هشدار مدیر اندیشکده طیف: حملات داخلی سایبری به اندازه حملات خارجی خسارت‌زا هستند

محمد کشوری، مدیر اندیشکده طیف، در همایش «اینترنت، آینده ایران» که با محوریت اقتصاد دیجیتال، فناوری و امنیت، و تأثیرات اجتماعی اینترنت در وزارت ارتباطات برگزار شد، به بررسی چالش‌های امنیتی فضای مجازی ایران پرداخت. وی با تأکید بر تغییر ماهیت تهدیدات در دوران معاصر، خواستار بازنگری اساسی در سیاست‌ها و راهبردهای امنیت سایبری کشور شد.

تهدیدات داخلی و خارجی در فضای مجازی

کشوری با اشاره به تجربه حملات فیزیکی اخیر و نفوذ از داخل، هشدار داد که در فضای مجازی نیز حملات داخلی می‌توانند به اندازه حملات خارجی خسارت‌زا باشند. این موضوع، ضرورت بازنگری جدی در سیاست‌های امنیتی شبکه را دوچندان می‌کند.

«همان‌طور که در حملات فیزیکی شاهد نفوذ از داخل بودیم، در فضای مجازی نیز حملات داخلی می‌توانند به اندازه حملات خارجی خسارت‌زا باشند.»

ناکارآمدی محدودسازی پهنای باند بین‌الملل

وی در ادامه به موضوع حملات DDoS اشاره کرد و توضیح داد که اگرچه محدودسازی پهنای باند بین‌الملل یکی از اقدامات اولیه در مواجهه با این حملات است، اما بدون آمادگی زیرساختی و تمهیدات لازم، این روش ناکارآمد خواهد بود. او این وضعیت را به بستن مرزها در شرایط جنگی بدون آمادگی قبلی تشبیه کرد و تأکید کرد که سیاست‌های موقتی یا موضعی، آسیب‌پذیری بلندمدت شبکه را افزایش می‌دهند.

افزایش تهدیدات امنیتی با ابزارهای دور زدن فیلتر

مدیر اندیشکده طیف تصریح کرد که انسداد دسترسی به پلتفرم‌ها نه تنها منجر به استفاده گسترده از ابزارهای دور زدن فیلتر (مانند VPNها) شده، بلکه تهدیدات امنیتی برای کاربران را نیز افزایش داده است. وی افزود:

• ابزارهای عبور از فیلترینگ می‌توانند حامل بدافزار و ابزار نفوذ باشند.
• کاربران بدون اطلاع، دستگاه‌های خود را به «زامبی‌هایی» تبدیل می‌کنند که از آن‌ها در حملات داخلی استفاده می‌شود.

استفاده نادرست از فناوری IPv6 در ایران

کشوری به فناوری IPv6 اشاره کرد و گفت که این فناوری در بسیاری از کشورها برای افزایش امنیت به کار گرفته می‌شود، اما در ایران برای محدودسازی مورد استفاده قرار گرفته است. او این سیاست‌ها را تضعیف‌کننده امنیت زیرساختی کشور دانست.

ضرورت تحول در نگاه به امنیت سایبری

وی بر ضرورت بازنگری در نگاه سنتی به امنیت سایبری تأکید کرد و اظهار داشت که ماهیت تهدیدات در دوران معاصر تغییر کرده است. به گفته او، جنگ امروز، جنگ ابزارها و فناوری‌هاست و دیگر نمی‌توان با روش‌های قدیمی با تهدیدات مقابله کرد. او این تحول را به تغییر نگاه به مفهوم جنگ در پی جنگ‌های اخیر تشبیه کرد و افزود که امنیت سایبری نیز نیازمند تحول در سیاست‌گذاری، راهبرد و ابزارهاست.

درخواست برای راهکارهای بلندمدت

در پایان، کشوری از متولیان بخش زیرساختی کشور درخواست کرد که با اجتناب از تصمیمات مقطعی و تمرکز بر راهکارهای بلندمدت، مسیر مقابله مؤثر با تهدیدات امنیتی را هموار کنند.