>> تحلیل بحران امنیت سایبری ایران: حملات گسترده
>> تحلیل بحران امنیت سایبری ایران حملات گسترده، فیلترینگ ناکارآمد و ضرورت بازنگری در مدیریت اینترنت > دومین پنل همایش اینترنت، آینده ایران با محوریت فناوری، امنیت و آینده ایران روز سهشنبه ۲۴ تیر ۱۴۰۴ در وزارت ارتباطات برگزار شد.
در این جلسه، مدیران ارشد و پژوهشگران حوزه سیاستگذاری، زیرساخت و امنیت سایبری، نگرانیهای جدی خود را درباره وضعیت امنیتی شبکه ملی، ساختار معیوب تصمیمگیری و پیامدهای مخرب فیلترینگ گسترده بیان کردند. حجم و پیچیدگی حملات سایبری علیه زیرساختهای حیاتی بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، در آغاز پنل به تشریح ابعاد حملات اخیر پرداخت.
او اعلام کرد که در اوج تنشها، حجم حملات توزیعشده انکار خدمات به ۴۰۰ گیگابیت در ثانیه رسیده است. نکته مهم این است که نیمی از این حملات پیش از ورود به مرزهای کشور، در نقاطی نظیر فرانکفورت خنثی شدهاند. سیستمهای شناسایی و کاهش اثرات به صورت خودکار و در کمتر از ۳۰ ثانیه فعال میشوند. اکبری با بیان آمارهای تلخ، شبکه ایران را یکی از آلودهترین شبکههای جهان توصیف کرد.
لای ۱۰۰ گیگابیت قطعاً سازمانیافته هستند، چرا که ترافیک مخرب از ۱۷۰ کشور مختلف ورودی شده و نمیتواند ناشی از اقدامات فردی باشد.
ریشههای ساختاری آسیبپذیری سختافزار کهنه و نرمافزار غیرقانونی مدیرعامل شرکت ارتباطات زیرساخت، دلایل بنیادین ضعف امنیتی را در سه عامل خلاصه کرد اول، ۷۰ تا ۸۰ درصد سرورهای وارداتی به کشور از نوع ریفربیش (/بازتعمیر شده) هستند. دوم، استفاده گسترده از نرمافزارهای بدون لایسنس و کرکشده در سطح وسیع، دروازههای نفوذ را باز نگه داشته است.
سوم، ناشی از تحریمها، تعداد قابل توجهی از تجهیزات شبکه دستدوم و غیرقابل اعتماد در حال بهرهبرداری هستند. اکبری هشدار داد که در حالی که جهان به سمت سیستمهای سایبر-فیزیکی حرکت کرده، زیرساخت ایران همچنان با فناوری ۲۰ سال پیش کار میکند.
مقابله با سالها پیش وجود دارد، اما کشور همچنان درگیر این مشکل است.
کشوری سیاستهای غلط فیلترینگ و بستن دسترسیها را بخشی از خودِ مسئله دانست و توضیح داد هنگامی فیلتر میکنید، کاربران به ابزار دور زدن پناه میبرند و یک بازی موش و گربه تشکیل میشود.
بخشی از ترافیک آلوده و حملات ناشی از همین ابزارها است. او اگرچه فیلترینگ را در مقابله با فیشینگ موثر دانست، اما افزود هنگام که از این ابزار بیش از حد استفاده میشود، به ضد خودش تبدیل میشود. کشوری به ایدههای غیرعملی مانند اندروید بومی اشاره کرد و گفت جریانی وجود دارد که عامدانه یا از جهالت، مسائل را آنقدر سخت میکند که حل نشوند. او بر ضرورت همراهی مردم و متخصصان در تصمیمگیری تأکید کرد و هشدار داد که بدون اعتماد عمومی، هیچ سیاستی موفق نخواهد بود.
ترنت میتوانست با کیفیت پایینتر ادامه یابد، اما قطع کامل آن راهحل نادرستی بوده است. اقبال تأکید کرد زیرساختها عملاً به بستر بدافزار تبدیل شدهاند.
امروز حتی نوجوانان با ابزارهای دور زدن فیلترینگ آشنا هستند.
سیاست مسدودسازی ناکامی خورده و شبکه را به شدت آلوده کرده است. او از شفافیت و انتشار گزارشهای فنی دقیق برای تحلیلگران درخواست کرد و گفت مقابله با فیلترشکنها عملاً امکانپذیر نیست و کیفیت شبکه و اکوسیستم را تخریب میکند. اقبال توضیح داد که هر پروتکلی که برای دور زدن فیلتر آشکار میشود، بلافاصله هدف مقابله قرار میگیرد و این چرخه تخریب مداوم بستر را برای شرکتها و کاربران عادی غیرقابل استفاده میسازد.
دیدگاه اپراتورها امنیت ملی شامل دسترسی به اینترنت است بهزاد اکبری در پاسخ به بحث فیلترشکنها، صراحتاً اعلام کرد هیچگاه مقابله با بهانهای برای مسدودسازی نبوده و نیست.
شرکت ارتباطات زیرساخت مسوول مسدودسازی نیست و تجهیزات حاکمیتی در بستر اپراتورها مستقر است. او بر این نکته کلیدی تأکید کرد که امنیت ملی ابعاد مختلفی دارد و دسترسی به اینترنت خودش یکی از ابعاد آن است. اکبری نیاز به بازنگری در ساختار تصمیمگیری و مدیریت دسترسیها را ضروری دانست و گفت قطع اینترنت چیزی نیست که به راحتی تن به آن دهیم…
چون زندگی تکتک ما وابسته به اینترنت است و این کار صدمه جدیای به اکوسیستم میزند. خروج از دوگانگی صفر و یک ضرورت اعتدال در حکمرانی یاسر جلالی، پژوهشگر سیاستگذاری، رویکرد صفر و یک در مدیریت اینترنت را سادهانگاری منسوخ خواند.
او گفت باید بین نظارت و آزادی، امنیت و منافع اقتصادی، و اتصال جهانی و حاکمیت سایبری اعتدال برقرار کنیم. جلالی فیلترینگ اینستاگرام در ۱۴۰۱ را یک نادرست آشکار توصیف کرد و یادآور شد که اکنون بخش عمدهای از کاربران به این پلتفرم بازگشتهاند. او بر ظرفیت بالای متخصصان داخلی تأکید کرد و هشدار داد که تصمیمگیری بدون در نظر گرفتن ذینفعان و اثرات واقعی، نه تنها مشکلات را حل نمیکند، بلکه تخریب اکوسیستم را تشدید میکند.
آمارهای تلخ رکود اکوسیستم دیجیتال و افت سرمایهگذاری اکبری با اشاره به پیامدهای اقتصادی-اجتماعی سیاستهای اخیر، اعلام کرد ترافیک اینترنت کشور پس از محدودیتهای ۱۴۰۱ نصف شده است.
رشد ما لاکپشتی شده، سرمایهگذاری در اپراتورها افت یافته، هیچ استارتاپ مهمی در این دوره شکل نگرفته و شادابی اکوسیستم از بین رفته است. او دقت بیش از حد بر تهدیدها و رفتن به حالت دفاعی را عامل صدمه جدی به اکوسیستم دانست و نیاز به حیاتبخشی مجدد زیرساختها را بر اساس تقاضا ابراز داشت.
نکته قابل توجه دیگر که اکبری به آن اشاره کرد، ترکیب ترافیک اینترنت در ایران است ۷۰ درصد ترافیک در شبکههای سلولی و ۳۰ درصد روی شبکه ثابت است، در حالی که در جهان این نسبت برعکس است. او ضرورت تحول به سمت توسعه اینترنت ثابت را برای بهبود کیفیت شبکه حتمی دانست.
پیشنهاد عملیاتی حذف فیلترینگ در بستر اینترنت ثابت محمد کشوری یک پیشنهاد عملیاتی برای حل چالشهای موجود ارائه داد اگر در شبکه همراه محدودیتهای ظرفیت وجود دارد و تصمیم گسترش شبکه ثابت است، میتوان فیلترینگ را برای همه مردم در بستر اینترنت ثابت حذف کرد. او مزایای این راهکار را چنین شمارش کرد نیاز به مشوق مالی نیست، مشکل اینترنت طبقاتی حل میشود، این امکان مختص طبقه خاصی نیست و هر مشترک اینترنت ثابت میتواند از اینترنت بدون فیلتر بهرهمند شود.
همچنین افرادی که نگرانی امنیتی دارند، میتوانند سرویس اینترنت امن را درخواست کنند. >>
