⚠️مرکز ماهر در اکانت توییتر خود اعلام کرد:
◾️«در راستای برنامه از قبل اعلام شده مرکز ماهر جهت رصد بانک‌های اطلاعاتی، نخستین گزارش این رصدها شامل ۳۶ پایگاه داده Elasticsearch فاقد احراز هویت شناسایی شده و مشخصات و اطلاعات آنها تحلیل شده است.
◾️این پایگاه داده ها مجموعا حاوی ۱۶.۸۵۳.۲۱۷ رکورد اطلاعاتی بوده‌اند که اطلاع‌رسانی به مالکان آنها آغاز شده است. چنانچه مالک پایگاه داده مشخص نباشد اطلاع‌رسانی به میزبان پایگاه داده انجام میشود.
◾️مالکان این پایگاه‌های داده موظفند در اسرع وقت نسبت به از دسترس خارج نمودن آنها اقدام کنند. رصد بعدی این پایگاه‌ها در تاریخ ۱۶ فروردین انجام خواهد شد و مواردی که تا آن زمان جمع‌آوری نشده باشند؛ به مراجع قضایی جهت پی‌گیری بعدی معرفی خواهند شد.»
⬛️پ.ن:
1- این در حالیست که در وب سایت مرکز ماهر هیچگونه خبر یا اطلاعیه ای در این خصوص دیده نمیشود. از آنجا که وب سایت مرکز ماهر برای بسیاری از سازمانها یک کانال اطلاع رسانی مرجع محسوب میشود چه خوب است مواضع مرکز ماهر علاوه بر شبکه های اجتماعی فیلتر شده در وب سایت این مرکز هم منتشر شود.
2- این حرکت مرکز ماهر قطعا آغاز خوبی برای رفع آسیب پذیری های بدیهی در زیرساختهای اطلاعاتی سازمانها و کسب و کارها است و امید است که استمرار یابد. علاوه بر آن خلاء قوانینی مثل GDPR در کشور به شدت احساس میشود. از سازمان فناوری اطلاعات و شورای عالی فضای مجازی انتظار می رود با درس گرفتن از وقایع اخیر و نیز بررسی تجارب سایر کشورها نسبت به رفع ایرادات قانونی در حفاظت از حقوق شهروندی اقدام نمایند. اگر حادثه ای مانند آنچه که در روزهای اخیر در مورد نسخه های غیررسمی تلگرام رخ میداد در یک کشور اروپایی رخ میداد جریمه آن 20 میلیون دلار و نیز 20 درصد از سود سالیانه شرکتها بدلیل نقض حقوق شهروندی بود. اگر قوانین محکم و جرایم بازدارنده در دفاع از حقوق شهروندان نداشته باشیم باز هم شاهد تکرار چنین وقایعی خواهیم بود.
3- از دوستانمان در مرکز ماهر که بصورت شبانه روزی مشغول فعالیت هستند درخواست می کنیم زمینه را برای مشارکت عمومی کارشناسان خبره در این حوزه برای کشف آسیب پذیری ها فراهم کنند. راه اندازی سامانه کلاه سفید نتوانسته هیچ مشکلی را حل کند. زیرا فلسفه راه اندازی آن از اساس اشتباه است. اینکه کشف آسیب پذیری های 4 تا سایت عادی و بدون بازدیدکننده را به مسابقه بگذاریم درحالیکه سامانه های مهم کشور مملو از آسیب پذیری است هیچ مشکلی را حل نخواهد کرد. امیدواریم دوستان ما در سازمان فناوری اطلاعات و مرکز ماهر که از جنس کارشناسان دلسوز هستند از ظرفیت عظیم نیروهای متخصص استفاده کنند. بی تردید با کمک یکدیگر جامعه مجازی امن تری خواهیم داشت.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
◾️«در راستای برنامه از قبل اعلام شده مرکز ماهر جهت رصد بانک‌های اطلاعاتی، نخستین گزارش این رصدها شامل ۳۶ پایگاه داده Elasticsearch فاقد احراز هویت شناسایی شده و مشخصات و اطلاعات آنها تحلیل شده است.
◾️این پایگاه داده ها مجموعا حاوی ۱۶.۸۵۳.۲۱۷ رکورد اطلاعاتی بوده‌اند که اطلاع‌رسانی به مالکان آنها آغاز شده است. چنانچه مالک پایگاه داده مشخص نباشد اطلاع‌رسانی به میزبان پایگاه داده انجام میشود.
◾️مالکان این پایگاه‌های داده موظفند در اسرع وقت نسبت به از دسترس خارج نمودن آنها اقدام کنند. رصد بعدی این پایگاه‌ها در تاریخ ۱۶ فروردین انجام خواهد شد و مواردی که تا آن زمان جمع‌آوری نشده باشند؛ به مراجع قضایی جهت پی‌گیری بعدی معرفی خواهند شد.»
⬛️پ.ن:
1- این در حالیست که در وب سایت مرکز ماهر هیچگونه خبر یا اطلاعیه ای در این خصوص دیده نمیشود. از آنجا که وب سایت مرکز ماهر برای بسیاری از سازمانها یک کانال اطلاع رسانی مرجع محسوب میشود چه خوب است مواضع مرکز ماهر علاوه بر شبکه های اجتماعی فیلتر شده در وب سایت این مرکز هم منتشر شود.
2- این حرکت مرکز ماهر قطعا آغاز خوبی برای رفع آسیب پذیری های بدیهی در زیرساختهای اطلاعاتی سازمانها و کسب و کارها است و امید است که استمرار یابد. علاوه بر آن خلاء قوانینی مثل GDPR در کشور به شدت احساس میشود. از سازمان فناوری اطلاعات و شورای عالی فضای مجازی انتظار می رود با درس گرفتن از وقایع اخیر و نیز بررسی تجارب سایر کشورها نسبت به رفع ایرادات قانونی در حفاظت از حقوق شهروندی اقدام نمایند. اگر حادثه ای مانند آنچه که در روزهای اخیر در مورد نسخه های غیررسمی تلگرام رخ میداد در یک کشور اروپایی رخ میداد جریمه آن 20 میلیون دلار و نیز 20 درصد از سود سالیانه شرکتها بدلیل نقض حقوق شهروندی بود. اگر قوانین محکم و جرایم بازدارنده در دفاع از حقوق شهروندان نداشته باشیم باز هم شاهد تکرار چنین وقایعی خواهیم بود.
3- از دوستانمان در مرکز ماهر که بصورت شبانه روزی مشغول فعالیت هستند درخواست می کنیم زمینه را برای مشارکت عمومی کارشناسان خبره در این حوزه برای کشف آسیب پذیری ها فراهم کنند. راه اندازی سامانه کلاه سفید نتوانسته هیچ مشکلی را حل کند. زیرا فلسفه راه اندازی آن از اساس اشتباه است. اینکه کشف آسیب پذیری های 4 تا سایت عادی و بدون بازدیدکننده را به مسابقه بگذاریم درحالیکه سامانه های مهم کشور مملو از آسیب پذیری است هیچ مشکلی را حل نخواهد کرد. امیدواریم دوستان ما در سازمان فناوری اطلاعات و مرکز ماهر که از جنس کارشناسان دلسوز هستند از ظرفیت عظیم نیروهای متخصص استفاده کنند. بی تردید با کمک یکدیگر جامعه مجازی امن تری خواهیم داشت.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Comments
Be the first to add a comment
Log in to comment