ضعف قانون و قانون گذاری و مسئولیت پذیری، همه باهم 😏🚨👇
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهادها نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نظرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهادها نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نظرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
Comments
Be the first to add a comment
Log in to comment