سرمایه‏گذاری گسترده در حمله‏های اینترنتی

جرائم سایبری بلای اقتصاد دیجیتال است

سرقت از دارایی‏های فکری و اطلاعات حساس تجاری چالش اصلی توسعه اقتصاد دیجیتال شده است

با دیجیتالی‏تر شدن زندگی‏های شخصی و کاری، آیا کسب‏وکارها به جرائم سایبری توجه کافی نشان می‏دهند؟به دنبال موارد متعدد نقض قوانین اینترنتی و حملات سایبری در سال‏های اخیر، این جرائم امروزه به امری رایج تبدیل شده‏اند. اثرات یک حمله سایبری هم از نظر مالی و هم از نظر احساسی برای دولت‏ها، کسب‏وکارها و مصرف‏کنندگان به یک اندازه هزینه‏ تولید می‏کند. در حالی که بسیاری از کشورها در حال حاضر قوانینی برای مقابله با جرائم سایبری تدوین کرده‏اند، اما هنوز موانعی برای مقابله با این تهدید جهانی وجود دارد.

جرائم سایبری اقداماتی فراتر از دسترسی قوانین ملی به آنها در کشور هدف انجام می‏دهند و کشورها مجبورند برای جلب همکاری دیگران در مقابله با این خطر تهدیدکننده تجارت بین‏الملل به کنوانسیون جرائم سایبری معروف به «کنوانسیون بوداپست» (کنوانسیون بین‏المللی جرائم اینترنتی که قوانین ملی را سازگار کرده و همکاری کشورها در این زمینه را بهبود می‏بخشد) متعهد بمانند.

به گزارش systemgroup حملات اخیر بدافزارهای معروف گیم اور زئوس (Game Over Zeus) و کریپتولاکر (Cryptolocker)، با توجه به اقدام هماهنگ اجرای قانون و موسسات تکنولوژی در آمریکا و اروپا مانند FBI و آژانس جرائم ملی بریتانیا که با همتایان خود در روسیه و اوکراین همکاری کردند، برهه بسیار مهمی در مبارزه با جرائم سایبری محسوب می‏شود. گیم اور زئوس بیش از یک میلیون کامپیوتر در سراسر دنیا را آلوده کرده و بیش از ۱۰۰ میلیون دلار خسارت مالی واردکرده‏است.

مجرمانی که تغییر چهره می‏دهند

باوجود رضایت از موفقیت عملیات یکپارچه جهانی علیه برخی حملات اینترنتی ، باید به این نکته توجه کنیم که جرائم سایبری این قابلیت را از خود نشان داده‏اند که ساختار خود را تغییر دهند، ابزارهای جدیدی ایجاد کنند و بات‏نت‏ها ( بات‏نت ترکیبی از کلمات robot و networkاست و به مجموعه برنامه‏های متصل به اینترنت گفته می‏شود که از طریق ویروس‏ها یا ضعف‏های امنیتی گسترش می‏یابند) را بازسازی کنند؛ بنابراین یک اقدام عمومی هیچ گاه نمی‏تواند راه حل کاملی باشد. همچنین باید به یاد داشته باشیم که نبوغ فکری افرادی مانند اوگنی بوگاچف، هکر روسی طراح برنامه زئوس به وفور وجود دارد، بدون اینکه قانون به آنها دسترسی داشته باشد.

کسب‏وکارها از طریق به اشتراک‏گذاری اطلاعات و همکاری جهانی در شناخت مجرمان و تشویق به پیگیری شکایت از آنها، می‏توانند وسعت و حجم حملات سایبری را کاهش دهند. اما کشورها باید یک گام رو به جلو برداشته و با هم همکاری کنند تا مطمئن شوند مجرمان سایبری جایی برای پنهان شدن ندارند و مطلع باشند که این‌گونه جرائم به همه آسیب می‏رسانند.

اما چه چیزی به افزایش حجم این حملات منجر می‏شود؟ انگیزه هر جرمی به کسب درآمد و پول مرتبط است. در دنیای دیجیتال امروز، ظهور تجارت الکترونیکی وابستگی به اینترنت را بیشتر کرده است. دامنه وسیعی از اپلیکیشن‏ها با آسیب‏پذیری‏های بالقوه به‏وجود آمده‏اند و از همه مهم‏تر، احتمال بازگشت سرمایه برای سرمایه‏گذاری در حملات سایبری بیشتر شده است.

کنسرسیوم خرده‏فروشی بریتانیا ارزیابی کرده که خرده‏فروشی اینترنتی در سال ۲۰۱۱ به ۲۵ میلیارد پوند افزایش یافته است. محاسبه مقیاس جرائم سایبری دشوار است، اما این کنسرسیوم زیان آن برای خرده‏فروشان را حدود ۲۰۵ میلیون پوند ارزیابی کرده است. جرائم سایبری چیزی بیش از کلاهبرداری اینترنتی است و هر چقدر میزان سرقت از دارایی‏های فکری و اطلاعات حساس تجاری بیشتر باشد، اثر آن بر اقتصاد کشورها نیز گسترده‏تر است. تحقیق اخیر مرکز مطالعات بین‏المللی و استراتژیک آمریکا، این هزینه را متجاوز از ۶ میلیارد پوند برای اقتصاد بریتانیا، معادل حدود ۴۵ صدم تولید ناخالص داخلی (GDP) این کشور برآورده کرده است.

واضح است که مقیاس و اثر این اتفاق بر اقتصاد جهان در حال افزایش است. جرائم سایبری در حال تبدیل شدن به یک کسب‏وکار پرمنفعت و متاسفانه کارآمد است که اصول اقتصادی را رعایت می‏کند و اقتصادی سیاه با دسترسی جهانی به وجود می‏آورد. مجرمان اینترنتی اکنون با جست‏وجوی آسیب‏پذیری‏ها، ایجاد و سازماندهی بدافزارهای پیشرفته برای نیازهای مجرمانه خود، ایجاد و استفاده از بات‏نت‏ها، نفوذ به سیستم‏ها و جمع‏آوری اعتبارنامه کاربران و سپس تغییر و سوءاستفاده از کارت‏های اعتباری و اطلاعات حساب‏های بانکی جمع‏آوری شده، پول زیادی به دست می‏آورند. در پس همه این اقدامات، ذهن‏های مجرمانه بسیار هوشمندی وجود دارد که از چشم قانون دور می‏مانند. جرائم سازماندهی شده نیز به سرعت در حال رشد است. تا دو سال گذشته بانکداری از طریق موبایل تازه متولد شده بود و بازار آن هنوز از سوی بدافزارهایی که کامپیوترهای شخصی ما را نابود می‏کنند، مصون بود. اما این فضا در حال تغییر است، چون گروه‏های مجرم حمله به گوشی‏های موبایل را با بدافزارهای بسیار پیچیده شروع کرده‏اند. بانک‏های خرده‏فروشی سال‏ها با رشد جرائم اینترنتی دست‏ و پنجه نرم کر‏ده‏اند و در ایجاد سیستم‏های تشخیص کلاهبرداری که سعی می‏کنند هدف نهایی مجرمان اینترنتی را خنثی کنند‏، بسیار هوشیار شده‏اند. این بانک‏ها همچنین تفاوت‏های تجاری خود را کنار گذاشته‏اند تا اطلاعات‏شان در مورد تهدیدات را به اشتراک گذاشته و همکاری موثری با سازمان‏های مجری قانون داشته باشند. در این شرایط، فقط بانک‏ها نیستند که در معرض خطر قرار دارند، بلکه جامعه گسترده‏تری از خرده‏فروشان و سرویس‏دهندگان که کسب‏وکارهای آنلاین دارند نیز درگیر می‏شوند. گروه‏های مجرمان سایبری، ضعیف‏ترین ارتباطات اینترنتی در جامعه، یعنی کامپیوترهای خانگی شخصی، گوشی‏های موبایل را نیز هدف قرار می‏دهند. هیچ راه حل امنیتی مطلقی در برابر این حملات وجود ندارد. دفاع سایبری به ترکیبی از رویکردهای مختلف بستگی دارد: اجرای درستِ اصول امنیتی، آگاهی کاربران و مشتریان، جمع‏آوری و به اشتراک‏گذاری کارآمدتر اطلاعات نسبت به حمله‏کنندگان، اقدام جمعی برای هماهنگ‏سازی واکنش‏ها نسبت به جرائم سایبری و تلاش بین‏المللی برای شناسایی و در نهایت محاکمه گروه‏های مجرمی که عامل این حملات اینترنتی هستند. البته گفتن این راه حل‏ها آسان است؛ اما عمل به آنها آسان نیست با اینکه نمونه‏های عملی خوبی در این زمینه وجود داشته، اما موارد متعدد دیگری هم وجود دارد که شرکت‏ها راه دسترسی جرائم سایبری را باز می‏گذارند؛ چه خودشان هدف نهایی باشند و چه نباشند.

بخش خرده‏فروشی از قدیم کمترین درصد بودجهIT خود را به امنیت سایبری اختصاص داده؛ به طوری که طبق تحقیقات کنسرسیوم خرده‏فروشی بریتانیا، این میزان تنها ۶ درصد بوده است. در آینده، باید توجه بیشتری به امنیت سایبری در این بخش صورت گیرد و از همه مهم‏تر برای مقابله با جرائم سایبری تمایل بیشتری به همکاری جمعی وجود داشته باشد.

اکنون زمان آن رسیده که هیات مدیره شرکت‏ها برموضوع جرائم سایبری متمرکز شوند، از اینکه این جرائم چه اثری بر کسب‏وکارشان دارند مطلع باشند، اصول اولیه را رعایت کنند و آمادگی‏های لازم برای مواجهه با آن را داشته باشند.

جرائم سایبری کسب‏وکاری و به سرعت در حال رشد است. مصرف‏کنندگان، کسب‏وکارها و دولت‏ها اگر می‏خواهند همواره خود را در برابرحملات سایبری حفظ کنند، به واکنشی جمعی نیاز دارند که تشخیص می‏دهد هر کسی در زنجیره امنیتی ممکن است جزو ارتباطات ضعیف باشد.

نقشه راه امنیت سایبری در دنیای جدید

با اینکه این روزها ابزارهای هوشمند اینترنتی همه دارای IP بوده و قابل شناسایی هستند، اما در مواردی سهیم هستند که می‏تواند در بات‏نت‏ها یا دیگر پایگاه‏های مورد استفاده برای حملات سایبری به کار گرفته شود؛ چیزی که مایک فورمن، مدیر نرم‏افزار امنیتی شرکت AVG، می‏گوید بسیاری از شرکت‏ها هنوز برای آن آمادگی پیدا نکرده‏اند. فورمن می‏گوید: «پیگیری منبع حملات سایبری از طریق ابزارهای هوشمند بدون نام سخت‏تر است و مجرمان با کمک این ابزارها راحت‏تر می‏توانند هدف خود را قربانی کنند.» به گفته جیسون هارت، معاون راهکارهایِ ابری در شرکت امنیت اطلاعات SafeNet، سازمان‏ها برای مواجه شدن با چالش مدیریت امنیت صدها میلیون ابزار به هم مرتبط و تامین امنیت داده‏های رد و بدل شده بین آنها، به راه حل‏های زیرساختی کلیدی نیاز دارند که فاکتورهای امنیت و اعتمادپذیری را با خود داشته باشند.

راحتی استفاده از ابزارهای شخصی در برابر امنیت

شرکت‏ها به‌منظور مقابله با اشکالات فزاینده محیط «استفاده از ابزارهای شخصی» (BYOD) باید تاکتیک‏های جدیدی اتخاذ کنند و کاری کنند که تمرکزشان صرفا روی خود ابزارها نباشد. کریس ویسوپال، از موسسان و رئیس امنیت اطلاعات شرکت Veracode می‏گوید: «وقتی پای مدیریت موثر ابزارها در میان است، اپلیکیشن‏ها مشکل اصلی هستند، نه خود ابزارها.» توصیه ویسوپال این است که شرکت‏ها باید از کلیه اپلیکیشن‏هایی که در کل شرکت و روی ابزارهای شخصی نصب می‏شود و نیز ریسک همراه با این اپلیکیشن‏ها، اطلاعات کافی داشته باشند. امروزه ما با کمبود شدید متخصصان امنیت سایبری که برای چشم‏انداز تهدید‏آمیز امروز مهارت داشته باشند، مواجهیم. به گفته آلن کالدر، از موسسهIT Governance، در سال‏های آینده اثرات این کمبود را بیش از همیشه حس خواهیم کرد که این امر به افشای بیشتر اطلاعات منجر خواهد شد.

تحلیل‏های هوشمند برای مبارزه با تهدیدات

مارتین بورت، از موسسه IBM، معتقد است با توجه به پیشرفت‏های موجود در الگوریتم‏های یادگیری ماشینی که تکنولوژی‏های داده- محور و تجزیه و تحلیل را توسعه می‏دهد، تجزیه و تحلیل به عاملی حیاتی در مبارزه با تهدیدات جدید تبدیل می‏شود. او می‏گوید: «سیستم‏های امنیتی تا حد زیادی از روابط متقابل درون داده‏های ساختاربندی‏ شده گسترده، مانند دستگاه‏های هشداردهنده امنیتی، معاملات DNS و جریانات شبکه و نیز درون داده‏های ساختاربندی نشده مثل ایمیل‏ها، محتوای رسانه‏های اجتماعی و معاملات کسب‏وکار، منتفع خواهند شد.» سازمان‏ها می‏توانند با بررسی منابع جدید داده و در نظر گرفتن اینکه کدام‌یک می‏تواند برای توسعه نتایج امنیتی آنها استفاده شود، این مسیر را شروع کنند.