تحلیل بحران امنیت سایبری ایران حملات گسترده، فیلترینگ ناکارآمد و ضرورت بازنگری در مدیریت اینترنت, دومین پنل همایش اینترنت، آینده ایران با محوریت فناوری، امنیت و آینده ایران روز سهشنبه ۲۴ تیر ۱۴۰۴ در وزارت ارتباطات برگزار شد.
در این جلسه، مدیران ارشد و پژوهشگران حوزه سیاستگذاری، زیرساخت و امنیت سایبری، نگرانیهای جدی خود را درباره وضعیت امنیتی شبکه ملی، ساختار معیوب تصمیمگیری و پیامدهای مخرب فیلترینگ گسترده بیان کردند.\حجم و پیچیدگی حملات سایبری علیه زیرساختهای حیاتی\بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، در آغاز پنل به تشریح ابعاد حملات سایبری اخیر پرداخت.
او اعلام کرد که در اوج تنشها، حجم حملات به ۴۰۰ گیگابیت در ثانیه رسیده بود، هرچند نیمی از این ترافیک مخرب در سطح بینالمللی و پیش از ورود به مرزهای کشور، از جمله در فرانکفورت، خنثی شده است.
+ ویژگیها مرد آلفا در رابطه_رنگو اکبری تأکید کرد که سیستمهای تشخیص و میتیگیشن اپراتورها بهصورت خودکار و در کمتر از ۳۰ ثانیه واکنش نشان میدهند.\مدیرعامل شرکت ارتباطات زیرساخت با بیان آمارهای نگرانکننده اضافه کرد در ۲۴ ساعت گذشته ۵ هزار و ۷۰۰ حمله از خارج به داخل ثبت شده و حملات برونریزی شده از داخل کشور نیز ناشی از موبایلهای شده (زامبی) بوده است. او این حملات را سازمانیافته و دولتی توصیف کرد، چرا که ترافیک مخرب از ۱۷۰ کشور مختلف منبع میگرفته و نمیتواند کار افراد منفرد باشد.\ریشههای آسیبپذیری سختافزار کهنه، نرمافزار غیرقانونی و تحریمها\اکبری دلایل اصلی ضعف در برابر تهدیدات را در سه عامل خلاصه کرد اول، ۷۰ تا ۸۰ درصد سرورهای وارداتی از نوع ریفربیش (بازتولید/دست دوم) هستند.
دوم، استفاده گسترده از نرمافزارهای کرکشده و بدون لایسنس در سطح وسیع، درهای ورود بدافزارها را باز گذاشته است. سوم، تحریمها باعث شده تجهیزات شبکه دست دوم، غیرقابل اعتماد و فاقد پشتیبانی امنیتی بمانند.
او هشدار داد که در حالی که جهان به سمت سیستمهای سایبر-فیزیکی حرکت کرده، زیرساخت ایران همچنان با فناوری ۲۰ سال پیش کار میکند.\\فیلترینگ راهکاری که به ضد خود تبدیل شده است\محمد کشوری، مدیر اندیشکده طیف، سیاستهای حاکم بر اینترنت را ضدکاربر و ناکارآمد خواند. او استدلال کرد که فیلترینگ پلتفرمها کاربران را به سمت ابزارهای دور زدن (VPN/) سوق میدهد که خود بستر اصلی ترافیک آلوده و ورود حملات را فراهم میآورند.
یدههایی نظیر اندروید بومی را ناشی از جهالت یا بدخواهی در سطح کلان دانست و تأکید کرد که راهکارهای میانی مانند کنترل دسترسی بر اساس حساسیت کاربران، جایگزین منطقی برای پروژههای کلان و غیرقابل اجرا هستند.
کشوری بر لزوم همراهی مردم و متخصصان در تصمیمگیریها تأکید کرد و هشدار داد که بدون اعتماد عمومی، هیچ سیاستی موفق نخواهد بود.\\تخریب اکوسیستم و ناتوانی در مقابله با ابزارهای دور زدن\آرین اقبال، پژوهشگر شبکه، سیاست مسدودسازی را تحقق خواسته مهاجم توصیف کرد. او گفت مقابله با فیلترشکنها عملاً غیرممکن است و تنها کیفیت شبکه را تخریب میکند.
امروز حتی نوجوانان با ابزارهای دور زدن آشنا شدهاند و پروتکلهای جدید به سرعت به ابزار فیلترشکن تبدیل میگردند. اقبال نیازمند شفافیت و انتشار گزارشهای فنی دقیق برای تحلیلگران مستقل شد تا امکان نظارت واقعی بر عملکرد شبکه فراهم آید.\اکبری در پاسخ تأکید کرد که شرکت ارتباطات زیرساخت مسدودسازی نیست و تجهیزات فیلترینگ در بستر اپراتورها مستقر است.
ی و ناگزیر صورت گیرد.\\خروج از دوگانگی صفر و یک ضرورت مدیریت هوشمندانه\یاسر جلالی، پژوهشگر سیاستگذاری، رویکرد بسته یا باز را منسوخ و سادهانگارانه خواند.
او گفت باید میان نظارت و آزادی، امنیت و اقتصاد، و حاکمیت سایبری و اتصال جهانی اعتدال برقرار کرد. جلالی فیلترینگ اینستاگرام در ۱۴۰۱ را نادرست آشکار دانست و یادآوری کرد که کاربران به پلتفرم بازگشتهاند، اثبات میکند که بستن سرویسها بدون ارائه جایگزین، بینتیجه است.
او بر ظرفیت بالای متخصصان داخلی تأکید کرد و از تصمیمگیری بدون مشورت ذینفعان به عنوان عامل تخریب اکوسیستم هشدار داد.\\آمارهای تلخ شدن ترافیک، رکود استارتاپها و خلأ در اینترنت ثابت\اکبری با ارائه آمارهای مقایسهای، تصویر وضعیت اکوسیستم دیجیتال را ترسیم کرد ترافیک اینترنت ملی پس از محدودیتهای ۱۴۰۱ به نصف رسیده، سرمایهگذاری در اپراتورها کاهش یافته، هیچ استارتاپ مهمی شکل نگرفته و شادابی اکوسیستم از بین رفته است.
او دقت بیش از حد بر تهدیدات و رفتن به حالت لاک دفاعی را عامل اصلی این رکود معرفی کرد.\نکته حیاتی دیگر که اکبری به آن اشاره کرد، نرخ ترافیک موبایل در برابر ثابت بود ۷۰ درصد ترافیک ایران روی شبکه سلولی و ۳۰ درصد روی شبکه ثابت است، در حالی که در جهان این نسبت برعکس است. او ضرورت تحول به سمت گسترش باند پهن ثابت را برای بهبود کیفیت و پایداری شبکه حتمی دانست.\پیشنهاد عملی حذف فیلترینگ بر بستر اینترنت ثابت\محمد کشوری راهکاری اجرایی و کمهزینه برای حل چالشهای موجود پیشنهاد داد اگر هدف گسترش شبکه ثابت است، میتوان فیلترینگ را برای کلیه کاربران اینترنت ثابت (ADSL/VDSL/) حذف کرد. او این راهکار را فاقد نیاز به مشوق مالی، حلکننده مشکل اینترنت طبقاتی (تفاوت دسترسی بین لایههای اجتماعی) و قابل دستیابی برای هر شهروندی با اشتراک ثابت توصیف کرد.
افراد نگران امنیتی نیز میتوانند به صورت اختیاری از سرویسهای اینترنت امن یا کنترل والدین بهرهمند شوند.
