محسن

رئیس اتحادیه کسب‌وکارهای مجازی: نمی‌دانیم کت اینترنت در کشور تن کیست

به گزارش خبرآنلاین، به نقل از زومیت،‌ رضا الفت‌نسب، رئیس اتحادیه کشوری کسب‌وکارهای مجازی، نیز در ادامه در همایش «اینترنت، آینده ایران» گفت: «خبر نامیدکننده در خصوص واتساپ شنیدیم که گفته شد که آقای رئیس‌جمهور و هیات دولت بعد از جنگ دستور دادند محدودیت‌ها برداشته شود اما گفتند که رئیس مرکز ملی فضای مجازی این کار را انجام نداده است.» الفت‌نسب در ادامه گفت: «برای ما مشخص نیست که موضوع اینترنت و حواشی آن را کجا مدیریت می‌کند. نمی‌دانیم کت اینترنت در کشور تن کیست.» رئیس اتحادیه کسب‌وکارهای مجازی همچنین اضافه کرد: «در طرح صیانت من تا دفتر رهبری هم رفتم واکنش‌ها جالب بود. می‌گفتند ما هم موافق نیستیم اما در عمل می‌بینیم که اتفاقات دیگری می‌افتد. برخی از نهادهای امنیتی هم در خیلی از موراد گفتند حرف شما درست است اما اتفاق دیگری افتاد.» او ادامه داد: «بستر اقتصاد دیجیتال مشخص است. اینترنت نیاز اساسی ماست. مثل یک مسیری است که هر چقدر این جاده اسفالت بهتری داشته باشد رانندگی در آن آسان‌تر است.» به گفته او، حوزه اقتصاد دیجیتال همیشه در بحران‌ها نفر اول و دیوار کوتاهی است که تاثیر مستقیم می‌پذیرد،.. ... ادامه مطلب

ایران، یکی از آلوده‌ترین شبکه‌های جهان را دارد / موج حملات سایبری از دو روز پیش از آغاز جنگ شروع شد

نگار علی- به گفته اکبری، حملات سایبری همواره بخشی از واقعیت فضای دیجیتال کشور بوده‌اند، اما در مقاطعی شدت و گستردگی آن‌ها به طرز قابل‌توجهی افزایش می‌یابد. او با اشاره به شرایط روزهای اخیر، به‌ویژه در بحبوحه جنگ اخیر، تأکید کرد:«در روزهای جنگ، و حتی تا همین دیروز، ما تحت حملات شدید DDoS (توزیع‌شده برای ازکاراندازی سرویس) بودیم. در بعضی ساعت‌ها، شدت این حملات به ۴۰۰ گیگابیت بر ثانیه رسید. نیمی از این ترافیک از خارج از کشور و نیمی دیگر از داخل پاکسازی می‌شد.» او همچنین تصریح کرد که بخشی از ترافیک مهاجم از طریق فرانکفورت پاک‌سازی می‌شود و بخشی دیگر در داخل کشور، اما حمله DDoS تنها بخش کوچکی از ماجراست. اکبری توضیح داد:«حملات DDoS نهایتاً یک تا دو دقیقه طول می‌کشند و کم‌حجم‌ترین نوع حمله‌اند. مسئله اصلی، سایر حملات پیچیده و سازمان‌یافته‌تری هستند که هم منشأ داخلی دارند و هم منشأ خارجی.» او با استناد به آمار رسمی، شبکه‌ی اینترنت ایران را یکی از آلوده‌ترین شبکه‌های جهان توصیف کرد و گفت:«در ۲۴ ساعت گذشته، ۵ هزار حمله DDoS از خارج به داخل کشور داشتیم که حجم آن ۵۰۰ گیگابایت در ثانیه بوده است.. ... ادامه مطلب

به بهانه سیاست‌گذاری یا ملاحظات امنیتی، با دست خودمان امنیت شبکه را پایین نیاوریم

نگار علی- در ادامه پنل «فناوری، امنیت و آینده ایران»، محمد کشوری، مدیر اندیشکده طیف، با انتقاد از سیاست‌های فعلی در حوزه حکمرانی اینترنت، به افزایش آسیب‌پذیری شبکه‌ی ملی در اثر مداخلات انسانی و فنی اشاره کرد. او با تأکید بر اینکه دست‌کاری‌های گسترده و سیاست‌گذاری‌های ناسازگار می‌توانند به‌طور مستقیم امنیت شبکه را کاهش دهند، گفت:«بستن دسترسی کاربران به پلتفرم‌ها و مسدودسازی بخش‌هایی از اینترنت، باعث استفاده گسترده از ابزارهای فیلترشکن شده که اغلب ناایمن‌اند و همین مسئله کاربران را به‌نوعی به زامبی دیجیتال تبدیل می‌کند. این ابزارها، در عمل، آسیب‌پذیری سیستم‌ها را افزایش می‌دهند.» کشوری با اشاره به ضرورت استفاده از خدمات امنیتی جهانی مانند کلادفلر برای محافظت از سایت‌ها، افزود:«وقتی به دلایل سیاست‌گذاری، سایت‌ها از خدماتی مانند Cloudflare استفاده نمی‌کنند و ما جایگزین بومی مطمئن هم نداریم، عملاً آن سایت‌ها را در برابر حملات باز گذاشته‌ایم. سیاست‌گذاری اشتباه یعنی ضربه زدن به تاب‌آوری شبکه.» او یادآور شد که حملات DDoS از ابتدایی‌ترین انواع حملات سایبری هستند و سال‌هاست راهکارهای مؤثری ب.. ... ادامه مطلب

مقابله با فیلترشکن‌ها سیاستی شکست‌خورده است / پافشاری بر فیلترینگ، باعث زامبی شدن کاربران و آلودگی شبکه می‌شود

نگار علی- در ادامه‌ی پنل تخصصی «فناوری، امنیت و آینده ایران» در نشست «اینترنت و آینده ایران»، آرین اقبال، پژوهشگر شبکه و برنامه‌نویس، وضعیت فعلی اکوسیستم فناوری اطلاعات کشور را «یکی از آلوده‌ترین و آسیب‌پذیرترین‌ها در جهان» توصیف کرد. او با اشاره به ضعف‌های جدی در لایه‌های مختلف شبکه گفت:«از اپلیکیشن‌ها گرفته تا زیرساخت‌های شبکه، اشکالات گسترده‌ای در تمام لایه‌ها وجود دارد. ما با اکوسیستمی روبه‌رو هستیم که نه‌تنها در برابر حملات خارجی، بلکه در برابر حملات داخلی هم به‌شدت آسیب‌پذیر شده است.» اقبال با اشاره به حملات DDoS، ادامه داد:«وقتی با یک حمله‌ی DDoS طرف هستیم، معمولاً منشاء آن یک بات‌نت جهانی است؛ هزاران دستگاه زامبی که در اختیار گروه‌های خرابکار هستند. اینکه صرفاً اعلام شود حمله‌ای از چین یا آمریکا آمده، دلیل نمی‌شود که آن کشورها عامل حمله باشند. ما به تحلیل دقیق، شفاف و فنی نیاز داریم؛ چیزی که متأسفانه در گزارش‌های موجود دیده نمی‌شود.» او همچنین با انتقاد از نهادهای متولی، از جمله شرکت زیرساخت و نهادهای امنیتی، خواست که گزارش‌های فنی قابل استناد و زمان‌مند ارائه دهند:«عدد و رق.. ... ادامه مطلب