کسپرسکی: حوادثی خطرناک در انتظار زیرساختهای حیاتی
به گفته مدیرعامل آزمایشگاه کسپرسکی، حملات سایبری به سامانههای تأمین آب، کارخانههای شیمیایی و دیگر زیرساختهای حیاتی، یک تهدید برای این شرکت بهحساب میآیند. این تهدیدها برای سازمانها و نهادها حقیقتی تلخ هستند، زیرا سرعت انجام شدن این حملات از سرعت پیشرفت سازمانها در امنیت بسیار بیشتر است.
به گفته یوجین کسپرسکی (Eugene Kaspersky)، بنیانگذار و مدیرعامل شرکت کسپرسکی، امروزه سازمانهایی که وظیفه نظارت و جمعآوری دادهها و اطلاعات را بر عهدهدارند، گزارشهایی مبنی بر عدم توانایی دفاع و مقابله با تهدیدات سایبری میدهند.
وی در ادامه گفت: "من از افتادن اتفاقهای بدتر نگران هستم. سرعت افزایش امنیت سازمانها با زیرساختهای حیاتی بسیار آهستهتر از شرکتهای معمولی است. باوجوداینکه خود این شرکتها هم ازلحاظ امنیتی پیشرفت بسیار آهستهای دارند."
بنابراین باوجود افزایش تهدیدات سایبری، این سازمانها نیاز به توسعه راهبردی برای مقابله با این تهدیدات دارند.
یوجین کسپرسکی اظهار داشت که مهندسان شرکت کسپرسکی در حال مشارکت برای ایجاد یک محیط و فضای امن هستند.
علاوه بر این، شرکت کسپرسکی یک بازی درزمینه امنیت سایبری طراحی کرده است که در کنفرانسها و سایتهای زیرمجموعه این شرکت اجرا میشود. این بازی یک شرکت بسیار بزرگ را که هدف حملات سایبری قرارگرفته است، نمایش میدهد. هدف از این بازی افزایش امنیت کسپرسکی و توانایی برای دفاع از زیرساختهای حیاتی این شرکت است.
یوجین کسپرسکی بیان کرد که تهدیدات علیه زیرساختهای حیاتی این شرکت، روزبهروز در حال افزایش است. از طرف دیگر، بعد از حملات پیچیده سایبری در سالهای اخیر، هکرها در حال یادگیری روشهای جدید برای حملات بعدی خود هستند.
وی در ادامه بیان کرد، مجرمان سایبری همانند قاچاقچیان مواد مخدر هستند که مهندسان نرمافزاری را برای ساخت بدافزارها به خدمت میگیرند. بدافزارهایی که انجام فعالیتهای غیرقانونی آنها را آسان، ساده و کمهزینه کنند. این روش برای آلوده کردن رایانهها آسانتر از نفوذ مرموزانه و پنهانی بازرسان و افراد کار به رایانهها است.
قدم بعدی برای حملات سایبری، استخدام مهندسان حرفهای نرمافزار برای انجام اینگونه حملات است. یوجین کسپرسکی بیان داشت: "من هیچ سناریویی را که بزرگتر از تروریسم سایبری باشد را پیشبینی نمیکنم."
به گفته وی، انجام حملات بهتر، نیازمند هماهنگی بیشتر میان سرویسهای امنیتی مختلف کشورها و جامعه بینالمللی است. علاوه بر این، قوانینی وجود دارد که باعث سهولت در اجرای فعالیتهای سایبری برای افرادی مانند کاربران و مهندسان امنیتی که میخواهند حملههای سایبری را تشخیص دهند میشود. مسئله مهم دیگر کاهش فرصت جرمهای سایبری برای افراد سودجو جهت رساندن هرگونه آسیب به شبکه است.
وی در ادامه گفت: "حملات سایبری به زیرساخت کشورها در حال گسترش است. از طرفی تعداد زبانهای مختلف در کدهای حملات سایبری نیز در حال افزایش است. این زبانها شامل زبانهای انگلیسی، چینی، روسی، فرانسوی و اسپانیایی و اخیراً عربی میشود."