نفوذ سایبری با اتصال تلفن همراه به اینترنت

به گزارش سیتنا، افزایش حملات سایبری در سال‌های اخیر باعث شده است تهدیدهای دیجیتال به بخشی از زندگی روزمره افراد، نهادها و حتی دولت‌ها تبدیل شود.

در جهانی که تلفن‌های هوشمند، شبکه‌های ارتباطی و زیرساخت‌های دیجیتال نقش محوری دارند، این فضا به میدان نبردی نامرئی بدل شده که گاه توسط گروه‌های سازمان‌یافته مجرمانه و گاه با حمایت دولت‌ها مدیریت می‌شود؛ پدیده‌ای که از آن با عنوان جنگ‌های سایبری و «جنگ‌های نسل پنجم» یاد می‌شود.

دکتر محمد محسن رمضان، رئیس واحد هوش مصنوعی و امنیت سایبری مرکز عربی مطالعات سیاست و تحقیقات، در گفت‌وگو با «العربيه» تأکید کرده است که تقابل امروز دیگر تنها در میدان‌های فیزیکی رخ نمی‌دهد، بلکه داده‌ها، سامانه‌ها و حتی آگاهی کاربران به میدان اصلی نبرد تبدیل شده‌اند. به گفته او، موجی کم‌سابقه از نفوذها در حال شکل‌گیری است و خطر بسیار نزدیک‌تر از آن چیزی است که تصور می‌شود.

رمضان با اشاره به هشدارهای جهانی اخیر توضیح داد که آسیب‌پذیری‌های امنیتی جدی، سیستم‌عامل‌های تلفن‌های هوشمند، پیام‌رسان‌ها، سرویس‌های ایمیل، شبکه‌های ارتباطی، مراکز داده، خدمات ابری، سامانه‌های کنترل صنعتی و زیرساخت‌های حیاتی را هدف گرفته‌اند. او هشدار داد که بخشی از این حملات حتی به تعامل کاربر هم نیاز ندارد؛ حملاتی که با عنوان «اکسپلویت‌های بدون کلیک» شناخته می‌شوند و صرف اتصال گوشی به اینترنت برای تبدیل آن به یک هدف بالقوه کافی است.

به گفته این کارشناس، نفوذ به تلفن یک مقام مسئول، مختل‌کردن شبکه یک بیمارستان یا از کار انداختن سامانه‌های حمل‌ونقل و برق می‌تواند خسارت‌های اقتصادی سنگین، توقف خدمات حیاتی، تهدید امنیت ملی و گسترش آشفتگی و اطلاعات نادرست را در پی داشته باشد. در چنین شرایطی، حمله سایبری از یک جرم دیجیتال فراتر رفته و به ابزاری راهبردی تبدیل می‌شود.

در کنار آسیب‌پذیری‌های فنی، رمضان به نقش پررنگ مهندسی اجتماعی و فیشینگ اشاره کرد و گفت مهاجمان با پیام‌های جعلی، لینک‌های آلوده، برنامه‌های تقلبی و تبلیغات مخرب تلاش می‌کنند هویت دیجیتال و اطلاعات بانکی کاربران را سرقت کرده و کنترل دستگاه‌ها را از راه دور در دست بگیرند.

از سوی دیگر، سردار خالد الشاذلی، معاون وزیر کشور مصر و رئیس پیشین پلیس سوهاج، در گفت‌وگو با همین رسانه تأکید کرد که امنیت سایبری دیگر یک انتخاب نیست و به مسئولیتی مشترک میان دولت، نهادها و شهروندان تبدیل شده است. او به اقداماتی مانند به‌روزرسانی مداوم سیستم‌ها، پرهیز از لینک‌های ناشناس، استفاده از گذرواژه‌های قوی و فعال‌سازی احراز هویت دو مرحله‌ای اشاره کرد.

الشاذلی همچنین بر لزوم اجرای سیاست‌های سخت‌گیرانه امنیت اطلاعات، انجام آزمون‌های نفوذ، آموزش کارکنان و تدوین برنامه‌های واکنش به حوادث سایبری تأکید کرد و گفت تجربه نشان داده است که عامل انسانی همزمان ضعیف‌ترین حلقه و قوی‌ترین سد دفاعی است. به گفته او، گسترش آگاهی دیجیتال و نهادینه‌کردن فرهنگ امنیت سایبری به ضرورتی ملی تبدیل شده است.

انتهای پیام