امنیت سایبری به گفتمان عمومی و سازمانی تبدیل شود

ایرنا/ بیرجند - ایرنا - معاون امنیت سایبری شورای عالی فضای مجازی کشور با اشاره به ضرورت ارتقای سواد سایبری و چگونگی مقابله با حملات مهندسی اجتماعی، گفت: امنیت سایبری باید به یک گفتمان عمومی و سازمانی تبدیل شود.

به گزارش خبرنگار ایرنا حجت روز سه‌شنبه در جلسه شورای اداری خراسان جنوبی اظهار کرد: با توجه به وابستگی فزاینده سازمان‌ها و زندگی روزمره به فناوری، هرچه سازمان‌ها سامانه‌محور و پلتفرم‌محور شوند وابستگی افزایش می‌یابد و طبیعتا امنیت به‌عنوان یک اولویت مهم‌تر جلوه می‌کند.

---

بازار

---

وی با تاکید بر اینکه ارتقای امنیت فردی پیش‌شرط تقویت امنیت سازمانی است افزود: بیش از ۸۵ درصد حملات سایبری از طریق مهندسی اجتماعی انجام می‌شود و برای پیشگیری از این نوع حملات «ارتقای سواد امنیت سایبری» ضروری است.

معاون امنیت سایبری شورای عالی فضای مجازی بیان کرد: هیچ‌کس حتی مدیران سیستم یا مهندسان کامپیوتر مصون از مهندسی اجتماعی نیستند؛ انسان‌ها مولفه‌های شناختی و عاطفی دارند که می‌تواند آنان را در معرض فریب قرار دهد.

وی درباره مخاطرات افشای اطلاعات حقوقی و سازمانی در شبکه‌های اجتماعی تخصصی هشدار داد و گفت: انتشار اطلاعاتی مانند نقش سازمانی، ایمیل‌، ارتباطات و سوابق تحصیلی می‌تواند ماده خامی برای تدوین سناریوهای مهندسی اجتماعی و هدف‌گیری سازمان‌ها فراهم کند.

حجت عنوان کرد: مهاجم با جمع‌آوری اطلاعات شخصی می‌تواند یک سناریوی مهندسی اجتماعی را طراحی و از گذرگاه‌های سازمانی نفوذ کند.

وی با اشاره به پیچیدگی و سازمان‌یافتگی برخی حملات، عنوان کرد: این نوع حملات گاهی اهداف زیرساختی و ملی را دنبال می‌کنند و شامل مراحل و سلسله‌مراتب هستند، بطوریکه پس از نفوذ به یک بخش، مهاجم مرحله بعدی را آغاز می‌کند و به‌مرور عمق نفوذ را افزایش می‌دهد. معاون امنیت سایبری شورای عالی فضای مجازی با اشاره به اهمیت آمادگی دفاعی گفت: اگر ما هر نقطه از گلوگاه‌های امنیتی را تقویت کنیم، می‌توانیم از بسیاری از نفوذها و حملات جلوگیری کنیم.

وی افزود: جنگ سایبری لایه‌های متعدد دارد و هدف‌گیری زیرساخت‌ها می‌تواند پیامدهای روانی و اجتماعی در پی داشته باشد؛ به‌ویژه زمانی که خدمات عمومی هدف قرار گیرد و افکار عمومی تحت تأثیر قرار بگیرد.

حجت با اشاره به رخدادهای اخیر در کشور تأکید کرد: حملات نه‌تنها فنی بلکه با هدف ایجاد نابه‌سامانی روانی و اطلاعاتی طراحی شده‌اند و توجه به «بدیهیات امنیتی»که گاه نادیده گرفته می‌شوند برای کاهش خسارت‌ها ضروری است.

وی از تمرکز بر آموزش کارکنان و تشخیص گلوگاه‌های سازمانی به‌عنوان اقداماتی فوری یاد کرد و افزود: گسترش فرهنگ امنیت و تبدیل آموزش‌های امنیت کاربری به یک اولویت ملی ضروری است.

حجت تصریح کرد: ترکیب آموزش، تقویت گذرگاه‌های سازمانی و افزایش آمادگی می‌تواند از تکرار نفوذها و حملات سازمان‌یافته جلوگیری کند.