به گزارش پایگاه خبری فرهنگ آفرینان به نقل از مرکز ملی فضای مجازی، سردار مجید رئیس پلیس فتا در نشست اعلام نظام رتبه‌بندی امنیت سایبری خدمات‌دهندگان فضای مجازی که امروز (۷ مهر ۱۴۰۵) با حضور گروه اول این خدمات‌دهندگان در حوزه پیامکی برگزار شد، ضمن قدردانی از تلاش‌های مؤثر مرکز ملی فضای مجازی در تأمین امنیت سایبری، تصریح کرد که رتبه‌بندی انجام‌شده نشان‌دهنده نزدیکی سطح امنیت میان مجموعه‌ها است و تمامی شرکت‌ها در تلاش برای ارتقای امنیت و تاب‌آوری خود هستند. وی بر اهمیت برگزاری نشست‌ها و تعامل میان مجموعه‌ها تأکید کرد و گفت که این امر می‌تواند به بهبود وضعیت کمک کند.
سردار مجید با اشاره به پیچیدگی جرایم سایبری و افزایش روزافزون آن‌ها، بیان کرد که در حال حاضر بیش از ۷۲ نوع جرم سایبری در جهان شناسایی شده است که پلیس‌های کشورهای مختلف با آن‌ها درگیر هستند و بخش عمده‌ای از این جرایم به‌طور مستقیم بر زندگی مردم و در سطوح بالاتر بر دولت‌ها تأثیر می‌گذارد.
وی افزود: جرایم سایبری ابعاد ملی، منطقه‌ای و بین‌المللی پیدا کرده‌اند و رسیدگی به پرونده‌های فیشینگ ممکن است در صورت مواجهه با متهمان حرفه‌ای و باتجربه، چندین روز به طول بینجامد که این فرآیند هزینه‌های قابل توجهی برای نهادهای مسئول به همراه دارد. همچنین، بخش قابل توجهی از اقتصاد مجرمانه در جهان به جرایم سایبری اختصاص یافته است و مجرمان سایبری با تفکر و روش‌های متغیر در حال فعالیت هستند. بسیاری از کشورهای جهان با چالش مقابله با حملات سایبری که نیازمند دانش و تخصص ویژه است، مواجه‌اند.
سردار مجید در ادامه به فعالیت گروه‌های فیشینگ در بستر سکوهای خارجی اشاره کرد و گفت که تقریباً تمامی پلیس‌های سایبری جهان با موضوع فیشینگ درگیر هستند و بر اساس آخرین اطلاعات، بیش از ۳۰۰ گروه فعال در این حوزه در سکوهای خارجی مشغول به کار هستند و اقدام به طراحی و برنامه‌نویسی زیرساخت‌های لازم برای فعالیت‌های مجرمانه می‌کنند. در سطح جهانی، فیشینگ در بسیاری از کشورها در اولویت نخست مقابله با جرایم سایبری قرار دارد و در کشور ما نیز با برنامه‌ریزی‌های دقیق و ظرفیت‌سازی، موضوع جایگزینی رمز پویا به خوبی کنترل شده است.
وی تأکید کرد که پلیس به‌تنهایی و بدون ظرفیت‌سازی در سایر نهادهای مسئول امنیت، قادر به مقابله با تمامی ابعاد جرایم سایبری نیست و از ابتدای فعالیت در این حوزه، موضوع پیشگیری نیز مورد توجه قرار گرفته است. در این راستا، علاوه بر ارتقای دانش و آگاهی سایبری جامعه، موضوع «پیشگیری وضعی» و مسدود کردن نقاط اتصال مجرمان به زیرساخت‌ها دنبال شده است.
سردار مجید با اشاره به تغییر روش‌های مجرمان سایبری در سال‌های اخیر گفت که در گذشته بخش زیادی از حملات از سکوهای خارجی آغاز می‌شد، اما به تدریج این تهدیدها به زیرساخت‌های داخلی منتقل شده و در مواردی تلاش شده تا با ارسال پیام‌های آلوده، مردم درگیر شوند. وی افزود که با همکاری مرکز ملی فضای مجازی، اقدامات مختلفی برای مقابله با این تهدیدها انجام شده و با توجه به تغییر روش مجرمان، موضوعاتی مانند تراکنش‌های مالی، سرقت رمزها و ارسال پیامک‌های متنوع مورد بررسی قرار گرفته است.
رئیس پلیس فتا اظهار داشت که با گسترش تهدیدها در حوزه پیامک‌های انبوه، ضرورت رتبه‌بندی کسب‌وکارهای فعال در این حوزه مورد توجه قرار گرفت تا شرکت‌ها بر اساس شاخص‌های مشخص و متناسب با زیرساخت‌های خود، سطح تاب‌آوری امنیتی‌شان را افزایش دهند. سردار مجید، حملات سایبری بر بستر پیامک را تهدیدی جدی دانست و گفت که ارسال لینک‌های آلوده می‌تواند مستقیماً مردم را هدف قرار دهد و در بزنگاه‌های امنیتی آثار گسترده‌تری ایجاد کند. ممکن است در یک مجموعه شاخص‌های امنیتی رعایت شده باشد، اما در صورت ایجاد نفوذ و سوءاستفاده از زیرساخت، ارسال پیامک در یک مقطع حساس خسارت‌هایی برای کشور به همراه داشته باشد. به همین دلیل این موضوع باید در ارزیابی‌های امنیتی از اهمیت ویژه‌ای برخوردار باشد.
وی همچنین به پیشنهاد استفاده از سازوکارهای احراز هویت چندمرحله‌ای اشاره کرد و گفت که شاخص‌بندی‌های امنیتی ابلاغ شده و پیشنهادهایی از جمله احراز هویت چندمرحله‌ای مطرح شده است تا بتوانیم به امنیت پایدار در حوزه زیرساخت دست یابیم. همچنین سندی در این زمینه تدوین و در مرکز ملی فضای مجازی تأیید شده که حوزه‌های مدیریتی، فنی و انتظامی را در قالب شاخص‌های مشخص مورد ارزیابی قرار می‌دهد. این شاخص‌ها با استفاده از تجربیات داخلی و بررسی استانداردهای کشورهای دیگر تدوین شده‌اند و مسئولیت رسیدگی به این موضوع بر عهده پلیس فتاست و هدف اصلی این است که حمله سایبری اتفاق نیفتد.
سردار مجید با اشاره به راه‌اندازی سامانه «سپر» و شکل‌گیری کارگروه‌های نظارتی گفت که از زمان ایجاد نظام ارزیابی و آغاز نظارت‌ها، شرایط به‌صورت مستمر در حال بهبود است و وضعیت امروز قابل مقایسه با سال‌های گذشته نیست. اما مجرمان نیز بیکار ننشسته‌اند و روش‌های آن‌ها در حال تغییر است. استفاده از هوش مصنوعی، مهندسی اجتماعی، فضای ابری و ایجاد شبکه‌های آلوده از جمله روش‌هایی است که می‌تواند سطح تهدیدها را افزایش دهد. وی افزود که دیگر نمی‌توان گفت یک آسیب‌پذیری کوچک اهمیت چندانی ندارد؛ چراکه با استفاده از هوش مصنوعی، یک آسیب‌پذیری جزئی نیز ممکن است به یک آسیب جدی تبدیل شود.
رئیس پلیس فتا در پایان گفت که حوزه ارائه‌دهنده خدمات پیامکی در اقتصاد دیجیتال و رفاه مردم نقش مهمی دارد و پلیس فتا خود را پشتیبان شرکت‌های ارائه‌دهنده خدمات می‌داند و فضا را برای حضور و مشارکت شرکت‌ها در نظام ارزیابی باز گذاشته است. همچنین آمادگی همکاری برای ارتقای امنیت و توانمندی شرکت‌ها را داریم تا امنیت مردم به بهترین شکل تأمین شود.
