رئیس پلیس فتا: اطلاع‌رسانی حوادث سایبری حیاتی باید حداکثر ظرف یک ساعت انجام شود

به گزارش توسعه برند، سرتیپ وحید مجید در سومین همایش عمومی کسب‌وکارها، با تأکید بر اهمیت امنیت زیرساخت‌های اقتصاد دیجیتال، گفت: کسب‌وکارهای اینترنتی باید علاوه بر تقویت زیرساخت‌های فنی و به‌روزرسانی شاخص‌های امنیتی، برای مدیریت اطلاع‌رسانی در زمان وقوع حوادث سایبری نیز آمادگی داشته باشند.

رئیس پلیس فتا با اشاره به سند نظام ملی پیشگیری و مقابله با حوادث فضای مجازی، مصوب سال ۱۳۹۶ شورای عالی فضای مجازی، توضیح داد که پیوست رسانه‌ای حوادث سایبری با اتکا به اسناد بالادستی و هماهنگی با مرکز ملی فضای مجازی تهیه شده و در اختیار کسب‌وکارهای مرتبط قرار گرفته است.

شایعه حمله هم می‌تواند اعتماد کاربران را تحت تأثیر قرار دهد

مجید یکی از چالش‌های مدیریت حوادث سایبری را باورپذیری شایعات در افکار عمومی دانست و گفت: گاهی حتی بدون وقوع حمله سایبری، انتشار یک شایعه در رسانه‌ها و فضای عمومی باعث می‌شود مردم وقوع حمله را باور کنند. به همین دلیل، اطلاع‌رسانی به‌موقع و پاسخگویی منسجم اهمیت بالایی دارد.

به گفته او، حفظ اعتماد کاربران، پیشگیری از ریزش مشتریان و پیامدهای اقتصادی، هماهنگی با دستگاه مسئول و مقابله فعال با شایعات، از اهداف محوری پیوست رسانه‌ای حوادث سایبری است.

دسته‌بندی بیش از ۱۶۰ هزار کسب‌وکار در سه سطح

رئیس پلیس فتا با اشاره به بیش از ۱۶۰ هزار کسب‌وکار، توضیح داد که این کسب‌وکارها در سه سطح «الف»، «ب» و «ج» دسته‌بندی شده‌اند. حجم تراکنش‌های مالی روزانه، تعداد کاربران و اهمیت و حجم داده‌های نگهداری‌شده، از شاخص‌های این دسته‌بندی است.

او همچنین اعلام کرد که تهران بزرگ با سهم ۹۱ درصدی، بیشترین فراوانی کسب‌وکارهای سطح «الف» را دارد و پس از آن شهرهایی مانند مشهد، تبریز، اصفهان، شیراز، قم و قزوین قرار می‌گیرند.

از تلاش ناموفق برای نفوذ تا اختلال در امنیت ملی

مجید حوادث سایبری را در پنج سطح «عادی»، «قابل توجه»، «مهم»، «حساس» و «حیاتی» تشریح کرد.

بر اساس توضیحات او، دریافت ایمیل‌های ناخواسته و تلاش‌های ناموفق برای نفوذ، در سطح عادی قرار می‌گیرند. اختلال موقت در فعالیت کسب‌وکار، حملات فیشینگ و سوءاستفاده از آسیب‌پذیری‌های برطرف‌نشده، از مصادیق سطح قابل توجه هستند.

نشت اطلاعات، آلودگی بخشی از سامانه به باج‌افزار یا بدافزار و اختلال گسترده در ارائه خدمات، در سطح مهم قرار می‌گیرند و به پاسخ سریع نیاز دارند. افشای اطلاعات حساس و هویتی کاربران، تخریب عمدی داده‌ها و حملات هدفمند علیه زیرساخت‌های کلیدی نیز از مصادیق سطح حساس عنوان شدند.

به گفته رئیس پلیس فتا، در سطح حیاتی، آثار حادثه از محدوده یک کسب‌وکار فراتر می‌رود و می‌تواند بر امنیت ملی تأثیر بگذارد یا واکنش و نارضایتی گسترده در سطح کشور ایجاد کند.

مهلت اطلاع‌رسانی متناسب با شدت حادثه

مجید درباره زمان‌بندی اطلاع‌رسانی توضیح داد: در سطح عادی، اطلاع‌رسانی داخلی و مستندسازی باید حداکثر تا ۲۴ ساعت انجام شود. این زمان برای حوادث قابل توجه حداکثر ۱۲ ساعت، برای حوادث حساس حداکثر سه ساعت و برای حوادث حیاتی حداکثر یک ساعت است.

او تأکید کرد که اطلاع‌رسانی اولیه باید وضعیت حادثه، آغاز بررسی کارشناسی و اعلام نتایج در ادامه را روشن کند تا کاربران با سردرگمی مواجه نشوند. موارد استثنایی نیز باید با هماهنگی پلیس فتا و مرکز ملی فضای مجازی مدیریت شوند.

کسب‌وکارها تیم مدیریت بحران رسانه‌ای تشکیل دهند

رئیس پلیس فتا تشکیل تیم مدیریت بحران رسانه‌ای سایبری را برای کسب‌وکارهای اینترنتی ضروری دانست. به گفته او، مدیرعامل یا مدیر ارشد دارای اختیار اجرایی، مدیر روابط عمومی و سخنگو، مدیر ارشد امنیت اطلاعات، مشاور حقوقی، مسئول ارتباط با کاربران، کارشناس شبکه‌های اجتماعی، تحلیلگر افکار عمومی و نماینده پشتیبانی مشتریان، از اعضای این تیم هستند.

او مراحل پاسخگویی رسانه‌ای را شامل آمادگی و پیشگیری پیش از حمله، واکنش اولیه، مدیریت مداوم در طول و پس از حمله و در نهایت ارزیابی و بازسازی اعتماد معرفی کرد.

تکمیل پروتکل‌های ارتباطی، آموزش و شبیه‌سازی، آماده‌سازی محتوا، تقویت کانال‌های رسمی، پایش رسانه‌ها، اصلاح اطلاعات نادرست، به‌روزرسانی منظم اطلاعیه‌ها و ارائه گزارش نهایی، از اقداماتی بود که مجید در این چارچوب برشمرد.

رئیس پلیس فتا در پایان با تأکید بر نقش کسب‌وکارهای اینترنتی در اقتصاد دیجیتال کشور، از مدیران این کسب‌وکارها خواست پیشنهادهای خود را برای بهبود چارچوب ارائه کنند و گفت پلیس فتا در حوزه آموزش، مقابله با جرایم، تعامل و انتقال تجربه در کنار کسب‌وکارها خواهد بود.