بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، از افزایش حملات منع خدمت توزیع‌شده (DDoS) با مبدأ داخلی در مقایسه با حملات خارجی خبر داده است. او با انتشار آماری از وضعیت حملات سایبری در ۱۰ روز گذشته اعلام کرد تعداد حملاتی که مبدأ داخلی داشته‌اند، از حملات با مبدأ خارجی بیشتر بوده است.

اکبری این وضعیت را نشانه‌ای احتمالی از آلودگی دستگاه‌های کاربران داخلی و حضور آن‌ها در شبکه‌های بات‌نت دانست. بات‌نت‌ها مجموعه‌ای از دستگاه‌های متصل به اینترنت هستند که مهاجمان با آلوده‌کردن و در اختیار گرفتن کنترل آن‌ها، از ظرفیت پردازشی و ارتباطی‌شان برای اجرای حملات سایبری استفاده می‌کنند. در چنین شرایطی، ممکن است کاربران بدون اطلاع از آلودگی دستگاه‌های خود، بخشی از زیرساخت اجرای حملات باشند.

بر اساس نمودار منتشرشده از سوی مدیرعامل شرکت ارتباطات زیرساخت، میانگین روزانه حملات DDoS با مبدأ خارجی به داخل کشور در این بازه ۴۶۱ مورد و میانگین حملات با مبدأ داخلی ۶۱۲ مورد بوده است. اکبری همچنین از ثبت حملات متعدد با شدت بیش از ۵۰۰ گیگابیت‌برثانیه خبر داد و اعلام کرد این حملات در کنار آثار فیلترینگ، به افت کیفیت اینترنت کشور دامن زده‌اند.

حملات DDoS با ارسال حجم زیادی از درخواست‌ها و ترافیک به سمت یک سرور یا شبکه، ظرفیت پاسخ‌گویی آن را مختل می‌کنند. با این حال، افزایش تعداد این حملات به‌تنهایی به معنای نفوذ به سامانه‌های هدف نیست و باید میان اختلال در دسترسی به خدمات و دسترسی غیرمجاز به اطلاعات تمایز قائل شد.

افزایش حملات سایبری و احتمال آلودگی تجهیزات کاربران، ضرورت توجه به امنیت دستگاه‌ها و زیرساخت‌های ارتباطی را بیش از گذشته مطرح می‌کند. در همین چارچوب، تأکید بر توسعه توان داخلی در تولید تجهیزات مخابراتی و ارتباطی را می‌توان یکی از محورهای تقویت امنیت سایبری کشور دانست؛ موضوعی که محمدرضا عارف، معاون اول رئیس‌جمهور، نیز در اظهارات اخیر خود بر آن تأکید کرده است.

عارف: امنیت سایبری به تجهیزات مخابراتی بومی وابسته است

محمدرضا عارف، معاون اول رئیس‌جمهور، در جلسه ستاد سازماندهی و راهبری فضای مجازی بر ضرورت تقویت امنیت سایبری کشور تأکید کرده است. او با اشاره به ظرفیت شرکت‌های داخلی تولیدکننده تجهیزات مخابراتی و ارتباطی، اتکا به تولیدات بومی را یکی از الزامات ارتقای امنیت سایبری دانست.

در این جلسه، دستورالعمل تعیین عمق ساخت داخل محصولات اولویت‌دار و دارای فناوری‌های پیشرفته شبکه ملی اطلاعات به تصویب رسید. هدف از این دستورالعمل، توسعه تولید داخلی تجهیزات مخابراتی و ارتباطی و افزایش ظرفیت کشور در تأمین نیازهای فناورانه زیرساخت‌های ارتباطی عنوان شده است.

عارف همچنین با اشاره به چالش‌های موجود در حوزه امنیت سایبری، کاهش نیروی انسانی متخصص و باکیفیت را یکی از مسائل مهم این بخش دانست. او با استناد به گزارش رئیس مرکز افتا در جلسه هیئت دولت، بر ضرورت تربیت و حفظ نیروهای متخصص تأکید کرد و خواستار تهیه پیشنهادهای لازم برای رفع این مشکل پیش از نهایی‌شدن لایحه بودجه سال آینده شد.

معاون اول رئیس‌جمهور همچنین خواستار همکاری ستاد سازماندهی و راهبری فضای مجازی با ستاد توسعه علوم و فناوری افتا برای تدوین برنامه‌های مشترک در حوزه امنیت سایبری شد. در بخش دیگری از این جلسه، عارف با انتقاد از عقب‌ماندگی نظام حقوقی در مواجهه با تحولات فضای دیجیتال، بر ضرورت تدوین قوانین متناسب با شرایط و ویژگی‌های این فضا تأکید کرد.

امنیت سایبری ایران با مجموعه‌ای از چالش‌های مرتبط با زیرساخت‌های ارتباطی، تجهیزات متصل به اینترنت، نیروی انسانی و حفاظت از داده‌ها روبه‌رو است. در این میان، افزایش حملات DDoS و احتمال آلودگی دستگاه‌های کاربران، اهمیت پایش مستمر شبکه‌ها و شناسایی آسیب‌پذیری تجهیزات را دوچندان می‌کند.

با وجود این، برای ارزیابی ارتباط میان حملات اخیر و فعالیت‌های اطلاعاتی علیه سامانه‌های نظارتی، تفکیک داده‌های مربوط به حملات اختلالی از تلاش‌های واقعی برای نفوذ و سرقت اطلاعات ضروری است. انتشار جزئیات فنی از سوی نهادهای مسئول می‌تواند تصویر دقیق‌تری از ابعاد تهدیدها و میزان آسیب‌پذیری زیرساخت‌های ارتباطی کشور ارائه دهد.