تاریخ انتشار
شنبه ۱۲ اسفند ۱۴۰۲ ساعت ۰۲:۳۲
کد مطلب : ۴۷۳۳۴۶
یادداشت:
پیامدهای هک سامانههای قوه قضائیه! (به قلم: محمدعلی وکیلی)
۱
کبنا ؛محمدعلی وکیلی در سرمقاله این هفته روزنامه ابتکار نوشت: مدتی است بخشهای مختلف و حساس کشور به خصوص بخشهای خدماتی و زیرساختی مورد هجمه هکرها هستند. میتوان گفت نوعی جنگ هکری در جریان میباشد. در چنین شرایطی نقش پدافند غیرعامل در صیانت بخشی و ارتقا امنیت سایبری نظام اجرایی، اداری، اطلاعاتی و زیرساختی کشور بیش از پیش نمایان میشود.
هکرها نقش افسران جنگ سایبری را ایفا میکنند.
اساس جنگهای نیابتی توسط ارتش نامرئی در محیط سایبر و با ابزار هک به عنوان مدل جنگهای جدید صورتبندی و به اجرا گذاشته میشود.
شاید روزی نباشد که بخشی از زیرساختهای کشور مورد تجاوز هکرها قرار نگیرد. در این بین بخشهای زیادی از این حملات به دلیل پیشبینیهای امنیتی و ارتقای سیستمها ناکام میماند.
اما برخی نیز کارساز میشود و خسارات زیادی را به خصوص در حوزه خدمات وارد میآورد.
هک سامانه شرکت ملی فرآوردههای نفتی و اخلال در شبکه توزیع بنزین یک نمونه آن میباشد.
اما هک سامانههای قوه قضائیه توسط مجموعهای به نام عدالت علی بیشتر از همه اهمیت دارد.
محرمانگی اطلاعات پرونده مردم، رویه سکه اقتدار امنیتی به حساب میآید.
این پروندهها حاویی اطلاعات خام و بعضا اثبات نشده است. برملاسازی چنین اطلاعاتی مقدمه اختلافات شدید بین مردم و موجبات بازی با آبروی افراد است.
انتشار محتوایی میلیونها پرونده مردم حکم نفوذ آب در پی ساختمان اعتماد مردم را دارد.
به گمانم خسارت ناشی از نفوذ به سامانههای قوه قابل مقایسه با خسارت جبران ناپذیر ترور شخصیت تکرارناپذیر یعنی شهید آیت الله بهشتی است.
بر این اساس تعلل حوزههای فناوری و بخشهای متولی امنیت زیرساختهای کشور، غیرقابل اغماض میباشد.
به منظور کاهش آسیبپذیری و ایمنسازی شبکه فناوری اطلاعات و ارتباطات کشور، افزایش بازدارندگی و تولید قدرت سایبری، تداوم فعالیتهای ضروری سایبری، ارتقاء پایداری ملی زیرساختهای کشور، بومیسازی و تولید نرمافزارهای اصلی و اساسی و پایه و همچنین تسهیل مدیریت بحران سایبری در زیر ساختهای کشور، مدل لایه به لایه همافزایی منابع به منظور دفاع سایبری زیر پیشنهاد میگردد:
• همافزایی در لایه اجتماعی که شامل گروهها، انجمنها و شبکههایی هستند که توسط انسانها به عنوان کاربران فضای سایبری با اهداف علمی، فرهنگی، خبری، سیاسی، سرگرمی و غیره استفاده مینمایند.
• همافزایی در لایه اطلاعاتی که شامل دادهها و اطلاعات تولیدشده، منتقل شده، دریافتشده، ذخیره شده، پردازش شده یا حذف شده در فضای سایبری میباشد که باید در برابر تهدیدهای سایبری مصون بمانند.
• همافزایی در لایه کاربری و کاربردی که شامل نرم افزارهای کاربردی بومی و سرویسهای مورد استفاده در فضای سایبری است.
• همافزایی در لایه نرمافزاری که شامل تولید نرمافزارهای سیستمی و پروتکلهای بومی مورد استفاده در زیرساختها و سیستمهای فضای سایبری میباشد.
• همافزایی در لایه سختافزاری تجهیزات و لوازم الکترونیکی زیرساختهای بومی فضای سایبری میباشد.
• همافزایی در لایه فیزیکی که شامل محیط فیزیکی مورد استفاده برای سیستمها و زیرساختهای فضای سایبری میباشد.
هکرها نقش افسران جنگ سایبری را ایفا میکنند.
اساس جنگهای نیابتی توسط ارتش نامرئی در محیط سایبر و با ابزار هک به عنوان مدل جنگهای جدید صورتبندی و به اجرا گذاشته میشود.
شاید روزی نباشد که بخشی از زیرساختهای کشور مورد تجاوز هکرها قرار نگیرد. در این بین بخشهای زیادی از این حملات به دلیل پیشبینیهای امنیتی و ارتقای سیستمها ناکام میماند.
اما برخی نیز کارساز میشود و خسارات زیادی را به خصوص در حوزه خدمات وارد میآورد.
هک سامانه شرکت ملی فرآوردههای نفتی و اخلال در شبکه توزیع بنزین یک نمونه آن میباشد.
اما هک سامانههای قوه قضائیه توسط مجموعهای به نام عدالت علی بیشتر از همه اهمیت دارد.
محرمانگی اطلاعات پرونده مردم، رویه سکه اقتدار امنیتی به حساب میآید.
این پروندهها حاویی اطلاعات خام و بعضا اثبات نشده است. برملاسازی چنین اطلاعاتی مقدمه اختلافات شدید بین مردم و موجبات بازی با آبروی افراد است.
انتشار محتوایی میلیونها پرونده مردم حکم نفوذ آب در پی ساختمان اعتماد مردم را دارد.
به گمانم خسارت ناشی از نفوذ به سامانههای قوه قابل مقایسه با خسارت جبران ناپذیر ترور شخصیت تکرارناپذیر یعنی شهید آیت الله بهشتی است.
بر این اساس تعلل حوزههای فناوری و بخشهای متولی امنیت زیرساختهای کشور، غیرقابل اغماض میباشد.
به منظور کاهش آسیبپذیری و ایمنسازی شبکه فناوری اطلاعات و ارتباطات کشور، افزایش بازدارندگی و تولید قدرت سایبری، تداوم فعالیتهای ضروری سایبری، ارتقاء پایداری ملی زیرساختهای کشور، بومیسازی و تولید نرمافزارهای اصلی و اساسی و پایه و همچنین تسهیل مدیریت بحران سایبری در زیر ساختهای کشور، مدل لایه به لایه همافزایی منابع به منظور دفاع سایبری زیر پیشنهاد میگردد:
• همافزایی در لایه اجتماعی که شامل گروهها، انجمنها و شبکههایی هستند که توسط انسانها به عنوان کاربران فضای سایبری با اهداف علمی، فرهنگی، خبری، سیاسی، سرگرمی و غیره استفاده مینمایند.
• همافزایی در لایه اطلاعاتی که شامل دادهها و اطلاعات تولیدشده، منتقل شده، دریافتشده، ذخیره شده، پردازش شده یا حذف شده در فضای سایبری میباشد که باید در برابر تهدیدهای سایبری مصون بمانند.
• همافزایی در لایه کاربری و کاربردی که شامل نرم افزارهای کاربردی بومی و سرویسهای مورد استفاده در فضای سایبری است.
• همافزایی در لایه نرمافزاری که شامل تولید نرمافزارهای سیستمی و پروتکلهای بومی مورد استفاده در زیرساختها و سیستمهای فضای سایبری میباشد.
• همافزایی در لایه سختافزاری تجهیزات و لوازم الکترونیکی زیرساختهای بومی فضای سایبری میباشد.
• همافزایی در لایه فیزیکی که شامل محیط فیزیکی مورد استفاده برای سیستمها و زیرساختهای فضای سایبری میباشد.