دستیار وزیر ارتباطات در امور امنیت فناوری اطلاعات ضمن تشریح برنامه های جدید این وزارتخانه در حوزه امنیت گفت: تکالیف مربوط به امنیت طبق اهداف شبکه ملی اطلاعات تنها ۲۱ درصد اجرا شده است.
کد خبر: ۱۴۹۹۷۹
تاریخ انتشار: ۱۴ : ۰۹ - ۱۱ اسفند ۱۴۰۰
دستیابی به شبکه‌ای امن و تأمین پدافند سایبری در زیرساخت‌های کشور در چارچوب سیاست‌های کلی نظام قرار دارد و از برنامه پنجم توسعه که در آن سند راهبردی امنیت فضای تبادل اطلاعات – افتا – گنجانده شده تاکنون چندین سند حوزه فضای سایبری به موضوع امنیت اختصاص یافته است.

برای مثال در برنامه ششم توسعه بر آمادگی ایران در حوزه امنیت سایبری تاکید شده تا ایران به یکی از قدرت‌های سایبری منطقه در حوزه امنیت تبدیل شود. در سند تبیین الزامات شبکه ملی اطلاعات نیز موضوع مصون سازی، کاهش آسیب پذیری، افزایش پایداری و تاب آوری امنیتی و دفاعی شبکه ملی اطلاعات در برابر تهدیدات مورد توجه قرار گرفته است. در همین حال در طرح کلان و معماری شبکه ملی اطلاعات نیز موضوع امنیت در پیوست حدود ۲۰ اقدام جای دارد.

با این وجود، اما وقوع حملات سایبری، نفوذ به سامانه‌های اطلاعاتی و نشت اطلاعات به صورت متعدد در کشور طی چند سال اخیر نشان می‌دهد که حوزه امنیت فضای سایبری با اهداف اساسی سیاست‌های نظام فاصله دارد و اقدامات مدنظر آنطور که باید پیش نرفته است.

از این رو عیسی زارع پور وزیر ارتباطات دولت سیزدهم در زمان ارائه برنامه به مجلس شورای اسلامی برای اخذ رأی اعتماد از نمایندگان، «حفظ حریم خصوصی و امنیت فضای تبادل اطلاعات» را یکی از رئوس برنامه‌های خود عنوان کرد.

بنا بر اظهارات وی، دوگانه «احراز هویت» در مقابل «نقض حریم خصوصی» بعضاً دستاویزی برای امنیتی جلوه دادن فضای مجازی کشور شده است. در حالی که در واقع عدم تحقق امنیت و بی توجهی به سند الزامات شبکه ملی اطلاعات، باعث نا امن‌تر شدن این فضا و ضرر و زیان مادی و معنوی کاربران فضای مجازی کشور شده است.

زارع پور حدود ۱۴ راهبرد را برای رفع چالش‌های حوزه امنیت عنوان کرده که از جمله مهمترین آن‌ها می‌توان به ارتقای توان داخلی و کاهش وابستگی به خارج از کشور، بومی سازی فناوری، خدمات و تجهیزات مورد نیاز کشور با استفاده از زیست بوم شرکت‌های دانش بنیان داخلی، حمایت از شرکت‌های دانش بنیان داخلی فعال در حوزه فاوا، پیگیری راه اندازی مرکز ملی پایش امنیت زیرساخت‌های ارتباطی و اطلاعاتی کشور برای کشف و دفع حملات، تهیه و در اختیار قرار دادن ابزار‌های مناسب برای استفاده در سازمان‌های دولتی و خصوصی با هدف مقابله با حملات سایبری، تربیت نیرو‌های متخصص حوزه امنیت فناوری اطلاعات در کشور، پیگیری ایجاد سازوکار قانونی لازم جهت پیگیری حقوقی در ابعاد بین الملل در صورت حمله به زیرساخت‌های کشور و فراهم کردن زیرساخت‌های فنی و حقوقی لازم برای حمایت از حقوق کاربران در فضای مجازی اشاره کرد.

حدود ۳ ماه پیش نیز وزیر ارتباطات برای نیل به این اهداف، امیر محمدزاده لاجوردی را به عنوان نماینده ویژه خود در امور امنیت فناوری اطلاعات منصوب کرد.

محمدزاده لاجوردی که عضو هیأت مدیره شرکت ارتباطات زیرساخت نیز است، دارای مدرک دکترای مهندسی کامپیوتر با گرایش امنیت شبکه از دانشگاه صنعتی شریف و دانشجوی پسا دکتری مهندسی کامپیوتر گرایش تحلیل مبتنی بر جریان جهت شناسایی حملات مانای پیشرفته در دانشگاه صنعتی شریف و نیز متخصص شبکه‌های کامپیوتری و امنیت فناوری اطلاعات است.

با وی به گفتگو نشستیم تا روند برنامه‌های وزارت ارتباطات را در حوزه امنیت جویا شویم.

محمدزاده لاجوردی معتقد است که حدود ۲۱ درصد از وظایف مرتبط با وزارت ارتباطات مطابق با اسناد شبکه ملی اطلاعات در حوزه امنیت انجام شده است و ما در حوزه امنیت دچار عقب ماندگی هستیم.

متن این گفتگو به شرح زیر است:

* شما به عنوان نماینده ویژه وزیر ارتباطات در امور امنیت فاوا از سوی دکتر زارع‌پور منصوب شده اید، با توجه به اینکه این پست برای نخستین بار در این وزارتخانه تعریف شده است، ضرورت آن را چه می‌دانید؟ در سند طرح کلان و معماری شبکه ملی اطلاعات چندین سرفصل به موضوع امنیت و تکالیف وزارت ارتباطات در مورد آن اشاره دارد؛ به طور کل چه برنامه‌هایی را در دست انجام دارید؟

اسناد مرجعی که ما باید بر اساس آن در حوزه امنیت کار را جلو ببریم شامل سند تبیین الزامات و سند معماری و طرح کلان شبکه ملی اطلاعات می‌شود که از سند تبیین الزامات به عنوان «قانون اساسی شبکه ملی اطلاعات» تعبیر می‌شود و در سال ۹۶ تصویب شده است. سند معماری و طرح کلان شبکه ملی اطلاعات نیز یک سند اجرایی است که تصویب آن به سال ۹۹ بازمی گردد.

در سند طرح کلان و معماری شبکه ملی اطلاعات که ۵۳ اقدام کلان دارد و یک سری اجزا و اهداف عملیاتی و کمی نیز در آن دیده شده است، ما باید در ۳ طبقه بندی تکالیفی را در حوزه امنیت پیاده سازی کنیم.

به نحوی که از ۵۳ اقدام کلان تعریف شده در این سند، حدود ۲۰ اقدام کاملاً امنیتی است، مستقل از اینکه کدام سازمان و نهادی مجری آن باشد. از این ۲۰ اقدام، متولی اصلی ۱۸ مورد آن وزارت ارتباطات است.

در همین حال ۳۳ اقدام باقی مانده نیز که کاملاً امنیتی نیستند نیازمند طراحی امنیتی هستند که به اشتباه به آن پیوست امنیتی نیز گفته می‌شود.

به عبارت دیگر در معماری شبکه ملی اطلاعات، یک ستون عمودی در طرح کلان با موضوع امنیت وجود دارد. به این معنی که تمام پروژه‌ها باید طراحی امنیتی داشته باشد.

* با این وجود کار بسیار بزرگی در پیش دارید. حال با توجه به اینکه اسناد مرجعی که از آن نام برده اید در سال‌های گذشته به تصویب رسیده است، چه میزان از این تکالیف انجام شده و چه بخش‌هایی برای کار همچنان باقی مانده است؟

بله؛ کار بسیار بزرگی است و ارزیابی ما نشان می‌دهد که در این حوزه باید با سرعت بیشتری پیش رفت و طبق بررسی‌های ما حدود ۲۱ درصد از وظایف مرتبط با وزارت ارتباطات مطابق با این اسناد، در حوزه امنیت انجام شده است. این نشان می‌دهد که ما در حوزه امنیت دچار عقب ماندگی هستیم.

* شما دلیل این عقب ماندگی را در چه مواردی می‌دانید؟

به نظر می‌رسد که حوزه امنیت در وزارت ارتباطات تاکنون حوزه‌ای واگرا بوده و بخش‌های مختلف حوزه امنیت در این وزاتخانه با هم همگرا نیستند. حداقل ۶ معاونت و اداره‌کل مختلف در وزارت ارتباطات به نوعی مرتبط با حوزه امنیت هستند که لازم است حتماً با یکدیگر همگرا شوند؛ که شامل معاونت امنیت سازمان فناوری اطلاعات، مرکز امنیت سامانه‌های صیانتی زیرساخت، اداره کل امنیت سیستم‌های ارتباطی سازمان تنظیم مقررات و ارتباطات رادیویی، کمیته پدافند غیرعامل وزارت ارتباطات، پژوهشکده امنیت پژوهشگاه ارتباطات و تیم‌های سرت (CERT) دستگاه‌های زیرمجموعه وزارت ارتباطات، می‌شوند. اما موضوع این است که هر کدام از این بخش‌ها برای خود پروژه مستقل انجام می‌دهند و همگرا نیستند.

در حالی که می‌توان بسیاری از امور را با مساعدت یکدیگر انجام داد و در زمان و هزینه صرفه جویی کرد. به همین دلیل آقای وزیر تصمیم گرفتند که در وزارت ارتباطات یک نقطه کانونی برای حوزه امنیت ایجاد کنند.

* حدود ۳ ماه از انتصاب شما در این مسئولیت می‌گذرد. تاکنون موفق به همگرایی این بخش‌ها و سایر نهاد‌های مرتبط با حوزه امنیت شده اید؟

ما در ۳ ماه گذشته حدود ۲۵۰ جلسه با حضور این بخش‌ها در وزارتخانه داشتیم تا این واحد‌های امنیتی از نظر تعریف مسئولیت، یکپارچه شوند.

در خارج از وزارت ارتباطات هم ما نیازمند این همگرایی هستیم. هم اکنون نهاد‌های مختلفی از جمله مرکز ملی فضای مجازی، افتای ریاست جمهوری، پدافند غیرعامل، پلیس فتا، معاونت فضای مجازی دادستانی، حراست‌های سازمانی و مراکز امنیتی مانند وزارت اطلاعات به نوعی درگیر موضوعات امنیت هستند و همگرایی این بخش‌ها نیز بسیار مهم است. باید برای این هماهنگی بیشتر هم راهکاری در نظر گرفت.

از این رو مرکز ملی فضای مجازی در تلاش است که این دستگاه‌ها و نهاد‌ها را با یکدیگر هماهنگ کند.

* با توجه به کلیتی که از ساختار موجود امنیت در کشور بیان کردید، اولویت برنامه‌های شما در این حوزه، مربوط به چه مواردی می‌شود؟

بحث امنیت بسیار گسترده است، اما ما اولویت را روی «مقابله با حملات امنیتی فناوری اطلاعات»، «امن‌سازی و سالم‌سازی» و «مراقبت از کودک» معطوف کرده ایم.

در این زمینه کار جدیدی که در زمینه امنیت و سالم سازی در دست انجام داریم مربوط به «راه اندازی اپراتور‌های خدمات امنیتی» می‌شود که پیگیر آن هستیم. به بیان دیگر اپراتور‌هایی که خدمات امنیتی ارائه می‌دهند را شناسایی خواهیم کرد و مدل کسب و کار آن‌ها را اقتصادی خواهیم کرد تا بتوانند سرویس پایدار و با کیفیت ارائه دهند.

این گواهی فعالیت با توجه به مقیاس فعالیتی که این اپراتور‌ها دارند و سرویس دهی آن شامل افراد عادی و خانواده و یا کسب و کارها، سازمان‌ها و زیرساخت‌ها، متفاوت خواهد بود.

ما اپراتور‌های امنیت را راه اندازی می‌کنیم. این اپراتور‌ها همان بخش خصوصی هستند که به صورت نظام‌مند خدمات حوزه امنیت را برای تأمین نیاز‌های مردم ارائه می‌دهند.

این اپراتور‌ها می‌توانند خدمات امنیتی در مقیاس ملی ارائه دهند. در نگاه کلان‌تر هم اپراتور خدمات امنیت می‌تواند در زمان رخداد سایبری، به سازمان‌ها سرویس داده و رخداد‌های امنیتی را پیشگیری و یا پیگیری کند.

این اپراتور‌ها می‌توانند برای مدیریت دسترسی کودکان در فضای مجازی در حوزه خانواده، سرویس‌های مربوط به کودک ارائه کنند تا کودکان به صورت مدیریت شده با نظارت والدین در فضای مجازی حضور داشته باشند.

این پروژه در دست انجام است.

* در حوزه امن سازی پروژه دیگری در اولویت انجام ندارید؟

پروژه‌های زیادی را پیگیری می‌کنیم. برای مثال یکی از پروژه‌های ما «ایجاد و ارتقای گذرگاه‌های ایمن» است که این گذرگاه‌ها می‌تواند مرزی و یا داخلی باشد. هدف از اجرای این پروژه این است که ما بدانیم مرز سایبری مان کجاست؟ در این صورت اگر قرار بر ورود حملاتی به سازمان‌ها و یا شرکت های‌مان است، قبل از آن که حمله‌ای وارد شود، در همان مرز بتوانیم آن را پیش بینی و کنترل کنیم.

* هم اکنون وضعیت کنترل مرز‌های فضای سایبری ما چگونه است؟

در حال حاضر ما نظارت خوبی در مرز‌های مجازی نداریم و مهاجم از این طریق نفوذ می‌کند و به سازمان‌ها و زیرساخت‌های ما ورود پیدا می‌کند.

ما با ایجاد گذرگاه‌های ایمن، می‌توانیم این حملات را عقب‌تر بکشانیم؛ البته این پروژه مستلزم انجام یک کار فنی و هم نیازمند تجهیزات است. البته با توجه به اقداماتی که تاکنون انجام شده و تجهیزاتی که آماده است، می‌توان با زیرساخت قبلی هم بخشی از نیاز این کار را پیش برد. ما بررسی کردیم و دیدیم که می‌شود با زیرساخت پروژه‌های دیگر، نیاز این پروژه را تأمین کرد.

ما در حوزه مباحث ضد تحریم هم پروژه‌هایی تعریف کرده ایم تا تحریم‌هایی که کشور‌های خارجی علیه ما انجام می‌دهند، اثربخشی لازم را نداشته باشد.

برای مثال بخشی از این تحریم‌ها، دسترسی به سرویس‌های مختلفی را برای شرکت‌های کامپیوتری و برنامه نویسان و توسعه دهندگان محدود می‌کند. این بی صداقتی شرکت‌های خارجی است که به بهانه تحریم، نمی‌خواهند ما در تولید نرم افزار و تجهیزات کامپیوتری رشد داشته باشیم و به همین دلیل دسترسی به برخی سرویس‌های توسعه‌ای را به روی مهندسان ایرانی محدود می‌کنند. تلاش ما این است که با یک سری اقدامات، با این رویکرد مقابله کرده و دسترسی به این سرویس‌های مسدود شده را باز کنیم.

شاید بسیاری از این موضوعات از نظر فنی از دید کاربر پنهان باشد، اما در بخش‌هایی که مربوط به نیازمندی‌های متخصصان حوزه کامپیوتر است، ارائه این راهکار‌ها برای این متخصصان بسیار کارساز است.

* در حوزه امنیت اطلاعات یکی از خلاء‌های موجود به نبود قانون‌های مرتبط با این بخش بر می‌گردد. آیا در پیشبرد پروژه‌ها با خلاء‌های قانونی حوزه امنیت نیز برخورد کرده اید؟

ما معتقدیم که وزارت ارتباطات در حوزه قانونگذاری امنیت باید به سایر نهاد‌ها کمک کند. چرا که در حوزه امنیت و فضای مجازی قوانینمان باید به روز و پخته‌تر شود.

در حوزه حریم خصوصی و حفاظت از داده‌های کاربر باید قانونگذاری صورت گیرد. همانطور که در اروپا نیز قانون GDPR در این زمینه تصویب شده است، ما هم باید به سراغ آن برویم.

در این زمینه وزارت ارتباطات برای لایحه حفاظت از داده‌های کاربران، پیشنهاداتی را تهیه کرده و اصلاحاتی را روی این لایحه اعمال کرده تا با تصویب دولت، به مجلس ارائه شود.

از این لایحه می‌توان برای طراحی‌های امنیتی پروژه‌های حوزه امنیت نیز استفاده کرد.
* طی سال‌های گذشته با مشکلات بسیاری به دلیل نبود امنیت در سازمان‌ها و کسب و کار‌ها در خصوص نشت اطلاعات کاربران مواجه بودیم، آیا برنامه‌ای برای پیشگیری اینگونه رخداد‌ها دارید؟

یکی از برنامه‌های مهم ما ساماندهی کسب و کار‌ها در حوزه امنیت است. ما باید به کسب و کار‌ها در این زمینه کمک کنیم. همانطور که اشاره کردید متأسفانه در دو سه سال گذشته نسبت به قبل، بیشترین مقدار انتشار اطلاعات خصوصی کاربران، کسب و کارها، و یا سازمان‌ها و شرکت‌ها را شاهد بوده ایم. البته ناگفته نماند که حجم حملات نیز به شدت افزایش یافته است.

ما در این باره تمهیداتی داریم تا اینگونه رخداد‌ها را به حداقل برسانیم. در این زمینه کارگروهی تشکیل شده است که البته فقط وزارت ارتباطات درگیر آن نیست و بازیگران مختلفی در این حوزه حضور دارند.

*در مورد نشت اطلاعات چالشی که همواره در کشور وجود دارد این است که در زمان وقوع رخداد، سازمان‌های متولی مطابق با سند تقسیم کار مقابله با حوادث فضای مجازی (مصوب شورای عالی فضای مجازی)، مسئولیت را برعهده نمی‌گیرند و به نوعی موضوع در میان پاسکاری سازمان‌های متولی به فراموشی سپرده می‌شود.

طبق آن سند، مسئول نشت اطلاعات در هر سازمان و دستگاهی، بالاترین مقام همان سازمان است. یعنی وقتی در کسب و کاری نشت اطلاعات رخ می‌دهد مدیر آن کسب و کار مسئول است. اما موضوع این است که مسئولان آن سازمان‌ها پاسخگو نیستند. این موضوع دلایل مختلفی دارد.

برای مثال طبق بخشنامه‌ای، ۱۵ درصد از بودجه فناوری اطلاعات سازمان‌ها باید به حوزه امنیت تخصیص داده شود. اما آمار‌ها نشان می‌دهد که در سال‌های گذشته بودجه فناوری اطلاعات سازمان‌ها در مجموع حدود ۲ هزار میلیارد تومان بوده است که ۱۵ درصد آن، ۳۰۰ میلیارد تومان می‌شود. سوال این است که آیا با این مبلغ می‌شود امنیت دستگاه‌ها را تأمین و تضمین کرد؟

حوزه امنیت نیازمند هزینه و البته هزینه کرد آن نیز غیرقابل ملموس است. البته هم اکنون سازمان‌ها و مراکزی که دچار حمله سایبری شده اند حاضرند هزینه کنند که آن اتفاق مجدداً نیافتد.

البته باید توجه داشت که امنیت یک هنر است و فقط یک علم نیست (The security is an art, is not just a science). اینکه احساس کنیم تنها با خرید تجهیزات و نیروی انسانی و یک دستور العمل، امنیت در یک سازمان تأمین می‌شود درست نیست. فرهنگ امنیت باید در مجموعه و یا سازمان نهادینه شود؛ این همان هنر است.

اگر هزاران اپلیکیشن و اپراتور و سامانه برای خانواده‌ها و سازمان‌ها راه اندازی شود، اما فرهنگ حوزه امنیت وجود نداشته باشد، این تمهیدات بی فایده است.

از سوی دیگر همانطور که گفتم بودجه دولتی برای حوزه امنیت کم است و به همین جهت ما معتقدیم که باید مدل کسب و کار حوزه امنیت را در کشور اصلاح کنیم؛ به همین دلیل به دنبال اپراتور‌های حوزه امنیت هستیم.

در این میان مشکل دیگری که وجود دارد این است که ما در کشور جایی نداریم که اپراتور‌های حوزه امنیت را ارزیابی عملکردی کند. به دلیل نبود مرجع ارزیابی عملکردی محصولات و تجهیزات حوزه امنیت، هر یک از سازمان‌ها، متفاوت از سازمان دیگر تضمین امنیت یک محصول امنیتی را قبول دارد. این یک خلا است.

هم اکنون گواهی‌هایی مانند گواهی ISMS، گواهی خدمات و گواهی ارزیابی تجهیزات از سوی سازمان فناوری اطلاعات صادر می‌شود، اما این به معنای ارزیابی عملکرد نیست. این گواهی‌ها برای ارزیابی امنیتی است.

آنچه که مسلم است این است که ما در ارزیابی عملکردی سیستم‌های امنیتی در کشور خوب کار نکرده ایم و باید فکری به حال این موضوع کرد.

به همین دلیل آئین نامه‌ای با کمک چندین نهاد از جمله وزارت ارتباطات، سازمان ملی استاندارد و سازمان نظام صنفی رایانه‌ای به عنوان بخش خصوصی در دست تدوین است تا امکان ارزیابی عملکردی محصولات و تجهیزات حوزه امنیت فراهم شود و رویه‌ای باشد که همه سازمان‌ها مطابق آن پیش بروند و هر کس ساز خود را نزند.

ما معتقدیم که این حوزه باید ساماندهی شود. این آئین نامه در حال تدوین است تا تمامی گواهینامه‌های حوزه امنیت در سازمان‌ها یکپارچه شود.

* در سند اقدامات کلان شبکه ملی اطلاعات به موضوع ایجاد سیستم عامل امن نیز اشاره شده است. شما چه برنامه‌ای برای تحقق این هدف دارید؟

موضوع سیستم عامل امن در دو سیستم عامل بومی و سیستم عامل تلفن همراه دنبال می‌شود که ایجاد سیستم عامل داخلی برای مراکز امنیتی و نظامی، حیاتی و حساس مهم بر عهده وزارت دفاع و وزارت اطلاعات گذاشته شده است. از سوی دیگر ایجاد سیستم عامل تلفن همراه نیز برعهده وزارت ارتباطات است که در ذیل مسئولیت معاون فناوری و نوآوری این وزارتخانه دنبال می‌شود.

اگرچه هر یک از این پروژه‌ها نیازمند طراحی امنیتی است و ما باید آن را تهیه کنیم، اما ما به طور مستقیم در این پروژه‌ها نقشی نداریم.

* در سند طرح کلان و معماری شبکه ملی اطلاعات در حوزه ساماندهی VPN‌ها نیز تکالیفی دیده شده است. در این زمینه برنامه‌ای دارید؟

بله؛ باید توجه داشت که ساماندهی VPN‌ها کار پر چالشی است، چرا که در این اقدام، عوامل مختلفی دخیل هستند و ما نمی‌توانیم یکسره به سراغ آن‌ها برویم.

متأسفانه به اشتباه شاید ساماندهی VPN‌ها معادل مسدود سازی و فیلترینگ عنوان می‌شود، اما این درست نیست. برای ساماندهی این موضوع باید چند کار به پیش رود.

یکی از موضوعات به مباحث ضد تحریم باز می‌گردد. یعنی از VPN برای دور زدن تحریم‌ها استفاده می‌شود و باید در این خصوص فرهنگسازی شود و بالا بردن سواد رسانه‌ای کاربران در دستور کار قرار گیرد. در کنار آن بحث اقتصادی و نیز بومی سازی پلتفرم داخلی نیز مطرح است. همچنین موضوع قوانین حریم خصوصی نیز در این سطح باید مورد توجه قرار گیرد و تمامی این موارد باید به موازات هم پیش رود. همه این‌ها یک چرخه است و نمی‌شود به تنهایی بگوییم که استفاده از VPN را ساماندهی می‌کنیم.

برای مثال در ایالت متحده، چون پلتفرم‌ها در اختیارش خودشان است، اعمال خط مشی در لایه پلتفرم انجام می‌پذیرد. به این معنی که دسترسی به توئیتر و اینستاگرام را نمی‌بندد، اما در آن پلتفرم‌ها، خط مشی خود را اعمال می‌کنند و عکس حاج قاسم را حذف می‌کند. اگر امکان اعمال خط مشی در این پلتفرم‌ها وجود نداشته باشد، اولین جایی که آن‌ها را می‌بندد همان ایالت متحده است.

* به فیلترینگ هوشمند اشاره کردید. پروژه‌های متعددی در سال‌های گذشته در این باره مطرح شد و برای مثال قرار بود به جای مسدودسازی پلتفرم اینستاگرام، محتوای نامناسب فیلتر شود. این پروژه‌ها به کجا رسید؟

به خاطر پیشرفت تکنولوژی و رمزگذاری داده این روش امکان پذیر نیست؛ ما اگر بخواهیم مشکلات فضای مجازی مان حل شود باید در حوزه فضای مجازی مانند فناوری‌های هسته‌ای و نانو روی لبه تکنولوژی حرکت کنیم.

اینکه می‌بینیم در فضای مجازی عقب هستیم و به فرموده مقام معظم رهبری این فضا ول است، دلیلش این است که در این حوزه معمولاً از تکنولوژی عقب بوده ایم.

فیلترینگ هوشمند در لایه محتوا روی پلتفرم‌های خارجی عملاً برای ما امکان پذیر نیست و کشور‌های خارجی با صاحبان پلتفرم وارد مذاکره شده و اعمال خط مشی می‌کنند.

ما دو راه بیشتر نداریم؛ یا باید با این پلتفرم‌های خارجی تعامل کنیم که در کشور ما بیایند و شرایط ما را بپذیرند و یا اینکه نسخه‌های داخلی خودمان را راه اندازی کنیم.

* آیا بومی سازی سامانه‌های امنیتی هم در تکالیف وزارت ارتباطات طبق سند اقدامات کلان شبکه ملی اطلاعات آمده است؟

بله؛ بومی سازی ۱۰۰ درصدی سامانه‌های امنیتی جز تکلیف شبکه ملی اطلاعات است که البته مسئولیت آن در اختیار نهاد دیگری است و ما معتقدیم می‌توان آن را ۱۰۰ درصد بومی کرد. اما بومی سازی سامانه‌های غیرامنیتی به صورت ۱۰۰ درصد، تقریباً غیرممکن است.

برای مثال در تشخیص یک حمله سایبری، نیازمند این هستیم که سامانه ناظر و تشخیصی بومی در زیرساخت خودمان داشته باشیم و این سامانه نباید خارجی باشد.

* شما به سامانه‌های ناظر و تشخیصی حوزه امنیت اشاره کردید. یکی از سامانه‌های امنیتی که سال‌های گذشته معرفی و از آن به عنوان سپری برای جلوگیری از حملات سایبری نام برده شد، «دژفا» بود. این پروژه هم اکنون چه عملکردی دارد؟

ممکن است در هر دوره‌ای برای سامانه‌هایی اسم‌های خاصی گذاشته شود، اما مستقل از این اسم، سالیان سال است که مرکز ماهر، سامانه‌های مختلفی را ایجاد می‌کند که اغلب جدای از هم هستند. در مقطعی مقرر شد که این سامانه‌ها یکپارچه شوند و نام آن را دژفا گذاشتند. البته اگر عملکرد دژفا نیز مانند اسمش بود الان خیلی از اقدامات کلان شبکه ملی اطلاعات انجام شده بود و دیگر هزینه نمی‌کردیم. دژفا اقدامات با ارزشی است که دوستان در سال‌های گذشته در حوزه امنیت انجام دادند، اما کار بر زمین مانده زیاد است.

ما در حوزه امنیت باید قابلیت‌های بسیاری را به شبکه ملی اطلاعات اضافه کنیم. این سامانه‌ها باید به هم وصل شده و مقیاس پذیر (scalable) باشند نه واگرا!

* با این حال نمی‌توان امیدوار بود که سپر دژفا امنیت اطلاعات را تضمین کند و از نشت اطلاعات جلوگیری کند؟

ببینید حمله سایبری از طرق مختلف صورت می‌گیرد. باید یک سری سامانه داشته باشیم که این حملات روی کل ترافیک را تحلیل و همبسته‌سازی (اصطلاحاً Correlation) کند که هم اکنون این سامانه‌ها با حالت ایده‌آل ما فاصله دارد.

اما خیلی از حملات از طریق اینترنت رخ نمی‌دهد و نیروی نفوذی مثل استاکس نت در شبکه داخلی بدافزار را منتشر می‌کند.

به این قبیل حملات APT (حملات مانای پیشرفته) می‌گویند که توسط دولت‌ها و حکومت‌ها به واسطه مهندسی اجتماعی و تحلیل ساختار، ساخته شده و هدایت می‌شوند. تاکنون ۱۲۰ مورد از این حملات در دنیا شناسایی شده است.

برای مثال در حمله اخیر به صدا و سیما که یک حمله سایبری تشخیص داده شد، نفوذ از طریق اشراف اطلاعاتی و به کمک بدافزار اتفاق افتاد. البته هنوز تحقیقات در حال انجام است، اما اینکه حمله بدافزاری بوده، قطعی است.

در پاسخ به سوال شما به این نکته نیز باید توجه کرد که نظام ملی پیشگیری و مقابله با حوادث سایبری وظایف همه دستگاه‌های مرتبط را دسته بندی کرده است.

در مورد حمله سایبری باید توجه داشت که حمله، موضوعی امنیتی است و نهاد‌های امنیتی و نظامی هم در آن دخیل می‌شوند. البته حمله سایبری در آستانه‌های مختلف تعریف متفاوتی دارد و شاید برخی تهدیدات به معنای جنگ سایبری باشد و نیروی نظامی و انتظامی درگیر آن شوند.
منبع:
تابناک
نام:
ایمیل:
* نظر:
(اخبار خودرو)
مشخصات 6 ماشین بین 100 تا 250 میلیون

مشخصات 6 ماشین بین 100 تا 250 میلیون

نگاهی به ویژگی‌های شش محصول مختلف و مهیج بازار هاچ‌بک کراس‌های ایران در بخش میانی که در بازه قیمتی ۱۰۰ تا ۲۵۰ میلیون تومان قیمت دارند و اغلب‌شان آپشن‌های معمول یک خودرو مدرن را به شما می‌دهند.
جادوی مهندسی وزن در ابرخودروی تواتارا

جادوی مهندسی وزن در ابرخودروی تواتارا

محصولی که به رغم قدرت و بازده بالا، تنها 1274 کیلوگرم وزن دارد و جالب آنکه ضریب درگ بدنه آن فقط 0.279 است. عدد مذکور همچنین اشاره مستقیم به موفقیت مهندسان اس اس سی نورث آمریکا در طراحی ائروداینامیک بدنه این محصول دارد.
معرفی 15 خودروی جان سخت

معرفی 15 خودروی جان سخت

از آنجایی که کمتر شاهد شرایط سخت و دشوار هستیم خودروهای جا‌ن‌سخت و مقاوم نیز نسبت به خودروهای معمولی کمتر ساخته می‌شوند. در این بین باز هم خودروهایی وجود دارند که در شرایط سخت‌ و دشوار خم به ابرو نمی‌آورند و به قول معروف برای آخرالزمان ساخته شده‌اند. از آنجایی که مشاهده این خودروها و بررسی اطلاعات فنی آنها خالی از لطف نیست در ادامه با هم به خودروهایی که برای آخرالزمان ساخته شده‌اند نگاهی خواهیم داشت.
تولید جگوار متوقف شد

تولید جگوار متوقف شد

کمبود باتری ال جی، تولید خودروهای برقی جگوار را متوقف کرد.برای سومین‌بار در چهار سال اخیر، ناتوانی ال‌جی در تأمین باتری مورد نیاز خودروسازان مشکل‌ساز شده است. باتری‌های لیتیوم مورد نیاز جگوار برای مدل آی‌پیس توسط کارخانه ال‌جی در لهستان تأمین می‌شود.
جدیدترین قیمت خودروهای وارداتی

جدیدترین قیمت خودروهای وارداتی

برخلاف خودروهای داخلی که در هفته اخیر و تا به امروز شاهد افزایش چشمگیر قیمت آنان بوده ایم، بازار خودروهای وارداتی دوران آرامی را سپری می کنند و با مروری بر جدیدترین قیمت خودروهای وارداتی در 13 آبان ماه، می توانیم به ثبات قیمت آنان در بازار برسیم و نسبت به هفته گذشته تغییری در قیمت آنان احساس نشده است.
(سلامت)
عامل کشندگی ویروس کرونا

عامل کشندگی ویروس کرونا

عضو هیئت علمی دانشگاه علوم پزشکی شهید بهشتی، با اشاره به اوج گیری مجدد کرونا، گفت: این ویروس از چنگ آنتی بادی هم جان سالم به در می برد.
آمار ریزش بیمه شدگان در پی شیوع کرونا

آمار ریزش بیمه شدگان در پی شیوع کرونا

معاون بیمه ای سازمان تامین اجتماعی درباره ریزش تعداد بیمه شدگان سازمان تامین اجتماعی در ماه های اخیر به علت تعطیلی های برخی مشاغل بدنبال شیوع بیماری کرونا اظهار کرد: کاهش افراد تحت پوشش، خیلی نگران کننده نیست. طبق پیش بینی ها، کاهشی که در خرداد ماه داشتیم حدود ۱۰۰ هزار نفر بود.
تاثیر داروی روماتیسم در مقابله با کرونا

تاثیر داروی روماتیسم در مقابله با کرونا

محققان در مطالعه ای کوچک دریافتند داروی تقویت کننده سیستم ایمنی بدن مورداستفاده برای بیماران مبتلا به روماتیسم مفصلی برای بهبود بیماران مبتلا به کووید۱۹ بستری در بیمارستان امیدبخش بوده است.
(متریال)
دکوراسیون داخلی به سبک اسپانیایی

دکوراسیون داخلی به سبک اسپانیایی

سبک اسپانیایی در هسته خود، همزمان زمینی، خودمانی و با شکوه است. خاکی ترین مواد طبیعی با رنگ های غنی و گرم همراه می شوند؛ تا فضایی اصیل و دنج در بزرگترین خانه ها ایجاد کنند. سبک اسپانیایی بر رابطه بین دنیای طبیعی و جهان انسان تأکید دارد و ادغام زیبایی هر دو. آراستن سقف های سفالی سرزنده با طاقی های گچی. طاقی سقف با تیرک های تیره روستایی تنظیم می شوند. همچنین سرمای بیرون به سبب صمیمی بودن این سبک، گرم می شود.
هویتی که خاکسترشد

هویتی که خاکسترشد

هفته ای که گذشت برای جامعه فرهنگ و معماری بی نهایت دشوار بود. آتش سوزی موزه ملی برزیل، مرکز فرهنگ و هنر 200 ساله ای که روز دوشنبه هفته گذشته در آتش سوخت، نه تنها مصنوعات تاریخی ارزشمند را نابود کرد،
مدرسه یا دهکده: مساله این است

مدرسه یا دهکده: مساله این است

طراحی ساختمان پیش دبستانی سن خوزه به دلیل برخی تفاوت های عمده نسبت به سایر ساختمان های آموزشی، مختص به کودکان بین 4 الی 6 سال بوده و از کالبد و شکل منحصربه فردی بهره می برد.
تاثیر استفاده از لوگو شرکت در طراحی داخلی فضای اداری

تاثیر استفاده از لوگو شرکت در طراحی داخلی فضای اداری

سبک های طراحی داخلی جدید و خلاقانه متنوعی ظهور کرده و طراحی منازل را دستخوش تغییر و تحول می کنند و اما دفاتر، شرکت ها و فضاهای اداری نیز از این تغییرات بی بهره نمانده اند؛ تغییراتی که صد البته مثبت و کاربردی هستند و بر اساس روانشناسی محیط کاری بدست آمده اند.
(ورزشی)
حمله تند آذری به محمود فکری

حمله تند آذری به محمود فکری

سعید آذری مدیرعامل باشگاه فولاد به ویدئوی منتشره انتهای بازی که در آن الفاظی از سوی سرمربی استقلال به کار برده می‌شود واکنش نشان داد.
هفت شاکی پرسپولیس مشخص شدند

هفت شاکی پرسپولیس مشخص شدند

سرپرست باشگاه پرسپولیس تصمیم به پرداخت تمام مطالبات فصل گذشته بازیکنان فعلی این تیم گرفت و برای رسیدگی به این موضوع پرونده‌ها را دوباره به جریان انداخت.
پرونده ویژه
قیمت‌ها در بازارها ریزشی می‌شوند؟

قیمت‌ها در بازارها ریزشی می‌شوند؟

بررسی بازارهای مختلف نشان می‌دهد در میان بازارهای اصلی ایران هر بازار رفتار منحصر به فردی داشته: از یکسو بازار مسکن در سکوت و بدون کاهش قیمت روزهای خود را سپری می‌کند و در سویی دیگر نرخ ارز و خودرو که در روزهای اول اسفندماه شتاب فزاینده‌ای را تجربه می‌کردند حالا روند کاهشی را از سرگرفتند.
شهرداری تهران از زباله های کرونایی غافل است

شهرداری تهران از زباله های کرونایی غافل است

دستکش های یک بار مصرف پس از استفاده از سطل های زباله شهری سر در می آورد که در پی آن کودکان زباله گرد از آن به عنوان مواد پلاستیکی قابل بازیافت استفاده و در کیسه های خود می ریزند. از سوی دیگر به نظر می رسد مدیریت شهری تدبیری برای تفکیک این زباله های کرونایی نداشته باشد و خود نمی داند با این منابع آلوده باید چه کند و بدین ترتیب این زباله های خطرناک همانند سایر زباله ها در کهریزک دفن می شود؛ بدین ترتیب مدیریت شهری با عدم درایت خود به انتشار این ویروس در سطح جامعه دامن می زند
نجات باغ آذری شاید وقتی دیگر

نجات باغ آذری شاید وقتی دیگر

بافت فرسوده و اعتیاد دو غده چرکین محله باغ آذری است. خانه های 30 تا 40 متری ای که در هر کدام از آنها دو تا سه خانوار زندگی می کنند. خانه هایی که از شدت فرسودگی هر لحظه امکان ریزش آن وجود دارد يا اگر کوچکترین زلزله ای در تهران بیاید؛ تمامی این خانه هاخراب می شود و امکان امداد رسانی هم به اهالی این گود وجود ندارد،کوچه ها آنقدر باریک اند که یک خودرو امدادی نمی تواند داخل آن برود....
سامانه 137، از حرف تا عمل

سامانه 137، از حرف تا عمل

آنچه می‌تواند سبب آسیب شود این است که افرادی تماس می‌گیرند اما به نتیجه نمی‌رسند؛ امروز ه به مواردی برخورد می کنیم که گفتند بارها تماس گرفتیم. تماس‌های مکرری که نتیجه‌ای در پی ندارد. این اتفاق به سیستم مدیریت شهری، رضایت مردم و شهرداری به عنوان مجموعه خدماتی آسیب می‌زند که در این زمینه باید دقت کافی داشته باشیم و اعتماد عمومی را نشانه گرفته است.
مسکن ویژه در تمام شهر تهران ساخته می‌شود/شهرداری تسهیلگر ساخت مسکن برای همه اقشار جامعه است

مسکن ویژه در تمام شهر تهران ساخته می‌شود/شهرداری تسهیلگر ساخت مسکن برای همه اقشار جامعه است

قرار است مسکن ویژه در تمام شهر ساخته شود، این مسکن بیشتر برای افرادی که می خواهند به محل کار خود در یک منطقه از شهر نزدیک باشند، دانشجویان یا افراد تازه ازدواج کرده در نظر گرفته شده و برای تسهیل در ساخت آن کمک می کنیم سازندگان خوشنام تقویت شوند تا بازار کسب و کار درست تقویت شود، در نتیجه چنین کاری است که مردم هم به ما اعتماد می کنند.
ساخت و ساز‌های غیرکارشناسی بیمارستان‌ها صدای شهروندان را در آورد

ساخت و ساز‌های غیرکارشناسی بیمارستان‌ها صدای شهروندان را در آورد

کافی است سری به یکی از بیمارستان‌های تهران بزنید تا به وضوح شاهد پارک تعداد بسیاری از خودرو‌های متعلق به این بیمارستان‌ها در مقابل پارکینگ اهالی همجوار آن‌ها باشید، موضوعی که این روز‌ها صدای شهروندان این منطقه را درآورده است.
آرشیو
آخرین اخبار
ورزشی
سلامت
خودرو
استان ها
پربازدید
پربحث
تازه‌های شبکه‌های اجتماعی
آرشیو
معرفی‌نرم افزارهای‌کاربردی
آرشیو
تیتریاب
فیلم
۱
فیلم های دیگر
بین‌الملل
جانسون خواستار شکست ترامپ در انتخابات

جانسون خواستار شکست ترامپ در انتخابات

یک نشریه انگلیسی گزارش داد، نخست وزیر این کشور به شدت مایل به باختن دونالد ترامپ در انتخابات ریاست جمهوری ماه نوامبر آمریکا و پیروزی جو بایدن در این انتخابات است.
تراکم حملات ضد آمریکایی در عراق

تراکم حملات ضد آمریکایی در عراق

تراکم حملات ضد آمریکایی در نقاط مختلف عراق حاکی از آن است که تروریست های آمریکایی گزینه‌ای جز خروج از این کشور را در مقابل خود نمی بینند.
پوتین همیشه سر حرفش می‌ماند

پوتین همیشه سر حرفش می‌ماند

در شرح خاطرات رئیس جمهور سابق فرانسه که روز جمعه در پاریس منتشر شد، نیکولا سارکوزی – که در سال‌های ۲۰۰۷ تا ۲۰۱۲ بر سرکار بود- ولادیمیر پوتین، رئیس جمهور روسیه را مردی می‌داند که بر سر حرفش می‌ماند.
ترکیه درباره لیبی به مصر هشدار داد

ترکیه درباره لیبی به مصر هشدار داد

آنکارا روز چهارشنبه با بیان اینکه با مسکو برای تداوم فشار جهت آتش بس در لیبی به توافق رسیده اما خواستار خروج نیروهای "ارتش ملی" از پایگاه های اصلی است، در خصوص هرگونه استقرار نیروهای مصری در لیبی هشدار داد.
آرشیو
جدیدترین اخبار شهرداری تهران
آرشیو