🔴دریغ از شفافیت!
▪️3 روز پیش وزیر جوان خبر از حمله سایبری گسترده به زیرساختهای مهم کشور را رسانه ای کرد اما گفت که از بیان جزئیات معذور است. پیرو این خبر، مراکز بالادستی مثل مرکز ماهر و افتا ظاهرا برای برخی سازمانها پیامک هایی را ارسال کرده اند که در آن از مدیران شبکه و امنیت خواسته شده فایلهایی را دانلود کرده و روی Serverها نصب کنند. هدف این فایلها این است که نشان دهد سیستم مورد هدف قرار گرفته است یا خیر؟ درحالیکه آنالیز Virustotal نشان می دهد حداقل 6 آنتی ویروس از جمله BitDefender یکی از فایلهای لینک شده به پیامک را به عنوان تهدید شناسایی میکند. (منبع)
▪️اظهارنظر وزیر بدون هرگونه توضیحی و عدم ارائه اطلاعات شفاف از سوی دستگاه های مسئول موجب سردرگمی تیم های امنیتی سازمانها شده است که واقعا چه خبر است؟ آیا تهدید جدی است؟ آیا ما هم آلوده شده ایم؟ تهدید در چه سطحی است و Impact آن چقدر است؟ آیا اقدام خاصی باید بکنیم؟ آیا...
▪️حتی شرکتهای فعال در حوزه امنیت سایبری که در چنین مواقعی می توانند به عنوان بازوهای اجرایی و مشاوره ای عمل کنند نادیده گرفته شده اند و دست متخصصان از هرگونه اطلاعات برای تحلیل و آنالیز امنیتی کوتاه است.
▪️در هرجای دنیا وقتی یک حمله سایبری گزارش می شود بلافاصله جزئیات آن منتشر می شود تا با همفکری متخصصان امنیتی دنیا مورد تحلیل و بررسی قرار گیرد و راه های گسترش آن مسدود شود.
▪️بروز حمله سایبری علیه یک کشور بویژه ایران عزیز نه اولین بار است که اتفاق افتاده و نه آخرین بار خواهد بود. مهم این است که برای جامعه متخصصین امنیت سایبری کشور ارزش قائل شویم و برای مقابله با تهدیدات از همفکری آنان بهره ببریم. اینکه یک فایل ناشناس برای سازمانها ارسال کنیم و از آنها بخواهیم تنها روی آن کلیک کنند (بدون ارائه هرگونه اطلاعات دیگر!) به نوعی نادیده گرفتن ظرفیت عظیم متخصصانی است که در آن سازمانها خدمت می کنند. به هرحال همه ما در یک کشتی نشسته ایم و هدف همه ما حفاظت از زیرساختهایی است که در دستمان است. چرا از این ظرفیت عظیم استفاده مطلوب را نمی بریم؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات