مهمترین حملات سایبری علیه استارت اپها

به گزارش پایداری ملی به نقل از خبرگزاری مهر، سرهنگ داوود معظمی گودرزی امروز در نهمین نمایشگاه فناوری و نوآوری اینوتکس ۲۰۲۰ که به صورت مجازی در محل  پارک فناوری پردیس برگزار شد، گفت: امنیت از مولفه های مهم در فعالیت های استارت آپی به شمار می رود و اگر این مولفه نباشد استارت آپها قادر به ادامه حیات نیستند.

وی با بیان اینکه ایران از لحاظ زیر ساخت‌های امنیتی استارت اپها در کشور وضعیت خوبی ندارد، گفت: چالش‌های زیر ساختی استارت آپ‌ها شامل «پهنای باند»، «سرعت اینترنت»، «دیتا سنتر» و «تجهیزات امنیتی» می شود.

گودرزی با بیان اینکه تامین امنیت هزینه‌های  زیادی را می‌طلبد که کشورهای مختلف این هزینه‌ها را سالانه پرداخت می‌کنند، افزود: در تحقیقاتی که انجام دادیم مشاهده کردیم که متاسفانه اولویت امنیت برای حیات استارت آپ‌ها در رده آخر قرار دارد؛ اکنون اولویت اول استارت آپها مسائل اقتصادی، فرهنگی و در آخر امنیت است.

وی در خصوص ۱۰ حمله برتر علیه استارت آپ‌ها گفت: بیشترین حملات در دنیا از نوع حملات «بات‌نت» (botnet) است که ایران از نظر تعداد این حملات در رتبه سوم قرار دارد؛ این موضوع نگران کننده ای به شمار می رود. بیشترین حملات بات نت، شامل مراکز ارائه دهنده خدمات رفاهی، علمی و دانشگاهی و سرمایه گذاری می شود که غالبا فعالیت استارت آپها زیر مجموعه ایت خدمات قرار می گیرد.

رئیس پلیس فتای تهران افزود: نقاط آسیب پذیر استارت آپ‌ها در «ایده‌های تجاری»، «طرح‌های تحقیقاتی»، «صورتحساب‌های مالی»، «اطلاعات کارمندان» و«اطلاعات مشتریان » هستند و از آنجایی که بسیاری از استارت آپ‌ها از ایده‌ها یا طرح‌های تحقیقاتی خود به خوبی مراقبت نمی‌کنند، رقبا به این ایده‌ها دسترسی پیدا می کنند .

وی با بیان اینکه وقتی رقبا به ایده دسترسی پیدا کند ایده را به نام خود ثبت می کنند، افزود:  هک اطلاعات مربوط به مشتریان در استارت آپ‌ها از دیگر مشکلاتی است که استارت آپها با آن مواجه هستند. در واقع اطلاعات استارت آپها زمانیکه به بیگ دیتا تبدیل می شود ممکن است با هک مواجه شوند.

معظمی گودرزی افزود: متداولترین حملات علیه استارت آپ‌ها  را میتوان شامل «فیشینگ»، «حملات DoS یا محروم ساز از سرویس»و «حملات Ransom Ware یا باج افزار» دانست.

وی ادامه داد: در واقع فیشینگ کم هزینه‌ترین نوع حملات سایبری به شمار می رود که استارت اپها می توانند مورد این حمله سایبری قرار بگیرند.

پاسخگویی پلیس به سوالات فعالان در استارت آپها

رئیس پلیس فتا تهران گفت:  عدم احراز هویت از جرایم استارت آپ‌هابه شمار می رود و ممکن است یک نفر در دو استارت آپ مشغول فعالیت باشد.

وی با تاکید براینکه پلیس حامی استارت آپهاست، گفت: این تیم ها، موتور پیشرفت و توسعه کشور هستند و ما وظیفه خود میدانیم که در کنار استارت آپها باشیم و از انها حمایت کنیم؛ مرکز فوریت پلیس فتادر پلیس ۱۱۰ استان‌ها و شهرستان‌ها نمایندگان ما برای پاسخگویی به سوالات فعالان استارت آپی فعالیت می کنند.

جرایم سایبری استارت آپها

رئیس پلیس فتا تهران با بیان اینکه جرایم استارت آپها شامل دو بخش جرایم در بستر استارت آپ‌ها و جرایمی که استارت آپ‌ها خود عامل آن هستند تقسیم بندی می‌شوند، گفت: عدم ملاحظات امنیتی در نگهداری اطلاعات کاربران یکی از جرایم مهم استارت آپ‌ها است. متاسفانه استارت آپ‌ها اطلاعات کارمندان و مشتریان خود را بدون رمز نگاری و ایجاد سرورهای مجزا نگهداری می‌کنند که این امر دسترسی هکرها به اطلاعات آنها را فراهم خواهد کرد.