مهمترین حملات سایبری علیه استارت اپ‌ها

به گزارش گروه اجتماعی خبرگزاری دانشجو، سرهنگ داوود معظمی گودرزی امروز در نهمین نمایشگاه فناوری و نوآوری اینوتکس ۲۰۲۰ که به صورت مجازی در محل  پارک فناوری پردیس برگزار شد، گفت: امنیت از مولفه‌های مهم در فعالیت‌های استارت آپی به شمار می‌رود و اگر این مولفه نباشد استارت آپ‌ها قادر به ادامه حیات نیستند.

وی با بیان اینکه ایران از لحاظ زیر ساخت‌های امنیتی استارت اپ‌ها در کشور وضعیت خوبی ندارد، گفت: چالش‌های زیر ساختی استارت آپ‌ها شامل «پهنای باند»، «سرعت اینترنت»، «دیتا سنتر» و «تجهیزات امنیتی» می‌شود.

گودرزی با بیان اینکه تامین امنیت هزینه‌های  زیادی را می‌طلبد که کشور‌های مختلف این هزینه‌ها را سالانه پرداخت می‌کنند، افزود: در تحقیقاتی که انجام دادیم مشاهده کردیم که متاسفانه اولویت امنیت برای حیات استارت آپ‌ها در رده آخر قرار دارد؛ اکنون اولویت اول استارت آپ‌ها مسائل اقتصادی، فرهنگی و در آخر امنیت است.

وی در خصوص ۱۰ حمله برتر علیه استارت آپ‌ها گفت: بیشترین حملات در دنیا از نوع حملات «بات‌نت» (botnet) است که ایران از نظر تعداد این حملات در رتبه سوم قرار دارد؛ این موضوع نگران کننده‌ای به شمار می‌رود. بیشترین حملات بات نت،  شامل مراکز ارائه دهنده خدمات رفاهی، علمی و دانشگاهی و سرمایه گذاری می‌شود که غالبا فعالیت استارت آپ‌ها زیر مجموعه ایت خدمات قرار می‌گیرد.

رئیس پلیس فتای تهران افزود: نقاط آسیب پذیر استارت آپ‌ها در «ایده‌های تجاری»، «طرح‌های تحقیقاتی»، «صورتحساب‌های مالی»، «اطلاعات کارمندان» و «اطلاعات مشتریان» هستند و از آنجایی که بسیاری از استارت آپ‌ها از ایده‌ها یا طرح‌های تحقیقاتی خود به خوبی مراقبت نمی‌کنند، رقبا به این ایده‌ها دسترسی پیدا می‌کنند.

وی با بیان اینکه وقتی رقبا به ایده دسترسی پیدا کند ایده را به نام خود ثبت می‌کنند، افزود:  هک اطلاعات مربوط به مشتریان در استارت آپ‌ها از دیگر مشکلاتی است که استارت آپ‌ها با آن مواجه هستند. در واقع اطلاعات استارت آپ‌ها زمانیکه به بیگ دیتا تبدیل می‌شود ممکن است با هک مواجه شوند.

معظمی گودرزی افزود: متداولترین حملات علیه استارت آپ‌ها  را میتوان شامل «فیشینگ»، «حملات DoS یا محروم ساز از سرویس» و «حملات Ransom Ware یا باج افزار» دانست.

وی ادامه داد: در واقع فیشینگ کم هزینه‌ترین نوع حملات سایبری به شمار می‌رود که استارت اپ‌ها می‌توانند مورد این حمله سایبری قرار بگیرند.

پاسخگویی پلیس به سوالات فعالان در استارت آپ‌ها

رئیس پلیس فتا تهران گفت:  عدم احراز هویت از جرایم استارت آپ‌هابه شمار می‌رود و ممکن است یک نفر در دو استارت آپ مشغول فعالیت باشد.

وی با تاکید براینکه پلیس حامی استارت آپهاست، گفت: این تیم ها، موتور پیشرفت و توسعه کشور هستند و ما وظیفه خود میدانیم که در کنار استارت آپ‌ها باشیم و از ان‌ها حمایت کنیم؛ مرکز فوریت پلیس فتادر پلیس ۱۱۰ استان‌ها و شهرستان‌ها نمایندگان ما برای پاسخگویی به سوالات فعالان استارت آپی فعالیت می‌کنند.

جرایم سایبری استارت آپ‌ها

رئیس پلیس فتا تهران با بیان اینکه جرایم استارت آپ‌ها شامل دو بخش جرایم در بستر استارت آپ‌ها و جرایمی که استارت آپ‌ها خود عامل آن هستند تقسیم بندی می‌شوند، گفت: عدم ملاحظات امنیتی در نگهداری اطلاعات کاربران یکی از جرایم مهم استارت آپ‌ها است. متاسفانه استارت آپ‌ها اطلاعات کارمندان و مشتریان خود را بدون رمز نگاری و ایجاد سرور‌های مجزا نگهداری می‌کنند که این امر دسترسی هکر‌ها به اطلاعات آن‌ها را فراهم خواهد کرد.