http://www.ictnews.ir/
http://ictnews.ir
سه شنبه 28 فروردين 1397
درس‌های حملات سایبری 17 فروردین به زیرساخت کشور
درس‌های حملات سایبری 17 فروردین به زیرساخت کشور

علی کیائی‌فر، کارشناس ...
حوادث و اتفاقات سایبری جمعه شب (17 فروردین) درس بزرگی بود برای همه ما کارشناسان امنیت:
⚠️دریافتیم امنیت بسیار شکننده‌تر از چیزی است که می‌اندیشیم.
دریافتیم بسیاری از سایت‌های حیاتی در کشور فاقد HA و Recovery Plan هستند.
دریافتیم بسیاری از سوییچ‌های حیاتی ما فاقد Backup بوده‌ و نتوانسته‌اند در مدت زمان قابل قبولی Recovery  شوند.
دریافتیم سازمان‌های ما سیاست کارآمدی برای Patch Management ندارند.
دریافتیم مرکز ماهر ما نه‌تنها ماهر نیست، بلکه در موقعیت بحرانی خودش اول از همه قربانی می‌شود!
دریافتیم با وجود هزینه‌های کلان برای اخذ استانداردهای ISO و راه‌اندازی SOC و SIEM و تشکیل تیم‌های CERT  و ... حتی در ابتدایی‌ترین مسايل به‌شدت آسیب‌پذیریم!
دریافتیم درحالی‌که مسوولان ما تمام تمرکزشان روی بومی‌سازی برای ارتقای امنیت است، در جاهای دیگر‌ و به‌خاطر مسايل پیش پا‌افتاده امنیت ما به‌شدت شکننده و سست است.
حوادث آن شب را باید در یک فرصت و موقعیت مناسب و در آرامش مرور و آسیب‌ها و علل آن را تحلیل کرد. آن شب یک مانور بزرگ امنیتی بزرگ و آموزنده و در عین حال یک هشدار جدی برای کل مراکز حیاتی و مسوولان کشور بود. این حملات قطعا آخرین حمله نخواهند بود.
متخصصان امنیت درس ارزشمند آن شب را فراموش نخواهند کرد.
 یکی دیگر از درس‌های مهم حوادث سایبری آن شب این بود که این Patch بحرانی smart client install  تقريبا 10 روز قبل و در تعطیلات عید و در زمانی که ‌Admin‌های محترم مشغول ایرانگردی و جهانگردی بودند منتشر شده بود. طبیعتا نصب این Patch در بيشتر جاها جدی گرفته نشده و این حمله سایبری در شب قبل از اولین هفته کاری اتفاق افتاد.
و ما آموختیم:
در روزهایی که ما تعطیل هستیم امنیت تعطیل نیست!
 
منبع:عصر ارتباط

 


مطالب مرتبط
نظرات کاربران

ارسال نظر در مورد این مطلب:
نام شما : *
آدرس ایمیل : *
متن نظر : *
کد امنیتی :
Refresh Code

لطفا عبارت درج شده در تصویر بالا را در کادر زیر بنویسید

*
 


کليه حقوق اين سایت متعلق به ICTNEWS است.
انتشار مطالب با ذکر منبع و لینک به سایت مجاز است.
تماس با ما: 88946450  فرم تماس با ما
این پرتال قدرت گرفته از :
سیستم مدیریت پرتال و خبرگزاری دیاسافت
ارتباط با ما : 1000030200