حمله به سایت سازمان فضایی ایران توسط یک گروه هکر ایرانی به نام persian boys، هک یکی از بانک های کشور توسط گروه iscn و مشکل کاربران برای دسترسی به صفحات اصلی بانک، دستکاری سایت ماهنامه دنیای کامپیوتر و ارتباطات توسط گروهی به نام مافیا، هک چندباره سایت ایسنا توسط هکرهای خارجی و داخلی، نفوذ هکرها به سایت مجلس شورای اسلامی، نفوذ به سایت دانشگاه پیام نور و تغییر نمره ها و..... تنها بخشی از حملات سایبری به سایت های نهادهای دولتی و آموزشی کشور است. آن طور که شواهد و آمارها نشان می دهند، ضریب ایمنی سایت های ایرانی در مقابل عملیات خرابکارانه بسیار پایین است و همین امر باعث شده است که نام ایران در میان 50 کشور برتر در زمینه هک سایت ها قرار بگیرد. همچنین پلیس آگاهی ناجا، بخش جرائم رایانه ای نیز خبر از کشف حدود 67 مورد مشکوک جرم رایانه ای توسط گشت های اینترنتی در سال گذشته داده اند و اعلام کرده اند که سهم سایت های دولتی از نفوذ غیرمجاز اینترنتی در سال 87 ، 31 درصد و سایت های غیردولتی 69 درصد بوده است. با توجه به این شرایط و هشدارهایی که کارشناسان بخش فناوری اطلاعات به مسوولان سازمان ها در خصوص چاره اندیشی برای افزایش ایمنی سایت های ایرانی داده اند، اما تا کنون به جز چند طرح و پروژه نیمه کاره و یا فراموش شده فعالیت زیادی در این زمینه دیده نشده است. عدم توجه سازمان ها به امنیت فضای سایبر بی توجهی سازمان ها و نهادهای دولتی و غیردولتی برای افزایش امنیت سایت های خود باعث شده که این روزها هک کردن سایت ها به یک تفریح مفرح برای برخی از دوستداران دنیای کامپیوتر تبدیل شود، به طوری که اگر یک بار کلمه «هک» را در مرورگر خود جست وجو کنید با حجم عظیمی از لینک هایی روبه رو خواهید شد که در آن نام سایت های هک شده در کشور چه از خارج و چه از داخل دیده می شود. بررسی های انجام گرفته از سوی کمیسیون افتای سازمان نظام صنفی رایانه های کشور نشان می دهد که از 130 سایت سازمانی در سال گذشته حداکثر 110 سایت نفوذپذیر بوده اند. این یعنی 90درصد پورتال های دولتی ایران در برابر حملات هکرها آسیب پذیرند. از جمله سایت های مهمی که در چند سال گذشته هک شده است، می توان به سایت مجلس خبرگان، سایت وزارتخانه های اصلی کشور، سایت برخی خبرگزاری ها و... اشاره کرد. همچنین دستبرد به دامنه وب سایت های مهم از شیوه های دیگر اختلال اینترنتی است که نمونه برجسته آن سرقت دامنه انتخاباتی ایران، متعلق به وزارت کشور بوده است. جالب است که برخی از این سایت ها که توسط افراد مختلف هک یا مسدود شده اند، هدفی جز خرابکاری نداشته اند و برخی دیگر قصدی جز هشدار نداشته اند. به باور کارشناسان متاسفانه در ایران به مقوله امنیت سایت کمترین اهمیت داده می شود، به خصوص سایت های دولتی که با وجود اهمیت داده های موجود در آن هزینه ای برای امنیت سایت پرداخت نمی شود. پاشا ناصرآبادی، کارشناس حوزه فناوری اطلاعات و دبیر همایش امنیت و دولت الکترونیک در خصوص امنیت سایت های ایرانی می گوید: «بسیاری از سایت های مهم کشور را که باید دارای ضریب ایمنی بالا باشد، با یک داس اتک (حمله به سرور از طریق داس- dos attack) ساده در عرض چند ثانیه می توان از کار انداخت.» ناصرآبادی به مشخصات سایت های هک شده اشاره کرده و می افزاید: «همیشه کاربران از هک شدن یک سایت مطلع نمی شوند؛ چراکه گاهی هک برای یک دقیقه است یا مثلا در ساعت 24 اتفاق می افتد که بلافاصله برای رفع آن اقدام می شود. ولی با مراجعه با سایت zone-h می توان از هک شدن سایت ها در دنیا مطلع شد.» وی در ادامه با اشاره به برخی از اخبار در زمینه هک همزمان 500 سایت، اظهار می کند که معمولا روی یک سرور بیش از 400 سایت قرار دارد و اگر حتی یکی از این سایت ها از نظر امنیتی مشکل داشته باشد، به راحتی می توان همه سایت ها را هک کرد. این کارشناس امنیت اطلاعات با اشاره به اقدام دولت در زمینه ارائه خدمات الکترونیکی اضافه می کند که ما هیچ چاره ای به جز الکترونیکی کردن خدمات نداریم، از این رو باید قبل از هر چیز زیرساخت های امنیتی سایت ها را فراهم کنیم. ناصرآبادی با یادآوری این نکته که نرم افزارهای مورد استفاده در سازمان ها و شرکت ها، مجهز به سیستم های ایمنی و حفاظتی نیستند، می افزاید: «برای مثال نرم افزارهای مورد استفاده در اکثر سازمان ها قابلیت پشتیبانی از امضای دیجیتالی را ندارند. ارگان های دولتی وقتی به سمت ارائه خدمات الکترونیک می روند باید ملزم به تجهیز پشتیبانی از امضای دیجیتالی شوند و توانمندسازی سازمان ها در مقابل اقدامات خرابکارانه داخلی در اولویت کاری آنها قرار گیرد.» بر اساس اظهارات این کارشناس در زمینه آموزش کاربران اینترنت نیز اقدام مناسبی صورت نگرفته است و در دوره های آموزش کامپیوتر و اینترنت نیز هیچ اشاره ای به روش های حفظ امنیت اطلاعات نمی شود. برای مثال به کاربران در مورد حفظ امنیت ایمیل و اینکه وارد چه سایت هایی نشوند و روی چه لینکی کلیک نکنند، آموزشی داده نمی شود. به اعتقاد این کارشناس موضوع حفظ امنیت اطلاعات در فضای سایبر باید در کتاب های درسی دانشگاه ها و دوره های آموزشی گنجانده شود. هک تنها برای هشدار به جز اینکه برخی از هکرها هدفی جز تخریب و صدمه زدن به سازمان یا نهادی را دنبال نمی کنند؛ اما در این بین گروه هایی هم دیده می شوند که هدفشان هشدار به سازمان ها برای برطرف کردن مشکلات امنیتی سایت هایشان است. این گروه را در زمره گروه هکرهای کلاه سفید طبقه بندی کرده اند. هکرهایی که با دانش خود از سد موانع امنیتی یک شبکه می گذرند؛ اما اقدام خرابکارانه ای انجام نمی دهند. هک سایت انتخاباتی مجلس شورای اسلامی که در یک فراخوان مورد آزمایش قرار گرفته بود یکی از این نوع هک ها بود. گفته می شود هک شدن این سایت بسیار ساده و آسان و توسط یک برنامه نویس مبتدی انجام شده است که این اتفاق میزان امنیت یک سایت دولتی را نشان می دهد. امین خسروشاهی، مسوول شبکه دانشگاه صنعتی شریف، در این خصوص می گوید: «وضعیتی که در چند سال گذشته شاهد آن بودیم، نشان می دهد که زیرساخت های فناوری اطلاعات ایران به لحاظ امنیتی و دفاعی بسیار آسیب پذیر است و در صورتی که حملات سامان مندی از سوی هکرهای خارجی به سایت های دولتی ایران صورت بگیرد، تدابیر پیشگیرانه دفاعی مناسبی اتخاذ نشده است.» وی معتقد است که هر سازمانی برای حفظ امنیت سایت های خود باید استانداردهای امنیتی خاصی را تدوین کند و افراد آن سازمان را ملزم به پیروی از آن استاندارد کند. اما چیز جالبی که در این بین دیده می شود، این است که در حال حاضر در اکثر سایت ها، هک کردن سایت ها آموزش داده می شود یا cd های آموزشی آن به راحتی در اختیار افراد قرار می گیرد که این وضعیت می تواند امنیت اطلاعات سایت های کشور را هرچه بیشتر به خطر بیاندازد. اما برخی کارشناسان معتقدند که این cd های آموزشی کارآیی چندانی ندارد و نمی تواند افراد را به هکرهای حرفه ای تبدیل کند. به باور این کارشناسان بیشتر کسانی که در ایران مبادرت به هک سایت ها می کنند، هدف علمی و تحقیقاتی ندارند و به دنبال دستاوردهای امنیتی هم نیستند. برخی به علت بیکاری و برخی نیز برای ارضای حس کنجکاوی و ورود به حریم خصوصی دیگران، اقدام به هک کردن ایمیل ها و سایت ها می کنند. اما تمام این عوامل می تواند جرقه ای باشد تا همین هکرهای نیمه حرفه ای به هکرهای حرفه ای تبدیل شوند و امنیت اطلاعات سایت های کشور را دچار اختلال کنند. همه سال در اکثر کشورهای پیشرفته سیاست های امنیت اطلاعاتی مشخصی تدوین و به اجرا گذاشته می شود. در کشور ما نیز چندی پیش، سیاستی مبنی بر امنیت فضای تبادل اطلاعات (افتا) تدوین شد که از ابلاغ آن به تمام داستگاه های دولتی، بیش از 4 سال سپری شده است. در آغاز ابلاغ این طرح، اقداماتی از سوی برخی سازمان های دولتی برای اجرای سیاست های طرح «افتا» انجام و مناقصاتی نیز در این زمینه آماده و اعلام شده، اما هم اکنون یا این طرح به فراموشی سپرده شده یا اینکه مسیر دیگری جز طرح افتا را طی کرده است.
نارضایتی کاربران اینترنت در کرمان
... وی افزود: افزایش روزافزون کاربران در شرایط عادی نیز وجود دارد، اما در برخی مواقع که به دلیل شرایط خاص مانند ثبت نام در طرح های مختلف از جمله طرح تحول اقتصادی، انتخاب واحد دانشگاه ها، پرداخت مالیات، ثبت نام کنکور و بسیاری طرح های دیگر اجرا می شود عملا کاربران آنقدر زیاد می شوند که شبکه جوابگوی تقاضا نیست ... دانشجویان در آستانه امتحانات با مشکل مواجه شده اندیکی از دانشجویان دانشگاه پیام نور کرمان نیز با اشاره به آنکه سرعت پایین اینترنت طی روزهای اخیر موجب بروز مشکلات فراوانی برای دانشجویان این دانشگاه در آستانه آغاز امتحانات ترم تابستان شده است، گفت: بسیاری از دانشجویان به دلیل قطعی مکرر اینترنت و همچنین در دسترس نبودن سایت دانشگاه نتوانسته اند کارت ورود به جلسه را دریافت کنند ... وی ادامه داد: نه تنها این مشکل در دانشگاه پیام نور وجود دارد، بلکه دانشجویان سایر دانشگاه ها نیز برای بررسی وضعیت خود با چنین مشکلاتی مواجه هستند ...
عامل سایت جعلی دانشگاه پیام نور دستگیر شد
... عامل سایت جعلی دانشگاه پیام نور که اقدام به درج آگهی استخدام کرده بود، دستگیر شد ... به گزارش روابط عمومی دانشگاه پیام نور، رسول ابافت، سرپرست اداره حقوقی دانشگاه پیام نور با اعلام این خبر گفت: متعاقب وصول گزارش تخلف از سایت ww ... ir ، موضوع در دادسرای ویژه رسیدگی جرائم یارانه ای از طرف اداره حقوقی دانشگاه پیام نور مطرح و پیگیری شد ... ir با درج آگهی استخدام به نام دانشگاه پیام نور و همچنین اختصاص شماره حسابی جهت واریز مبلغ 70 هزار ریال به عنوان حق ثبت نام اقدام به اخاذی کرده بود ...
امنیت متزلزل سایت های ایرانی: 30 درصد سایت های دولتی سال گذشته هک شدند
... نوشته: سونیتا سراب پورمنبع: دنیای اقتصاد حمله به سایت سازمان فضایی ایران توسط یک گروه هکر ایرانی به نام persian boys، هک یکی از بانک های کشور توسط گروه iscn و مشکل کاربران برای دسترسی به صفحات اصلی بانک، دستکاری سایت ماهنامه دنیای کامپیوتر و ارتباطات توسط گروهی به نام مافیا، هک چندباره سایت ایسنا توسط هکرهای خارجی و داخلی، نفوذ هکرها به سایت مجلس شورای اسلامی، نفوذ به سایت دانشگاه پیام نور و تغییر نمره ها و ... به اعتقاد این کارشناس موضوع حفظ امنیت اطلاعات در فضای سایبر باید در کتاب های درسی دانشگاه ها و دوره های آموزشی گنجانده شود ... امین خسروشاهی، مسوول شبکه دانشگاه صنعتی شریف، در این خصوص می گوید: «وضعیتی که در چند سال گذشته شاهد آن بودیم، نشان می دهد که زیرساخت های فناوری اطلاعات ایران به لحاظ امنیتی و دفاعی بسیار آسیب پذیر است و در صورتی که حملات سامان مندی از سوی هکرهای خارجی به سایت های دولتی ایران صورت بگیرد، تدابیر پیشگیرانه دفاعی مناسبی اتخاذ نشده است ...
وضعیت قرمز امنیت اطلاعات درایران
... توسعه خدمات الکترونیکی در غیاب امنیت اطلاعات - دانشجویان با نفوذ به سایت دانشگاه پیام نور، توانستند نمره های خود را تغییر دهند ... تولد این مولود نامیمون زمانی علنی شد که دالایی لاما رهبر معنوی تبتی ها از گروهی از محققان دانشگاه کانادا خواست تا علل بد کار کردن کامپیوترهای این دفتر را بررسی کنند ...
هکرهای ایرانی در میان برترین های دنیا
... توسعه خدمات الکترونیکی در غیاب امنیت اطلاعات - دانشجویان با نفوذ به سایت دانشگاه پیام نور، توانستند نمره های خود را تغییر دهند ... تولد این مولود نامیمون زمانی علنی شد که دالایی لاما رهبر معنوی تبتی ها از گروهی از محققان دانشگاه کانادا خواست تا علل بد کار کردن کامپیوترهای این دفتر را بررسی کنند ...
تسما تخصصی می شود
... او ادامه داد: طی قرار دادی که میان دبیرخانه شورای عالی اطلاع رسانی و دانشگاه باقرالعلوم منعقد شده است کتابخانه دیجیتالی در حوزه دین ایجاد می شود ... این پروژه با همکاری دانشگاه باقرالعلوم و 20 نهاد متولی امر آموزش و پژوهش و اطلاع رسانی دینی اجرایی می شود ... او ادامه داد: البته تدوین سند راهبردی توسعه دین در فناوری اطلاعات نیز یکی دیگر از زیر مجموعه های این قرارداد است که هم اکنون دانشگاه باقرالعلوم با همکاری کارشناسان این حوزه در حال تدوین این سند جامع هستند ... دبیرخانه شورای عالی اطلاع رسانی برای اجرایی کردن این طرح را طی پروژه ای بر عهده دانشگاه قم گذاشته است ... شهریاری دلیل این امر را اشراف این دانشگاه روی این موضوع عنوان کرد و افزود: در این دانشگاه گروهی با عنوان گروه فلسفه اخلاق فعالیت می کنند از همین رو از اساتید و دانشجویان این دانشگاه برای اجرایی کردن این پروژه استفاده خواهد شد ... طبق این قرارداد مقرر شده سند راهبردی در حوزه اخلاق فناوری اطلاعات نوشته شود همچنین متونی تهیه شود که قابلیت گنجانده شدن در کتب درسی دوره های مختلف تحصیلی (دبستان، راهنمایی، دبیرستان و دانشگاه) را داشته باشد ... او اضافه کرد: البته کتاب اخلاق فناوری اطلاعات برای تدریس در دانشگاه ها هم اکنون تهیه و در مرحله چاپ قراردارد، همچنین متون آموزش الکترونیکی این درس نیز آماده شده است و این درس از این ترم در دانشگاه پیام نور تدریس خواهد شد ...
عملکرد شرکت پست و پست بانک در دولت نهم
... ارایه خدمات پست پیشتاز، پست مستقیم، پست تصویری، پست جواب قبول، پست یافته، صندوق شخصی، پست اکسپرس، پست رستانت و غیرهد)مشارکت در طرح های کلان ملی(حاکمیتی نظام) توزیع کارت سوخت، توزیع کالابرگ های شهری، روستایی و عشایری، ثبت نام و توزیع کارت ملی، توزیع فرم های اطلاعات اقتصادی، سرشماری عمومی نفوس و مسکن، ثبت نام تلفن همراهه )انجام طرح های نیابتی وزارتخانه ها ، سازمان ها و شرکت های مختلف ثبت نام آزمون های سراسری دانشگاهها (تحصیلات تکمیلی، دانشگاه پیام نور، آزمون جامع علمی و کاربردی)، ثبت نام آزمون سراسری دانشگاه آزاد اسلامی، ثبت نام و توزیع دفترچه مشمولین آماده به خدمت نظام وظیفه، ارایه خدمات گذرنامه ،سرویس توزیع گواهی عدم سوء پیشینه ، خدمات خودرویی، ثبت نام جویندگان کار، طرح پرداخت حقوق بازنشستگان تامین اجتماعی، قبول شکایات مشمولین قانون کار، تاییدیه تحصیلی پایان دوره ها ی تحصیلی،تایید اسناد وزارت امورخارجه ،ابلاغ احکام قضایی و اوراق مالیاتی ، ثبت نام وام ازدواج صندوق مهر امام رضا(ع)و) گسترش و ترویج فرهنگ تمبر ... افتتاح دانشگاه جامع علمی- کاربردی پست و پذیرش دانشجو در رشته های تخصصی پست در مقاطع کاردانی و کارشناسی ...
عقبگرد ایران در اجرای طرح دولت الکترونیک
... دکتر علی ربیعی، استادیار بخش مدیریت دانشگاه پیام نور مرکز تهران نیز در مقاله ای با عنوان «راهبرد مدیریت امنیت اطلاعات مؤسسات گمرکی در دولت الکترونیک» گفت: گمرک ایران در راستای تحقق دولت الکترونیک، ملزم به استفاده از فناوری اطلاعات و سیستم های اطلاعاتی به عنوان ابزاری جهت افزایش تأثیر و کارایی خود و رقابت در سطح بین المللی است ...
با ایجاد سامانه ها با جهان پیشرفته همسو می شویم؟ نگاهی به جدیدترین سامانه های خدماتی دستگاه های دولتی کشور
... *راه اندازی الکترونیکی برنامه جامع آموزشی کشور سعید سالاریان معاون پشتیبانی دبیرخانه شورای عالی اطلاع رسانی راه اندازی برنامه جامع آموزش دانشگاهی کشور به صورت الکترونیکی که طرح پایلوت آن در دانشگاه پیام نور اجرایی خواهد شد به طور کامل شکل گرفته است ... وی با بیان این امیدواریم با همکاری جدی دانشگاه پیام نور به زودی مراحل اجرایی طرح آغاز شود، اعلام آمادگی کرد تا پس از پیاده سازی سیستم در پایلوت دیتای مورد نظر هر دانشگاهی که متقاضی باشد را برروی سیستم جامع آموزش دانشگاهی کشور قرار دهیم زیرا این تصمیم وجود دارد که این سیستم در تمام نظام آموزشی دانشگاه های کشور تسری یابد ... *سرویس پرداخت و پیام رسان 1818 امکان پرداخت صورتحساب برای دارندگان کارت های شبکه شتاب، با ارایه رمز دوم کارت و بدون نیاز به قبض، اعلام عدم بدهی مشترک بلافاصله پس از پرداخت توسط وی (تا چندی قبل، این اعلام چند روز پس از پرداخت صورت می گرفت)، پخش صوتی اطلاعات مندرج برروی صورتحساب، پخش صوتی ریزمکالمات بین شهری، بین الملل و تماس های انجام شده از تلفن ثابت به همراه، ارسال ریزمکالمات میان دوره و آخرین دوره مشترک به نمابر وی، اعلام کارکرد میان دوره علی الحساب مشترک و اعلام صورتحساب آخرین دوره و نیز دوره های قبل (تا 6 دوره) از مزایای این سرویس است ...
|
صفحه 1
|
2 | 3 | 4 |
|
