تهدیدات پیچیده امنیتی، شایع تر از همیشه -آکا

آکاایران: سرویس فناوری آکا ایران به نقل از ایتنا؛ بخش امنیت:

به گزارش آکاایران: آکا ایران- در حوزه فضای سایبری دو موضوع در سال ۲۰۱۵ بسیار متفاوت با گذشته ظاهر شد. موضوع اول تهدیدات پیچیده امنیتی (advanced persistent threat) و دوم، باج افزارها یا ransomewareها بودند.

تهدیدات پیچیده امنیتی، شایع تر از همیشه
,تهدیدات,پیچیده,امنیتی,[categoriy]

آکاایران: تهدیدات پیچیده امنیتی، شایع تر از همیشه

به گزارش آکا ایران به نقل از ایسنا، گلمر بحری - عضو سازمان نظام صنفی رایانه ای تهران با ارائه توضیحاتی درباره تهدیدات پیچیده امنیتی اظهار کرد: تهدیدات پیچیده امنیتی یا aptها عمدتا target base هستند، یعنی برای ورود و حمله به یک سازمان، کشور یا نهاد تصمیم گیرنده تعریف شدند و معمولا پشتشان هم یک کشور است، این حملات چیزی مثل جنگ سایبری هستند.

وی با بیان اینکه در سال ۲۰۱۵ نه فقط در ایران بلکه در کل جهان به تنهایی چندین و چند برابر بیشتر از ۱۰ سال گذشته نمونه های تهدیدات پیچیده امنیتی داشتیم، افزود: این نشان دهنده این است که این روش جایگزین جنگ های عادی و روش های روتین و قدیمی گذشته برای خرابکاری و حمله به زیرساخت های حساس یا کشورهایی شده که قصد خرابکاری در آنها وجود دارد.

این عضو سازمان نظام صنفی رایانه ای تهران در پاسخ به اینکه چه کشورهایی بیشتر تحت حملات تهدیدات پیچیده امنیتی بودند اظهار کرد: طبیعتا ایران به دلیل موضوع داغ هسته ای یکی از کشورهایی بود که این اتفاق چندین بار برایش رخ داد، ولی می توان هزاران مورد نام برد که هر کدام در یک کشور اتفاق افتاده اند.

در چین، لبنان، کشورهای خاورمیانه کشورهایی که ذاتا درگیر فضای سیاسی آشفته هستند تهدیدات متفاوتی بوده است.

بحری که مدیرعامل یکی از سازمان های نرم افزاری است، با اشاره به ظهور زبان هایی غیر از انگلیسی در برنامه نویسی های سال ۲۰۱۵ بیان کرد: برای اولین بار در سال ۲۰۱۵ دیده شد که به زبان هایی غیر از زبان انگلیسی برنامه نویسی شد، یعنی به زبان های چینی، روسی، اسپانیایی و غیره.

این به آن معناست که حد و فاصله از یک زبان انگلیسی و برنامه نویسی روتین به زبان انگلیسی رد شده و این نشان دهنده گسترش آن است.

وی با بیان اینکه وقتی چنین تهدیداتی منتشر می شود برخی هدف مستقیم، برخی غیرمستقیم و برخی هدف کورکورانه هستند گفت: هدف مستقیم وقتی است که یک تهدید برای مثال برای ضربه به پالایشگاه های یک کشور نوشته می شود، هدف غیرمستقیم پالایشگاه های کشورهای دیگر است که هدف اصلی نیستند و هدف کورکورانه بدون اینکه هدف اصلی بوده باشند آلوده شدند.

این عضو سازمان نظام صنفی رایانه ای تهران افزود: به همین دلیل کشورهای ابرقدرت هم بی ضرر نماندن و نتوانستند از این قضیه به راحتی عبور کنند و مواردی شامل حال آنها هم شده، اما تهدیدهای گسترده که به صورت خاص متوجه آمریکا و انگلیس و کشورهای این چنینی باشد نبوده است.

بحری در خصوص منشا حملات ویروسی و تهدیدات پیچیده امنیتی توضیح داد: منشا بسیاری از این حمله ها پیدا شده، اینکه چه نهادهای امنیتی و کشوری بودند که این کار را انجام دادند و حتی می دانند که چه هزینه ای برایشان شده است و خیلی وقت ها هم گروه های تروریستی مسئولیتش را پذیرفتند، بسیاری از این حمله ها هم برای سالیان پیش است و همچنان معلوم نیست چه کسی پشت آنها بوده و تنها گمانه زنی هایی وجود دارد.

وی با اشاره به تمهیداتی که برای مقابله با تهدیدات پیچیده امنیتی اندیشیده شده توضیح داد: مؤسسات زیادی در دنیا هستند که کارشان به طور تخصصی شناسایی و ایجاد راه حل برای تهدیدات پیچیده هست.

البته تمام آنتی ویروس ها و ابزارهای امنیتی با توجه به اینکه تهدیدها به سمت تهدیدات پیچیده امنیتی بوده است، برای این قضیه راه حل های جدیدتری گذاشتند مثل راهکارهایی که بتواند سیستم را رفتارشناسی و فایل هایی که مشکوک هستند را با دقت بیشتری شناسایی کند.

این عضو سازمان نظام صنفی رایانه ای تهران در ادامه با بیان اینکه نمی توان گفت در حال حاضر محصولی در دنیا وجود دارد که کارش رسیدگی به تهدیدات پیچیده امنیتی باشد، افزود: البته مثلا کسپرسکای اعلام کرده که در نیمه دوم سال ۲۰۱۶ محصولی به عنوان anti-apt معرفی می کند که کارش تنها شناسایی و جلوگیری از تهدیدات پیچیده امنیتی است.

بحری همچنین خاطرنشان کرد: تمرکز برندهای امنیتی روی شناخت تهدیدات پیچیده امنیتی و حساس شدن به نمونه های مشابه آنها خیلی زیاد شده است، اما طبیعتا راهکار قاطع برایشان وجود ندارد چون آنها هر روز روش جدیدتری را امتحان می کنند.



منبع :

تهدیدات پیچیده امنیتی، شایع تر از همیشه گردآوری توسط بخش ترفندهای امنیتی، ترفندهای امنیتی کامپیوتر، ترفندهای امنیتی اینترنت سایت آکاایران

اخرین مطالب آکاایران

تبلیغات