مرکز ماهر بلاخره اطلاعیه داد

در پی حملات سایبری اخیر به وبسایتهای عمومی سازمانهای دولتی، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای استفاده از سامانههای آسیب پذیر مدیریت محتوا را دلیل این حملات عنوان کرد.

به گزارش فاوانیوز از مهر، از حدود ۲ هفته گذشته برخی وبسایتهای عمومی و خدماتی دستگاههای اجرایی مورد حملات هک قرار گرفتند که منشا آن هنوز به صورت رسمی اعلام نشده است. در این میان برخی گزارشها از عدم موفقیت آمیز بودن این حملات حکایت دارد و پلیس فتا در این باره اعلام کرده است که این حملات تنها منجر به تغییر چهره این وبسایتها شده و سرقت اطلاعات صورت نگرفته است.

با توجه به این حملات، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای که بازوی امنیتی سازمان فناوری اطلاعات وابسته به وزارت ارتباطات و فناوری اطلاعات محسوب میشود امروز در اطلاعیه ای به ۲۵۰۰ سازمان و شرکت متصل به سامانه تعاملی امن، آخرین وضعیت پیگیری این رخداد را تشریح کرد.
مرکز ماهر اعلام کرد: «با توجه به حملات چند روز اخیر به بعضی از وب سایتهای عمومی که بیشتر آنها از نسخههای بروز نشده و آسیب پذیر سامانههای مدیریت محتوا استفاده کرده اند، اعمال بعضی از رویههای اولیه و پایه امنیتی میتوانست از حوادث رخ داده جلوگیری کند.»
«مرکز ماهر به عنوان یک نهاد تخصصی و مرجع در کشور، به دور از اطلاع رسانیهای شتابزده، ضمن تماس با مراکز و سایتهای موردحمله واقع شده و اعلام آمادگی برای ارائه مشورتهای فنی، هماهنگیهای لازم را در سطح ملی و حوزه بین المللی بخصوص مراکز CERT کشورهای عربی که محتمل است منابع آنها مورد سوء استفاده هکرها واقع شده باشد، بعمل آورده و کماکان در حال پیگیری موضوع در ابعاد مختلف است. »

از این رو با توجه به تحلیل ها و جمع بندیهای صورت گرفته مرکز ماهر اعلام کرد:
۱- کلیه سازمانها و شرکتهای متصل به سامانه تعاملی امن مرکز ماهر، برای دریافت بسته اجرایی فوری برای امن سازی پایه که براساس تجربیات و تحلیلهای حملات صورت گرفته، تهیه شده است، به سامانه تعاملی مراجعه کنند.
۲- در این زمینه کلیه مراکز و سازمانها که برغم اطلاع رسانیهای قبلی، هنوز به سامانه تعاملی متصل نشدهاند، باید هرچه سریعتر نسبت به عضویت اقدام کنند.
۳- به زودی گزارشی از نحوه همکاری دستگاهها با مرکز ماهر در زمینه استفاده از راهنماییها و هشدارهای ارائه شده و میزان تعامل آنها در هنگام حوادث و رخدادهای امنیتی، به نهادهای مرجع ارائه خواهد شد.

مرتبط