گفت: بله، آدرس IP ها مهاجم قابل شناسایی هستند و شناسایی نیز شده‌اند.

وی همچنین در پاسخ به این پرسش که « آدرس IP های رایانه‌های مهاجم را می‌بندید» توضیح داد: آدرس IP های مهاجم را برای کشورخودمان می‌بندیم، اما مقررات جهانی هنوز اجازه مقابله به مثل یا موارد مشابه در این زمینه را نمی‌دهد و ضمن اینکه کشور ما نیز قصد به ورود فضای جنگ علنی یا حملات اینترنتی را ندارد.
* اینترنت ماهواره‌ای ممکن اما گران

تقی پور همچنین در پاسخ به پرسشی در زمینه «اعلام اخیر یکی از کشورها برای پرتاب ماهواره‌هایی به منظور استفاده نامحدود از اینترنت در چند منطقه خاص، و اینکه اگر کشوری می‌تواند چنین روشی را برای کشورهای دیگر اجرا کند چرا خود ما از این روش استفاده نمی‌کنیم» گفت: این روش خوب اما گران است زیرا هنوز عمومی نشده است و کشورهایی اقدام به این کار کرده‌اند، اما ما معمولاً صبر کنیم تا به قول معروف نوبرانه تکنولوژی رد شود و از لحاظ قیمت در حدی قرار بگیرد که هزینه‌اش توسط مردم قابل پرداخت باشد. در حال حاضر روش معمول در دنیا روش فیبر است.

وی ادامه داد: البته این روش را رد نمی‌کنیم و اکنون نیز به صورت محدود برخی از سازمان‌ها از ارتباط مستقیم ماهواره استفاده می‌کنند، ماهواره‌ها با پهنای باند شناسایی می‌شوند و اینکه پهنای باند منتقل کننده صوت، دیتا یا اینترنت باشد تفاوتی ندارد اما مهم این است که محتوی با چه هزینه‌ای به دست کاربر می‌رسد.

تقی پور توضیح داد: در اینترنت به دلیل بالا بودن حجم اطلاعات طبیعتاً هزینه نیز بالا خواهد بود، برای مثال صوت پهنای باند کمی را اشغال می‌کند و با یک کانال 2 مگابایتی می‌توان 32 ارتباط تلفنی را رد و بدل کرد، ولی زمانی ‌که 32 مگابایت در اختیار یک کاربر قرار می‌گیرد، هزینه‌های آن 32 برابر یک ارتباط تلفنی بالا می‌رود که در حال حاضر اقتصادی نیست اما تکنولوژی‌های امروز این امر را در آینده ممکن خواهد کرد.

مدیر عامل شرکت فناوری اطلاعات ایران گفت: یکی از برنامه‌های سال گذشته، ایجاد فاز آگاهی رسانی مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه ای (ماهر) بود که به طور کامل عملیاتی شد.

به گزارش روابط عمومی وزارت ارتباطات و فناوری اطلاعات، سعید مهدیون اظهار داشت: بر همین اساس بسیاری از راهنمایی‌های امنیتی، اخبار، رخدادها و دستورالعمل‌هایی که برای امن تر کردن کامپیوتر‌ها و شبکه‌ها مورد نیاز کاربران ایرانی بود، به آن‌ها ارایه شد.

وی افزود: همچنین با توجه به امکانات فراهم شده، کاربران می‌توانند مشکلات امنیتی خود را با مرکز "ماهر " به آدرس اینترنتی www.certcc.ir مطرح کرده و راهنمایی‌های لازم را در خصوص مقابله با‌ ‌آن‌ها دریافت کنند.

مدیر عامل شرکت فناوری اطلاعات ایران تصریح کرد: راهنمایی درباره نرم افزارهای مختلف و همچنین ارایه برخی اخبار رخ دادهای ایمنی به وقوع پیوسته و راه کارهای بر طرف کردن آن، چند ساعت زودتر از مراکز امنیتی کشورهای پیشرفته، از دیگر خدماتی بود که طی سال 88 به مخاطبان ارایه شده است.

وی در خصوص برنامه‌های سال جاری در این حوزه نیز گفت: بر اساس برنامه‌ریزی‌های صورت گرفته، در سال جاری، مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه ای به تعدادی نرم افزار کمکی مجهز خواهد شد تا نیازهای کاربران را در سطوح مختلف بر طرف کند.

وی خاطر نشان کرد: کاربران می‌توانند با استفاده از این نرم افزارها، نقاط ضعف احتمالی که در رایانه خود دارند را شناسایی و نسبت به رفع آن اقدام کنند.

مهدیون با اشاره به شعار سال گذشته اتحادیه جهانی مخابرات، تأکید کرد: بر همین اساس و به منظور فرهنگ سازی در حوزه ایجاد فضای امن برای کودکان در اینترنت، کتاب "حفظ امنیت کودکان در اینترنت " به چاپ رسید که در آن نرم افزارهای موجود در این حوزه به تشریح شده است.

مدیرعامل شرکت فناوری اطلاعات ایران گفت:اسفند ماه سال گذشته، مصوبه ایجاد سامانه مدیریت امنیت اطلاعات به تصویب دولت رسید و جهت اجرا ابلاغ شد.

به گزارش روابط عمومی وزارت ارتباطات و فناوری اطلاعات، سعید مهدیون، اظهار داشت: بر اساس سند افتا که اواخر سال 87 از سوی دولت ابلاغ شد، می‌بایست دستگاه‌های اجرایی نسبت به راه‌اندازی این سامانه اقدام کنند. سند افتا، وزارت ارتباطات و فناوری اطلاعات را مأمور کرد آیین نامه ایجاد این سامانه را تهیه و به دولت ارایه کند. با تلاش‌ کارشناسان وزارت ارتباطات، این آیین نامه تهیه و به هیات وزیران ارایه شد.

مدیرعامل شرکت فناوری اطلاعات ایران تصریح کرد: آیین نامه مذکور پس از بررسی، در دولت تصویب شد. بر اساس آن کلیه دستگاه‌های اجرایی مشمول ماده پنج قانون خدمات کشوری، ملزم شدند نسبت به پیاده سازی سامانه مدیریت امنیت اطلاعات(ISMS) اقدام کنند. برای دستگاه‌هایی که این سامانه را راه‌اندازی کنند، گواهی مربوط صادر خواهد شد. شرکت فناوری اطلاعات ایران مسوول بررسی و ممیزی سامانه‌های راه‌اندازی شده خواهد بود. گواهی سامانه مدیریت امنیت اطلاعات از سوی این شرکت به دستگاه‌ها ارایه خواهد شد.

معاون فناوری اطلاعات شرکت ارتباطات زیرساخت از آغاز بکار گروه واکنش هماهنگ رخدادهای امنیت شبکه دیتا (گوهر) در سال جاری خبر داد و گفت: این پروژه در راستای امنیت فضای تبادل اطلاعات شبکه فناوری اطلاعات کشور شکل می گیرد.

محمدعلی آریانیان در گفتگو با مهر با اشاره به برگزاری مناقصه انتخاب مشاور برای ایجاد پنج گروه واکنش هماهنگ رخداد امنیت شبکه دیتا در زمستان سال 88 گفت: مراحل انتخاب مشاور این پروژه به زودی به اتمام می رسد و شرکتهای داخلی برای انجام پروژه گوهر ارزیابی و انتخاب می شوند.

وی با بیان اینکه این پروژه در سال جاری عملیاتی خواهد شد در مورد ویژگیهای آن گفت: شرکت ارتباطات زیرساخت در راستای تامین امنیت فضای تبادل اطلاعات کشور بر ضرورت ایجاد مرکز CERT تاکید دارد که این مرکز در سه گروه واکنشی، پیشگیرانه و مدیریت کیفی امنیت تعریف شده است و پروژه هایی چون مدیریت امداد و هماهنگی رخدادهای رایانه ای (ماهر) و گروههای واکنش هماهنگ رخداد (گوهر) در راستای این مرکز است.

به گزارش مهر، ناامنی رایانه ها، ویروس ها، خطاهای نرم افزاری، قطعی مسیرهای فیزیکی ارتباطات، نداشتن مسیرهای موازی و تهدیدهای پیش روی امنیت ملی از جمله تهدیدهای امنیتی شبکه فناوری اطلاعات کشور محسوب می شود که برای مقابله با آن علاوه بر افزایش سطح آگاهی از این تهدیدات باید مصون سازی زیرساخت های کشور در مقابل سیستم بحران ارتباطات را نیز در دستور کار قرار داد.

معاون فناوری اطلاعات شرکت ارتباطات زیرساخت از راه اندازی مرکز عملیات امنیت (SOC) شبکه زیرساخت کشور در سال جاری و اجرای پروژه استانداردسازی و مدیریت امنیت شبکه (ISMS) تا سه ماه آینده در راستای طرح جامع امنیت شبکه زیرساخت خبر داد.

محمدعلی آریانیان در گفتگو با خبرنگار مهر در مورد SOC یا Security Operations Center با تاکید بر تدابیر امنیتی و مدیریت امنیت شبکه ارتباطی کشور گفت: مرکز امنیت شبکه ارتباطات زیرساخت کشور یکی از پروژه های معاونت فناوری اطلاعات شرکت زیرساخت است که در سال جاری به طور قطع اجرایی می شود.

وی با بیان اینکه مناقصه انتخاب پیمانکار این پروژه در حال برگزاری است ادامه داد: مرکز عملیات امنیت شبکه، مکانی برای مانیتورینگ و کنترل 24 ساعته ورود و خروج اطلاعات در شبکه ارتباطات کشور خواهد بود.

معاون فناوری اطلاعات شرکت ارتباطات زیرساخت در عین حال از برگزاری مناقصه پروژه استانداردسازی و مدیریت امنیت شبکه (ISMS) خبر داد و گفت: پایلوت راه اندازی این پروژه آغاز شده است و اواخر خردادماه و اوایل تیرماه جاری به بهره برداری می رسد.

سیستم‌SOC که برای مدیریت امنیت شبکه نصب و راه‌اندازی می شود دارای مکانیزم‌های بررسی تجهیزات شبکه به صورت خودکار است و برای جلوگیری از نفوذ هکرها و تهدید حملات از طریق منابع داخلی و منابع خارجی در شبکه تعبیه شده است.

Information Security Management System یا ISMS به عنوان سیستم مدیریت امنیت اطلاعات یک حرکت سیستماتیک در جهت مدیریت اطلاعات سازمان به منظور حفظ امنیت است و تمامی روندها و سیستم های فناوری اطلاعات سازمان را در بر می گیرد. با کاربردی شدن این پروژه ها، طرح جامع امنیت شبکه زیرساخت با هدف افزایش امنیت شبکه دیتا بر مبنای استاندارد جهانی ISO27001 پیاده سازی می شود.

امنیت یک فرآیند و یک تلاش مستمر است و با الزامی که دولت برای سازمان‌های مالی و اعتباری و بانک‌ها قرار داده، آن‌ها به سمت مدیریت امنیت اطلاعات و پیاده‌سازی استانداردهای امنیتی اطلاعات حرکت کردند و موفق شدیم در سال گذشته به چهار استاندارد امنیت اطلاعات در ایران دست یابیم که این موضوع در بحث فن‌آوری اطلاعات و امنیت اطلاعات در ایران نقطه عطفی محسوب می‌شود اما قطعا کافی نیست.

به گزارش (ایسنا)، با توسعه شبکه‌های ارتباطات و فن‌آوری اطلاعات، یکی از موضوعات اصلی مطرح از سوی کارشناسان و متخصصان، تأمین امنیت ICT است تا سرویس و محتوایی که ارائه می‌شود، سالم و بدون نقص به کاربران عرضه شود.

با تشکیل کمیسیون‌هایی مثل امنیت فضا تبادل اطلاعات در کشور- افتا - این آگاهی در جامعه در حال ایجاد است که صنعت فن‌آوری اطلاعات باید به سمت امنیت اطلاعات و ضرورت توجه و سرمایه‌گذاری آن حرکت کند و از طرفی با توجه به اینکه بحث امنیت غیرقابل لمس است باید به سازمان‌ها و مراکز این موضوع را تاکید و یادآور شد که بحث امنیت و توجه به آن اگرچه فیزیکی نبوده اما بسیار مهم‌تر از خرید تجهیزات برای سازمان‌ها محسوب می‌شود و از سویی مهم‌ترین موضوع بحث فرهنگ‌سازی در حوزه امنیت و آموزش است.

این اهمیت تا جایی است که وزیر ارتباطات و فن‌آوری اطلاعات اخیرا از تشکیل کمیته افتا در وزارت ارتباطات خبر داده و گفت: به منظور پیگیری مباحث مربوط به امنیت فضای تبادل اطلاعات، کمیته افتا در وزارت ارتباطات تشکیل شد و باید امنیت فضای تبادل اطلاعات به گونه‌ای تأمین شود که افراد بتوانند به راحتی خدمات خود را در بستر مجازی به کاربران و متقاضیان ارایه کنند.

اکنون پیش‌نویس سند تقسیم کار حوزه افتای وزارت ارتباطات، توسط کارشناسان و متخصصان این وزارتخانه و بر اساس سند امنیت فضای تبادل اطلاعات تهیه و تدوین شده است.

بر اساس این سند، مسوولیت اجرای 10 عنوان از مجموع 27 عنوان راهبرد سند مذکور بر عهده وزارت ارتباطات و فن‌آوری اطلاعات قرار داده شده است و این وزارت در 13 عنوان دیگر به عنوان همکار شناخته می‌شود.

بر همین اساس، پیش‌نویس سند تقسیم وظایف راهبردها مشخص، تهیه و تدوین شده و در آن، مسوولیت هر یک از زیرمجموعه‌های وزارت در راستای اجرای بندهای موجود، تعیین شده است.

بدون شک باید یک محیط امن برای انجام مطمئن امور مختلف از جمله ارایه خدمات، وجود داشته باشد، اگر این محیط امن نباشد، دیگر کسی امکان ارایه خدمات بانکداری الکترونیکی و تجارت الکترونیکی را نخواهد داشت؛ وزیر امیدوار است که با برنامه‌ریزی‌های صورت گر فته، تا پایان برنامه پنجم توسعه کشور، وضعیت بسیار بهتری در این حوزه داشته باشیم.

به تاکید رضا تقی‌پور تاکنون تلاش بسیار ارزشمندی در این حوزه صورت گرفته اما تا وضعیت مطلوب، فاصله داریم، در همین راستا، کمیته امنیت فضای تبادل اطلاعات در وزارت ارتباطات تشکیل شده تا یکپارچگی لازم در این حوزه را ایجاد کند؛ حوزه امنیت نرم‌افزار یکی از حوزه‌هایی است که کشورهای پیشرفته نیز از این منظر آسیب‌پذیرند اما به نظر می‌رسد یکی از بخش‌هایی که می‌توانیم به خوبی در آن ظاهر شویم این حوزه است.

به گفته وزیر ارتباطات مجموعه وزارت ارتباطات به نسبت سایر دستگاه‌ها و نهادها در این بخش فعالیت‌های بیش‌تری انجام داده و تلاش‌ها تا به این جا پیشرفت خوبی داشته است و باید علاوه بر به‌کارگیری از این حوزه برای تامین امنیت مورد نیاز خودمان، دانش پدافند غیرعامل را تولید کنیم تا بتوانیم آن را به دیگر کشورها نیز عرضه کنیم.

تاکنون تلاش‌هایی از سوی زیرمجموعه‌های وزارت ارتباطات صورت گرفته که از آن جمله می‌توان به راه‌اندازی مرکز آپا از سوی مرکز تحقیقات مخابرات ایران، مرکز ماهر از سوی شرکت فن‌آوری اطلاعات و تلاش‌های شرکت ارتباطات زیرساخت برای تأمین امنیت شبکه‌هایی که متولی آن است اشاره کرد.

اما مهمترین کاری که نیازمند توجه زیاد است بحث فرهنگ‌سازی در حوزه امنیت و آموزش است؛ زمانی می‌توانیم نیاز جامعه را بشناسیم که دانش آن را داشته باشیم زیرا در زمانی که تعداد افرادی که در حوزه فن‌آوری اطلاعات تصمیم‌گیرند و کسانی که در پست‌های مدیریتی در این حوزه در سازمان‌ها مشغولند با این حوزه آشنایی کامل نداشته باشند، فرهنگسازی در این حوزه ضرورتی انکارناپذیر است و هر زمانی که دوستان و علاقه‌مندان نیاز داشته باشند، می‌توانند در خواستشان را ارائه دهند.

در راستای ایجاد امنیت قرار است دیتاسنترها و میزبانی سایت‌ها به داخل کشور منتقل شوند که طبق گفته وزیر تا سال دوم برنامه پنجم توسعه کشور آمادگی این را خواهد داشت که میزبانی همه سایتهای داخلی را به کشور منتقل کند.

همچنین در تکالیف دستگاههای دولتی دیده شده که پایگاههای داده میلی را به صورت یکپارچه ایجاد و به تکمیل پایگاه‌های اطلاعات ملی اقدام کنند.

حمید بابادی‌نیا - رئیس کمیسیون امنیت فضای تبادل اطلاعات (افتا) در این باره معتقد است هیچ سازمان و متولی خاصی برای بحث امنیت در کشور نداریم البته دوستان ما در سازمان پدافند غیرعامل کارهایی را در این زمینه آغاز کردند و ما نیز آمادگی خود را اعلام کردیم که در صورت نیاز به آن‌ها مشاوره تخصصی بدهیم.

بابادی‌نیا با بیان اینکه متاسفانه دانشگاه‌های ما از رشد تکنولوژی عقب ماندند گفت: بخش خصوصی با ورود و فعالیت‌ خود و تشکیل یکسری آکادمی‌ها این دانش فنی را در این حوزه به یکسری از دانشگاه‌ها برده و با این کار رشد کاربردی را در این زمینه شاهد بودیم و در حال حاضر ارتباط خوبی با دانشگاه صنعتی شریف داریم و در حال توسعه این ارتباط به سایر دانشگاه‌ها هستیم چون معتقدیم دانشجویان ما یکسری مباحث تئوریک را آموزش دیدند در صورتی که موضوعات کاربردی بسیار مهم است.

مشاور وزیر ارتباطات از احتمال تشکیل کمیته فراسازمانی "افتا " از سوی کارگروه فناوری اطلاعات دولت خبر داد و گفت: اخیرا کارگروه فاوای دولت با عضویت سه وزیر و چند معاون رئیس جمهور با مسئولیت وزیر ارتباطات تشکیل شده است.

کامبیز قدس در گفت و گو با فارس در خصوص ماهیت کار کمیته افتا (امنیت فضای تبادل اطلاعات) و نحوه تعامل این کمیته با دیگر مراکز زیرمجموعه وزارت ICT از جمله مراکز ماهر و آپا ( آمادگی، پشتیبانی و امداد در زمینه اختلالات امنیتی فضای رایانه ای) که در بحث امنیت فعال می‌کنند، اظهار داشت: کمیته افتا پیش از آنکه یک نهاد اجرایی باشد ماهیتی هماهنگ کننده و سیاست‌گذار دارد که راهبردهای مراکزی مانند آپا و ماهر را تعیین می‌کند.

وی توضیح داد: آپا مجموعه‌های دانشگاهی است که با کسب مجوز و اختصاص بودجه از موسسه تحقیقات ICT ( مرکز تحقیقات مخابرات ایران سابق)، به منظور تأمین زیرساخت‌های خدمات امداد و نجات در برخی دانشگاه‌ها تشکیل شده است.

مشاور وزیر ارتباطات در حوزه افتا گفت: وظیفه موسسه تحقیقات ICT حمایت از موضوعاتی است که منجر به توسعه زیرساخت‌های فناوری می‌شود و راه‌اندازی مراکز آپا از جمله این اقدامات است. وظیفه مرکز آپا نیز تلاش برای آماده کردن توان بالفعل دانشگاهی و مطالعات در زمینه امنیت در دانشگاه ها است.

به گفته قدس، در حدود 250 نفر از اساتید و دانشجویان تحصیلات تکمیلی در مراکز آپای دانشگاه‌ها مشغول به فعالیت هستند تا نقاط آسیب‌پذیر زیرساخت‌های فناورانه کشور در زمینه‌های نرم افزاری و سخت‌افزاری را شناسایی و بررسی کنند.

وی در خصوص مرکز ماهر نیز اظهار داشت: از دید وزارت ICT خدمات مرکز ماهر باید به صورت دائمی و به عنوان نقطه اتصال ایران با جهان و نقطه مطمئنی برای پاسخگویی به تمام تهدیدها راه‌اندازی شود.

قدس توضیح داد: در حال حاضر مرکز ماهر این خدمات را به صورت موقتی و در مواجهه با حوادث ارائه می‌کند اما باید بتواند این خدمات را به صورت دائمی ارائه دهد به همین دلیل از نگاه وزارت ICT این مرکز هنوز فعال نشده و به ظرفیت خود نرسیده است.

مشاور وزیر ارتباطات با تاکید بر لزوم ایجاد هماهنگی بین این مراکز خاطر نشان کرد: مجموعه‌ای لازم است تا مراکز افتا را با هم هماهنگ کند و از موازی‌کاری‌های احتمالی جلوگیری شود.
* آغاز به کار کمیته افتا از اسفند 87 و برگزاری دو جلسه کاری

وی تأکید کرد: طبق سند افتا مصوب اسفند 87، عمده سازمان‌های دولتی باید برای هماهنگی امور امنیت اطلاعات خود در بالاترین سطح سازمان، کمیته‌ افتا تشکیل دهند و مدیران ارشد سازمانی نیز در این کمیته که ریاست آن با وزیر یا جانشین وزیر است شرکت داشته باشند.

قدس افزود: علیرغم تهیه سند افتا از سال 84 و ابلاغ آن در سال 87 اجرای این سند کار زمان‌بری است اما در حال حاضر کمیته افتا در وزارت ICT، به ریاست وزیر ارتباطات و با عضویت معاونین وزیر ایجاد شده است.

وی در پاسخ به این سوال که آیا در حال حاضر کمیته افتا در وزارت ارتباطات کار خود را آغاز کرده است، گفت: در زیر مجموعه و در سطح پایین‌تر و کمیته افتا "کارگروه فنی " قرار دارد که وظیفه‌ این کارگروه پشتیبانی از تصمیمات این "کمیته افتا " است.

وی توضیح داد: کارگروه فنی از آذر ماه سال 88 کار خود را آغاز و نزدیک به 15 جلسه نیز برگزار کرده است و کمیته افتا نیز از اسفند ماه 88 تشکیل شده و دو جلسه برگزار کرده است.

وی در خصوص اینکه آیا در حال حاضر وظیفه هماهنگی و تعیین راهبردها بین مراکز موجود در دستور کار کمیته قرار گرفته است، گفت: علیرغم تشکیل کمیته افتا نمود اثربخشی تأثیرات آن به زمان نیاز دارد و برای مشخص شدن نتیجه کار باید زمان صرف شود.
* بلاتکلیفی راهبری سند افتای مصوب دولت

مشاور وزیر ارتباطات در پاسخ به این سوال که آیا براساس قانون وظیفه راهبری سند افتا به وزارت ارتباطات محول شده، گفت: در قانون، تکلیف راهبری سند دقیقاً مشخص نشده اما از 27 راهبرد سند افتا، مسئولیت هماهنگی 10 راهبرد بر عهده وزارت ارتباطات است و در باقی راهبردها وزارتخانه‌های دیگر مسئول و وزارت ICT به عنوان همکار شناخته شده است.

وی با اشاره به تشکیل کارگروه فاوای هیئت دولت خاطر نشان کرد: اخیرا کارگروه فاوای هیئت دولت با عضویت سه وزیر و چند معاون رئیس جمهور و با مسئولیت وزیر ارتباطات تشکیل شده است و این کارگروه تلاش می‌کند که بتواند حوزه افتا را نیز مدیریت کند.

قدس پیگری امور افتا از سوی کمیته فاوای هیئت دولت را نیازمند تشکیل یک کمیته فراسازمانی افتا از سوی این کارگروه دانست و افزود: به دلیل اینکه افتا جزئی از فاوا است، کارگروه فاوا دولت می‌تواند نقش راهبری افتا را نیز داشته باشد و این اقدام نیازمند اخذ تصمیماتی از جمله تشکیل یک کمیته فراسازمانی افتا است که به عنوان کارگروه هیأت دولت عمل کند.

وی توضیح داد: در این کمیته فراسازمانی نمایندگان تمام دستگاه‌ها به عنوان نمایندگان دولت حضور خواهند داشت.

مشاور وزیر ارتباطات ادامه داد: تا تشکیل کمیته فراسازمانی افتا، فعلا وزارت ICT ‌اقداماتی که براساس سند افتا متولی آن است را راهبری خواهد کرد و باید صبر کند تا کارگروه فاوای دولت اقداماتی برای نهادینه کردن کمیته فراسازمانی افتا دنبال کند و پس از راه‌اندازی این کمیته تقسیم کار صورت گیرد.
* ارسال پیش نویس سند افتا وزارت ICT از سوی وزیر به کمیته افتا برای تصویب

وی در خصوص اینکه آیا سند افتای وزارت ICT تهیه شده، گفت: "کارگروه فنی " افتا که کارگروهی داخلی است با مشورت نمایندگان شرکت‌ها و سازمان های زیرمجموعه وزارت ICT سندی را تهیه کرده که در این سند تکلیف 27 وظیفه سند افتا مشخص شده است.

مشاور وزیر ارتباطات در حوزه امنیت ادامه داد: اساسنامه کمیته افتا به تصویب رسیده و اعضای آن نیز مشخص شده‌اند.

وی افزود: پیش نویس سند نیز به علت اینکه مورد تایید اعضای کمیته افتا است، هم اکنون در حال اجرا است و از سوی وزیر برای تصویب به کمیته ارجاع داده شده که منتظر هستیم این پیش‌نویس در موعد مقرر در کمیته افتا تصویب شود.

معاون شرکت فناوری اطلاعات ایران ضمن هشدار در مورد تهدیدهای رایانه ای، گفت: سایت "ماهر" با هدف مقابله با حملات رایانه ای اقدام به انتشار جدیدترین اطلاعات در مورد تامین امنیت فضای مجازی کرده است.

"حمید علیپور در گفت و گو با ایرنا، افزود: معرفی "بسته های به روز رسانی" ، هشدار در مورد تهدیدهای جدید امنیتی ( در فضای تبادل اطلاعات) ، معرفی ویروس ها ( بدافزارها) و آنتی ویروس ها از اقدامهای سایت "ماهر " است .

وی افزود: "مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه ای" یا به اختصار "ماهر" مرکزی است که با هدف اطلاع رسانی ، آموزش و هماهنگی در زمینه امنیت فضای تبادل داده ، ایجاد شده است.

به گفته ی علیپور، این مرکز با ایجاد هماهنگی با سایر تیمهای فوریتهای امنیتی و مراکز امداد رایانه ای در سطح کشور، اطلاعات خود را بصورت یکسان و از طریق سایت "ماهر" در اختیار همگان قرار می دهد.

معاون گسترش شرکت فناوری اطلاعات ایران گفت: سایت " ماهر" دارای بخشهای مربوط به اخبار و هشدارهای امنیتی برای کابران رایانه و اینترنت ، راهنایی های امنیتی است و در این بخشها کاربران با ابزارهای جاسوسی رایانه ای و راهکارهای مقابله با آن و چگونگی مقابله با ویروسها آشنا می شوند .

گفتنی است ، ایران از نظر آلودگی رایانه ای رتبه دوازدهم را در دنیا دارد و تهران دهمین شهر دنیا از نظر آلودگی رایانه ای است.

علیپور پیش از این اعلام کرده بود، اولویت کاری سال 1389 شرکت فناوری اطلاعات رفع آلودگی های رایانه ای از طریق اطلاع رسانی به کاربران است .

پایلوت مرکز امدادرسانی امنیت ارتباطات سیار (MERT) توسط آزمایشگاه خدمات ارزش افزوده تلفن همراه صنعتی شریف پیاده سازی شد.

به گزارش مهر، مطالعه، امکان سنجی و طراحی مرکز امداد حوادث تلفن همراه توسط کارشناسان امنیت همراه آزمایشگاه خدمات ارزش افزوده پیشرفته شریف و با حمایت شرکت ارتباطات سیار برای اولین بار در کشور راه اندازی و پیاده سازی شد.

راه اندازی مرکز MERT در راستای ارتقای سطح امنیت در شبکه ارتباطات سیار و فرآیندهای پاسخگویی و رسیدگی به مشکلات امنیتی این شبکه انجام می شود.

پرتال آزمایشی اطلاع رسانی، پشتیبانی و امداد این مرکز در حال حاضر به آدرس www.irmert.ir فعال و خدمات آنلاین آن از جمله بخش مانیتورینگ شبکه و مشاوره در مراحل پیاده سازی است.

تهیه تجهیزات امنیتی برای تست و ارزیابی مداوم وضعیت شبکه GSM و GPRS و ابزارهای برنامه ریز ی SIM از دیگر طرحهای این مرکز است.

پیش‌نویس سند تقسیم کار حوزه افتای وزارت ارتباطات، توسط کارشناسان و متخصصان این وزارتخانه و بر اساس سند امنیت فضای تبادل اطلاعات تهیه و تدوین شده است.

کامبیز قدس - مشاور وزیر در امنیت فضای تبادل اطلاعات - با بیان این مطلب اظهار کرد: در سند افتا که در اسفندماه سال 87 توسط دولت ابلاغ شده، 27 عنوان فعالیت به عنوان فعالیت‌های اساسی در زمینه راهبردهای امنیت فضای تبادل اطلاعات مطرح شده است.

وی افزود: بر اساس این عنوان‌ها، وظایف هر یک از دستگاه‌ها مشخص شده و نهادهای اجرایی باید با همکاری سایر دستگاه‌ها، مسوولیت راهبردهای مورد نظر را اجرایی کنند.

او خاطر نشان کرد: بر اساس این سند، مسوولیت اجرای 10 عنوان از مجموع 27 عنوان راهبرد سند مذکور بر عهده وزارت ارتباطات و فن‌آوری اطلاعات قرار داده شده است و این وزارت در 13 عنوان دیگر به عنوان همکار شناخته می‌شود.

کامبیز قدس تصریح کرد: بر همین اساس، پیش‌نویس سند تقسیم وظایف راهبردها مشخص، تهیه و تدوین شده و در آن، مسوولیت هر یک از زیرمجموعه‌های وزارت در راستای اجرای بندهای موجود، تعیین شده است.

مشاور وزیر در حوزه امنیت فضای تبادل اطلاعات ادامه داد: این پیش‌نویس به زودی در شورای معاونان وزارت ارتباطات مطرح و پس از تصویب برای اجرا ابلاغ خواهد شد.

او گفت: با توسعه شبکه‌های ارتباطات و فن‌آوری اطلاعات، یکی از موضوعات اصلی مطرح از سوی کارشناسان و متخصصان، تأمین امنیت ICT است تا سرویس و محتوایی که ارائه می‌شود، سالم و بدون نقص به کاربران عرضه شود.

وی تأکید کرد: تاکنون تلاش‌های گسترده‌ای از سوی زیرمجموعه‌های وزارت ارتباطات صورت گرفته که از آن جمله می‌توان به راه‌اندازی مرکز آپا از سوی مرکز تحقیقات مخابرات ایران، مرکز ماهر از سوی شرکت فن‌آوری اطلاعات و تلاش‌های شرکت ارتباطات زیرساخت برای تأمین امنیت شبکه‌هایی که متولی آن است اشاره کرد.

وی افزود: امیدواریم با برنامه‌ریزی‌های صورت گرفته بتوانیم از این تلاش‌ها به صورت یکپارچه و هماهنگ و در راستای تامین امنیت بهتر سرویس و خدمات شبکه ارتباطی کشور استفاده کنیم.

به‌منظور پیگیری مباحث مربوط به امنیت فضای تبادل اطلاعات، کمیته امنیت فضای تبادل اطلاعات - افتا - در وزارت ارتباطات تشکیل شد.

رضا تقی‌پور در مراسم تودیع و معارفه رئیس کمیته پدافند غیر عامل وزارت ارتباطات، گفت: بدون شک باید یک محیط امن برای انجام مطمئن امور مختلف از جمله ارایه خدمات، وجود داشته باشد.

وی افزود: باید امنیت فضای تبادل اطلاعات به گونه‌ای تأمین شود که افراد بتوانند به راحتی خدمات خود را در بستر مجازی به کاربران و متقاضیان ارائه کنند.

او خاطر نشان کرد: اگر این محیط امن نباشد، دیگر کسی امکان ارایه خدمات بانکداری الکترونیکی و تجارت الکترونیکی را نخواهد داشت.

وزیر ارتباطات و فن‌آوری اطلاعات با بیان این که تاکنون تلاش بسیار ارزشمندی در این حوزه صورت گرفته اما تا وضعیت مطلوب فاصله داریم، تصریح کرد: امیدواریم با برنامه‌ریزی‌های صورت گرفته، تا پایان برنامه پنجم توسعه کشور، وضعیت بسیار بهتری در این حوزه داشته باشیم.

وی ادامه داد: در همین راستا، کمیته امنیت فضای تبادل اطلاعات (افتا) در وزارت ارتباطات تشکیل شده تا یکپارچگی لازم در این حوزه را ایجاد کند.

تقی‌پور اظهار کرد: حوزه امنیت نرم‌افزار یکی از حوزه‌هایی است که کشورهای پیشرفته نیز از این منظر آسیب‌پذیرند اما به نظر می‌رسد یکی از بخش‌هایی که می‌توانیم به خوبی در آن ظاهر شویم این حوزه است.

وی تاکید کرد: هر روز خلاقیت‌ها و ابتکارها در این بخش ظهور پیدا می‌کند و با توجه به استعدادهای بسیاری که در این حوزه در کشور وجود دارد می‌توانیم در آن به خوبی حضور پیدا کنیم. با برنامه‌ریزی‌های صورت گرفته، باید اجرای پروژه‌های این حوزه سرعت بیش‌تری پیدا کنند.

وزیر ارتباطات با بیان این مطلب که پدافند غیر عامل به مفهوم ایمنی است، گفت: مجموعه وزارت ارتباطات به نسبت سایر دستگاه ها و نهادها در این بخش فعالیت‌های بیشتری انجام داده و تلاش‌ها تا به این جا پیشرفت خوبی داشته است.

وی ادامه داد: باید علاوه بر به‌کارگیری از این حوزه برای تامین امنیت مورد نیاز خودمان، دانش پدافند غیر عامل را تولید کنیم تا بتوانیم آن را به دیگر کشورها نیز عرضه کنیم.

این گزارش حاکی است در این مراسم از زحمات مهندس فیضی تقدیر و سعید مهدیون به عنوان رئیس کمیته پدافند غیرعامل وزارت ارتباطات معرفی شد.

همچنین در پایان این مراسم، حکم مهندس باقری به سمت مشاور وزیر و رئیس کمیته افتا در وزارت ارتباطات از سوی تقی پور به وی اعطا شد.

بدیهی است آنچه در اینترنت عرضه می‌شود، برای تمامی رده‌های سنی مناسب نبوده و اینترنت بدون فیلتر و پالایش، امکان دسترسی به کلیه سرویس‌ها و متونی را که ممکن است برای کودکان و نوجوانان مضر باشد، ایجاد می‌کند؛ در بسیاری از کشورها، نرم‌افزارهای فیلترینگی جهت استفاده خانواده‌ها تهیه و استفاده شده بر این اساس در ایران نیز نرم‌افزاری به‌منظور فرهنگ‌سازی درباره استفاده صحیح از اینترنت در خانواده‌ها به‌صورت نسخه نرم‌افزاری رایگان در سایت شورای عالی اطلاع‌رسانی ارائه شد.

به گزارش (ایسنا)، طبق اعلام شورای عالی اطلاع‌رسانی هر فن‌آوری با فراهم آوردن یکسری فرصت‌ها، چالش‌هایی را نیز پیش روی بشر قرار داده است که با توسعه فعالیت‌های فرهنگی و پیشگیری از وقوع ناهنجاریهای فرهنگی و اجتماعی می‌توان مضرات آن را به حداقل رساند.

در دورانی که اینترنت به صورت همه جانبه وارد زندگیمان شده است و محتوا و اطلاعاتی که در آن در ردوبدل می‌شود، بصورت تصاعدی رو به افزایش است، والدینی از دسترسی فرزندانشان به اینترنت آسوده خاطر خواهند بود که بتوانند نحوه استفاده فرزندان خود از این وسیله ارتباطی قدرتمند را کنترل کنند.

دبیرخانه شورای عالی اطلاع‌رسانی نیز با هدف رهنمود خانواده‌ها و در اختیار گذاشتن رایگان این نرم‌افزار برای خانواده‌ها، این نرم‌افزار با همکاری بخش خصوصی تهیه کرده و در اختیار عموم گذاشته است.

اجزای این برنامه از دید والدین، تعریف فرزندان، امکان انتخاب محدوده سنی برای فرزندان، کنترل تصاویر با استفاده از روش‌های مبتنی بر هوش مصنوعی، امکان تعیین زمان استفاده، امکان تغییر پیغام‌ها توسط والدین، ارائه گزارشات، امکان اعمال تنظیمات دلخواه و تغییر رمز عبور اصلی است.

علی کاظمی ـ ناظر پروژه‌ی نظارت والدین بر مصرف اینترنت شورای عالی اطلاع‌رسانی - در گفت‌وگو با خبرنگار ایسنا، در این باره گفت: این نرم‌افزار به اشتباه در ایران به فیلترینگ خانگی مشهور شده است، در حالی که به فیلتر ارتباطی ندارد و در جهان نام آن نظارت والدین بر مصرف اینترنت است.

او با بیان این که این نرم‌افزار امکان نظارت والدین بر مصرف اینترنت اعضای خانواده و به ویژه کودکان را فراهم می‌کند، افزود: محدود کردن حجم مصرف اینترنت و زمان مصرف آن، محدود کردن روزهای مصرف و فیلتر تصاویر غیر اخلاقی که با فیلترشکن می‌توان به آن دسترسی پیدا کرد از جمله کارآیی‌های نرم‌افزار نظارت والدین بر مصرف اینترنت است.

وی افزود: مدت زمان زیادی از استفاده نرم‌افزار نظارت والدین بر مصرف اینترنت در سطح جهان می‌گذرد. در حال حاضر 50 نرم‌افزار در این حوزه در سطح جهان وجود دارد.

او با تاکید بر اینکه هدف از ارائه‌ی این نرم‌افزار فرهنگ‌سازی همراه با ارائه‌ی تکنولوژی است، یادآور شد: RFP این طرح اسفندماه 86 روی سایت شورای عالی اطلاع‌رسانی قرار گرفت و اولین ورژن این نرم‌افزار آبان‌ماه امسال در سایت ارائه شد که قابل دانلود کردن است. دومین ورژن آن نیز بعد از رفع اشکال تا پایان امسال برروی سایت شورا قرار می‌گیرد.

این کارشناس شورای عالی اطلاع‌رسانی با بیان اینکه در حال حاضر 4 یا 5 شرکت از این طرح حمایت می‌کنند گفت: این طرح از یک سمت با خانواده‌ها و از سوی دیگر با شرکت‌ها در تعامل است. در زمان آغاز کار، شورای عالی اطلاع‌رسانی این نرم‌افزار را با همکاری یک شرکت خصوصی ایجاد کرد اما در حال حاضر با فرهنگ‌سازی که از سوی شورا انجام شده است یک شرکت غیرخصوصی و سه شرکت خصوصی دیگر در این زمینه فعالیت می‌کنند.

کاظمی خاطرنشان کرد: تاکنون بیش از 150 هزار دانلود از نرم‌افزار نظارت والدین بر مصرف اینترنت از روی سایت شورای عالی اطلاع‌رسانی انجام شده که شاید استفاده هم نشده باشد اما مورد توجه قرار گرفته است.

وی با بیان اینکه تولید این نرم‌افزار یکی از اقدامات شاخص شورای عالی اطلاع‌رسانی در زمینه‌ی فرهنگ‌سازی استفاده از اینترنت است، اظهار کرد: درتمام کشورها از این نرم‌افزار استفاده شده و مختص فرهنگ خاصی نیست و در بیان اهمیت آن می‌توان به وجود این نوع کنترل در سیستم عامل ویندوز ویستا که در تمام دنیا مورد استفاده قرار می‌گیرد اشاره کرد که با نام parental controls در این سیستم عامل وجود دارد.

او خاطرنشان کرد: احتمالا در سال‌های آینده برنامه‌ی توسعه‌ی نرم‌افزار نظارت والدین بر مصرف اینترنت در بخش‌های دیگر را نیز خواهیم داشت؛ در حال حاضر تنها این نرم‌افزار برروی صفحات وب به عنوان متداول‌ترین سرویس اینترنت کار می‌کند اما می‌شود آن را روی ایمیل‌ها، فایل‌های ویدئویی، بازی‌های رایانه‌یی و چت نیز تعمیم داد.

کاظمی افزود: RFP استفاده از این نرم‌افزار نوشته شده و در سال آینده آن را روی مسنجر، ایمیل، بازی‌های رایانه‌یی و ویدئو نیز عملی می‌کنیم که این کار با تعداد اپراتورهای بیش‌تری انجام خواهد شد.

به گزارش ایسنا این نرم‌افزار که امکان هدایت کاربر به سمت سایت‌های مفید مانند بخش اخبار، بخش علمی و بخش سرگرمی را داراست در وبگاه دبیرخانه شورای عالی اطلاع‌رسانی با آدرس www.scict.ir قابل دسترسی است.

قانون جرائم رایانه ای که در تاریخ 5/3/88 به تصویب مجلس شورای اسلامی رسیده بود، امروز به معاونان و مدیران کل ستادی شرکت ارتباطات زیرساخت ابلاغ شد.

به گزارش روابط‌عمومی شرکت ارتباطات زیرساخت، قانون جرایم رایانه‌‌ای مصوب 5/3/88 مصوب مجلس شورای اسلامی به معاونان و مدیران کل ستادی شرکت ارتباطات زیرساخت ابلاغ شد.

بنابراین گزارش، این قانون مشتمل بر 56 ماده و 25 تبصره است و تمامی معاونان و مدیران کل ستادی شرکت ملزم به مطالعه و اجرای مفاد آن هستند.