کمیسیون افتا برای تاب‌آوری سایبری کسب‌وکارها «کمیته بحران» تشکیل می‌دهد

🛡️ کمیسیون افتا سازمان نصر کشور در واکنش به جنگ سایبری اخیر، برنامه‌های جدیدی برای تقویت تاب‌آوری سایبری و حمایت از کسب‌وکارها تدوین کرده است. بهناز آریا، رئیس این کمیسیون، اعلام کرد که در کنار امنیت اطلاعات، باید رویکردی جامع برای تداوم فعالیت کسب‌وکار و بازیابی پس از بحران تعریف شود.

⚙️ در همین راستا، «کمیته مقابله با بحران و تاب‌آوری» در کمیسیون افتا تشکیل شده است. این کمیته مسئولیت ترویج آموزش، استانداردسازی و تمرین برنامه‌های مرتبط با تداوم کسب‌وکار (BCP) و بازیابی پس از بحران (DRP) را میان شرکت‌ها بر عهده دارد.

⚠️ آریا با اشاره به اینکه جنگ اخیر ناکافی بودن آمادگی‌ها برای مدیریت بحران را نشان داد، گفت:

ما سال‌هاست این موضوع را دنبال می‌کنیم، اما هنوز سازوکار رسمی در سطح ملی شکل نگرفته است. در این دوره، بیشتر گزارش‌ها از سوی خود شرکت‌ها تهیه و میان اعضا به اشتراک گذاشته شد.

🎯 از دیگر برنامه‌های کلیدی این کمیسیون، پیگیری برای ایجاد بیمه امنیت سایبری، تأمین تسهیلات حمایتی برای شرکت‌های آسیب‌دیده و برگزاری مانورهای واقع‌گرایانه بین‌سازمانی است. مذاکراتی با وزارت ارتباطات و شورای عالی فضای مجازی برای تأمین منابع مالی در جریان است.

🏗️ در افق بلندمدت، کمیسیون افتا تدوین یک چارچوب ملی برای تاب‌آوری دیجیتال را دنبال می‌کند. این چارچوب شامل ایجاد مراکز بازیابی پس از فاجعه و گنجاندن الزامات تاب‌آوری در قراردادهای پیمانکاری خواهد بود.

#امنیت_سایبری #ایران

🔗 جزئیات کامل در زومیت

🆔 @thezoomit

زنگ خطر سایبری در مدارس بریتانیا: دانش‌آموزان عامل بیش از نیمی از حملات هکری

▪️اداره‌ی کمیسر اطلاعات بریتانیا (ICO) هشدار داده است که بخش بزرگی از نقض‌های امنیتی در مدارس این کشور، نه توسط مجرمان حرفه‌ای، بلکه به دست خود دانش‌آموزان انجام می‌شود. بر اساس گزارش این نهاد، بیش از ۵۷ درصد از رخنه‌های امنیتی مستقیماً کار دانش‌آموزان است.

▪️چالش، شهرت‌طلبی، پول و انتقام از انگیزه‌های اصلی نوجوانان برای هک‌کردن سیستم‌ها است. هدر تومی، متخصص ارشد امنیت سایبری در ICO هشدار داد:

«کاری که به‌عنوان شوخی یا چالش در مدرسه شروع می‌شود، می‌تواند در مسیر آینده‌ی دانش‌آموزان را به سمت جرایم سایبری و حمله به زیرساخت‌های حیاتی باز کند.»

#امنیت_سایبری #مدارس

🔗 جزئیات بیشتر از هک مدارس بریتانیا در زومیت

🆔 @thezoomit

نمایشگاه الکامپ ۱۴۰۴ با تمرکزی ویژه بر «امنیت سایبری و فناوری اطلاعات»، فرصت مناسبی است برای معرفی آخرین دستاوردها و محصولات سخت افزاری و نرم‌افزاری در حوزه امنیت سایبری.

در این رویداد ، شرکت رسیس با ارائه محصولات متنوع در این حوزه، ضمن ایجاد یک فضای تعاملی، جهت آشنایی مخاطبین خود با محصولات امنیتی به صورت زنده، ارائه مشاوره‌های تخصصی فروش تجهیزات امنیت شبکه، راهکارهای نوآورانه و بروز را برای بازدیدکنندگان این نمایشگاه ایجاد نموده است.
همچنین، آکادمی رسیس برای اولین بار کارگاه‌های آموزشی تخصصی امنیت شبکه را در غرفه اختصاصی خود، واقع در سالن 5 نمایشگاه، برگزار نموده و ضمن اعطای گواهینامه معتبر، مشاوره‌ شرکت در دوره‌‌های آموزشی آینده را نیز در این بخش ارائه خواهد کرد.
امید است تا با همت متخصصان رسیس و همراهی همیشگی شما عزیزان، نسبت به آگاهی‌سازی عمومی امنیت سایبری در کشور عزیزمان ایران و شناخت ظرفیت‌های بالقوه آن، قدمی موثر برداریم.
حضور شما در این رویداد، باعث افتخار و دلگرمی ما است.

#نمایشگاه_الکامپ
#رسیس
#هوش_مصنوعی
#الکامپ
#نمایشگاه_تهران
#امنیت_سایبری
#تکنولوژی
#فناوری_اطلاعات
#الکامپ_1404

هکرها اطلاعات شخصی و سلامتی ۲۲٫۶ میلیون آمریکایی را به سرقت بردند

▪️ بیش از ۲۲ میلیون اطلاعات حساس مشتریان شرکت بیمه بزرگ افلاک در آمریکا مورد حمله سایبری قرار گرفت. این اطلاعات شامل نام، تاریخ تولد، آدرس، شماره‌های شناسایی دولتی، گواهینامه رانندگی، شماره تامین اجتماعی و جزئیات بیمه درمانی می‌شود که حریم خصوصی میلیون‌ها نفر را به خطر انداخته است.

▪️ افلاک تأیید کرده که روند اطلاع‌رسانی به حدود ۲۲٫۶۵ میلیون قربانی را آغاز کرده است. کارشناسان و مراجع قانونی مشکوک‌اند که گروه سایبری شناخته‌شده Scattered Spider، متشکل از هکرهای عمدتاً جوان انگلیسی‌زبان، مسئول این نفوذ گسترده است که کل صنعت بیمه را هدف قرار می‌دهد.

#امنیت_سایبری #نشت_اطلاعات

🔗 پیامدهای حمله سایبری Aflac در زومیت

🆔 @thezoomit

مجازات ۲۰ سال زندان در انتظار متخصصان سایبری مجرم

▪️دو متخصص امنیت سایبری، رایان کلیفورد گلدبرگ و کوین تایلر مارتین، دانش خود را به کار گرفتند تا با حملات باج‌افزاری شرکت‌های آمریکایی را هدف قرار دهند. این افراد، که پیش‌تر برای شرکت‌های معتبر امنیتی کار می‌کردند، اکنون به جرم خود اعتراف کرده‌اند و با حداکثر بیست سال زندان روبه‌رو هستند.

▪️آن‌ها با گروه باج‌افزاری ALPHV BlackCat همکاری داشتند و بیست درصد درآمد حاصل از اخاذی را به آن‌ها می‌پرداختند. در یکی از این حملات، یک شرکت تولیدکننده تجهیزات پزشکی در فلوریدا نزدیک به یک میلیون و دویست و هفتاد هزار دلار باج پرداخت کرد. اکنون، دادگاه دارایی‌های مجرمان را برای بازگرداندن به قربانیان یا دولت بررسی می‌کند.

#امنیت_سایبری #باج_افزار

🔗 جزئیات خیانت کارشناسان امنیت سایبری در زومیت

🆔 @thezoomit

وزیر ارتباطات: حمله برای از کار انداختن یک اپراتور اصلی کشور خنثی شد

وزیر ارتباطات و فناوری اطلاعات، ستار هاشمی، از دفع یک حمله سایبری بسیار پیچیده و گسترده به زیرساخت‌های کشور خبر داد. این حمله همزمان با پرتاب موفقیت‌آمیز سه ماهواره ایرانی به فضا رخ داد و هدفش از کار انداختن یک اپراتور اصلی کشور بود. تیم‌های فنی با هوشیاری کامل این تهدید را مدیریت و خنثی کردند.

هاشمی توضیح داد مقابله با این حمله در دو مرحله انجام شد؛ مرحله اصلی و حساس آن با تخصص بومی و ظرفیت‌های تولید داخل مدیریت شد. او دفع موفق این حمله را نشانه‌ای از بلوغ فناوری و پیشرفت‌های دفاعی کشور در حوزه ارتباطات دانست و تأکید کرد توانمندی‌های داخلی در عرصه عمل ثابت شده است.

#ایران #امنیت_سایبری

جزئیات بیشتر در زومیت

🆔 @thezoomit

قطع اینترنت؛ مُسکن کوتاه‌مدت با عوارض بلندمدت برای امنیت ملی

امروزه، اینترنت دیگر صرفاً یک ابزار ارتباطی نیست؛ بلکه ستون فقرات امنیت ملی، اقتصاد دیجیتال، حکمرانی هوشمند و مدیریت بحران یک کشور به شمار می‌رود. محمد اصغری، عضو کمیسیون افتا نصر کشور، در یادداشتی برای زومیت می‌نویسد که برخلاف تصور رایج، قطع دسترسی به اینترنت نه تنها به افزایش امنیت کمکی نمی‌کند، بلکه در بسیاری موارد خود به یک تهدید مستقیم برای امنیت ملی تبدیل می‌شود.

امنیت سایبری بر سه اصل اساسی

دید، پایش و واکنش

استوار است. سامانه‌های پیشرفته تشخیص نفوذ، مراکز عملیات امنیت و حتی تبادل هوشمند اطلاعات تهدیدات جهانی، همگی به اتصال پایدار و بدون وقفه به اینترنت نیاز دارند. وقتی اینترنت قطع می‌شود، در واقع رادارهای دفاعی کشور خاموش می‌شوند؛ این یعنی حملات سایبری متوقف نمی‌شوند، بلکه فقط از دید تیم‌های دفاعی پنهان می‌مانند و راه برای مهاجمان حرفه‌ای باز می‌شود.

قطع اینترنت پنجره‌ای طلایی برای مهاجمان می‌سازد. در این شرایط، به‌روزرسانی‌های امنیتی حیاتی متوقف می‌شوند، وصله‌های ضروری نصب نمی‌شوند و آنتی‌ویروس‌ها از دریافت امضاهای جدید محروم می‌مانند. تحلیل تهدیدات جهانی از دسترس خارج می‌شود و مجموع این آسیب‌پذیری‌ها، محیطی کاملاً مناسب برای نفوذ حملات پیشرفته سایبری فراهم می‌کند که اغلب زمان‌بندی‌شده یا با دسترسی‌های از پیش کاشته شده انجام می‌شوند.

امنیت ملی فراتر از زیرساخت‌های فنی است و «اعتماد عمومی» یک رکن اساسی آن محسوب می‌شود. قطع اینترنت، به‌ویژه بدون شفافیت، منجر به ایجاد نااطمینانی، انتشار شایعات گسترده و اختلال در خدمات ضروری جامعه می‌شود. این بی‌ثباتی مداوم در نهایت به فرسایش سرمایه اجتماعی و کاهش تاب‌آوری ملی می‌انجامد و امنیت روانی جامعه را تضعیف می‌کند.

اقتصاد دیجیتال و کسب‌وکارهای حیاتی کشور ضربه مستقیمی از قطع اینترنت می‌خورند. بخش عظیمی از زنجیره تامین، خدمات بانکی، لجستیک، سلامت و دولت الکترونیک به ارتباط آنلاین وابسته هستند. قطع شبکه، خدمات ابری و مراکز داده را فلج، کسب‌وکارهای دانش‌بنیان را تعطیل و شرکت‌های امنیتی داخلی را از پشتیبانی مشتریانشان محروم می‌کند. این خسارت اقتصادی در بلندمدت، توان امنیتی کشور را نیز تضعیف می‌کند.

تجربیات جهانی نشان می‌دهد که کشورهای موفق، به جای قطع اینترنت، بر «مدیریت هوشمند ترافیک»، «تفکیک سطوح دسترسی» و «افزایش تاب‌آوری شبکه» تمرکز کرده‌اند. آنها با همکاری بخش خصوصی و سرمایه‌گذاری در زیرساخت‌های امن، امنیت پایدار را از مسیر شفافیت و مشارکت متخصصان به دست می‌آورند.

از دیدگاه تخصصی امنیت سایبری، قطع اینترنت راهکاری ساده‌انگارانه برای یک مسئله پیچیده است؛ راهکاری که بیش از آنکه امنیت ایجاد کند، هزینه و آسیب تولید می‌کند. امنیت ملی در عصر دیجیتال، نیازمند یک اینترنت امن، پایدار و قابل مدیریت است، نه یک شبکه قطع‌شده. خاموش کردن اینترنت در دنیای تهدیدات لحظه‌ای، مانند خاموش کردن چراغ‌ها در میدان نبرد است که فقط سکوت می‌آورد، اما امنیت هرگز.

#ایران #امنیت_سایبری

👈 چرا قطع اینترنت، ایران را آسیب‌پذیرتر می‌کند؟ در زومیت بخوانید

🆔 @thezoomit