به گزارش بانک و صنعت، «رویارویی با حملات سایبری به دو رویکرد مهم عمومی و بین المللی نیاز دارد که در کشور ما مشارکت بین المللی در سطح مطلوبی نیست». «امیر ناظمی» با این توضیح افزود: به دلیل ساختاری که وجود دارد، مشارکت بین الملل برای دفع حملات سایبری در سطح مطلوبی قرار ندارد.
رئیس سازمان فناوری اطلاعات گفت: ساماندهی فضای سایبری در کشور سه متولی دارد. در نظام مقابله، بانک های داده دستگاه ها به سه دسته تقسیم می شوند؛ دسته اول سازمان های حساس هستند که مسئولیت مقابله با رخداد در این سازمان ها به «افتا» ریاست جمهوری -امنیت فضای تولید و تبادل اطلاعات کشور- برمی گردد.
وی اضافه کرد: دسته دوم کسب وکارها هستند و مقابله با جرائمی که در خصوص آن ها رخ می دهد، بر عهده پلیس فتا است. مقابله با رخدادهای بقیه سازمان های دولتی را نیز وزارت ارتباطات و مرکز ماهر بر عهده دارند.
ناظمی افزود: رسیدگی به مشکلات حوزه کسب وکارها در اختیار پلیس فتا است که البته احساس می کنم شاید این نهاد، مرجع مناسبی برای این کار نباشد؛ چراکه سیاست گذاری در حوزه امنیت، با رفع و رجوع کردن شکایت ها و نارضایتی های کاربران متفاوت است.
رئیس سازمان فناوری اطلاعات ایران تصریح کرد: زمانی می توان سیاست سایبری و امنیت سایبری مناسب داشت که نهاد متولی آن یک نهاد توسعه گرا باشد. «پلیس امنیت» برای رفع شکایت ها و نارضایتی های اساسی طراحی شده و یک نهاد انتظامی است به حساب می آید نه یک نهاد توسعه ای. این تقسیم کار از ابتدا اشتباه بود.
وی اضافه کرد: «این شکل تقسیم کار باعث شده، نه کسب وکارها و نه نهادهای حیاتی، حرف من به عنوان سازمان فناوری اطلاعات را گوش ندهند چراکه می گویند بر اساس قانون، رسیدگی به امور سایبری ما بر عهده سازمان دیگری است.»
او درباره حمایت از هکرهای کلاه سفید که می توانند حملات سایبری و باگ هایی که در سیستم ها وجود دارد را کشف و دفع کنند، گفت: حدود دو سال قبل برای اولین مرتبه بود که هکرهای کلاه سفید توسط سازمان فناوری اطلاعات و پس از آن از سوی نهادهای دیگر به رسمیت شناخته شدند.
قبلاً از آن هکرها دستگیر می شدند؛ ما به آن ها رسمیت دادیم و حتی با برگزاری باگ بانتی (کشف و اعلام آسیب پذیری سیستم ها با دریافت جایزه) تشویق شان کردیم. البته قبول دارم که هنوز با میزان مطلوبی که در این حوزه مدنظرمان است، فاصله داریم.
ناظمی اشاره کرد: رسیدن به نقطه مطلوب در این حوزه، کار یک شب و یک هفته نیست. راهکارهای متفاوتی وجود دارد، یکی از آن ها این است که شرکت ها باید باگ بانتی (bug bounty) را افزایش دهند. البته ما نیز باید کمک کنیم و دنبال این هستیم که حتماً در این مسیر قدم برداریم.
وزارت ارتباطات و سازمان فناوری نمی تواند به صورت مستقیم به هکرهای کلاه سفید، پول بدهد اما فکرهایی در این خصوص داریم. مثلاً به بنگاه ها و شرکت ها وام های ارزان قیمت بدهیم اما شرط بگذاریم که درصدی از این وام را به باگ بانتی اختصاص بدهند. با این کار حملات سایبری به مجموعه های مختلف به شدت کاهش پیدا می کند.
