سلام به همه دوستان با محبت

بعد از چند رو بر آن شدیم که این دامنه رو بروری وبلاگ ست نماییم از این به بعد میتونید با این ادرس وارد بشید.

http://zarbat.net

موفق باشید.

رای مقابله با حملات سایبری باید یک سازمان بین المللی امنیت سایبری ایجاد شود.امروزه و خصوصا بعد از ظهور بدافزارهایی چون استاکس نت در سال ۲۰۱۰ و دوکو در سال ۲۰۱۱ تعابیر و تفسیرهای اولیه از امنیت سایر را به کلی دگرگون کرد به طوری که امروزه واژه ای مثل جنگ سایبری به راحتی در صدر اخبار روز دنیا دیده می شود.

به گزارش افتانا، یوجین کسپرسکی که که این سخنان را در نمایشگاه سبیت2012 بیان می کرد به ظهور تهدیدات سیستماتیکی اشاره کرد که برای مقابله با آن ها باید استراتژی های جدیدی برای توسعه IT در سرتاسر جهان تدوین کرد.

او معتقد است که بهترین راه حل برای دستیابی به این موضوع ایجاد سازمان بین المللی امنیت سابیری
International Cyber – Security Organization:ICSO است. سازمانی که بتواند به صورت مستقل امنیت جهانی را برای شرکت های چند ملیتی و بین المللی فراهم کند و ابزارهایی را برای مقابله با تهدیدات غیرمتعارف سایبری تولید کنند.

به عقیده وی این سازمان وظیفه سرمایه گذاری برای دفاع از کشورها در مقابله پدیده تروریسم سایبری را نیز بر عهده دارد.
وی در این سخنرانی افزود: با ایجاد ICSO سلاح های سایبری نابود نخواهند شد اما به هر صورت ایجاد این سازمان قدمی رو به جلو برای حرکت به این سمت می باشد.

وزیرارتباطات و فناوری اطلاعات در شرایطی اعلام کرد که باید ورود نرم افزارهای امنیتی به کشور قطع شود که فقط دو نر م افزار امنیتی در داخل کشور تولید می شود.

به گزارش افتانا به نقل از نشريه عصر ارتباط، ایمن و امن پرداز تنها نرم افزارهای امنیتی هستند که توسط تولیدکنندگان ایرانی تولید می شوند و هنوز میزان تولید نیاز بازار داخلی را به صورت کامل پوشش نمی دهند. ریشه نگرانی های دولت به وسعت گرفتن تهدیدات سایبری مربوط می شود که با حمله کرم رایانه ای استاکس نت عمق این تهدیدات برای ایران ملموس شد و پس از آن نیز با استارس، دوکو که همگی از فرزندان استاکس نت به شمار می رفتند تداوم یافت تا این خطرات هیچ گاه به فراموشی سپرده نشوند و کشور همیشه از ناحیه آنها احساس خطر کند.

وزیر ارتباطات و فناوری اطلاعات نیز برای اینکه کشور را از حملات سایبری مصون دارد از ممنوعیت واردات نرم افزارهای امنیتی به کشور گفت و بر تولید نرم افزارهای امنیتی در داخل کشور تاکید کرد چرا که امنیت مقوله ای نیست که بتوان به واردات آن اعتماد کرد اما وزیر در صحبت هایش در جمع اعضای اتاق بازرگانی فراموش کرد به چگونگی اجرای این برنامه اشاره ای کند.

رضاتقی پور وزيرارتباطات و فناوري اطلاعات تا كنون فقط اعلام کرده است باید ورود نرم افزارهای امنیتی به کشور ممنوع شود اما هیچ اشاره ای به چگونگی اجرای این برنامه نکرد، توان داخلی را برآورد نکرد و از میزان تولیدات داخلی در این زمینه هیچ نگفت، حتی زمان اجرایی شدن آن را نیز مشخص نکرد تا واردکنندگان و تولیدکنندگان بتوانند برنامه های کاری خود را با آن هماهنگ کنند.

در چنین شرایطی شاید سال آینده زمان قطع ورود نرم افزارهای امنیتی باشد یا شاید سال ها اجرای چنین طرحی به طول انجامد.

با این وجود بازرگانان و تولیدکنندگان محصولات نرم افزاری به تکاپو افتادند تا شاید بتوانند خود را با گفته وزیر هماهنگ کنند.

در اولین گام سازمان نظام صنفی رایانه ای به منظور حمایت از اعضای صنف خود، تشکیل جلسه داد و تولیدکنندگان امیدوار و وارد کنندگان نگران نرم افزارهای امنیتی را در جلسه ای با هدف بررسی فرصت ها و تهدیدهای پیام وزیر با وضعیت موجود بازار دور یکدیگر جمع کرد.

در این نشست بر لزوم حرکت به سمت تولید راهکارهای امنیتی داخلی و حمایت از توان داخلی و همچنین برنامه ریزی مناسب برای بهره مندی از توانایی های داخلی در کنار محصولات خارجی با هدف ارتقای تدریجی کیفیت و امکانات محصولات داخلی تاکید شد.

منتظر ابلاغیه دولت هستیم

«بخش خصوصی به شرط تحقق قول های حمایتی دولت از تصمیم حاکمیتی، حمایت خواهد کرد.» این گفته بهناز آریا رئیس کمیسیون افتای سازمان نظام صنفی است که نتیجه جلسه سازمان با فعالان صنف را در یک جمله مشخص می کند.

او افزود: «بررسی وضعیت نرم افزارها و برنامه های داخلی که تاکنون تولید شده اند یکی از دغدغه های اصلی مطرح شده بود ضمن اینکه با حضور تعداد زیادی از شرکت های واردکننده نشست بیشتر رنگ و بوی آنتی ویروسی به خود گرفته بود.»

او در ادامه با اشاره به اینکه نباید عجله کنیم، افزود: «دولت هنوز ابلاغیه ای در این زمینه منتشر نکرده و ما همچنان منتظر هستیم.»

بنابراین هر گونه اقدامی پیش از ابلاغیه دولت و بدون تعیین برنامه زمانی مشخص، نتیجه مورد نظر که همان خودکفایی تامین امنیت سایبری در داخل است را میسر نخواهد کرد.

او با تاکید بر اینکه بخش خصوصی در نهایت نظر حاکمیتی را تایید و از آن حمایت می کند، گفت: «طبق رای اعضای حاضر در جلسه قرار شد از تصمیم حاکمیتی حمایت کنیم به این شرط که بدنه دولت نیز به قول هایی که برای حمایت از این صنعت داده عمل کند و مسلما دانش بخش خصوصی به همراه حمایت دولت مثمرثمر واقع خواهد شد.»

امنيت را نمي توان برون سپاري كرد

محمود لیایی دبیر ستاد حمایت از تولیدات بومی فاوا، نیز با تاکید بر اینکه لازمه تامین امنیت سایبری کشور، نظارت بر روند واردات آنتی ویروس های امنیتی است، گفت: «واردکنندگان باید الزامات کشور را در نظر بگیرند و سپس برای وارد کردن نرم افزارهای امنیتی اقدام کنند. متاسفانه تاکنون روند واردات نرم افزارهای امنیتی بدون هیچ گونه نظارتی انجام می شد در حالی که امنیت کشور را نمی شود مانند یک پروژه برون سپاری و فقط به آنتی ویروس های خارجی تکیه کرد.»

او در ادامه با اشاره به اینکه دولت تسهیلاتی به بخش خصوصی برای تولید نرم افزارهای امنیتی داخلی در نظر گرفته، افزود: «قاعدتا در این مسیر باید به مرحله تولید آنتی ویروس قدرتمند برسیم و علاوه بر تامین امنیت اطلاعات نهادهای دولتی برای کامپیوترهای شخصی هم باید برنامه ریزی هایی انجام شود اما مجموعه این اتفاقات آماده سازی زیرساخت ها را می طلبد.»

به فال نیک می گیریم

مدیر عامل شرکت مهران رایانه عرضه کننده اولین آنتی ویروس ایرانی ایمن، که پس از مدت ها غیبت در نمایشگاه الکامپ با عرضه نسخه ققنوس سعی کرد جای خالی گذشته خود را پر کند اظهارات وزیر را به فال نیک گرفته است.

محمدرضا سعدی با تاکید بر اینکه دولت باید پیش از این از تولیدات داخلی در حوزه نرم افزارهای امنیتی حمایت می کرد، گفت: «با این حال ممنوعیت ورود محصولات خارجی چاره کار نیست چون برای تولیدکننده داخلی انحصار به وجود می آورد و هر نوع انحصاری کیفیت را زیر سوال می برد.»

به گفته وی دولت می تواند به سازمان های زیرمجموعه خودش تکلیف کند تا از محصول داخلی استفاده کند و از سوی دیگر محصولات خارجی نیز در بازار عرضه شوند تا رقابت در بازار حفظ شود.

سعدی در پاسخ به اینکه آیا آنتی ویروس های ایرانی می توانند طبق پروتکل های بین المللی با دیگر آنتی ویروس های دنیا همکاری کنند و از اطلاعات به اشتراک گذاشته آنها برای به روز رسانی بانک ویروس ها و راه های مقابله با آنها بهره مند شوند یا به دلایلی مانند تحریم از برقراری چنین ارتباطاتی ناتوان هستند، گفت: «علاوه بر این مشکلاتی که شما به آن اشاره کردید ما به اطلاعاتی که شرکت هایی همچون مایکروسافت در اختیار شرکت های تولیدکننده نرم افزار های امنیتی قرار می دهد نیز دسترسی نداریم و تنها روش موجود برای ما استفاده از روش مهندسی معکوس است.»

او با اعلام اینکه کمک مالی و سرمایه گذاری تنها بخشی از حمایت به شمار می رود، افزود: «تدوین قوانین و سیاستگذاری های مناسب و آماده سازی بازار برای مصرف کالای داخلی مهم ترین مساله است که تولیدکننده داخلی را راغب به سرمایه گذاری در این حوزه می کند و برای این مساله نیز باید برنامه ریزی بلندمدت داشت و گام به گام حرکت کرد در غیر این صورت نتیجه ای جز شکست نخواهد داشت.»

سعدی معتقد است: «حمایت از تولید داخلی به ذات مفید است، در این راه هم لازم است ظرفیت های فرهنگی ایجاد شود چون به کاربر ایرانی که همیشه از قفل شکسته ها استفاده می کرده می فهماند برای دریافت خدمات و سرویس های مورد نیازش باید هزینه کند و به این ترتیب تولیدکننده داخلی راغب به سرمایه گذاری می شود.»

به زمان می سپاریم

محمدعلی دره شیری مدیرعامل شرکت کارنما رایانه که نمایندگی آنتی ویروس های کسپرسکی و جی دیتا را بر عهده دارد، با بیان اینکه این خبر تلنگری است برای شرکت هایی که توانمندی های لازم برای تولید نرم افزارهای امنیتی را دارند.

او گفت: «برای رسیدن به مرحله اشباع امنیتی باید شرایط را بسنجیم که این نیازمند توانمندی فنی و تخصصی بالایی است که یا داریم یا باید مهیا کنیم. سرمایه گذاری و پشتیبانی نیز دو گزینه غیرقابل انکار برای تحقق این مهم به شمار می روند.»

شرکت هایی که نمایندگی برندهای نرم افزارهای امنیتی را دارند مسلما از تولید نرم افزار امنیتی در داخل کشور حمایت خواهند کرد اما واضح است که به صورت ضربتی نمی توان از ورود چنین نرم افزارهایی به کشور جلوگیری کرد و سیستم ها و اطلاعات مهم کشور را بدون محافظت رها کرد.

اعضای گروه مشهور LulzSec که از پایان سال گذشته میلادی و بعلت انتشار اطلاعات محرمانه ای که از وب سایت های دولتی و شرکت های بزرگ به سرقت برده بوند، تحت تعقیب مراجع قضایی قرار گرفته بودند، دستگیر شدند.

این دستگیری موجب انحلال گروه معروف LulzSec شد، اما به گفته صاحب نظران هنوز بسیاری از گروه های هکر ناشناس به فعالیت های خود ادامه می دهند.

به گزارش پایگاه اطلاع رسانی پلیس فتا، این گروه، در نهایت متوجه شدند که توهین به سازمان های دولتی سرانجامی جز دستگیری برای آن ها ندارد. مقامات قضایی اعلام کردند اعضای این گروه 5 نفر بودند که در بریتانیا، ایرلند، نیویورک و شیکاگو دست به اعمال مجرمانه می زدند. طی اعلام این مقامات، رهبری این گروه به عهده شخصی به نام سابو بوده است. بر اساس اعلام دفتر دادستانی ایالات متحده در نیویورک، یکی از اعضای این گروه شخصی به نام هکتور خاویر مانسگور 28 ساله است، که بعلت انتشار پنجاه هزار سهم غیر مجاز در ماه ژوئن دستگیر شده بود. شخصی دیگری به نام ژاک دیویس با نام مستعار Topiary نیز در جولای گذشته در بریتانیا دستگیر شده بود.

اعضای گروه LulzSec به اتهام حملات سایبری علیه شبکه های FOX، PBS و شرکت بین المللی Stratfor تحت تعقیب قرار گرفته بودند. علاوه بر آن اعضای این گروه به سرقت اطلاعات محرمانه از جمله کلمه های عبور و انتشار آن ها و دستیابی به ای میل های شخصی افراد متهم شده اند، همچنین استراق سمع کنفرانس تلفنی میان مقامات اسکاتلند یارد و FBI که مضمون آن تلاش برای دستگیری این گروه بود، نیز از دیگر اتهامات این گروه هکر است.

با وجود اینکه بسیاری از رسانه ها از دستگیری این گروه بسیار هیجان زده هستند، اما پیش بینی کارشناسان حاکی از این واقعیت است که ممکن است LulzSec برای مدتی خاموش شوند، اما در ادامه این دستگیری اثر چندانی بر روی فعالیت سایر هکرها نخواهد داشت.