سید علیرضا آل داوود، کارشناس حوزره فضای مجازی در گفت و گو با خبرنگار
دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان؛ با اشاره به اینکه باید در عصر کنونی پدافند غیر عامل در فضای سایبری را بسیار جدی بگیریم، تصریح کرد: پدافند غیرعامل در فضای مجازی با ابزار های بومی شبکه و تجهیزات رایانه ای امن مفهوم پیدا می کند که در این دفاع غیر نظامی جنگ افزارها به صورت نرم افزار، بدافزار و سخت افزاری هستند و با اجرای آن می‌توان از وارد شدن خسارات مالی به تجهیزات زیرساختی شبکه، تاسیسات حیاتی و حساس نظامی و اجتماعی، سرقت اطلاعات، به خطر افتادن بحث مهم حریم خصوصی جلوگیری کرد یا هزینه های آن را به حداقل کاهش داد.
وی ادامه داد: پدافند غیرعامل در حوزه فضای سایبر معطوف به زیرساخت ها و آگاهی و دانش کاربران است که در این میان نقش دولت در جنگ های سایبری، مهندسی مواجهه با تهاجم های خصمانه است به گونه ای که با یکبار صرف زمان و هزینه نوشتن یک بدافزار یا نرم افزار امنیتی می شود بدون دخالت انسان این حمله انجام شده و خسارات آن برجای بماند و حتی نوع حمله هیچگاه تشخیص داده نشود.
این پژوهشگر فضای مجازی با اشاره به اینکه مردم باید با مفاهیم پدافند غیر عامل هم در محیط حقیقی و هم در فضای مجازی آشنا شوند، اظهار کرد: تامین امنیت اطلاعات کشور، سازمان ها و مردم درمحیط امروزی که ازشبکه های بهم پیوسته تشکیل شده و جهان مجازی موازی جهان حقیقی به حساب می آید، کاری مشکل است و با ورود هرمحصول هوشمند وهر ابزار نفوذ و جاسوسی بر مبنای فناوری اطلاعات این کار سخت ترنیز می شود، همچنین با نگاه به رشد سریع حملات درشبکه های رایانه ای تلاش برای مقاوم سازی آنها دربرابر حملات و درنظر گرفتن مسائل مربوط به پدافند غیرعامل امری حیاتی محسوب می شود.
وی افزود: امروزه عوامل بسیاری وجود دارد که امنیت یک شبکه را تهدید می کند ازجمله حملات گسترده هکرها که ازنقاط اسیب پذیرسیستم ها برای رسیدن به اهدافشان استفاده می کنند، با هک کردن یک سرور میزبان صدها یا شاید هزاران سایت هک شوند، بنابراین نیازمند حفاظت ازسرور و شبکه خود و لحاظ کردن مسائل پدافند غیرعامل با امکانات امنیتی هستیم که در برخی مواقع آسیب هایی بسیار سنگین در این حوزه به کشور و به مردم وارد می شود که بعضی از آنها جبران پذیر نیستند.
آل داوود با تاکید بر اینکه ایران اسلامی در کانون طراحی و برنامه ریزی انواع حملات سایبری است، اظهار داشت: ایران اسلامی ماهانه حدود 30 تا 40 برابر کشورهای مدعی آزادی مورد تهاجم سایبری قرار می گیرد که با توجه به ژرف نگری رهبر حکیم انقلاب اسلامی با تحقق پدافند غیرعامل تاکنون نقشه های طراحی شده از سوی دشمنان محقق نشده است یا خسارات آن بسیار ناچیز بوده است.
وی افزود: در بحث استاکس نت برای نخستین بار شاهد این بودیم که یک بدافزار می تواند کنترل یک سیستم حساس سخت افزاری مانند سانتریفیوژ را در دست گرفته و منجر به تلفات انسانی شود که این حمله گسترده، مخفی و هزینه بر، مفهوم پدافند غیر عامل در فضای سایبر را به طور کلی متحول کرد.
وی با اشاره به اینکه پدافند غیرعامل در حوزه جنگ نرم و فضای سایبر به مسائلی میپردازد که موجب کاهش صدمات و شکاف ها در اذهان و قلوب نیک افراد جامعه در حین جنگ و پس از آن می شود، اظهار داشت: این پدافند میزان تاثیر گذاری حملات نرم سایبری را کاهش داده و قدرت بازپروری افکار را در مدت کوتاهی پس از آن افزایش می دهد، همچنین برای مقابله با مخاطرات فضای سایبر، آسیب ها و تهدیدات آن و بهره گیری از فرصت های آن نخستین موضوع پدافندی راه اندازی شبکه امن، پاک و سریع به نام شبکه ملی اطلاعات و محصولا بومی مرتبط با این این حوزه است و در کنار آن و همزمان با آن ارتقای سواد رسانه ای و سواد فضای مجازی جامعه باید مدنظر قرار بگیرد.
*ضرورت اعلام حالت اضطراری مخاطرات جنگ نرم و فضای سایبر به مردم
آل داوود با اشاره به اینکه در جنگ سخت بمباران شهرها و احساس ناامنی به وضوح قابل لمس است و مردم هم بطور طبیعی برای حفاظت از خود هشدارهای امنیتی را جدی گرفته و خود را برای حالت جنگی آماده می کنند، تصریح کرد: در جنگ های سایبری که حالتی پنهان، خزنده، فریبکارانه و غیر شفاف دارد بسیاری از مردم قادر به درک شرایط این جنگ نیستند، فقط افراد بصیر، کارشناسان در حوزه امنیت و نرم افزار و افراد دارای سواد رسانه و فضای مجازی می توانند وقوع این جنگ را حتی قبل از وقوع پیش بینی کنند که باید تلاش شود مردم عادی نیز تا حدود زیادی به سلاح این سواد و فضا آشنا شوند و بتوانند از خود و حریم خصوصیشان دفاع کنند.
وی با تاکید بر اینکه جامعه باید از وقوع جنگ های سایبری و جنگ نرم پیچیده دشمن باخبر شده و خود را برای آن آماده کنند، افزود: در به وجود آوردن شرایط پدافند غیر عامل در جامعه و آگاهی آنان نباید آرامش مردم بهم بریزدکه این اطلاع رسانی نقش ضد تبلیغ به خود بگیرد و منجر به ترس و دلهره شود، در این راه، باید ضمن تقویت روحیه مردم، آگاهی دادن برای اجرای این پدافند علائم و نشانه های حمله سایبری برای مردم توضیح داده شود.
این پژوهشگر فضای مجازی با اشاره به اینکه لازمه یک دﻓﺎع موفق در ﺟﻨﮓ های ﺳﺎﻳﺒﺮی ارتقای ﺳﻄﺢ امنیتی ﻋﻨﺎﺻﺮ درﮔﻴﺮ اﺳﺖ و اﻳﻦ مهم ﺟﺰ ﺑﺎ اﻓﺰاﻳﺶ دانش در حوزه سایبر ﻣﻴﺴﺮ ﻧﺨﻮاﻫﺪ ﺑﻮد، تصریح کرد: بر اساس اﺳﺘﺎﻧﺪاردﻫﺎي اﻣﻨﻴﺘﻲ قابل قبول، ﺑﻄﻮر ﺧﻼﺻﻪ ﻫﺮ ﻳﻚ از ﻋﻨﺎﺻﺮ درﮔﻴﺮ در ﻓﻀﺎي ﺳﺎﻳﺒﺮ، ﺑﺎﻳﺪ ﺑﻪ اﻧﺪازه ارزش ﺧﻮد ﺣﻔﺎﻇﺖ ﮔﺮدﻧﺪ، در ﻏﻴﺮ اﻳﻦ ﺻﻮرت، اﻧﺘﺨﺎب ﻣﻜﺎﻧﻴﺴﻢﻫﺎي دﻓﺎﻋﻲ ﭼﻨﺪان ﺑﻬﻴﻨﻪ ﻧﺨﻮاﻫﺪ ﺑﻮد و ﺑﺪون ﺷﻚ داراي ﻫﺰﻳﻨﻪﻫﺎي غیر ضرور اﺳﺖ.
*مردم باید مراقب باج افزار ها باشند
آل داوود با تاکید بر اینکه از جمله حملات سایبری که در کشور ما کم کم دارد رواج پیدا می کند، حملات باج افزار ها به مردم هستند، افزود: باج‌افزارها یا باج‌گیرهای سایبری، گونه‌ای از بدافزارها به شمار می‌آیند که قادرند به طرق مختلفی از جمله رمزنگاری، دسترسی قربانی به فایل‌ها یا کل سیستم را محدود کرده و تنها در ازای دریافت باج، محدودیت را برطرف سازند. وی ادامه داد: مردم باید با صرف هزینه و خرید سریال اصل ضد بدافزارهای بومی یا بدافزارهایی که به کشورما خدمات بروزرسانی برخط می دهند از خود در فضای رها شده و غیر قابل کنترل سایبری محافظت کنند.
*نیاز بازدارندگی موثر سایبری داریم
نیز باشیماین پژوهشگر فضای مجازی با اشاره به اینکه یکی از بهترین شیوه‌های بازدارندگی، اقدام متقابل است که با اصطلاح «مقابله به مثل» از آن یاد می‌شود، اظهار داشت: همان‌طور که دشمنی مانند آمریکا در پروتکل‌های امنیت سایبر خود به‌طور صریح ابراز داشته که «آمریکا در مقابل اعمال خصمانه در فضای مجازی به عنوان تهدیدی بر علیه منافع کشور پاسخ خواهد داد، همه کشورها دارای حق ذاتی برای دفاع از خود هستند و به اعمال خصمانه‌ای که از طریق فضای مجازی صورت می‌گیرد با توجه به تعهدات ما در قبال هم‌پیمانان نظامی خود با اقدامات نظامی مانند حمله اتمی به آنها پاسخ خواهیم داد» ایران نیز این حق را برای خود باید محفوظ بدارد تا بتواند حمله سایبری قدرتمندی را جهت آسیب جدی به زیرساخت‌های هر دشمنی انجام دهد که این امر نیازمند نوآوری در طراحی یک بازدارندگی موثر سایبری قدرتمند است تا دشمنان ایران را از فکر حمله سایبری بیرون بیاورد.
*چند راهکار کاربردی برای مردم
وی به برخی از راهکارهای کاربردی که مردم با رعایت آنها می توانند از آسیب ها دورمانده یا کمتر آسیب ببینند اشاره کرد و ادامه داد: تمام افراد در جامعه هنگام استفاده از فضای سایبر باید در زمان ارسال برخط اطلاعات شخصی مانند نام کامل، آدرس یا شماره‌های تلفن خیلی مراقب باشند، حتما بر روی رایانه خود نرم افزارهای امنیتی شامل آنتی ویروس ها و اینترنت سکیوریتی ها را نصب کنند و مدام آنها را به روز رسانی کنند، فایل‌های پیوست رایانامه هایی که از افراد نا‌شناس دریافت می‌کنند باز نکنند، اطلاعات خصوصی خود را با غریبه ها در شبکه های اجتماعی در میان نگذارند، مراقب حملات فیشینگ باشند، به غیر از مواردی که در حال خرید از طریق صفحات بانک‌های برخط معتبر هستند، از انتشار اطلاعات حساب بانکی یا کارت اعتباری خود جداً خودداری نمایند، یک رمز عبور مطمئن شامل 8 حرف به بالا و شامل حرف، کاراکترهای خاص مانند "@#$%^&* و عدد" انتخاب کنند در حالتی که به راحتی رمز عبور آنها قابل حدس زدن نباشد، هر محتوایی را در شبکه های اجتماعی بازانتشار نکنند و با تجهیز خود به سواد فضای مجازی مراقب خود و فرزندانشان باشند.
انتهای پیام/