یک کارشناس امنیت سایبری معتقد است قطع اینترنت نه تنها مانع حملات پیشرفته نمیشود، بلکه از نظر فنی راهکار مؤثری برای مقابله با آنها نیست. او با اشاره به هکهای اخیر و نحوه عملکرد هکرهای دولتی، تأکید کرد که این مهاجمان میتوانند با اجاره دیتاسنترهای داخلی، حملات خود را در بستر شبکه داخلی پیش ببرند.
به گزارش مگزین و به نقل از خبر آنلاین، میلاد نوری، کارشناس امنیت سایبری، در میزگردی با موضوع «آیا فیلترینگ امنیت میآورد» به تشریح چالشهای امنیتی در فضای سایبری پرداخت و سه نکته کلیدی را در خصوص امنیت شبکه مطرح کرد. وی با اشاره به اهمیت سرعت عمل در مواجهه با نقصهای نرمافزاری، نمونههایی از بهروزرسانیهای امنیتی حیاتی در سیستمعامل iOS اپل و پلتفرم cPanel را ذکر کرد که نیازمند اقدام فوری بودهاند. نوری این موضوع را در مقابل قطعی ۸۸ روزه اینترنت در کشور قرار داد و آن را نشاندهنده عدم تناسب راهکارها با سرعت تحولات فنی دانست.
ابهامات در گزارشهای امنیتی بانکی
نوری با اشاره به بیانیههای صادر شده درباره هک سیستم بانکی، انتقاد کرد که این بیانیهها مملو از واژههایی مانند «احتمالاً» است. وی این میزان ابهام را در گزارشهای امنیت سایبری فاجعهبار خواند و اختلال ۱۵ تا ۲۰ روزه در شبکه یک بانک را نشاندهنده تهاجمات مکرر و سقوط سیستم پس از بازیابی دانست. او به تغییر ساختار و مهاجرت از میانافزارهای آمریکایی به تجهیزات هواوی به عنوان هزینهای سرسامآور اشاره کرد و افزود که با وجود اعلام بازگشت به حالت عادی، بخش تسهیلات بانک مجدداً دچار قطعی شده است.
ماهیت حملات دولتی و اجاره دیتاسنترهای داخلی
این کارشناس امنیت سایبری، هکهای دولتی (State-sponsored attacks) را با هک سامانههای فروشگاهی متفاوت دانست و آن را امتداد جنگ میان حاکمیتها در فضای مجازی توصیف کرد. وی توضیح داد که در این سطح از تهاجم، هکرها وارد فاز تثبیت موقعیت شده و ممکن است از یک سال قبل در سرورها حضور داشته باشند، قوانین فایروال را تغییر دهند و فایلهای پشتیبان را به گونهای تخریب کنند که حتی با بازگرداندن سیستم به بکآپهای قدیمی، دسترسی آنها حفظ شود. نوری فرضیه قطع اینترنت به عنوان راهکار مقابله را ناشی از فقر شدید دانش فنی دانست و بیان کرد که هکرهای دولتی با اجاره سرور در دیتاسنترهای داخلی و در مجاورت دیتاسنترهای بانکی، ترافیک خود را در بستر شبکه داخلی پیش میبرند. وی قطع اینترنت بینالملل را مانع حملات داخلی ندانست و این رویکرد را به خاموش کردن برق کل شهر برای خاتمه دادن به درگیری دو نفر تشبیه کرد که پس از اتصال مجدد شبکه، مهاجمان به موقعیت تثبیتشده خود بازمیگردند.
منبع: khabaronline.ir – کد خبر: 2248154
