آسیب‌پذیری در شبکه‌ دریافت و پرداخت علت اختلال در سامانه سوخت بود

به گزارش خبرگزاری به گزارش میهن تجارت، سردار غلامرضا جلالی صبح امروز شنبه دوم آذرماه در حاشیه مراسم افتتاحیه هفتمین نمایشگاه بومی صنایع پدافند غیر عامل بومی که در نمایشگاه بین المللی تهران برگزار شد، اظهار کرد: یکی از مهم ترین نمایشگاه های صنعت پدافند غیرعامل کشور است. موضوعاتی که باعث تشویق مجموعه سازمان ها و صنایع پدافند غیرعامل در این حوزه شد برای توجه به حوزه صنعت در موضوع پدافند غیرعامل موضوع رشد فناوری ها و فناوری ها و ورود آن به زیرساخت های کشور و ایفای نقش در نحوه ارائه خدمات و توسعه خدمات فناوری نوین.

وی افزود: با توجه به اینکه فناوری های نوین عمدتاً قابلیت های فراوانی دارند و ضمن تلفیق با فناوری های مختلف، قابلیت اقدامات ترکیبی نیز در آن وجود دارد و می توان آنها را با فناوری های مکمل تلفیق کرد و قابلیت های بسیاری را ایجاد کرد. همچنین با تمرکز بر فناوری سایبری، شاهد حضور بسیاری از فناوری های هم افزایی در بستر فضای مجازی هستیم.

توجه زیاد سازمان های دفاعی و امنیتی جهان به تهدیدات

رئیس سازمان پدافند غیرعامل کشور تاکید کرد: از سوی دیگر فرصت، قابلیت و خدمت در ماهیت فضای فناوری های نوین نهادینه شده است و آسیب پذیری و تخریب به شکلی که امروز در دنیا وجود دارد در رابطه با تهدیدات ناشی از فناوری، موضوع بسیار مهمی است. که به آن پرداخته می شود؛ به گونه ای که تقریباً تمامی سازمان های دفاعی و امنیتی دنیا مراقب تهدیدات و خطرات ناشی از فناوری ها هستند.

وی افزود: با توجه به اینکه در ذات فناوری‌ها امکان آمیختگی تهدیدها و خطرات وجود دارد، بنابراین فناوری‌ها را یک مفهوم و حداقل یک دوزیست می‌داند که یک زندگی آن فرصت، خدمت و قابلیت‌های مثبت است و یک زندگی آن را شامل می‌شود. خطرات و تهدیدات بنابراین همه کشورهای جهان و جمهوری اسلامی به دنبال این الگو هستند تا از فناوری ها و خدمات موجود حداکثر استفاده را ببرند و در عین حال بتوانند با تهدیدات و خطرات آن مقابله کنند.

ما باید فناوری بومی و ایمن داشته باشیم

سردار جلالی تاکید کرد: توانایی پنهان کردن عناصر تهدید در ذات فناوری های جدید بسیار زیاد است، با مفاهیمی مانند خرابکاری صنعتی، جاسوسی صنعتی و یا استفاده از از نظر فن آوری ما در معرض آسیب هستیم. بنابراین همه کشورهای مستقل و جمهوری اسلامی را به این سمت هدایت می کنیم تا بتوانیم فناوری بومی و ایمن یعنی مولفه داشته باشیم. از نظر فن آوری خودمان آن را طراحی کنیم و آن را بازیابی و تعمیر کنیم.

رئیس سازمان پدافند غیر عامل کشور گفت: بومی سازی کشور را به جایی می رساند که پدافند و پدافند در برابر تهدیدات مبتنی بر فناوری ها راه حلی جز استفاده و بهره برداری از فناوری های نوین و صنایع نوین نداشته باشد، لذا قطعا لازم است. در زمینه های مختلف از جمله فضای سایبری. و سایر حوزه های فناوری و صنعت محلی امن با قابلیت طراحی و کنترل در داخل کشور.

حدود 30 درصد از حملات سایبری علیه ایران با استفاده از هوش مصنوعی

وی افزود: در فضای سایبری و سایر حوزه ها باید بتوانیم فناوری و صنعت بومی ایمن با قابلیت طراحی و کنترل در داخل کشور داشته باشیم. دفاع، تهدیدات و امنیت در کشور در گرو توسعه فناوری های ایمن بومی است. بیش از 55 درصد از تهدیدات جهانی و حدود 30 درصد از حملات سایبری در ایران مبتنی بر هوش مصنوعی بوده است.

سردار جلالی با بیان اینکه بیش از 200 محصول ایمن و بومی در حوزه پدافند غیرعامل طراحی و ساخته شده است، گفت: تولید سامانه های کنترل امنیت فضای سایبری، سامانه اسکاداسیستم کنترل حملات توزیع شده و… از جمله این محصولات هستند.

اظهارات رئیس سازمان پدافند غیر عامل در مورد نقص سیستم سوخت رسانی

سردار جلالی با اشاره به حملات سایبری به سامانه سوخت کشور گفت: در فضای سایبری شرایط را در سه مرحله قبل، حین و بعد از حادثه و حمله دسته بندی می کنیم.

وی افزود: مجموعه اقدامات ما در حوزه سیستم سوخت به زمان قبل از حادثه و حمله برمی گردد که آسیب شناسی، تهیه طرح های اجرایی و طرح امنیتی و حفاظتی اضطراری است که برای این کار به صورت میدانی آماده کردیم. سیستم سوخت رسانی پس از حمله سال 1400 انجام شد و بیشتر آنها اجرا شد. پس از اجرا با نظارت و کنترل سازمان پدافند غیرعامل شاهد ضعف ها و مشکلاتی در این زمینه بودیم که مجدداً برای رفع و تکمیل این نقاط ضعف و نواقص اشاره شد.

زنجیره سیستم سوخت رسانی چگونه است؟

رئیس سازمان پدافند غیر عامل گفت: در جریان حمله با توجه به اینکه سیستم سوخت از چندین سامانه تشکیل شده است که از جمله آنها می توان به سیستم نظارت بر سیستم توزیع سوخت از طریق پمپ بنزین ها، سامانه پرداخت و دریافت مالی و فروش نفت اشاره کرد. سیستم برنامه ریزی که به یکدیگر متصل هستند.

وی ادامه داد: ضعیف ترین قسمت این زنجیره در حوزه امنیتی جایی است که از نقطه ضعف ایجاد می شود. بنابراین؛ یکی از سیستم ها می توانست مشکل ایجاد کند. در مورد اینکه آیا این یک اغتشاش داخلی بود یا یک حمله، تردیدهایی وجود داشت. هنگام حمله دو عنصر برای تجزیه و تحلیل وجود دارد. اول، ظهور شواهدی از حمله، که لاگ های آن باید استخراج، بررسی و تجزیه و تحلیل شود تا مسیر حمله کشف شود.

اولین اطلاعیه عدم کارکرد دفاع پس از نقص سیستم سوخت رسانی

سردار جلالی گفت: راه حل دوم تجزیه و تحلیل اطلاعات است که بتوانیم متوجه شویم چه کسانی باعث حمله شده اند. طبیعتاً چون در حین حمله می توان حدس زد که به دشمن متصل است یا نه، اما برای بررسی دقیق تر باید منتظر ماند تا بررسی های مربوطه انجام شود و با تشخیص اعلام شود.

وی افزود: در جریان حمله هیچ اشاره ای به مقصر و پیگیری محلی اعراب نشده است و اولین اقداماتی که باید انجام شود ابلاغیه دو ساعت بعد از حمله یعنی پس از بررسی های اولیه است. اولین اطلاعیه سازمان پدافند غیرعامل صادر شد.»

نحوه برخورد با حمله به سیستم سوخت کشور

رئیس سازمان پدافند غیر عامل تصریح کرد: وظیفه دوم حفظ تداوم عملیات بود. یعنی جداسازی سیستم سوخت از شبکه تامین سوخت. یعنی با جداسازی سیستم سوخت رسانی از شبکه سوخت رسانی و جداسازی دستی آن، در مدت سه ساعت نزدیک به 55 درصد پمپ بنزین ها ایزوله شدند و پس از 24 ساعت این تعداد به 90 درصد رسید.

وی ادامه داد: کمتر از یک روز در زمینه سوخت رسانی به مردم توانستیم به مردم خدمت کنیم و سعی کردیم کمترین عواقب منفی ممکن را برای مردم ایجاد کنیم که نسبت به حادثه قبل موفقیت خوبی داشتیم.

سردار جلالی: بدافزار حمله کننده به سیستم سوخت را شناسایی کردیم

سردار جلالی تصریح کرد: همکاران و دوستان ما در شرکت ملی پالایش و پخش سوخت تلاش عمده و شبانه روزی داشتند. تیم هایی که به دنبال منبع تهدید بودند توانستند ضد بدافزار موجود را شناسایی کنند و این یک تهدید APT مدرن از این نوع بود که کشف شد و آزمایشگاه های ما تحت نظارت هستند.

وی افزود: آسیب پذیری جدی در شبکه سوخت مشاهده نشد، در شبکه برنامه ریزی نیز شاهد چنین موردی بودیم. اما در یکی از شبکه های دریافت و پرداخت آسیب پذیری وجود داشت که امنیت در حال پیگیری است.

ما در مرحله امنیت اضطراری و رفع مشکلات سیستم سوخت هستیم

رئیس سازمان پدافند غیر عامل با بیان اینکه اختلال در سیستم سوخت به اندازه یک پرونده جنایی پیچیده است و در حال پیگیری است، تاکید کرد: این موضوع مانند یک پرونده جنایی به شدت پیچیده است. علاوه بر این، ما در عرصه ای هستیم که همه چیز را در رسانه ها و افکار عمومی اعلام می کنیم. هم دوست و هم دشمن به آن گوش می دهند. بنابراین؛ البته بخشی از اطلاعاتی که ممکن است مورد استفاده دشمن قرار گیرد در این فضا بیان نمی شود و سعی می کنیم زمانی که به نتیجه قطعی رسیدیم پیگیری و پیگیری کنیم.

سردار جلالی گفت: در مرحله امنیت اضطراری و رفع مشکل هستیم و پس از رفع مشکلات، سیستم به حالت اولیه خود باز می گردد و این اقدام برای قسمت زیادی از آن انجام شده است.

برنامه سیستم سوخت باید به روز رسانی بودن

رئیس سازمان پدافند غیرعامل ضمن اشاره به فناوری سامانه سوخت کشور گفت: سامانه سوخت یک سامانه قدیمی است و طبیعتاً قطعات ارتباطی، سامانه های پردازش، ارتباط با سامانه های دریافت و پرداخت، سامانه های صنعتی، جایگاه ها و … سیستم های برنامه ریزی باید ارتباطات ایمن و دقیق تری داشته باشند. در مراحل بعدی این موضوع را پیگیری خواهیم کرد.

وی در پایان تاکید کرد: برنامه بلندمدت سوخت نیز باید به سمت نوسازی سامانه حرکت کند و مشکلات موجود در این سامانه به صورت جدی حل شود.

منبع: فارس