کارشناسان هشدار می دهند: فیشینگ، تهدید شماره یک کاربران ایرانی

نگار علی- در دنیای دیجیتال امروز امنیت سایبری دیگر یک مسئله جانبی یا لوکس برای سازمان ها و کاربران نیست بلکه یک ضرورت حیاتی محسوب می شود. در ایران طی سال های اخیر حملات سایبری نشت اطلاعات کاربران سرقت داده های مالی و باج خواهی های اینترنتی به شدت افزایش یافته است. بااین حال ضعف در قوانین امنیت سایبری عدم سرمایه گذاری کافی در این حوزه و فرهنگ پایین امنیت اطلاعات در بسیاری از سازمان ها باعث شده که کشور در برابر این تهدیدات آسیب پذیرتر از همیشه باشد.

حملات فیشینگ سرقت اطلاعات بانکی نشت گسترده داده های کاربران از سازمان های دولتی و خصوصی و خروج متخصصان امنیت سایبری از کشور تنها بخشی از مشکلاتی است که فضای سایبری ایران را به یک محیط پرریسک تبدیل کرده است. در این میان نبود سازوکارهای قانونی الزام آور برای سازمان ها جهت حفظ اطلاعات کاربران باعث شده که پس از هر افشای اطلاعات هیچ نهادی مسئولیت پذیر نباشد و کاربران بدون هیچ گونه پشتیبانی قربانی این حوادث شوند.

از سوی دیگر با ظهور فناوری های نوینی مانند هوش مصنوعی بلاکچین و رمزارزها روش های جدیدی برای حملات سایبری نیز در حال شکل گیری هستند. کلاهبرداری های اینترنتی مبتنی بر فناوری های جدید سوءاستفاده از هوش مصنوعی در جعل هویت دیجیتال و افزایش حملات پیشرفته علیه کسب وکارها زنگ خطر جدی تری را برای آینده امنیت سایبری ایران به صدا درآورده است.

با توجه به اهمیت روزافزون امنیت سایبری و افزایش تهدیدات دیجیتالی در این گفت وگو با جواد دادگر کارشناس امنیت سایبری به بررسی مهم ترین تهدیدهای سایبری پیش روی کاربران و سازمان های ایرانی وضعیت قوانین امنیت اطلاعات نقش بلاکچین در بهبود امنیت دیجیتال و پیش بینی آینده تهدیدات سایبری پرداخته ایم؛ مشروح این گفت وگو را در ادامه بخوانید:

باج گیری سایبری؛ تهدیدی جدی برای سازمان ها

جواد دادگر در پاسخ به این پرسش که در حال حاضر مهم ترین تهدیدهای سایبری که کاربران و سازمان های ایرانی با آن مواجه هستند کدام اند گفت:«تهدیدهای سایبری به نوع کاربر یا سازمان بستگی دارد. برای کاربران ایرانی رایج ترین تهدیدها شامل حملات فیشینگ است که به سرقت اطلاعات بانکی و دارایی های دیجیتالی (رمزارزها) منجر می شود. این نوع حملات در حال حاضر یکی از مهم ترین تهدیدهایی است که کاربران ایرانی با آن مواجه اند.»

او در ادامه افزود:«در سطح سازمانی سرقت اطلاعات حساس و هویتی کاربران از جمله تهدیدات رایج است. هکرها پس از دسترسی به اطلاعات سازمان ها معمولاً باج خواهی کرده و در ازای عدم انتشار داده های سرقت شده مبالغی درخواست می کنند. این دسته از حملات در سال های اخیر شدت گرفته و سازمان ها را با چالش های امنیتی جدی مواجه کرده است.»

اقدامات ضروری برای مقابله با تهدیدات سایبری

این کارشناس امنیت سایبری در ادامه و در پاسخ به این پرسش که سازمان ها و کاربران برای افزایش امنیت سایبری خود چه اقداماتی باید انجام دهند گفت:«سازمان ها باید در حوزه امنیت سایبری سرمایه گذاری کنند تیم های امنیتی متخصص تشکیل دهند از آنتی ویروس های معتبر و سیاست های کنترلی قوی استفاده کنند و دسترسی ها را به صورت اصولی مدیریت نمایند. امنیت سایبری یک مقوله جامع است که باید تمامی بخش های یک سازمان به طور هماهنگ روی آن کار کنند.

کاربران نیز باید نکاتی را رعایت کنند:

• روی لینک های مشکوک و پیامک های ناشناس کلیک نکنند.
• از نصب اپلیکیشن های نامعتبر و خارج از مارکت های رسمی مانند Google Play پرهیز کنند.
• از نرم افزارهای غیررسمی که از منابع نامطمئن ارسال می شوند استفاده نکنند.»

قوانین امنیت سایبری در ایران ناکارآمد و غیرشفاف

او در ادامه و در پاسخ به این پرسش که وضعیت قوانین امنیت سایبری در ایران را چگونه ارزیابی می کنید گفت:«متأسفانه قوانین امنیت سایبری در ایران به روز نیستند و در بسیاری از موارد نمی توانند سازمان ها را نسبت به نشت اطلاعات کاربران پاسخگو کنند. در حال حاضر هیچ قانونی که سازمان ها را موظف به رعایت استانداردهای امنیتی کند و در صورت هک شدن آن ها را مسئول بداند وجود ندارد. این خلأ قانونی باعث شده بسیاری از شرکت ها و سازمان ها امنیت سایبری را جدی نگیرند.»

چالش های امنیت سایبری در شرکت های ایرانی

جواد دادگر در ادامه و در پاسخ به این پرسش که وضعیت امنیت سایبری در شرکت های ایرانی چگونه است گفت:«برخی شرکت های ایرانی در این زمینه پیشرفت های خوبی داشته اند اما بخش زیادی از کسب وکارها هنوز فرهنگ امنیت سایبری سازمانی را جدی نگرفته اند و اقدامات لازم را انجام نداده اند. همچنین محدودیت های ناشی از تحریم ها و عدم دسترسی به سرویس های امنیتی بین المللی چالش های زیادی برای شرکت ها ایجاد کرده است. بسیاری از متخصصان امنیت سایبری نیز به دلیل شرایط نامساعد مهاجرت می کنند که این مسئله بحران منابع انسانی را در این حوزه تشدید کرده است.»

آینده تهدیدات سایبری؛ چگونه هکرها از فناوری های جدید سوءاستفاده می کنند؟

این کارشناس امنیت سایبری در ادامه و در پاسخ به این پرسش که پیش بینی شما از روند تهدیدات سایبری در آینده چیست گفت:«فناوری های نوظهور مانند هوش مصنوعی و رمزارزها علاوه بر فرصت های جدید بستری برای حملات سایبری و کلاهبرداری های فیشینگ فراهم می کنند. معمولاً هر فناوری که به ترند تبدیل شود مورد سوءاستفاده هکرها و مجرمان سایبری قرار می گیرد. بنابراین هم سازمان ها و هم کاربران باید آگاهی خود را درباره روش های جدید کلاهبرداری های اینترنتی افزایش دهند.»

نشت اطلاعات در ایران؛ تهدیدی که هیچ کس پاسخگوی آن نیست

او در ادامه و در پاسخ به این پرسش که وضعیت نشت اطلاعات کاربران در ایران را چگونه ارزیابی می کنید گفت:«متأسفانه در سال های اخیر بارها شاهد نشت اطلاعات کاربران از سازمان های دولتی و خصوصی بوده ایم. اطلاعات شخصی میلیون ها نفر در اینترنت منتشر شده اما هیچ سازمانی مسئولیت آن را نپذیرفته و هیچ اقدام جدی برای جلوگیری از تکرار این اتفاقات انجام نشده است. عدم پاسخگویی و نبود سیاست های امنیتی مؤثر امنیت کاربران ایرانی را به شدت به خطر انداخته است.»

دادگر در ادامه و در پاسخ به این پرسش که آیا بلاکچین می تواند به بهبود امنیت سایبری کمک کند گفت:«بلاکچین می تواند در برخی موارد مانند مدیریت اطلاعات کاربران و تفکیک داده ها مفید باشد اما به تنهایی یک راهکار امنیتی محسوب نمی شود. باید سناریوهای خاصی برای استفاده از بلاکچین در امنیت سایبری تعریف شود تا بتوان از مزایای آن بهره برد».

۲۲۷۲۲۷