پلیس فتا مهلت اطلاع‌رسانی برای پلتفرم‌های هک شده تعیین کرد
سردار وحید مجید در حاشیه سومین همایش سکوهای اینترنتی پلیس فتا در جمع خبرنگاران با اشاره به اهمیت پایداری سکوهای اینترنتی، اظهار کرد: یکی از موضوعات بسیار مهم این است که اگر خدایی ناکرده یک سکوی اینترنتی با حمله یا حادثه سایبری مواجه شود، با توجه به اینکه اخبار این حادثه در جامعه منتشر خواهد شد، نوع مواجهه سکو با این حادثه باید مشخص باشد.
وی افزود: طبیعتاً لازم است موضوع به مردم اطلاع‌رسانی شود، اما این اقدام نیازمند یک پروتکل و پیوست رسانه‌ای است تا از ابعاد مختلف، حادثه بررسی و موضوع به اطلاع مردم، کاربران و رسانه‌های جمعی برسد.
رئیس پلیس فتای فراجا ادامه داد: این موضوع حدود شش ماه در دستور کار پلیس فتا قرار داشت و بررسی‌های تخصصی در این زمینه انجام شد. پس از آن، پیش‌نویس پیوست رسانه‌ای تهیه و به تأیید رسید و در اختیار سکوهای اینترنتی نیز قرار گرفت تا در صورت داشتن نقطه‌نظر، آن را اعلام کنند. پس از انجام رفت‌وبرگشت‌های لازم، در این همایش ابلاغ این پیوست رسانه‌ای در دستور کار قرار گرفت.
سردار مجید گفت: بر اساس این پیوست، اگر برای یک سکوی اینترنتی حادثه‌ای رخ دهد، مشخص است که بر چه مبنا و با چه سازوکار رسانه‌ای باید موضوع به اطلاع کاربران و افرادی که پیگیر آن هستند، برسد.
وی با بیان اینکه زمان‌بندی اطلاع‌رسانی متناسب با سطح سکو و نوع حادثه تعیین شده است، اظهار کرد: این پیوست مشخص کرده است که سکوها در صورت هک شدن یا مورد سرقت قرار گرفتن، ظرف چه مدت زمانی باید مردم را در جریان قرار دهند.
رئیس پلیس فتای فراجا افزود: در این زمینه، سکوهای اینترنتی بر اساس شاخص‌هایی از جمله میزان فعالیت‌های مالی روزانه، تعداد نصب، تعداد کاربران و کیفیت و کمیت داده‌هایی که نگهداری می‌کنند، در سطوح مختلف «الف، ب و ج» تقسیم‌بندی شده‌اند. همچنین سطح حوادث سایبری نیز از عادی تا حیاتی و حساس دسته‌بندی شده است.
وی ادامه داد: برای هر سطح از سکو و هر سطح از حادثه، زمان و سازوکار اطلاع‌رسانی مشخص شده است. به عنوان مثال، مشخص شده است که اگر کسب‌وکاری در سطح «ج» با یک حادثه سایبری مواجه شود، حداکثر چه زمانی برای اطلاع‌رسانی فرصت دارد و برای سکوهایی که بالاترین سطح اهمیت را دارند نیز زمان و سازوکار اطلاع‌رسانی مشخص شده است.
سردار مجید، راستی‌آزمایی اطلاعات پیش از انتشار عمومی را نیز از دیگر موضوعات مورد توجه عنوان کرد و گفت: اینکه این اطلاع‌رسانی با چه مکانیزمی و با چه راستی‌آزمایی انجام شود، از جمله موضوعاتی است که در این اسناد به عنوان یک موضوع راهبردی دنبال شد و در نهایت اجرایی شد.
رئیس پلیس فتای فراجا با اشاره به اقدامات انجام شده برای ارتقای امنیت سکوهای اینترنتی، گفت: بر اساس ابلاغیه سال ۱۳۹۶، رسیدگی به حملات سایبری بر عهده فراجا و پلیس فتا قرار گرفته است و ما منتظر وقوع حملات سایبری نمانده‌ایم.
وی افزود: در تعامل با سکوهای اینترنتی و همچنین مرکز ملی فضای مجازی، اقدامات متعددی انجام شده و تقسیم‌بندی سکوها و شاخص‌بندی آنها بر مبنای استانداردهای جهانی صورت گرفته است.
سردار مجید ادامه داد: بالغ بر ۲۰۰ عنوان و شاخص سایبری مورد توجه پلیس فتا قرار گرفته که ارتباط مستقیمی با استمرار فعالیت و امنیت سکوها دارد. این شاخص‌ها ابلاغ شده و در بازدیدهای دوره‌ای و فرآیندهای مانیتورینگ، میزان رعایت آنها از سوی سکوها و سطح تاب‌آوری آنها بررسی می‌شود.
وی دو موضوع «تداوم کسب‌وکار» (BC) و «برنامه بازیابی پس از بحران» (DRP) را از دیگر محورهای مهم در غربالگری سکوها دانست و گفت: باید مشخص باشد که اگر خدایی ناکرده یک سکوی اینترنتی با حادثه‌ای مواجه شد، چگونه وضعیت خود را بازیابی کند و چگونه استمرار ارائه خدمات به هموطنان و کاربران را داشته باشد.
رئیس پلیس فتای فراجا درباره تعداد سکوهای اینترنتی فعال در کشور نیز گفت: بالغ بر ۱۶۰ هزار سکوی اینترنتی در داخل ایران در حال فعالیت هستند که بر اساس شاخص‌هایی از جمله سطح تراکنش‌های مالی روزانه، تعداد نصب، تعداد کاربران و نوع و حجم داده‌هایی که با آنها سروکار دارند، دسته‌بندی شده‌اند.
وی درباره فعالیت سکوهای خارجی نیز اظهار کرد: سکوهایی که در خارج از کشور فعالیت می‌کنند و مورد استفاده کاربران ایرانی قرار می‌گیرند، فاقد مجوز داخلی هستند و مردم باید در خرید از آنها دقت بسیار زیادی داشته باشند.
ساماندهی و اخذ مجوز سکوهای داخلی
سردار مجید درباره ساماندهی سکوهای داخلی نیز گفت: سکوهای داخلی در حال ساماندهی هستند و بسیاری از آنها به دنبال اخذ مجوز هستند. در این زمینه موضوع «اینماد» نیز مطرح است و هماهنگی‌هایی انجام شده تا این نماد بر اساس میزان اهمیت و سطح فعالیت کسب‌وکارها امتیازبندی شود.
الزام داشتن نماد اعتماد الکترونیکی برای خرید از سایت
وی افزود: وقتی مردم قصد خرید از یک سایت را دارند، یکی از نخستین شاخص‌های شناخت و اعتماد آنها، داشتن نماد اعتماد الکترونیکی است. طبیعتاً اگر سایتی این نماد را نداشته باشد، مشتریان کمتری خواهد داشت و همین مسئله می‌تواند کسب‌وکارهایی را که تاکنون برای دریافت پروانه و مجوز اقدام نکرده‌اند، به سمت ساماندهی و دریافت مجوز سوق دهد.
رئیس پلیس فتا فراجا ادامه داد: یکی از برنامه‌های ما این است که با استفاده از ظرفیت سایر حوزه‌ها و با هماهنگی دستگاه‌های مرتبط، این نماد را نیز گریدبندی کنیم؛ به عنوان مثال در سطوح «الف، ب و ج» تا هر کسب‌وکار متناسب با گرید خود را به مشتری معرفی کند و مشتری نیز بتواند با توجه به وضعیت و نیاز خود، کسب‌وکار مورد نظرش را انتخاب کند.
آغاز رتبه‌بندی سکوهای اینترنتی
سردار مجید همچنین از آغاز رتبه‌بندی سکوهای اینترنتی خبر داد و گفت: هفته گذشته با مرکز ملی فضای مجازی اقدام بسیار خوبی در این زمینه انجام شد و رتبه‌بندی سکوهای اینترنتی را آغاز کردیم.
وی افزود: نخستین حوزه‌ای که در این رابطه مورد هدف قرار گرفت، سکوهای فعال در حوزه پیامک‌های انبوه و ریسلرهای آنها بود. رتبه‌بندی انجام شد و در یک جلسه رتبه‌ها اعلام و فرصت دفاع درباره رتبه تعیین شده از سوی پلیس فتا نیز به مجموعه‌های مربوطه داده شد.
رئیس پلیس فتای فراجا ادامه داد: در این فرآیند، وفاق کاملی وجود داشت و کمترین میزان اعتراض نسبت به رتبه‌بندی انجام‌شده را داشتیم و مجموعه‌ها نیز بر درستی این رتبه‌بندی اذعان داشتند.
سردار مجید در پایان گفت: این رتبه‌بندی می‌تواند یک مزیت رقابتی برای کاربران ایجاد کند تا کاربران بتوانند خودشان انتخاب کنند. این اقدام به ایجاد فضای سالم رقابتی و افزایش امنیت سایبری در فعالیت سکوها و همچنین استفاده کاربران از این سکوها کمک خواهد کرد.(ایسنا)
