به گزارش مشرق، سرهنگ جواد مختاررضایی درباره تغییرات تهدیدات سایبری اظهار کرد: تهدیدات در سال های گذشته هدفمندتر و هوشمندتر شده اند. با رشد و توسعه هوش مصنوعی، مهاجمین سایبری قادرند با تولید محتوای جعلی، تحلیل رفتار امنیتی و موارد مشابه، حملات پیچیده تری را سازماندهی کنند.

به گفته وی، توسعه هوش مصنوعی و خودکارسازی فعالیت های مخرب می تواند باعث نشت اطلاعات، فیشینگ و سایر تهدیدات شود. همچنین هکرهای اجاره ای، باج افزار به عنوان سرویس، تهدیدات زنجیره تأمین و حملات مبتنی بر دستگاه های IoT از مهم ترین تهدیدات محسوب می شوند.



روش های نفوذ جدید هکرها

مختار رضایی درباره روش های نفوذ جدید هکرها، گفت: هکرها و مجرمان سایبری همواره روش های خود را به روزرسانی می کنند تا از لایه های امنیتی عبور کنند. حملاتی مانند باج افزاری، زنجیره تأمین، حملات مهندسی اجتماعی پیشرفته، Deepfake و بدافزارهای بدون فایل نسبت به گذشته توسعه یافته و تهاجمی تر شده اند. به عنوان نمونه، در حملات مهندسی اجتماعی پیشرفته و Deepfake، مهاجمان با استفاده از هوش مصنوعی، ویدئوها و صداهای جعلی تولید و با جعل هویت مدیران و افراد کلیدی، کارمندان و سوژه های مدنظر را فریب می دهند.



تهدیدات ناشی از دورکاری

وی درباره تهدیدات ناشی از دورکاری گفت: دورکاری الگوی حملات و تهدیدات امنیتی شرکت ها و سازمان ها را تغییر داده است. از جمله تهدیدات محیط کاری آنلاین می توان به دسترسی های زیاد و کنترل نشده، کاهش نظارت، استفاده از دستگاه های شخصی آلوده به بدافزار Stealer، ضعف در احراز هویت و رسوب اطلاعات بر روی دستگاه های شخصی کارکنان اشاره کرد.



تدوین الزامات انتظامی سایبری کسب وکارهای آنلاین

معاون فرهنگی و اجتماعی پلیس فتا درباره اقدامات این نهاد برای آموزش کارکنان و شرکت ها افزود: پلیس فتا در حوزه عمومی و کسب وکارهای خصوصی مسئولیت دارد و جلسات و بازدیدهای دوره ای برگزار می شود. علاوه بر ممیزی، تهدیدات روز دنیا و تجربیات مقابله با حوادث سایبری در قالب کارگاه اشتراک دانش با مسئولین امنیت کسب وکارهای پرمخاطب فضای مجازی مطرح می شود. برخی تهدیدات و آسیب ها نیز در شبکه اجتماعی و سایت پلیس فتا بارگذاری شده و الزامات انتظامی سایبری کسب وکارهای آنلاین به تفکیک نوع خدمت، تعداد مخاطب و حجم تراکنش های مالی تدوین و ابلاغ شده است.