ضرورت تجدیدنظر در رویکردهای سنتی امنیت سایبری برای مقابله با تهدیدات نوین
به گزارش خبرنگار مهر، محمد کشوری، مدیر اندیشکده طیف، در همایش «اینترنت، آینده ایران» که امروز صبح در محل وزارت ارتباطات برگزار شد، بر اهمیت بازنگری اساسی در سیاستهای امنیت سایبری تأکید کرد. این همایش با محوریت سه پنل تخصصی درباره اقتصاد دیجیتال، فناوری و امنیت و تأثیرات اجتماعی اینترنت برگزار گردید و در زمانی برگزار شد که تحولات فناورانه با سرعت بالا در حال گسترش است و تبعات آن در حوزههای اقتصادی، امنیتی و اجتماعی بیش از پیش محسوس شده است.
کشوری با اشاره به حملات فیزیکی اخیر که نفوذ از داخل را به همراه داشت، خاطر نشان کرد: «همانطور که در حملات فیزیکی نفوذ از درون میتواند خسارات جبرانناپذیری ایجاد کند، در فضای سایبری نیز تهدیدات داخلی میتوانند به اندازه حملات خارجی مخرب باشند.» این موضوع، اهمیت بازنگری در سیاستهای امنیتی و زیرساختهای شبکه را دوچندان میکند.
وی درباره مقابله با حملات DDoS توضیح داد: «محدودسازی پهنای باند بینالملل ممکن است بهعنوان اقدام اولیه مطرح شود، اما بدون آمادگی زیرساختی مناسب، این راهکار ناکافی است و مانند بستن مرزها در شرایط جنگی بدون آمادگی قبلی، اثربخشی لازم را نخواهد داشت.» وی تأکید کرد که سیاستهای امنیت سایبری نباید صرفاً موقتی و واکنشی باشند، زیرا چنین رویکردهایی میتوانند آسیبپذیریهای بلندمدت شبکه را افزایش دهند.
کشوری همچنین به پیامدهای انسداد دسترسی به برخی پلتفرمها اشاره کرد و گفت: «محدود کردن دسترسی کاربران به این سرویسها باعث میشود که آنها به استفاده از ابزارهای دور زدن فیلتر، مانند VPNها روی بیاورند. این ابزارها خود میتوانند حامل بدافزار یا ابزار نفوذ باشند و کاربران ناخواسته دستگاههای خود را به زامبیهایی تبدیل کنند که در حملات داخلی علیه امنیت شبکه به کار گرفته میشوند.»
وی با انتقاد از سیاستهای محدودسازی فناوریهای نوین افزود: «تکنولوژیهایی مانند IPv۶ در بسیاری از کشورها بهعنوان راهکارهایی برای افزایش امنیت و کارایی شبکه به کار میروند، اما در ایران به عنوان ابزاری برای محدودسازی استفاده میشوند که این امر باعث تضعیف امنیت زیرساختهای حیاتی میگردد.»
مدیر اندیشکده طیف در پایان با تأکید بر ضرورت تغییر نگاه سنتی به امنیت سایبری اظهار داشت: «امروزه ماهیت تهدیدات امنیتی به طور بنیادین تغییر کرده است و جنگها بیشتر در حوزه فناوری و ابزارهای نوین رخ میدهد. دیگر نمیتوان با راهکارهای قدیمی مقابله کرد؛ همانطور که جنگهای اخیر ما را وادار به بازنگری در مفهوم جنگ کردهاند، امنیت سایبری نیز نیازمند تحولی عمیق در سیاستگذاری، راهبردها و ابزارهای مقابله است.»
وی از مسئولان زیرساختی کشور خواست تا از اتخاذ تصمیمات مقطعی و کوتاهمدت پرهیز کنند و به جای آن روی راهکارهای بلندمدت و پایدار تمرکز نمایند تا بتوانند مسیر مقابله مؤثر با تهدیدات سایبری را هموار سازند.