ابلاغ پیوست رسانه‌ای برای مقابله سکوهای اینترنتی با حملات سایبری/ طبقه‌بندی سطح حوادث سایبری
بر اساس گزارش ایسنا، سردار وحید مجید در حاشیه سومین همایش سکوهای اینترنتی پلیس فتا، در گفت‌وگو با خبرنگاران به اهمیت پایداری این سکوها اشاره کرد و گفت: یکی از مباحث حیاتی این است که در صورت وقوع یک حمله یا حادثه سایبری برای یکی از سکوهای اینترنتی، باید به وضوح نحوه واکنش سکو در برابر این وضعیت مشخص باشد؛ زیرا اخبار مربوط به این حادثه به سرعت در جامعه منتشر می‌شود.
وی همچنین خاطرنشان کرد: قطعاً لازم است که مردم از موضوع مطلع شوند، اما این اطلاع‌رسانی نیازمند یک پروتکل مشخص و پیوست رسانه‌ای است تا از جنبه‌های مختلف، واقعه مورد بررسی قرار گرفته و به اطلاع کاربران، رسانه‌ها و عموم مردم برسد.
رئیس پلیس فتای فراجا افزود: این مسأله حدود شش ماه مورد توجه پلیس فتا قرار داشت و تحقیقات تخصصی در این راستا به انجام رسید. پس از آن، پیش‌نویس پیوست رسانه‌ای تنظیم و تأیید شد و در اختیار سکوهای اینترنتی قرار گرفت تا نظرات خود را اعلام کنند. پس از انجام رفت‌وآمدهای لازم، موضوع ابلاغ این پیوست رسانه‌ای در این همایش قرار گرفت.
سردار مجید توضیح داد: بر اساس این پیوست، در صورت وقوع حادثه در یک سکوی اینترنتی، مشخص خواهد بود که چگونه و با چه سازوکار رسانه‌ای باید موضوع به اطلاع کاربران و افراد پیگیر برسد.
وی با تأکید بر اینکه زمان‌بندی اطلاع‌رسانی متناسب با نوع حادثه و سطح سکوی اینترنتی تعیین شده، گفت: این پیوست به وضوح مشخص کرده است که در صورت هک یا سرقت، سکوها در چه بازه زمانی موظف به اطلاع‌رسانی به مردم هستند.
رئیس پلیس فتای فراجا ادامه داد: بر اساس شاخص‌های متعددی از جمله میزان فعالیت‌های مالی روزانه، تعداد نصب، تعداد کاربران و کیفیت و کمیت داده‌هایی که نگهداری می‌شود، سکوهای اینترنتی در سطوح مختلف الف، ب و ج تقسیم‌بندی شده‌اند. همچنین، حوادث سایبری نیز بر اساس شدت و اهمیت آنها دسته‌بندی می‌شوند.
وی افزود: زمان و شیوه اطلاع‌رسانی برای هر سطح از سکو و هر نوع حادثه به طور مشخص تعیین شده است. به عنوان مثال، در صورتی که یک کسب‌وکار در سطح «ج» به یک حادثه سایبری مبتلا شود، زمان حداکثری برای اطلاع‌رسانی لحاظ شده است و همچنین برای سکوهای با اهمیت بالاتر نیز زمان و فرایند اطلاع‌رسانی تعیین گردیده است.
سردار مجید یکی از نکات مورد توجه را راستی‌آزمایی اطلاعات پیش از انتشار عمومی دانست و افزود: اینکه این اطلاع‌رسانی بر مبنای چه مکانیزمی و با چه نوع راستی‌آزمایی انجام شود، از جمله موضوعاتی است که در این اسناد به عنوان یک مبحث کلیدی مد نظر قرار گرفته و نهایتاً به مرحله اجرایی رسیده است.
رئیس پلیس فتای فراجا در ادامه به اقداماتی که برای تقویت امنیت سک‌های اینترنتی صورت گرفته اشاره کرد و گفت: بر اساس ابلاغیه‌ای که در سال ۱۳۹۶ صادر شد، مسئولیت مقابله با حملات سایبری به پلیس فتا و فراجا واگذار گردید و ما منتظر آن نبوده‌ایم که حملات سایبری اتفاق بیفتد.
سردار مجید افزود: در تعامل با سکوهای اینترنتی و همچنین مرکز ملی فضای مجازی، اقدامات متعددی به انجام رسیده و تقسیم‌بندی سکوها و ارزیابی آنها بر مبنای استانداردهای جهانی انجام شده است.
وی با اشاره به اینکه بیش از ۲۰۰ عنوان و شاخص سایبری در کانون توجه پلیس فتا قرار داشته که به طور مستقیم با استمرار فعالیت و امنیت سکوها مرتبط است، گفت: این شاخص‌ها به سکوها ابلاغ شده و در بازدیدهای دوره‌ای و فرآیندهای نظارت، رعایت آنها و سطح تاب‌آوری سکوها مورد بررسی قرار می‌گیرد.
سردار مجید همچنین دو موضوع «تداوم کسب‌وکار» (BC) و «برنامه بازیابی بعد از بحران» (DRP) را از محورهای مورد اهمیت در ارزیابی سکوها معرفی کرد و گفت: باید تعریف شود که در صورت وقوع یک حادثه برای یک سکوی اینترنتی، چگونه می‌توان به حالت قبلی بازگشت و خدمات به هم‌وطنان و کاربران را ادامه داد.
رئیس پلیس فتای فراجا در مورد تعداد سکوهای اینترنتی فعال در کشور نیز اظهار کرد: در حال حاضر بیش از ۱۶۰ هزار سکوی اینترنتی در داخل کشور فعالیت می‌کنند که بر اساس معیارهایی نظیر سطح تراکنش‌های مالی روزانه، تعداد نصب‌ها، تعداد کاربران و نوع و حجم داده‌ها، دسته‌بندی گردیده‌اند.
وی همچنین درباره سکوهای خارجی که در ایران فعالیت دارند، گفت: سکوهایی که خارج از کشور مستقر بوده و مورد استفاده کاربران ایرانی هستند، فاقد مجوز داخلی محسوب می‌شوند و مردم باید در خرید از این سکوها با احتیاط عمل کنند.
ادامه دارد