تحلیل فنی آمار حملات سایبری و تلاش‌های اسکن

هکرها در یک بازه زمانی ۱۵ روزه، میلیون‌ها بار اقدام به اسکن سامانه‌های حیاتی کشور کردند. این اسکن‌ها با هدف شناسایی نقاط ضعف و حفره‌های امنیتی در لایه زیرساخت انجام شده است. آمار حملات سایبری نشان می‌دهد که بیش از ۴ میلیون و ۷۰۰ هزار تلاش برای نفوذ به ثبت رسیده است. مرکز عملیات امنیت با رصد دقیق ترافیک، تمامی این تلاش‌ها را در نطفه خفه کرد. در نتیجه، هیچ یک از این اسکن‌های گسترده منجر به دسترسی موفق به داده‌های حساس نگردید.

علاوه بر این، تکنیک‌های مورد استفاده مهاجمان شامل بررسی دارایی‌های دیجیتال و تست نفوذ خودکار بوده است. این حجم از فعالیت‌های مخرب، فشار زیادی بر روی دیواره‌های آتش و سیستم‌های تشخیص نفوذ وارد می‌کند. بنابراین، کنترل ترافیک اینترنت در مرکز عملیات امنیت افتا، نقش کلیدی در حفظ پایداری شبکه ایفا کرد. مهاجمان سعی داشتند با تکرار مداوم درخواست‌ها، لایه‌های دفاعی را خسته کنند. اما هوشمندی زیرساخت‌های پدافندی، مانع از عبور اولین بسته داده‌های مخرب شد. این پایداری فنی، اعتبار پلتفرم‌های امنیتی بومی را در برابر تهدیدات جهانی ارتقا داد.

تغییر منشأ حملات؛ نفوذ داخلی به جای تهدیدات خارجی

یک تغییر معنادار در آمار حملات سایبری اخیر، مربوط به منشأ جغرافیایی تهدیدات است. به‌دلیل قطع دسترسی اینترنت بین‌الملل برای زیرساخت‌های حیاتی، مهاجمان خارجی عملاً محدود شدند. در نتیجه، اکثر رخداد‌های ثبت شده در این بازه زمانی منشأ داخلی داشته‌اند. این افراد تلاش می‌کردند تا به نمایندگی از گروه‌های هکری بین‌المللی به سامانه‌ها آسیب بزنند. بنابراین، تمرکز نیروهای امنیتی بر روی پایش ترافیک داخل شبکه ملی اطلاعات افزایش یافت.

در بخش امنیت، شناسایی تهدیدات داخلی به مراتب دشوارتر از حملات خارجی است. زیرا مهاجمان داخلی ممکن است به برخی سطوح دسترسی اولیه مجهز باشند. مرکز افتا با تحلیل الگوهای رفتاری کاربران، نفوذهای نیابتی را شناسایی و مسدود کرد. این تجربه نشان داد که قطع اینترنت به تنهایی ضامن امنیت مطلق نیست. بلکه نظارت بر گره‌های داخلی شبکه، اهمیت بیشتری در زمان بحران پیدا می‌کند. در نتیجه، راهکارهای شناسایی نفوذ داخلی اکنون در اولویت برنامه‌های حفاظتی سازمان‌ها قرار گرفته است.

بخش‌های انرژی و مالی؛ هدف اصلی رخدادهای سایبری

در بازه زمانی مورد بررسی، مجموعاً ۴۰۰ رخداد سایبری در لایه‌های مختلف ثبت شده است. تحلیل آمار حملات سایبری نشان می‌دهد که زیرساخت‌های انرژی بیشترین آسیب‌پذیری را داشته‌اند. همچنین بخش‌های پولی و مالی کشور در رتبه‌های بعدی اهداف هکرها قرار داشتند. اکثر این رخدادها با فعالیت بدافزار‌های جاسوسی و تخریبی ارتباط مستقیم داشته است. بنابراین، مهاجمان به دنبال فلج کردن شریان‌های اقتصادی و حیاتی کشور بودند.

در نتیجه، تقویت دیواره‌های آتش در مراکز توزیع انرژی و دیتاسنترهای بانکی به یک ضرورت تبدیل شد. بدافزارهای شناسایی شده، کدهای پیچیده‌ای برای از کار انداختن سیستم‌های کنترلی داشتند. اما مرکز افتا با ایزوله کردن بخش‌های آلوده، مانع از انتشار ویروس در کل شبکه گردید. این رخدادها ثابت کرد که بخش مالی همواره جذاب‌ترین هدف برای نفوذگران سایبری است. بنابراین، ارتقای سطح بلوغ امنیتی در بانک‌ها، مستقیماً بر روی رضایت و آرامش شهروندان تاثیر می‌گذارد. پایش مداوم بدافزارها، بخشی از برنامه روزانه تیم‌های واکنش سریع افتا است.

رفع اختلالات بانکی و نقش شبکه ملی اطلاعات

مشکلات بانکی ایجاد شده در اواسط دی‌ماه، نگرانی‌های زیادی را در سطح جامعه به وجود آورد. مرکز مدیریت افتا بلافاصله با انجام اقدامات فوری، این اختلالات را به طور کامل برطرف کرد. از سوی دیگر، برقراری تدریجی دسترسی‌ها از اواخر همان ماه کلید خورد. هدف اصلی، تداوم ارائه خدمات عمومی از طریق شبکه ملی اطلاعات بدون هیچ‌گونه اختلال بود. بنابراین، پایداری سرویس‌های حیاتی در زمان قطعی اینترنت بین‌الملل تضمین گردید.

در بخش شبکه و دیتاسنتر،  جداسازی ترافیک داخلی از بین‌المللی یک استراتژی موفق بود. این کار باعث شد تا تراکنش‌های بانکی و خرید خرد مردم تحت تاثیر حملات خارجی قرار نگیرد. در نتیجه، اعتماد عمومی به سامانه‌های پرداخت الکترونیک در شرایط بحرانی حفظ شد. تلاش متولیان بر این است که خدمات عمومی وابستگی کمتری به گیت‌وی‌های بین‌المللی داشته باشند. این سطح از پایداری، بازوی قدرتمندی برای مدیریت بحران‌های احتمالی در آینده محسوب می‌شود. پایش کیفیت خدمات در شبکه ملی به صورت لحظه‌ای انجام می‌گیرد.

طرح ضربتی امن‌سازی؛ الزامات جدید برای تاب‌آوری

رئیس مرکز افتا از ابلاغ یک طرح ضربتی برای امن‌سازی زیرساخت‌ها خبر داد. این طرح با هماهنگی کامل مرکز ملی فضای مجازی تدوین و به دستگاه‌ها ارسال شد. تمرکز اصلی این ابلاغیه بر روی افزایش تاب‌آوری سایبری و پشتیبان‌گیری مطمئن قرار دارد. همچنین، تداوم خدمات در شرایط بحران یکی از بندهای کلیدی این طرح است. بنابراین، تمامی سازمان‌ها ملزم به بروزرسانی پروتکل‌های دفاعی خود بر اساس این استاندارد جدید هستند.

در نتیجه، آمار حملات سایبری در آینده به شدت تحت تاثیر اجرای این طرح قرار خواهد گرفت. سازمان‌ها موظف هستند تا مسیرهای جایگزین برای ارائه خدمات خود تعریف نمایند. پشتیبان‌گیری دوره‌ای و ذخیره‌سازی آفلاین داده‌ها، از تخریب اطلاعات در زمان نفوذ جلوگیری می‌کند. علاوه بر این، ارتقای دانش فنی پرسنل بخش IT سازمان‌ها، بخشی از این طرح ضربتی است. اجرای دقیق این الزامات، سطح پدافند غیرعامل کشور را در فضای مجازی ارتقا می‌دهد. تاب‌آوری زیرساخت‌ها، تضمین‌کننده امنیت پایدار در عصر دیجیتال است.

نظارت قضایی بر اجرای استانداردهای امنیت سایبری

مرکز مدیریت راهبردی افتا، نظارت سخت‌گیرانه‌ای بر اجرای طرح امن‌سازی دارد. وضعیت اجرای این طرح به صورت مستمر توسط کارشناسان فنی پایش می‌شود. در صورت مشاهده هرگونه کوتاهی یا اهمال از سوی دستگاه‌ها، گزارش مربوطه به مراجع نظارتی ارسال می‌گردد. این موضوع در نهایت از مسیر‌های قضایی پیگیری خواهد شد تا امنیت ملی به خطر نیفتد. بنابراین، مدیران ارشد سازمان‌ها در قبال حفره‌های امنیتی زیرمجموعه خود مسئولیت مستقیم دارند.

این رویکرد قاطعانه، ضمانت اجرایی لازم را برای بهبود آمار حملات سایبری فراهم می‌کند. امنیت سایبری دیگر یک انتخاب نیست، بلکه یک تکلیف قانونی جدی برای تمامی مدیران است. در نتیجه، بودجه‌های بخش فناوری اطلاعات باید با اولویت امن‌سازی هزینه شوند. پیگیری قضایی ترک فعل‌ها، روند نوسازی تجهیزات قدیمی شبکه را تسریع می‌نماید. بنابراین، همکاری میان نهادهای امنیتی و قضایی، دیواره دفاعی کشور را در برابر هکرهای داخلی و خارجی مستحکم‌تر می‌کند. شفافیت در گزارش‌دهی، رکن اصلی این نظارت سیستمی است.

سوالات متداول (FAQ)

تحلیل اختصاصی آلفاتک

دفع ۴.۷ میلیون حمله، گویای وضعیت جنگی در فضای سایبری کشور است. تحلیل ما در آلفاتک نشان می‌دهد که آمار حملات سایبری با تغییر معماری شبکه از بین‌المللی به داخلی، به سمت “تهدیدات زیست‌بومی” حرکت کرده است. هکرها اکنون به جای استفاده از گیت‌وی‌های جهانی، به دنبال حفره‌های امنیتی در کلاینت‌های داخلی هستند. بنابراین، طرح ضربتی افتا نباید تنها به لایه سخت‌افزار محدود شود. ما پیشنهاد می‌کنیم سازمان‌ها بر روی آموزش “هوشیاری سایبری” کارکنان خود سرمایه‌گذاری سنگینی انجام دهند. پاشنه آشیل امنیت زیرساخت‌ها، نه قدرت محاسباتی مهاجم، بلکه خطای انسانی اپراتورهای داخلی است. آینده امنیت شبکه در گرو اجرای بدون تنازل الزامات قضایی و نظارتی ابلاغ شده است.