افزایش چشمگیر حجم حملات سایبری علیه زیرساخت های کشور

به گزارش ICTNN، در دنیای امروز امنیت سایبری از اهمیت ویژه ای برای کاربران و دولت ها برخوردار است و در عین حال به چالشی پیچیده تبدیل شده است. در ایران نیز در سال های اخیر برخی سایت ها و گاه مراکز دولتی مورد حمله سایبری قرار گرفته اند.

به گفته کارشناسان و مسئولان حوزه ارتباطات و فناوری اطلاعات، حجم حملات سایبری طی یک سال گذشته افزایش یافته است و هدف اصلی از این حملات بی رویه، اختلال و از کار انداختن روند ارائه خدمات بوده است.

در واقع رشد روزافزون وب سایت ها و کاربران، درهای سودجویان و سارقان را به روی این حوزه باز کرده است. کاربران می توانند در هر زمان مورد حمله سایبری قرار گیرند و اطلاعات یا دارایی خود را از دست بدهند. بنابراین برای محافظت در برابر این حملات باید از استراتژی هایی از قبل استفاده کرد تا در دام این افراد سودجو نیفتند.

لازم به ذکر است زمانی که زیرساخت های مهم یک کشور مورد هجوم حملات سایبری قرار می گیرد به این معناست که نوع جدیدی از جنگ در حوزه امنیت سایبری شکل گرفته است و مدیران و مدیران سازمان ها باید حداقل اطلاعاتی در زمینه امنیت سایبری داشته باشند. در چند سال گذشته تمرکز بر امنیت سایبری در این زمینه کافی نبوده و شاید کمتر از آنچه باید باشد و مشکل اینجاست که امنیت در حوزه IT اطلاعات بیشتر با فرآیندها و روش ها اجرا می شود تا با تجهیزات.

یکی از مواردی که امنیت را مختل می کند، نبود سیاست های مناسب در رابطه با اینترنت است. همچنین هزینه یکی از معیارهای مهم امنیت سایبری است، یعنی باید برای فرآیند امنیت سایبری هزینه پرداخت کرد. اگر سازمان ها این هزینه ها را پرداخت نکنند قطعا در این زمینه با مشکل مواجه خواهند شد. البته بخشي از هزينه اين است كه سازمان ها مديران واجد شرايط تري در اين بخش داشته باشند زيرا در صورت عدم پرداخت هزينه ها با مشكل مواجه خواهند شد.

در همین راستا وزیر ارتباطات و فناوری اطلاعات اخیرا در گزارشی از حملات سایبری رخ داده در زیرساخت های ارتباطی کشور اظهار داشت: حجم حملات در ارتباط با زیرساخت ها افزایش چشمگیری داشته است و هدف بیشتر این حملات از کار انداختن یک سرویس از طریق افزایش درخواست ها است. برای این سرویس ها به آنها حملات انکار سرویس می گویند که گاهی از نقاط مختلفی انجام می شود که حملات انکار سرویس توزیع شده است.

عیسی زارع پور با اشاره به اینکه در فروردین ماه سال 1400 کمتر از 100 حمله منع سرویس توزیع شده در ماه داشتیم، تصریح کرد: این حملات در سال 1403 افزایش چشمگیری داشت و به بالای 100 هزار حمله در ماه و در دو ماه نخست امسال رسید. به بیش از 235000 نفر رسید که همه آنها شناسایی و به عقب رانده شدند.

وی با اشاره به ایجاد سامانه بومی در داخل شرکت ارتباطات زیرساخت برای رصد و مقابله با حملات منع سرویس، افزود: تمامی حملاتی که رخ داده است بیش از 90 درصد توسط این سامانه شناسایی و با آن مقابله می شود و البته مواردی از این دست است. در جایی که کاربران می توانند این را تجربه کنند، اگرچه بسیاری از حملات بدون توجه کاربران خنثی می شوند.

علاوه بر این، سال گذشته اعلام کرد که حجم حملات سایبری DOS (حمله انکار سرویس) و DDOS (منع سرویس توزیع شده) 20 برابر شده است و هدف اصلی از این حملات بی‌رویه، ایجاد اختلال و اختلال در روند ارائه خدمات بوده است. پدافند غیرعامل برای کسب‌وکارها که برعکس هدف است، تضمین خدمات به شهروندان است.

وی گفت: مقابله با این سطح و حجم حملات مستلزم تدابیر ویژه است و در این راستا شرکت ارتباطات زیرساخت در حال حاضر در حال رسیدگی است و سیستم ها را برای مقابله با حملات DOS و DDOS گسترش داده است که بخش بزرگی از بحران را به همراه داشته است. خدمات برای شکست کشورهای تحت حمایت وزارت ارتباطات در یک حاشیه ایمنی قرار می گیرند.

ICTNN