چگونه پمپ بنزین ها را می توان از دسترس حملات سایبری دور کرد؟
تاریخ انتشار: ۵ آبان ۱۴۰۰ | کد خبر: ۳۳۵۱۰۲۸۷
همشهری- عمادالدین قاسمی‌پناه: روز گذشته به‌خاطر نقص فنی سامانه هوشمند سوخت صف‌های طولانی پمپ‌بنزین‌ها و عدم‌امکان سوخت‌گیری با کارت سوخت بسیاری از مردم را ساعت‌ها گرفتار کرد.
سامانه هوشمند سوخت یکی از زیرساخت‌های حیاتی در حوزه فناوری کشور به‌حساب می‌آید که زندگی میلیون‌ها نفر به آن وابسته است. مقام‌های وزارت نفت روز گذشته علت این ماجرا را اختلال فنی نرم‌افزاری خواندند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
اختلال فنی یا حمله سایبری هر کدام را که حساب کنید در نهایت این ماجرا باعث گرفتاری مردم در میان همه مشکلات دیگرشان شد. اختلال فنی و قطع شدن سیستم‌ها مسئله تازه‌ای در کشور ما نیست؛ روزی در بانک‌ها این اتفاق می‌افتد، زمانی هزاران نفر در سازمانی با اعلام «سیستم قطع است» گرفتار می‌شوند و این بار دسترسی به سوخت دچار وقفه‌ای طولانی شد.
سیستم‌هایی که داده‌های حساس و مهم را در اختیار دارند، باید طبق قوانین و مقررات ایران آنها را حفظ کنند. زمانی که جرائمی در این حوزه رخ بدهد، نوبت کار «نظام مقابله» می‌رسد. به‌گفته مقام‌های وزارت ارتباطات در ایران نظام مقابله به ۳ دسته تقسیم می‌شوند؛ دسته اول سازمان‌های حساس هستند که مسئولیت مقابله با رخداد در این سازمان‌ها به «افتا»ی ریاست‌جمهوری (امنیت فضای تولید و تبادل اطلاعات کشور) برمی‌گردد. دسته دوم کسب‌وکارها هستند که مقابله با جرایمی که درخصوص آنها رخ می‌دهد، برعهده پلیس فتاست. مقابله با رخدادهای بقیه سازمان‌های دولتی نیز بر عهده وزارت ارتباطات و مرکز ماهر است.
یک مشکل قدیمی در ایران نادیده گرفتن نیاز به آمادگی برای مشکلات فنی و حمله احتمالی است.
در بسیاری از سازمان‌های دولتی و بزرگ سخت‌افزار بیشتر از نرم‌افزار مورد توجه است. همین نگاه درباره کارشناس امنیت سایبری و اختصاص بودجه به این بخش نیز وجود دارد. مجتبی مصطفوی، کارشناس امنیت سایبری دراین‌باره می‌گوید: «در بسیاری از سازمان‌ها تصور بر این است که با خرید سخت‌افزارهای گران‌قیمت و بزرگ می‌توان امنیت را حفظ کرد، درصورتی که اپراتوری برای کار کردن با این سیستم‌ها وجود ندارد و گاهی به بروزرسانی نرم‌افزارهای مرتبط با آنها توجه نمی‌شود. در نتیجه بسیاری از سیستم‌ها مستعد هک هستند.
همچنین معمولا مراکز فنی سازمان‌های دولتی آمادگی لازم برای مواجهه با مشکلات فنی احتمالی را ندارند.»
مجتبی مصطفوی، کارشناس امنیت سایبری در گفت‌وگو با همشهری از جزئیات حمله احتمالی صورت گرفته اظهار بی‌اطلاعی می‌کند، اما در عین حال می‌گوید: «درصورتی که ما با یک حمله سایبری مواجه باشیم، ۲ حالت کلی را شاهد هستیم. در حالت اول خود سرویس آسیب‌پذیری دارد و در حالت دوم سازمان هک می‌شود.»
این کارشناس می‌گوید: «در حالت اول این احتمال وجود دارد که سرویس آسیب پذیر بوده و حمله از طریق سرویس انجام شده باشد.» مصطفوی منظور از سرویس را آن سرویس نرم افزاری می‌داند که در حال ارائه خدمت بوده است.
مصطفوی با ذکر یک مثال، همچنین از احتمال یک حمله مهندسی اجتماعی سخن می‌گوید که ممکن است هکر به یک سازمان نفوذ کرده و دسترسی را گسترش داده و از داخل سازمان به سرویس‌ها دسترسی پیدا کرده است.
او می‌گوید: «در حالت دوم این احتمال وجود دارد که یک سازمان دارای پیمانکار است و ممکن است پیمانکار هک شده باشد. همچنین این احتمال هم وجود دارد که سازمان سوخت هک شده باشد.»
کارشناس امنیت سایبری در مورد نحوه مواجهه با حملات سایبری و اقداماتی که می‌تواند مانع چنین حملاتی شود، معتقد است که «به‌طور کلی نمی‌توان مانع نفوذ شد، اما باید برای ۲وضعیت «پیش از حمله» و «پس از حمله» آماده باشیم.»
مصطفوی درباره وضعیت پیش از حمله می‌گوید: «لازم است تا جایی که امکان دارد، احتمال نفوذ را کم کنیم که به آن اصطلاحا «پیشگیری» گفته می‌شود». به‌گفته او «برای این مرحله در کشور ما اقدامات خوبی انجام شده است».
با این حال، مصطفوی با اشاره به کارهای زیادی که در دنیا انجام شده و آن را بسیار متداول می‌داند، می‌گوید: «نکته مهم بخش شناسایی و شکار تهدید (treat hunting) است. این اصطلاح به این معنی است که پس از این که حمله اتفاق افتاد، ما بتوانیم قبل از اینکه مهاجم گسترش دسترسی بدهد و به هدف نهایی برسد، متوجه بروز حمله شویم.» به‌گفته او «ما در مرحله شناسایی(detection) چندان موفق عمل نکرده‌ایم. یعنی اگر مهاجم نفوذ کند، به سرعت نمی‌توانیم حمله را شناسایی کنیم. چراکه یک حمله سایبری به‌عنوان مثال ممکن است از ۲ ماه پیش آغاز شده و ۲ ماه طول کشیده تا هکر دسترسی خود را گسترش دهد و توانسته سرویس را در داخل زیرساخت بیابد و حمله خود را کامل کند».
این کارشناس امنیت سایبری اطلاعات بیشتر را منوط به مطالعه بیشتر در مورد نوع این حمله می‌داند و اظهار امیدواری می‌کند که این حمله بتواند به‌عنوان یک مطالعه موردی(case study) بررسی شود تا اطلاع‌رسانی‌های لازم صورت بگیرد.
تغییر نگاه به مقوله اطلاعات حساس و دسترسی غیرمجاز به آنها نیز طبق گفته کارشناسان سایبری باید تغییر کند. یاشار شاهین‌زاده، کارشناس امنیت دراین‌باره به همشهری می‌گوید: «در بسیاری سازمان‌ها هک شدن زمانی خطرناک محسوب می‌شود که اطلاعات دزدیده شود. در نتیجه کارشناسان آنها سراغ راه‌حل‌هایی مثل تهیه نسخه پشتیبان از اطلاعات می‌روند. درحالی‌که نفس هک‌شدن یک سایت یا سیستم حتی اگر به اطلاعات کاربران آن باز نشده باشد، مشکل بسیار بزرگی است چون می‌توان از نفوذ به یک سیستم به هدف‌های نامطلوب دیگری رسید.» او می‌گوید: «به خاطر همین نگاه اشتباه، برخلاف بیشتر نقاط دنیا امنیت سایبری بودجه معینی ندارد و معمولا بخشی از بودجه «آی‌تی» سازمان برای آن صرف می‌شود. در ثانی، مسئولان تصمیم‌گیرنده فکر می‌کنند وقتی با یک نسخه پشتیبان می‌توان مشکل را حل کرد، چرا باید کارشناس خبره استخدام کنند و چند برابر برای حقوقش خرج کنند.»
کد خبر 634296 برچسب‌ها سوخت - بنزین (کارت سوخت هوشمند)منبع: همشهری آنلاین
کلیدواژه: سوخت بنزین کارت سوخت هوشمند کارشناس امنیت سایبری حمله سایبری سازمان ها سیستم ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.hamshahrionline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «همشهری آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۳۵۱۰۲۸۷ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
استفاده از خودروهای برقی، دوگانه سوز و هیبریدی راهکار برون رفت از بحران ناترازی بنزین
محمد رضا نجفی منش عضو هیات نمایندگان اتاق بازرگانی تهران در گفت وگو با خبرنگار قدس درباره علت بروز ناترازی بنزین گفت: یکی از معضلات فعلی کشور استفاده بالا از بنزین در کشور و بروز ناترازی بنزین است. در حالی که الان در دنیا همه به سمت سوخت های پاک و متنوع کردن سبد سخت مثل خودروهای برقی رفته اند، در کشور ما این شرایط هنوز ایجاد نشده است.
این عضو اتاق بازرگانی تهران خاطرنشان کرد: البته برای متنوع کردن سبد سوخت و تشویق شدن مردم برای رفتن به سمت خودرهای برقی و هیبریدی، دولت ها باید سوبسید های اساسی به مردم بدهند تا به سمت استفاده از این خودروهای پاک و سبز مثل خودروهای برقی حرکت کنند.
نجفی منش افزود: وارد کردن خودروهای هیبریدی به چرخه مصرف سوخت از جمله بنزین را پایین می آورد. در نهایت هم باید خودروهای فرسوده را از رده خارج کنیم، مسئله ای که در کشور ما اصلا جدی گرفته نشده و خودروهای فرسوده همچنان در کشور در حال تردد هستند.
این عضو هیات نمایندگان تهران گفت: در حال حاضر 29 میلیون خودرو در حال تردد در کشور داریم که بخش زیادی از این خودروهای در حال تردد عمر بیش از 15 سال دارند که مصرف بنزین را بالا می برند، باید اقدامی شود تا این خودروهای فرسوده از رده خارج شوند.
نجفی منش افزود: استفاده از تنوع در سبد سوخت بهترین روش برای کاهش مصرف بنزین است. سوخت های متنوع باید برای تردد استفاده شوند تا فشار به بنزین آورده نشود.
نجفی منش ادامه داد: یکی از عمده ترین علت مصرف بالای بنزین در کشور قاچاق بنزین است. دلیل این قاچاق این است که بنزین در کشورهای همسایه مثل افغانستان، پاکستان و .... با قیمت بنزین در کشور ما تفاوت خیلی بالایی دارد، بنزین در کشور ما نهایتا 3 هزار تومان ولی در ترکیه 2 دلار یعنی 100 هزار تومان است.
وی در ادامه بیان کرد: در این شرایط هر کس یک پیت بنزین هم دستش بگیرد و به کشورهای خارجی برود به میزان زیادی سود کرده است. در ابتدا برای اینکه کاهش مصرف داشته باشیم باید جلوی قاچاق گرفته شود.
این عضو اتاق بازرگانی ادامه داد: راه کار جلوگیری از قاچاق بنزین هم این است که قیمت آن اصلاح شود. تا زمانی که بنزین به این قیمت مفت در اختیار مردم قرار داده شود قطعا قاچاق انجام خواهد شد.
ام فهد، زن مشهور عراقی کیست و چرا کشته شد؟