هک مجلس، هشدارهای امنیت سایبری را زنده کرد

با این وجود به نظر نمی‌رسد ساختار امنیت شبکه در سیستم‌های دولتی و خصوصی چندان تغییر خاصی کرده باشد و هر دو بخش خصوصی و دولتی، همچنان درگیر نفوذ هکر‌ها هستند. فیلترینگ نیز سیستم امنیت سایبری در ایران را دچار چالش‌های بیشتر کرده است و هکر‌ها بسیار آسان‌تر از حالت عادی می‌توانند به تلفن‌های همراه نفوذ و خرابکاری کنند.

مصلحی، کارشناس امنیت شبکه، پیش‌تر درباره این موضوع به «تجارت‌نیوز» گفته بود: «بعد از اتصال فیلترشکن‌ها، هکر‌ها و کسانیکه آن‌ها را طراحی کرده‌اند، موبایل و سیستم را برای یک سری حملات از نقاط مختلف به دست می‌گیرند. البته تمام فیلترشکن‌ها اینطور نیست، اما عموماً موبایل ما تبدیل به یک زامبی می‌شود که گروهی با استفاده از آن فیلترشکن می‌توانند به انجام یک سری حملات اقدام کنند و این موضوع، خطرات حقوقی و امنیتی دارد. »

فاصله ایران از اجتماع جهانی امنیت سایبری

جواد دادگر کارشناس امنیت سایبری، در مورد رخداد اخیر برای سایت مجلس و علت تداوم حملات سایبری به «تجارت‌نیوز» گفت: « امنیت سایبری در ایران رتبه بسیار پایینی دارد و این مشکل از سیاست‌گذاری و مدیریت اشتباه دولتی و خصوصی سرچشمه می‌گیرد.»

او افزود: «امنیت سایبری در بخش‌های دولتی وضعیت بغرنج‌تری دارد و حتی مراحل ابتدایی نیز دچار مشکل است. شرکت‌های خصوصی تا حدودی وضعیت بهتری دارند اما آنها هم نتوانسته‌اند به استاندارد‌های بین‌المللی امنیت سایبری دست پیدا کنند.»

دادگر ادامه داد: «خارج از بحث سیاستگذاری؛ از جمله موارد مهم دیگر موضوع تحریم و فیلترینگ است. چرا که بخشی از امنیت سایبری به کارهایی مربوط می‌شود که شرکت‌های مختلف در ارتباط با هم انجام می‌دهند، اطلاعات خود را با هم به اشتراک می‌گذارند و به راه حل می‌رسند. مثلاً گروهی بررسی می‌کنند و اگر از یک حمله و خطر مطلع شوند، اطلاع‌رسانی می‌کنند. ایران به طور کلی از اجتماع جهانی امنیت سایبری فاصله دارد. در حالی که ما نه اطلاعات می‌دهیم نه اطلاعات می‌گیریم.»

ضعف بخش‌های مهم در امنیت سایبری

این کارشناس فناوری اطلاعات، درباره علت ضعف امنیتی مجلس در این حوزه بیان کرد: «درباره هک مجلس خیلی نمی‌توان دقیق صحبت کرد. فعالیتی که روی امنیت تپسی و اسنپ شده بود بیشتر از مجلس است. با توجه به وضعیتی که شرکت‌های خصوصی دارند، احتمالاً وضعیت امنیت سایبری مجلس بدتر بوده است. وقتی چنین اتفاقی می‌افتد یا تکذیب می‌شود یا اطلاع‌رسانی نمی‌کنند و اجازه نمی‌دهند پژوهشگران این اتفاق را بررسی کنند؛ در نتیجه اطلاعات دقیقی وجود ندارد. اگر آسیب‌پذیری که در مجلس بود در دیگر نقاط هم باشد، این هک می‌تواند بقیه ادارات را نیز تحت تأثیر قرار دهد.»

دادگر درباره جبران ضعف‌های امنیت سایبری گفت: «این موضوع باید به مرور زمان پیشرفت کند و اقداماتی در حوزه‌های مختلف اجباری است. امنیت سایبری باید به فرهنگی تبدیل شود که در دل جامعه استارتاپی و سازمانی کشور نهادینه باشد. گرایش‌های مختلف و دسته‌بندی‌های مختلفی در امنیت سایبری وجود دارد که باید در تمامی آن‌ها فعالیت کنیم و به روزرسانی‌ها را انجام دهیم.»

او بیان کرد: «شرکت‌های ایرانی، امکان خرید ابزار‌ها و نرم‌افزار‌ها را به صورت مستقیم ندارند. البته بسیاری از آنها نیز ضرورت تهیه نسخه اصل چنین محصولاتی را درک نکرده‌اند و از نسخه‌های کرک استفاده می‌کنند. بیشتر این نسخه‌ها آلوده هستند و هکر‌ها می‌توانند بر روی آن سوار شوند. این وضعیت در یک روز به این حالت درنیامده است و سوءمدیریت بسیار بزرگی پشت سر آن قرار دارد. اگر شرایط امنیت سایبری در کشور با همین روند ادامه یابد، روند کار روز به روز بدتر می‌شود.»