پوریا غلامی در گفتوگو با ایسنا، درباره تمهیدات استان زنجان برای مقابله با حملات سایبری و احتمال اختلال یا قطع ارتباطات، اظهار کرد: در موضوع امنیت سایبری باید میان مسئولیت دستگاههای مختلف تفکیک قائل شد. تصمیمگیری درباره موضوعاتی مانند قطع اینترنت و مسائل کلان امنیت فضای سایبری در مراجع بالادستی از جمله شورای عالی فضای مجازی انجام میشود و چنین تصمیماتی خروجی کارشناسی وزارت ارتباطات نیست.
وی افزود: از نظر مسئولیت دستگاهها نیز، مجموعههای زیرساختی تحت نظارت حوزه افتا (سازمان فناوری اطلاعات) قرار دارند و اداره کل ارتباطات و فناوری اطلاعات استان، به نمایندگی از سازمان فناوری اطلاعات ایران، در حوزه دستگاههای غیرزیرساختی مسئولیت نظارت بر موضوعاتی مانند اعتبارات امنیتی، ارزیابیهای فنی و برنامههای عملیاتی امنسازی را بر عهده دارد.
غلامی با اشاره به فعالیت کارگروه تخصصی پدافند سایبری و الکترونیک در استان، ادامه داد: تلاش اصلی این کارگروه، کاهش آسیبپذیری دستگاهها و افزایش ملاحظات امنیتی و پدافندی است تا امکان نفوذ تا حد ممکن کاهش پیدا کند. در جریان جنگ نیز مکاتبات لازم با دستگاههای مختلف درباره الزامات پدافند غیرعامل و امنسازی شبکهها انجام شد.
مدیرکل ارتباطات و فناوری اطلاعات استان زنجان با بیان اینکه رویکرد این مجموعه حفظ پایداری شبکه و خدمات است، تصریح کرد: تلقی ما این است که نباید خدمات به دلیل مسائل امنیتی قطع شود. باید ظرفیت امنیت شبکه را به اندازهای افزایش دهیم که امنیت سایبری به قطع خدمات منجر نشود.
وی گفت: اگر یک دستگاه دارای آسیبپذیری باشد، راهکار این نیست که برای جلوگیری از نفوذ، کل شبکه را قطع کنیم. رویکرد ما این است که در سطوح مختلف، آسیبپذیریها را کاهش دهیم و ملاحظات امنیتی را افزایش دهیم تا هم امنیت برقرار باشد و هم خدمات پابرجا بماند.
غلامی با اشاره به تجربه اختلالات ارتباطی در ماههای گذشته، اظهار کرد: متأسفانه در برخی مقاطع، از جمله در دوران جنگ، اختلالاتی ایجاد شد که مشکلاتی را برای بخشی از فعالان کسبوکار و مردم به وجود آورد، اما در همان زمان شبکه داخلی کشور فعال بود و توانست بخش قابل توجهی از خدمات را پوشش دهد.
وی با اشاره به عملکرد شبکه ملی اطلاعات در شرایط جنگی، گفت: اگر در جریان جنگ، شبکه ملی اطلاعات پاسخگو نبود، بسیاری از خدمات روزمره مردم عملاً امکان ارائه نداشت. برای مثال، خدمات پرداخت در نانواییها، فروشگاهها، دفاتر پیشخوان دولت، سامانههای دولتی و بسیاری از خدمات الکترونیکی بر بستر شبکه داخلی ادامه پیدا کرد.
مدیرکل ارتباطات و فناوری اطلاعات استان زنجان افزود: این شبکه در طول جنگ به صورت عملیاتی مورد آزمون قرار گرفت و توانست بخش قابل توجهی از نیازهای مردم را پاسخ دهد. در برخی حوزهها نیز ضعفهای موجود شناسایی و برای بهبود آنها اقدام شد.
غلامی ادامه داد: در حوزه شبکههای اجتماعی داخلی نیز با اقداماتی که انجام شد، زیرساختهای لازم تقویت شد تا کیفیت خدمات به تدریج بهبود پیدا کند. در مقابل، در برخی حوزهها مانند موتورهای جستوجوی داخلی مشخص شد که هنوز ضعفهایی وجود دارد و باید برای پاسخگویی بهتر به نیاز مردم، اقدامات بیشتری انجام شود.
وی با تأکید بر اینکه هیچ شبکهای را نمیتوان به طور مطلق امن دانست، اظهار کرد: امنیت یک موضوع نسبی است و نمیتوان ادعا کرد که در همه لایهها امنیت کامل برقرار شده است. از سختافزار و مسیریابی گرفته تا سامانهها، دستگاهها و خدمات، همه نیازمند برنامههای عملیاتی و طرحهای مستمر امنسازی هستند.
غلامی گفت: نمیتوان ادعا کرد که استان زنجان به بلوغ کامل امنیتی رسیده است، هنوز با شرایط مطلوب فاصله داریم، اما این به آن معنا نیست که همه شبکهها در معرض آسیب قرار دارند.
وی حملات منع خدمت توزیعشده (DDoS) را یکی از عوامل مؤثر بر اختلالات شبکه عنوان کرد و افزود: همانطور که در میدانهای مختلف دشمنانی وجود دارند که تلاش میکنند آسیب وارد کنند، در فضای سایبری نیز چنین تهدیدهایی وجود دارد. بخشی از این حملات در لایههایی اتفاق میافتد که برای مردم قابل مشاهده نیست و ممکن است نتیجه آن صرفاً به شکل کاهش سرعت یا اختلال در دسترسی به خدمات دیده شود.
مدیرکل ارتباطات و فناوری اطلاعات استان زنجان با اشاره به حملات هدفمندتر علیه زیرساختها، تصریح کرد: حملاتی که به صورت نقطهای وارد لایههای امنیتی میشوند، ماهیت متفاوتی دارند و میزان خسارت و اقدامات مقابلهای مورد نیاز در آنها نیز متفاوت است.
غلامی درباره آمادگی استان زنجان برای شرایط بحرانی نیز گفت: حدود یک هفته پس از آغاز مسئولیت من، جنگ شروع شد و از همان ابتدا برنامهریزیها با شرایط جدید تطبیق پیدا کرد. با هماهنگی بخشهای مختلف از جمله اپراتورهای تلفن همراه، شرکت مخابرات، دفاتر پیشخوان دولت، پست، پستبانک و شرکت ارتباطات زیرساخت، تلاش شد خدمات پایدار بماند.
وی افزود: در مجموع میتوان به عملکرد استان نمره قابل قبولی داد و در آن مقطع نارضایتی عمدهای از بخشهای مختلف دریافت نکردیم؛ مواردی که وجود داشت عمدتاً به برخی تصمیمات ملی یا مشکلات محدود در حوزه مخابرات مربوط میشد که پیگیریهای لازم برای آنها انجام شد.
مدیرکل ارتباطات و فناوری اطلاعات استان زنجان ادامه داد: در همان زمان، سناریوهای بحران استان را با توجه به شرایط جنگی بازنویسی کردیم و حتی بدترین شرایط، از جمله قطع کامل ارتباط استان با کشور، در سناریوها در نظر گرفته شد. خوشبختانه این وضعیت به وقوع نپیوست، اما برای مواجهه با آن آمادگیهای لازم پیشبینی شده بود.
وی با بیان اینکه در دوران جنگ بخشهایی از ارتباطات استان نیز دچار آسیب و خرابی شد، گفت: با وجود این آسیبها، در نقاطی که خدمات به مردم ارائه میشد، اختلالات به شکل گسترده احساس نشد و شبکه توانست پایداری خدمات را حفظ کند.
غلامی یکی از چالشهای جدی حوزه امنیت سایبری را کمبود نیروی متخصص دانست و اظهار کرد: متخصص امنیت نیازمند تحصیلات، دانش تخصصی و تجربه قابل توجه است و با توجه به ظرفیت محدود دولت در استخدام نیرو، نمیتوان در همه دستگاههای حساس نیروی امنیتی متخصص مستقر کرد.
وی افزود: بنابراین ضعفهایی وجود دارد و نمیتوان ادعا کرد که همه مسائل به صورت کامل قابل مدیریت است، اما باید با استفاده از ظرفیتهای موجود، مدیریت ریسک را به شکل قابل توجهی بهبود دهیم و میزان خطرات را کاهش دهیم.
مدیرکل ارتباطات و فناوری اطلاعات استان زنجان تأکید کرد: بهبود وضعیت امنیتی در قالب پدافند سایبری و پدافند غیرعامل به صورت جدی دنبال میشود و برای آن برنامهریزی مشخصی انجام شده است. هدف این است که با ارتقاء توان سایبری دستگاهها و افزایش آمادگی در برابر بحران، ضمن حفظ امنیت، پایداری خدمات نیز تضمین شود.
انتهای پیام
