۱۰هزار سانحه امنیتی در یک روز :: پارس دانلود

كد ساعت و تاريخ

تور دبی

پارس دانلود

امنیت ، شبکه ، بازی های رایانه ای ، اخبار سایبری ...

پارس دانلود

امنیت ، شبکه ، بازی های رایانه ای ، اخبار سایبری ...

پارس دانلود

امام علی (ع) می فرماید:
هیچ گناهکاری را نا امید مکن، چه بسیار گناهکاری که عاقبت به خیر گشته
و چه بسیار خوش کرداری که در پایان عمر تباه شده و جهنمی گشته است.

Dear friends, it's best to look at the history of these 50 years We rebelled when there was no better ally than the United States for America Once we resurrected, we did not even know how to handle an old tank We rebelled when even the food in Iran was not enough for all people Once we resurrected, we did not even know what the real meaning of war was When we rose, everyone said that Iran was the most stable country in the region and now... We are the strongest regional power in terms of political stability We are the strongest country in the region in the military field We are the strongest region in the field of new science We are the strongest country in the field of manufacturing all types of missiles We are the strongest country in the region in terms of national, local, regional and family security We are the strongest cyberwar region in the region We are the strongest country in the field of domestic production (of course, our present president is an animal in all respects destroying the country, I love tramp) We are the strongest country in the region for the use of nuclear technology (and the region's poorest country in the field of nuclear weapons production (because our religious scholars consider this as equal to the war on God) We are the best in the world in the field of science production We are a member of the best countries in the field of medicine and family health We are a member of the best nations in the field of nanotechnology And... But before the revolution, we were only the military power of the region But before the revolution, we were the largest producer of crude oil But before the revolution, people were dying from the lack of science, food, lost culture, and so on .... But before the revolution, we were the only importer But before the revolution we had no private science But before the revolution, we had no scientist inside Iran But before our revolution our doctors were Indian But before the revolution, we did not know how to build a tower And... Please tell me which one is better? Before the revolution or after the revolution

لوگو روشنگری
طبقه بندی موضوعی
مهدویت امام زمان (عج)

۱۰هزار سانحه امنیتی در یک روز

Unknown _rt | پنجشنبه, ۱۹ شهریور ۱۳۹۴، ۰۴:۰۰ ق.ظ
آمار حملات سایبری به ایران

۱۰هزار سانحه امنیتی در یک روز 

ایران
بیشتر از بسیاری از کشورهای دنیا در مرکز هدف حملات سایبری قرار دارد و 
شواهد نشان می دهد که بسیاری از موارد تهاجم سایبری با هدف حمله به 
کشورهایی مانند ایران طراحی شده است.

 به

گزارش گردب از مهر ، اگرچه این موضوع چالشهای فراوانی برای کشور به دنبال 
داشته اما درنهایت باعث بیداری در عرصه جنگ سایبری شده و برای توسعه این 
بخش در سیاستهای توسعه ای کشور، اهدافی درنظر گرفته شده است. 


روزانه
بالغ بر ۱۰هزار سانحه امنیتی سایبری در کشور شناسایی می‌شود؛ اگرچه اغلب 
این حملات به سرعت خنثی می‌شود، اما رتبه ۱۹ایران در آمادگی امنیت سایبری، 
نشان می‌دهد تا رسیدن به وضع مطلوب، فاصله بسیار است. 

در این 
زمینه، دستیابی به شبکه ای امن و تامین پدافند سایبری در زیرساختهای کشور 
در چارچوب سیاستهای کلی نظام دیده شده و علاوه بر تاکیدات برنامه پنجم 
توسعه که در سند راهبردی امنیت فضای تبادل اطلاعات – افتا – گنجانده شده 
است، در برنامه ششم توسعه نیز به موارد مهمی برای آمادگی امنیت سایبری 
اشاره شده تا ایران به یکی از قدرتهای سایبری منطقه در حوزه امنیت تبدیل 
شود. 

وضعیت امنیت سایبری ایران از نگاه اهداف بالادستی نظام 

سند
راهبردی افتا مهمترین سند بالادستی نظام در حوزه امنیت سایبر محسوب می شود
که طبق قانون برنامه پنجم توسعه تمامی ارکان کشور موظف به اجرای آن شده 
اند؛ در این سند الزاماتی در حوزه امنیت فضای تبادل اطلاعات برای دولت و 
بخش خصوصی متصور شده است. 

استقرار نظام مدیریت امنیت اطلاعات – 
ISMS - در دستگاه های حکومتی، استانداردسازی محصولات امنیتی در حوزه سایبر،
راه اندازی مراکزی چون مرکز عملیات امنیت - SOC – و مرکز ماهر - CERT – 
از جمله این الزامات است اما آنچه که در آمار مطرح شده از سوی درگاه پایش 
شاخص های فناوری اطلاعات کشور به چشم می خورد با این اهداف فاصله دارد. 

برای
مثال بر اساس آمار درگاه پایش شاخصهای فناوری اطلاعات کشور در سند راهبردی
افتا، انتظار استقرار ۵۳ درصدی نظام مدیریت امنیت اطلاعات – ISMS – می رود
اما تنها ۳۹ درصد این هدف محقق شده است؛ در مورد راه اندازی مرکز عملیات 
امنیت – SOC – نیز از ۱۰۰ درصد انتظار ۲۰ درصد پروژه محقق شده و پروژه گوهر
– گروه واکنش هماهنگ رخدادهای امنیتی – از ۱۰۰ درصد تنها ۳۵ درصد به مرحله
عملیاتی رسیده است. 

در حوزه استانداردسازی و ارزیابی محصولات 
امنیتی نیز باوجودی که انتظار می رفت ۲۹ آزمایشگاه ارزیابی محصولات امنیتی 
در این بخش ایجاد شود، راه‌اندازی تنها ۸ آزمایشگاه در این زمینه محقق شده 
است. 

برترینهای دنیا در امنیت سایبری 

از
سوی دیگر از نظر شاخص آمادگی امنیت سایبری در آمار مقایسه ای که براساس 
گزارش شاخص های بین المللی فناوری اطلاعات و ارتباطات توسط اتحادیه جهانی 
مخابرات – ITU - اعلام شده است، کشورمان رتبه ۱۹ را در میان کشورهای جهان 
به خود اختصاص داده است. 

طبق این گزارش که از سوی درگاه پایش 
جامعه اطلاعاتی ایران و نظام پایش شاخص های ICT منتشر شده تا پایان سال 
۲۰۱۴، کشور آمریکا رتبه نخست دنیا و کانادا رتبه دوم را در حوزه امنیت 
سایبری از آن خود کرده است؛ در این رده بندی کشور استرالیا، رتبه نخست آسیا
و کشور عمان کشور برتر منطقه خاورمیانه است؛ این دو کشور رتبه سوم را در 
جدول جهانی امنیت سایبری نیز در اختیار دارند. 

در اروپا نیز نروژ رتبه اول را از آن خود کرده است و کشورهای آلمان، بریتانیا، استونی، در رده های پایین تری از نروژ قرار دارند. 

این
شاخص ها براساس نشانگرهای حقوقی، فنی، سازمانی، ظرفیت سازی فنی و میزان 
همکاری، برآورد شده است و در رده بندی اعلام شده در بین کشورهای منطقه، 
کشورهای عمان، ترکیه، قطر، مصر و آذربایجان رتبه های بهتری را نسبت به 
ایران در اختیار دارند؛ همچنین در جدول رده بندی کشورهای آسیایی نیز 
استرالیا، عمان، کره جنوبی، ژاپن، هند، سنگاپور، قطر، اندونزی و چین، 
جایگاه بالاتری از ایران را از نظر شاخص امنیت سایبری به خود اختصاص داده 
اند. 

بیشترین حملات سایبری به ایران از سوی رژیم صهیونیستی 

در
این مورد محمود واعظی وزیر ارتباطات و فناوری اطلاعات آمادگی ایران در 
قبال حملات سایبری را مثبت ارزیابی می کند و به مهر می گوید: روزانه تعداد 
زیادی حمله سایبری به کشور داریم که اغلب اینها در دروازه زیرساخت اصلی 
کشور - گیت وی بین المللی - خنثی می شود. 

وی با تاکید بر آمادگی 
امنیتی ایران در حوزه سایبر می افزاید: ما می دانیم که تمامی این حملات از 
چه کشوری است و از چه شهری و با چه آی پی طراحی می شود و یک همکاری کوچک 
میان وزارت ارتباطات دو کشور، امکان شناسایی کامل این حملات ممکن می شود. 

واعظی
با اشاره به شناسایی ویروس ها و حملات سایبری از طریق مراکز امنیت اطلاعات
وابسته به وزارت ارتباطات تاکید می کند: برای مثال در مرکز ماهر به عنوان 
مرکز امداد و عملیات رخدادهای رایانه ای، روزانه آمار مشخصی از حملات 
سایبری شناسایی می شود که بسیاری از این حملات خنثی می شود و کارهای موفقی 
در این زمینه تاکنون انجام شده است. 

وزیر ارتباطات و فناوری 
اطلاعات با تاکید براینکه مدتها است که کمتر شنیده می شود حملات آسیب پذیری
در زیرساختهای حیاتی و حساس کشور بروز کند، می گوید: این اقدامات معمولا 
در گذشته اتفاق می افتاده و هم اکنون کمتر شده است؛ البته می دانیم که 
روشهای حملات سایبری به سرعت در حال تغییر است و نمی توان به این مساله 
اکتفا کرد. 

با این وجود وی بیشترین حملات سایبری به ایران را 
مربوط به رژیم صهیونیستی اعلام می کند و می گوید: روزانه تعداد زیادی حملات
سایبری شناسایی و خنثی می شوند اما از رژیم صهیونیستی حملات بیشتری داریم و
برخی کشورهای عربی و برخی کشورهای غربی نیز در رده های بعدی این اقدامات 
هدفمند قرار دارند. 

شناسایی ۱۰ هزار سانحه امنیتی در یک روز 

با
وجودی که به گفته وزیر ارتباطات تعداد حملات سایبری به کشور رو به کاهش 
است اما در عین حال مدیرعامل شرکت ارتباطات زیرساخت تعداد حملات سایبری 
روزانه به زیرساخت ارتباطی کشور را حدود ۱۰ میلیون سانحه امنیتی – event - 
عنوان می کند. 

محمود خسروی در گفتگو با مهر با بیان اینکه در فضای
سایبری کشور روزانه خیل عظیمی از حملات سایبری شناسایی می شوند می گوید: 
تمامی این حملات به صورت هدفمند نبوده و حمله سایبری محسوب نمی شود. 

وی
با تاکید براینکه تعداد سوانح امنیتی به شبکه سایبر کشور روزانه متفاوت 
است، می افزاید: به طور متوسط روزانه ۱۰ میلیون event امنیتی در شبکه 
شناسایی می شود که با راه اندازی مراکز عملیات امنیت، حملات هدفمند بر روی 
شبکه های حساس کشور قابل شناسایی و پیگیری است. 

ناکامی سند راهبردی امنیت فضای تبادل اطلاعات 

آمارها
نشان می دهد که با وجود تامین امنیت زیرساختهای ارتباطی و اطلاعاتی در 
کشور، همچنان کشور ما در مرکز حملات سایبری قرار دارد و برای رسیدن به 
اهداف بالادستی نظام، باید رتبه ایران در میان سایر کشورها بهبود یابد. 

بهناز
آریا، رئیس کمیسیون افتا سازمان نظام صنفی رایانه ای استان تهران در گفتگو
با مهر، تاکید می کند که بخشی از این اهداف باید توسط بخش خصوصی دنبال شود
و این امر به جد، نیازمند تعامل دولت با بخش خصوصی است؛ تعاملی که هنوز به
طور کامل شکل نگرفته است. 

وی کمبود بودجه برای تحقیق و پژوهش – 
R&D – را از جمله چالشهای این بخش می داند و می افزاید: زمانی که صحبت 
از اقتصاد دانش بنیان و اقتصاد مقاومتی می کنیم برای اجرا باید بودجه در 
اختیار بخش خصوصی قرار دهیم، اما همچنان بودجه لازم در زمان مناسب با سرعت 
مناسب در اختیار بخش خصوصی قرار نمی گیرد. 

آریا، بومی سازی 
محصولات امنیت سایبری را در راستای اهداف امنیت ملی می داند و معتقد است که
برای رسیدن به اهداف بالادستی نظام باید راهکارهای اجرایی تعریف شود و 
متناسب با آن، سازمانها پروژه ها را تعریف کرده و به آن بودجه تخصیص دهند. 

به آنچه می خواستیم دست نیافته ایم 

رئیس
کمیسیون افتای سازمان نظام صنفی رایانه ای شتاب توسعه در بخش امنیت 
اطلاعات را چندین برابر سرعت تکنولوژی ارزیابی می کند و می گوید: در وضعیت 
کنونی اجرای پروسه های طولانی و فرسایشی باعث عقب رفت کشور در حوزه امنیت 
سایبری می شود و به جای پژوهش، ارائه خدمات، نگهداری و مراقبت، آموزش و 
آگاهی رسانی، تنها مصرف کننده صرف ابزارهای این حوزه خواهیم ماند. 

به
گفته وی آمارها نشان می دهد به آنچه می خواستیم در حوزه افتا دست نیافته 
ایم و این موضوع نیازمند آسیب شناسی است؛ باید اقدامات در حوزه امنیت به 
نحوی باشد که خودمان تولیدکننده دانش امنیتی باشیم و به سمت تولید محصول 
بومی حرکت کنیم؛ با این هدف که محصولات خارجی به عنوان بهترین تجارب بررسی 
شوند اما در نهایت در کلاس جهانی بتوانیم محصول امنیتی تولید کنیم. 

آسیب پذیری سایبری به دلیل عدم آگاهی های عمومی مردم 


آریا
مشکل فعلی کشور در حوزه امنیت اطلاعات و فضای سایبر را عدم آگاهی های 
عمومی سازمانها و جامعه می داند و معتقد است که عدم آگاهی اقشار جامعه و 
سازمانها از این بخش به سوراخ های امنیتی و آسیب پذیری سایبری تبدیل می شود
که باید در حوزه آگاهی عمومی امنیت سایبری بیشتر کار شود و سطح دانش عمومی
در این بخش افزایش یابد. 

رئیس کمیسیون افتا سازمان نظام صنفی 
رایانه ای با اشاره به لزوم تعامل و همکاری بخش خصوصی حوزه افتا با مراکز 
علمی و دانشگاهی تصریح می کند: یکی از مشکلات این بخش آن است که افرادی که 
از دانشگاه ها فارغ التحصیل می شوند دانش به روزی در این زمینه ندارند؛ اما
از سوی دیگر یک نقطه قوت وجود دارد و آن این است که رشته های جدیدی در 
دانشگاه های کشور در حوزه های امنیت اطلاعات ایجاد شده که دانشگاه ها 
رویکرد امنیت اطلاعات را وارد رشته‌های دانشگاهی کرده اند. 

به 
گفته وی، دانشگاه ها از جمله پایه های اساسی رسیدن به اقتصاد دانش بنیان 
محسوب می شوند اما از آنجایی که نمی توان مهارت را در دانشگاه ها آموزش داد
باید برنامه ای تعریف شود که علاوه بر ارائه دانش به روز در دانشگاه ها، 
فرصت کسب مهارت در خارج از دانشگاه نیز برای افراد علاقه مند در حوزه امنیت
سایبری ایجاد شود. 

سهم ۱۹ درصدی شرکت های امنیت اطلاعات از تسهیلات وزارت ارتباطات 

اخیرا
تسهیلات درنظر گرفته شده از سوی وزارت ارتباطات در قالب وام وجوه اداره 
شده برای بخش خصوصی حوزه افتا با روند مناسب تری طی می شود تا بتوان از 
ابزارهای بومی در فضای امنیت سایبر بهره برد؛ اما با این وجود، این تسهیلات
به نسبت اندازه، ظرفیت و موقعیت استراتژیک کشور و مساله امنیتی که مساله 
روز دنیا است، کافی نیست. 

حسین صمیمی، مدیرکل توسعه فناوری وزارت 
ارتباطات و فناوری اطلاعات، سهم شرکتهای فعال در حوزه امنیت اطلاعات را 
۱۹.۵ درصد از کل تسهیلات مدنظر از محل وام وجوه اداره شده، اعلام کرده است.


به گفته وی در چارچوب فراخوان سال ۹۳ اعطای تسهیلات از محل وجوه 
اداره شده، پرداخت بیش از ۲۶ میلیارد تومان تسهیلات به ۷۳ شرکت خصوصی فعال 
در حوزه ارتباطات و فناوری اطلاعات به تائید کمیته وجوه اداره شده وزارت 
ارتباطات رسیده است که سهم شرکت های حوزه امنیت در این چارچوب ۱۹.۵ درصد 
است. 

به گزارش مهر، از آنجایی که جنگ های اطلاعاتی و تهدیدات علیه
کشورها در فضای مجازی روز به روز افزایش می یابد، حفظ امنیت سایبری دغدغه 
اصلی کشورها در حوزه جنگ نرم محسوب می شود. 

در کشور ما نیز این 
موضوع از مطالبات پدافند غیرعامل به حساب می آید و به همین دلیل برای رسیدن
به اهداف بالادستی نظام در این بخش، اقدامات صورت گرفته در حوزه امنیت 
فضای سایبری کافی نیست و علاوه بر ضرورت ایجاد تعامل میان دولت و بخش خصوصی
و تامین بودجه تحقیقاتی، جای خالی آگاهی رسانی عمومی در این بخش احساس می 
شود.
  • Unknown _rt

نظرات  (۰)

هیچ نظری هنوز ثبت نشده است

ارسال نظر

کاربران بیان میتوانند بدون نیاز به تأیید، نظرات خود را ارسال کنند.
اگر قبلا در بیان ثبت نام کرده اید لطفا ابتدا وارد شوید، در غیر این صورت می توانید ثبت نام کنید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">
تجدید کد امنیتی