جدیدترین اخبار
27 تیر 1400 ساعت 15:20 روی خط خبر کد خبر :828719
برای چاپ کلیک کنید

حمله هکری به وزارت راه و راه آهن یک ماه قبل پیش بینی شده بود

حمله هکری به وزارت راه و راه آهن یک ماه قبل پیش بینی شده بود

مهاجمان از هفته دوم تیرماه برنامه حمله سایبری و ابزارهای خود را کاملا آماده کرده بودند و اطلاعات خارج شده از اعلامیه حمله سایبری، گواه آن است که هکران آن را، حدود 7 روز قبل از حادثه سایبری آماده کرده‌اند.
کم توجهی به الزامات امنیتی ابلاغ شده از قبیل طرح امن‌سازی زیرساخت‌های حیاتی در قبال حملات سایبری و هشدارهای مرکز مدیریت راهبردی افتا، علت اصلی بروز حملات سایبری جمعه و شنبه گذشته به وزارت راه و شهرسازی و شرکت راه‌آهن بوده است.

مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات ریاست جمهوری (افتا) در پی حملات سایبری که هفته گذشته رخ داده، کم توجهی و ساده‌انگاری را دلیل اصلی وقوع این حملات اعلام کرده است.

کارشناسان مرکز مدیریت راهبردی افتا اعلام کردند:عملکرد ضعیف برخی دستگاه‌های دارای زیرساخت‌های حیاتی در اجرای الزامات امنیتی ابلاغ شده و کم توجهی به هشدارهای افتا، آنها را در برابر حملات سایبری، کم‌دفاع و یا سیستم امنیت سایبری آنان را سست می کند و دو حمله اخیر نیز از این قاعده مستثنی نبوده است.

به عقیده کارشناسان افتا، این بی توجهی‌ها موجب شده است تا برخی سازمان‌ها، اینترنت و اینترانت را همچنان با هم و در یک سیستم استفاده کنند، بر دسترسی‌های از راه دور خود کنترل مناسبی نداشته باشند و آسیب پذیری‌های اعلام شده را به موقع بروزرسانی نکنند.

به گزارش انتخاب، کارشناسان امنیت سایبری افتا یادآور شدند: نتایج بررسی‌های کارشناسان امنیت سایبری افتا نشان می‌دهد که مهاجمان توانسته‌اند به برخی از مدیریت سیستم‌ها، دسترسی یافته و موجب اختلال در عملکرد عادی آنها شوند.

حمله یک ماه قبل رخ داده است

به‌گفته این کارشناسان نفوذ به سامانه‌های وزارت راه و شهرسازی و شرکت راه‌آهن، حداقل یک ماه قبل از مشخص شدن حمله سایبری، رخ داده است و مهاجمان از هفته دوم تیرماه برنامه حمله سایبری و ابزارهای خود را کاملا آماده کرده بودند و اطلاعات خارج شده از اعلامیه حمله سایبری، گواه آن است که هکران آن را، حدود 7 روز قبل از حادثه سایبری آماده کرده‌اند.

بر اساس نظر کارشناسان افتا، مهاجمان سایبری در هر دو حمله سایبری، تنظیمات لود شدن سیستم‌ها و کلمات عبور کاربران را یا حذف و یا تغییر داده بودند، سیستم قربانی را قفل، برای خود دسترسی مدیرسیستم(Admin) ایجاد و حالت بازیابی را در برخی سیستم‌ها غیرفعال کرده بودند.

بررسی کارشناسان امنیت سایبری افتا نشان می‌دهد که بدلیل زمان بر بودن تخریب دیتاها، مهاجمان به تخریب برخی از ساختارهای دیتا بسنده کرده‌اند.

مهاجم یا مهاجمان سایبری در صورتیکه در حمله سایبری خود، کنترل سیستم را بدست گیرند، همه زیرساخت‌های IP را تخریب می کنند و بیشترین ضربه را وارد می‌کنند که خوشبختانه در حملات اخیر بدلایل مختلف از جمله منفک بودن سرور اصلی این اتفاق نیفتاده است و سرورهای فرعی خسارت دیده، سریع جایگزین شدند.

مسائل امنیتی رعایت نشده بود

کارشناسان امنیت سایبری مرکز افتا، همچنین گفتند: رعایت نکردن مسائل امنیتی در دورکاری‌ها، سیستم‌های ناقص، سهل‌انگاری پرسنل فاوا در نگهداری رمزهای عبور تجهیزات، بروز نکردن ضدویروس‌ها، سرمایه‌گذاری ناکافی برای افزایش امنیت سایبری و پیکربندی نامناسب از دیگر دلایل بروز این دو حادثه سایبری بوده است.

مهاجم یا مهاجمان سایبری از آسیب‌پذیری‌های خطرناکی که در سیستم‌های عامل ویندوز کشف و از طریق مرکز افتا به دستگاه‌های دارای زیر ساخت حیاتی کشور برای ترمیم آنها در کوتاهترین زمان، اطلاع رسانی دقیق شده بود، در برخی فرآیند نفوذ، بهره‌برداری کرده‌اند.

تغییر امتیازات و دسترسی‌های موجود در سیستم و ارتباط با سرور از راه دور از دیگر اقدامات مهاجمان سایبری به سیستم‌های وزارت راه و شهرسازی و شرکت راه‌آهن بوده است.

مرکز مدیریت راهبردی افتا برای جلوگیری از بروز حملات سایبری مشابه این دو حادثه اخیر، از همه سازمان‌های زیرساختی می‌خواهد تا در اولین فرصت و با اولویتی خاص تمهیدات امنیتی را بروی Firmware ، پورت‌های مدیریتی سرورها و تجهیزات ILO و IPMI سیستم‌های خود اعمال کنند.

برای جلوگیری از حملات چه باید کرد؟

لزوم اجرای دقیق مدیریت مخاطرات سایبری و همچنین رصد مستمر آسیب پذیرهای و وصله فوری آنها و جمع‌آوری و پایش لاگ و رویدادهای امنیتی مربوط به سامانه‌ها و تجهیزات از دیگر وظایف کارشناسان، متخصصان و مدیران IT سازمان‌های دارای زیر ساخت برشمرده شده است.

بروزرسانی مستمر آنتی‌ویروس سرور و کلاینت‌ها، محدودسازی دسترسی خدمات پرکاربرد بدون نیاز به ارتباطات بین‌المللی، جداسازی شبکه‌های سامانه‌های زیرساختی از سایر شبکه‌های غیرقابل اعتماد مانند اینترنت، از دیگر اقدامات پیشگیرانه برای مقابله با حملات سایبری برشمرده شده است.

کارشناسان مرکز مدیریت راهبردی افتا، همچنین تغییر مستمر و دقیق گذرواژه همه حساب‌های کاربری دارای سطح دسترسی بالا در سامانه‌ها و تجهیزات شبکه، بازبینی دسترسی سطح ادمین‌های شبکه، غیرفعال سازی پورت‌های بلااستفاده و سرویس‌های غیرضروری، مسدودسازی دسترسی از راه دور برای مدیریت تجهیزات و سامانه‌های حیاتی را از اقدام‌های پیشگیرانه برای نفوذ به سیستم‌های سازمانی برمی‌شمارند.

مرکز مدیریت راهبردی افتا تاکید کرده است کارشناسان، متخصصان و مدیران IT سازمان‌های دارای زیر ساخت موظفند، از دیتاهای سازمان خود، بطور منظم نسخه‌های پشتیبان تهیه و آنها را در محلی امن و مجزا نگهداری کنند.

 

روی خط خبر

  • انتخاب رشته بدون آزمون کنکور از ساعت ۱۶ امروز آغاز می‌شود
  • آغاز ثبت نام «وام ازدواج» فرزندان بازنشستگان کشوری
  • مهمانان خارجی مراسم تحلیف رئیسی چه کسانی هستند؟
  • قیمت دلار ۱۴ مرداد ۱۴۰۰ به ۲۵ هزار و ۲۵۵ تومان رسید
  • چمران: شهردار تهران یکشنبه در نخستین جلسه علنی انتخاب می‌شود
  • مسیرهای منتهی به مجلس مسدود شد
  • آمریکا: تمدید معافیت عراق از تحریم واردات گاز ایران
  • نرخ تورم سالانه در ایران
  • کیش یک هفته تعطیل شد
  • توصیه‌های بهداشتی و تغذیه‌ای در زمان واکسیناسیون کرونا
  • نامه اعتراضی ایران به سازمان بین المللی دریانوردی
  • خیز بیت‌کوین برای فتح کانال ۴۰ هزار دلار
  • چمران رئیس و سروری نایب رئیس شورای شهر تهران شد
  • پیشنهاد «بندپی» برای حضور شهردار و استاندار تهران در هیئت دولت
  • انتخاب رشته آزمون سراسری ۱۴۰۰ آغاز شد
  • سن واکسیناسیون کرونا 2 سال کاهش یافت/محیط‌بانان واکسن کرونا دریافت می‌کنند
  • علائمی در دهان که نشانه بیماری‌های خطرناک هستند
  • آغاز مراسم تحلیف اعضای ششمین دوره شورای شهر تهران
  • یازدهمین محموله واکسن کرونا وارد کشور شد
  • محدودیت ورود و خروج در شهرهای قرمز و نارنجی خوزستان
  • معافیت عراق از تحریم‌ها برای واردات گاز از ایران تمدید شد
  • ابراز امیدواری روسیه نسبت به همکاری ایران با اوپک
  • استقلال به فینال جام حذفی صعود کرد
  • ارشا اقدسی بدلکار سینما درگذشت
  • روند قابل ملاحظه‌ واکسیناسیون در مشهد
  • رئیس شورای شهر ششم انتخاب شد
  • انتخاب علیرضا زاکانی به عنوان شهردار تهران تکذیب شد
  • فردا همه مراکز معاینه فنی پایتخت تعطیل هستند
  • تهران برای مراسم تحلیف رئیسی تعطیل شد
  • افزایش مهاجرت افغان‌ها به ترکیه از مرز ایران