قطع اینترنت چگونه گوشی و لپتاپهای مردم و زیرساختهای کشور را بیدفاع کرد؟
با گذشت بیش از ۴۰ روز از قطع اینترنت بینالملل، کارشناسان نسبت به بروز بحران امنیتی ناشی از عدم دریافت بهروزرسانیهای نرمافزاری هشدار میدهند. به گفته متخصصان، محرومیت میلیونها دستگاه از آپدیتهای امنیتی و از کار افتادن گواهینامههای SSL، زیرساختهای آیتی کشور را در برابر حملات هدفمند و نفوذ سازمانیافته کاملاً بیدفاع کرده است.
به گزارش خبرگزاری خبرآنلاین، آرین اقبال، کارشناس امنیت شبکه، در گفتگو با خبرآنلاین با انتقاد از تداوم قطع اینترنت بینالملل، این وضعیت را فراتر از آسیب به کسبوکارها دانست و بر بروز یک «بحران امنیتی» تاکید کرد. وی اظهار داشت که از زمان آغاز قطعی سراسری در نهم اسفندماه، میلیونها گوشی هوشمند، لپتاپ و تجهیزات زیرساختی، آپدیتهای امنیتی خود را دریافت نکردهاند که این امر منجر به «رسوب آسیبپذیریها» در شبکه شده است.
این کارشناس با اشاره به اینکه آسیبپذیریهای «روز صفر» (Zero-day) اکنون به شدت در حال انباشت است، افزود: «وقتی یک حفره امنیتی کشف میشود اما راهی برای دریافت وصله (Patch) وجود ندارد، فضا برای سواستفاده عوامل خرابکار و سازمانهای اطلاعاتی بیگانه کاملاً مهیاست. این خطر لزوماً متوجه سازمانهای بزرگ نیست؛ بلکه از دادههای یک فروشگاه اینترنتی کوچک تا اطلاعات هویتی کاربران عادی، همگی میتوانند در یک حمله هدفمند برای خرابکاریهای استراتژیک مورد استفاده قرار گیرند.»
اقبال به تجربه هک صرافیهای رمزارز اشاره کرد و هشدار داد که در صورت وقوع حمله، قطع بودن اینترنت دست نیروهای فنی را برای مقابله و ترمیم آسیبها میبندد. او همچنین به مشکل انقضای گواهینامههای SSL (مانند Let’s Encrypt) اشاره کرد که به دلیل عدم دسترسی به اینترنت جهانی تمدید نمیشوند و امنیت تراکنشها و تبادل اطلاعات را عملاً از بین بردهاند.
وی در پایان با اشاره به گزارشهایی مبنی بر نشت اطلاعات کاربران در فرومهای هکری طی روزهای اخیر، خاطرنشان کرد: «در شرایط فعلی، شناسایی ناهنجاریهای شبکه که پیشتر در کمتر از نیم ساعت انجام میشد، اکنون ناممکن شده است. تلاش کاربران برای اتصال به فیلترشکنهای ناامن نیز ریسک نفوذ را چند برابر کرده است. مسئولان باید بسنجند که ضربات امنیتی و اقتصادی ناشی از این انسداد، تا چه حد برای کشور قابل جبران خواهد بود.»
متن کامل این گفتوگو را اینجا بخوانید.
۲۲۷۲۲۷
