نگار علی- اکبری نخست با اشاره به این نکته که مسئله کمبود نیروی انسانی متخصص در حوزه امنیت، چالشی جهانی است، گفت:«حتی در پیشرفته‌ترین کشورها، تأمین منابع انسانی خبره در حوزه امنیت یکی از چالش‌های اصلی است. اما در ایران، این مشکل به‌واسطه مهاجرت گسترده نخبگان، شدیدتر و بحرانی‌تر شده است.» او ادامه داد:«شرکت‌ها و سازمان‌های ما با کمبود نیروهایی مواجه‌اند که بتوانند امنیت سیستم‌های پیچیده را طراحی و مدیریت کنند. در سطح جهانی، راه‌حل اصلی، رفتن به‌سمت خرید سرویس‌های امنیتی از شرکت‌های حرفه‌ای و متخصص است. اما در ایران، به‌دلایل ساختاری و تحریمی، این مسیر نیز به‌راحتی قابل پیمایش نیست.» به گفته‌ی اکبری، یکی دیگر از ریشه‌های اصلی آسیب‌پذیری زیرساخت‌های سایبری کشور، واردات گسترده سرورهای دست‌دوم و نامطمئن است:«در سال‌های اخیر، به‌دلیل تحریم‌ها و محدودیت‌های ارزی، چیزی حدود ۷۰ تا ۸۰ درصد سرورهایی که وارد کشور می‌شوند، دست‌دوم هستند. این سرورها نه‌تنها از منظر پایداری سخت‌افزاری چالش‌برانگیزند، بلکه از منظر امنیتی نیز منشأ بالقوه‌ی آلودگی و نفوذ هستند.» او همچنین بر نقش مهم و در عین حال مخرب .. ... ادامه مطلب

نگار علی- کشوری با اشاره به اینکه جنگ اخیر بسیاری از واقعیات زیرساختی را برای بازیگران حوزه فناوری آشکار کرده، گفت:«این اتفاقات نشان داد که دیگر نمی‌توان با همان سیاست‌های قدیمی، تهدیدات جدید را مهار کرد. بسیاری از تصمیمات ما کارکرد خود را از دست داده‌اند و بیش از آنکه امنیت‌آفرین باشند، به ایجاد آسیب‌های ثانویه منجر شده‌اند.» او با نقد دوگانه‌های صفر و یکی که گاهی در سیاست‌گذاری امنیتی کشور دیده می‌شود، افزود:«نباید فکر کنیم فیلترینگ مساوی است با افزایش امنیت. این تصور، در بسیاری موارد نه‌تنها غلط، بلکه مخرب است. بله، فیلترینگ در مواردی مانند سایت‌های فیشینگ یا محتوای مجرمانه یک ابزار ضروری است، اما وقتی از این ابزار بیش از حد استفاده شود، نتیجه آن کاهش امنیت و افزایش آلودگی است.» از فیلترینگ بیش‌ازحد تا ناتوانی در پایش شبکه کشوری هشدار داد که فیلترینگ گسترده منجر به رشد استفاده از VPN و دیگر ابزارهای ناشناخته عبور از فیلتر شده که در عمل زیرساخت شبکه را تضعیف کرده‌اند:«وقتی بخش زیادی از پهنای باند از طریق ابزارهایی منتقل می‌شود که قابل رصد و کنترل نیستند، عملاً مسیر نظارت بر ترافیک .. ... ادامه مطلب

نگار علی- آرین اقبال، پژوهشگر شبکه و برنامه‌نویس در پنل تخصصی «فناوری، امنیت و آینده ایران» با انتقاد از شیوه تصمیم‌گیری‌های ناگهانی در حوزه اینترنت و امنیت شبکه گفت:«ما با تصمیم‌هایی مواجه هستیم که بدون طی فرآیندهای مشورتی، بدون اطلاع‌رسانی و بدون ارزیابی تبعات، یک‌شبه اعمال می‌شوند. نمونه‌اش همین فیلتر شدن واتساپ یا قطع یک پروتکل ارتباطی؛ کاربر صبح از خواب بیدار می‌شود و می‌بیند کسب‌وکارش از کار افتاده، بدون اینکه بداند چرا و به استناد چه تصمیمی.» او ادامه داد:«از دهه ۷۰ تاکنون، تخریب تدریجی اکوسیستم فناوری اطلاعات کشور را می‌بینم، تخریبی که پیوسته و بدون توجه به هشدارهای متخصصان در حال گسترش است. بارها گفته شده، گوش شنوایی وجود ندارد. سیاست‌گذار، تصمیم می‌گیرد، کاربر باید تبعیت کند. هیچ روند گفت‌وگویی یا دعوتی از کنشگران برای مشارکت در این فرآیندها وجود ندارد.» اقبال همچنین به تناقضی مهم اشاره کرد: استفاده از ابزارهایی مانند VPN که از یک سو برای تأمین امنیت اطلاعات و ارتباطات در کسب‌وکارها ضروری است، از سوی دیگر بدون توجه به کارکرد واقعی‌شان مسدود می‌شوند:«منِ مدیر شرکت، برای اتصا.. ... ادامه مطلب

نگار علی- بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، در ادامه پنل «فناوری، امنیت و آینده ایران» از مجموعه نشست‌های «اینترنت و آینده ایران» و در پاسخ به این پرسش که چرا سیاست‌های محدودکننده در فضای دیجیتال هنوز با نگاهی صفر و یکی اعمال می‌شود، گفت:«تصمیم‌گیری درباره دسترسی به اینترنت دیگر مسئله‌ای صرفاً فنی یا امنیتی نیست. خیلی از خدمات دیجیتال امروز، از پرداخت و درمان گرفته تا آموزش و حمل‌ونقل، به اینترنت وابسته‌اند و به‌نوعی به مسئله امنیت ملی تبدیل شده‌اند. نمی‌شود تصمیمی درباره فیلتر یا محدودسازی پلتفرمی گرفت، بدون اینکه آثارش بر زندگی مردم در نظر گرفته شود.» او ادامه داد:«تصور کنید روزی برسد که مردم نتوانند بیمه درمانی‌شان را ثبت کنند، جراحی انجام بدهند یا حتی خرید روزانه‌شان را پرداخت کنند. این‌ها فقط مسئله امنیت اطلاعات نیست؛ امنیت زندگی روزمره است. بنابراین تصمیم‌سازی در این حوزه باید چندبعدی باشد و مشارکت ذی‌نفعان، متخصصان، فعالان اقتصادی و مردم را در نظر بگیرد.» اکبری از نبود نظام پاسخ‌گویی در تصمیم‌گیری‌ها انتقاد کرد و گفت:«وقتی ساختار پاسخ‌گویی وجود نداشته باشد، تصمیم‌ها.. ... ادامه مطلب