رئیس سازمان نصر کشور:
بیش از ۶ درصد ترافیک شبکه ایران درگیر حملات سایبری است
رئیس سازمان نظام صنفی رایانهای کشور اعلام کرد بیش از ۶ درصد ترافیک شبکه ایران به حملات DDoS و سایر حملات سایبری مربوط میشود؛ رقمی که به گفته او، با توجه به سطح توسعه فناوری اطلاعات در کشور، بالا محسوب میشود.
علی حکیمجوادی در نشست سازمان نظام صنفی رایانهای کشور به مناسبت روز خبرنگار، امنیت سایبری را یکی از مهمترین چالشهای زیرساخت فناوری دانست و گفت که پس از جنگ ۱۲روزه، نگاه شرکتها به امنیت تغییر کرده است.
به گفته او، گسترش خدمات دیجیتال و وابستگی روزافزون کسبوکارها به شبکه باعث شده است تبعات یک حمله سایبری دیگر تنها به یک شرکت محدود نماند و اختلال در زیرساخت بتواند زنجیرهای از خدمات و کسبوکارهای وابسته را تحت تأثیر قرار دهد.
سهم ۶ درصدی حملات سایبری از ترافیک شبکه
حکیمجوادی با اشاره به وضعیت حملات سایبری در کشور گفت: «بیش از ۶ درصد ترافیک» شبکه ایران به حملات DDoS و سایر حملات سایبری مربوط میشود. او این میزان را برای کشوری با سطح توسعه فناوری اطلاعات ایران بالا دانست و بر ضرورت تقویت توان دفاعی شبکه تأکید کرد.
به گفته رئیس سازمان نصر، تجربه جنگ ۱۲روزه باعث شده این سازمان تلاش بیشتری برای تغییر نگاه شرکتها به امنیت سایبری داشته باشد. او گفت: «پس از وقوع این حملات، سازمان تلاش کرده نگاه شرکتها به امنیت را تغییر دهد و آنها را برای مواجهه با تهدیدهای جدید آماده کند.»
حکیمجوادی تأکید کرد که امنیت سایبری دیگر صرفاً یک مسئله داخلی برای شرکتها نیست. بسیاری از خدمات زیرساختی و کسبوکارهای دیجیتال به یکدیگر وابستهاند و آسیب دیدن یکی از آنها میتواند فعالیت مجموعههای دیگر را نیز مختل کند.
او از تلاش سازمان نصر برای آموزش و آمادهسازی شرکتها و حرکت از واکنش پس از وقوع حمله به سمت پیشگیری خبر داد. به گفته حکیمجوادی، یکی از راهکارهای مطرحشده، ارزیابی مستمر آسیبپذیری و انجام آزمونهای نفوذ برای شرکتهاست.
رئیس سازمان نصر گفت: «پیش از این نیز مذاکراتی با مرکز ملی فضای مجازی برای تعریف خدمات در قالب SLA انجام شده بود و پیشنهادهایی مانند آزمون نفوذ برای شرکتها مطرح شده است.»
همکاری نهادها برای تقویت امنیت
او همچنین بر ضرورت همکاری میان نهادهای مختلف در حوزه امنیت سایبری تأکید کرد. به گفته او، این سازمان با معاونت امنیت سازمان فناوری اطلاعات، مرکز افتا، پلیس فتا و سازمان پدافند غیرعامل در تعامل است.
حکیمجوادی گفت: «تعاملات بسیار خوبی با نهادها و سازمانهای مربوطه در این حوزه وجود دارد. سازمان نصر در تلاش است با تعامل پیوسته با معاونت امنیت سازمان فناوری اطلاعات، مرکز افتا، پلیس فتا و سازمان پدافند غیرعامل زمینه توسعه امنیت سایبری را فراهم آورد.»
او همچنین تبادل تجربه درباره حملات اخیر و بحرانهای امنیتی را یکی از راههای افزایش آمادگی شرکتها دانست و گفت: «با افزایش وابستگی اقتصاد و خدمات عمومی به زیرساختهای دیجیتال، اهمیت تابآوری شبکه نیز بیشتر شده است. به همین دلیل، توسعه زیرساختهای فناوری بدون تقویت همزمان لایههای امنیتی میتواند آسیبپذیری شبکه را افزایش دهد.»
انتقاد از قطع و وصل ناگهانی اینترنت
بخش دیگری از صحبتهای رئیس سازمان نصر به قطعی اینترنت و نحوه مدیریت آن در شرایط بحرانی اختصاص داشت.
حکیمجوادی در پاسخ به پرسشی درباره احتمال تکرار قطعی اینترنت در شرایط امنیتی، گفت که نمیتوان این موضوع را صرفاً در چارچوب حملات سایبری بررسی کرد؛ چرا که هنگام اتصال به اینترنت ممکن است اطلاعاتی «چه خواسته و چه ناخواسته» منتقل شود.
با این حال، او از نحوه اجرای قطعی و بازگشت دسترسی به اینترنت انتقاد کرد و گفت: «اشکالی که وجود داشت این است که گاهی اوقات ما یکمرتبه این را قطع میکنیم و گاهی یکمرتبه وصل میکنیم. این عامل سبب میشود که ما با مخاطرات زیادی روبهرو بشویم.»
به گفته حکیمجوادی، سازمان نصر در جلسات و مکاتبات خود با دستگاههای مسئول بر ضرورت ایجاد فرصت برای آمادهسازی شرکتهای حوزه افتا تأکید کرده است. او معتقد است حتی در صورت اعمال محدودیت، اطلاعرسانی چند روز زودتر میتواند به شرکتهای امنیتی فرصت دهد تجهیزات و سامانههای خود را بهروزرسانی کنند.
او با اشاره به مشکلاتی که در دوره اخیر به دلیل بهروزرسانینشدن آنتیویروسها و تجهیزات امنیتی ایجاد شد، ابراز امیدواری کرد تجربه مشابه تکرار نشود.
حکیمجوادی در نهایت گفت: «به نظر میرسد دولت نیز به این جمعبندی رسیده است که دیگر قطع کردن اینترنت مشکل را حل نمیکند.»
کمبود ارز، چالش دیگر صنعت فناوری
او افزود: «در کنار حملات سایبری و قطعی اینترنت، تأمین تجهیزات نیز به یکی دیگر از دغدغههای صنعت فناوری اطلاعات تبدیل شده است. بخشی از تجهیزات مورد نیاز برای توسعه و ایمنسازی زیرساختهای دیجیتال همچنان از طریق واردات تأمین میشود و مشکلات تخصیص ارز میتواند مستقیماً بر پایداری این زیرساختها اثر بگذارد.»
حکیمجوادی اعلام کرد شرکتهای این حوزه بیش از یک سال است که ارز دریافت نکردهاند و کاهش تعداد تأمینکنندگان نیز یکی از پیامدهای این وضعیت بوده است. به گفته او، برخی شرکتها تجهیزات را وارد کردهاند اما بعد از آن، نوسانات نرخ ارز مشکلات جدیدی برای آنها ایجاد کرده است.
رئیس سازمان نصر نیاز ارزی صنعت فناوری اطلاعات را حدود ۲ میلیارد دلار اعلام کرد و گفت که این رقم در مقایسه با برخی صنایع بزرگ کشور رقم بالایی نیست.
او درباره تغییر نگاه دولت به تجهیزات فناوری اطلاعات گفت: «پیش از این تجهیزات حوزه ارتباطات شامل کالاهای لوکس میشد و ارزی برای واردات آن اختصاص نمییافت. در آن زمان درخواست ما اجازه واردات بود حتی بدون ارز تخصیصی. البته که تخصیص ارز برای واردات تجهیزات میتواند مزیت مهمی بهشمار آید.»
حکیمجوادی همچنین از تشکیل کمیسیونها و کمیتههایی در وزارت صمت با حضور نمایندگان سازمان نصر خبر داد و گفت: «بخشی از مشکلات شرکتها به تجهیزاتی مربوط میشود که وارد شدهاند اما به دلیل نوسانات ارزی در گمرک با مشکل مواجه شدهاند.»
خودکفایی در برخی تجهیزات، وابستگی در تجهیزات کلیدی
رئیس سازمان نصر در ادامه میان بخشهای مختلف تجهیزات زیرساختی تفاوت قائل شد. به گفته او، کشور در حوزه تجهیزات غیرفعال مانند کابل و رک به سطحی از خودکفایی رسیده، اما در تجهیزات فعال مانند سرور و ذخیرهساز همچنان به تأمین خارجی نیاز دارد.
او گفت: «تولید داخلی در تمام این حوزهها پاسخگوی نیاز کشور نیست و حتی در بخش امنیت سایبری، با وجود پیشرفت تولید داخلی، همچنان واردات برخی تجهیزات ضروری است.»
