توصیه امنیتی پلیس فتا خراسان رضوی به کسب‌وکار‌های اینترنتی
به گزارش پایگاه خبری پایداری ملی به نقل از دفاع‌پرس از خراسان رضوی، سرهنگ «مرتضی حقی» رئیس پلیس فتا فرماندهی انتظامی استان، با اشاره به گسترش کسب‌وکار‌های اینترنتی و نقش روزافزون آنها در مبادلات اقتصادی، امنیت سایبری را یکی از الزامات اساسی توسعه اقتصاد دیجیتال و حفظ اعتماد عمومی دانست.
وی اظهار داشت: توسعه خدمات برخط علاوه بر ایجاد فرصت‌های شغلی و تسهیل مبادلات تجاری، ضرورت صیانت از اطلاعات کاربران و مقابله با جرائم سایبری را بیش از گذشته افزایش داده است.
رئیس پلیس فتا خراسان رضوی افزود: پلیس فضای تولید و تبادل اطلاعات فراجا (فتا) از طریق اداره کسب‌وکار‌های مجازی، مأموریت‌هایی از جمله پیشگیری از جرائم سایبری، رسیدگی به تخلفات، ارتقای آگاهی‌های امنیتی و کاهش آسیب‌پذیری کسب‌وکار‌های اینترنتی را دنبال می‌کند.
سرهنگ حقی با اشاره به افزایش تهدیدات سایبری و شیوه‌های جدید کلاهبرداری، بر ضرورت رعایت الزامات امنیتی از سوی مدیران، صاحبان کسب‌وکار‌ها و مسئولان فنی تأکید کرد.
وی تقویت امنیت پنل‌های مدیریتی از طریق استفاده از رمز‌های عبور پیچیده و منحصر‌به‌فرد، فعال‌سازی احراز هویت چندمرحله‌ای و محدودسازی دسترسی‌های مدیریتی را از مهمترین اقدامات پیشگیرانه برشمرد.
رئیس پلیس فتا خراسان رضوی، به‌روزرسانی مستمر سامانه‌ها، سیستم‌عامل‌ها، نرم‌افزارها، افزونه‌ها، سامانه‌های مدیریت محتوا و تجهیزات شبکه را ضروری دانست و تصریح کرد: این اقدام نقش مهمی در جلوگیری از سوءاستفاده از آسیب‌پذیری‌های امنیتی دارد.
وی همچنین بر حفاظت از اطلاعات مشتریان تأکید کرد و گفت: کسب‌وکار‌های اینترنتی باید از جمع‌آوری اطلاعات غیرضروری کاربران خودداری کرده و با رمزنگاری داده‌های حساس و محدودسازی دسترسی کارکنان، از اطلاعات مشتریان در برابر دسترسی‌های غیرمجاز محافظت کنند.
سرهنگ حقی تهیه نسخه پشتیبان منظم از اطلاعات و پایگاه‌های داده و نگهداری ایمن نسخه‌های پشتیبان خارج از محیط عملیاتی را از دیگر الزامات امنیتی دانست و افزود: پایش مستمر رویداد‌های امنیتی، ثبت و بررسی ورود و خروج کاربران، فعالیت مدیران، تلاش‌های ناموفق برای ورود به سامانه‌ها و تراکنش‌های مشکوک نیز باید در دستور کار کسب‌وکار‌ها قرار گیرد.
وی با اشاره به شیوه‌های فیشینگ و مهندسی اجتماعی خاطرنشان کرد: آموزش کارکنان برای شناسایی پیام‌ها، لینک‌ها و فایل‌های مشکوک و خودداری از افشای رمز‌های عبور و کد‌های یک‌بارمصرف برای دیگران، نقش مؤثری در پیشگیری از کلاهبرداری‌های اینترنتی دارد.
رئیس پلیس فتا خراسان رضوی استفاده از درگاه‌های پرداخت معتبر و رسمی و هدایت مشتریان به صفحات پرداخت از مسیر‌های قابل اعتماد را مورد تأکید قرار داد و افزود: کسب‌وکار‌های اینترنتی باید در معاملات مشکوک، به‌ویژه مواردی که پرداخت از حساب اشخاص ثالث انجام می‌شود، هویت سفارش‌دهندگان را بررسی کرده و پیش از تحویل کالا یا ارائه خدمات از صحت واریز وجه اطمینان حاصل کنند.
وی ارزیابی امنیتی دوره‌ای سرور‌ها و شبکه‌ها با بهره‌گیری از متخصصان و شرکت‌های دارای صلاحیت را از دیگر اقدامات ضروری عنوان کرد و گفت: کسب‌وکار‌های اینترنتی باید با شناسایی آسیب‌پذیری‌های احتمالی، برای رفع نقاط ضعف زیرساخت‌های خود اقدام کنند.
سرهنگ حقی همچنین بر ضرورت آمادگی کسب‌وکار‌ها برای مواجهه با حوادث سایبری تأکید کرد و اظهار داشت: تدوین برنامه مشخص برای مقابله با نفوذ، نشت اطلاعات، حملات باج‌افزاری و اختلال در ارائه خدمات و اطلاع‌رسانی به مراجع ذی‌صلاح هنگام وقوع حوادث، از جمله اقداماتی است که باید مورد توجه قرار گیرد.
رئیس پلیس فتا خراسان رضوی با تأکید بر اینکه امنیت سایبری صرفاً یک موضوع فنی و محدود به واحد فناوری اطلاعات نیست، خاطرنشان کرد: امنیت، بخشی از اعتبار و پایداری اقتصادی کسب‌وکار‌ها محسوب می‌شود و وقوع حوادث امنیتی و افشای اطلاعات کاربران می‌تواند علاوه بر خسارات مالی و پیامد‌های حقوقی، اعتبار مجموعه‌ها را تحت تأثیر قرار داده و اعتماد مشتریان را کاهش دهد.
وی تأکید کرد: مدیران کسب‌وکار‌های اینترنتی باید امنیت را در اولویت برنامه‌های مدیریتی خود قرار دهند و با آموزش کارکنان، تأمین زیرساخت‌های فنی مناسب و همکاری با مراجع مسئول، برای کاهش تهدیدات سایبری اقدام کنند.
سرهنگ حقی خاطرنشان کرد: اداره کسب‌وکار‌های مجازی پلیس فتا با هدف راهنمایی و دریافت مسائل و موضوعات فعالان اقتصادی در فضای مجازی، راه‌های ارتباطی خود را اعلام کرده است. بر این اساس، فعالان کسب‌وکار‌های اینترنتی می‌توانند از طریق نشانی اینترنتی https://policefata.ir/kasbokar، پست الکترونیکی Sonof_fata@policefata.ir و شماره تماس ۰۵۱۲۱۸۲۶۴۵۷ با این اداره ارتباط برقرار کنند. همچنین شهروندان و فعالان اقتصادی در صورت مواجهه با جرائم سایبری یا مشاهده موارد مشکوک می‌توانند با مرکز فوریت‌های سایبری پلیس فتا به شماره ۰۹۶۳۸۰ تماس گرفته و موضوع را گزارش دهند.