ادعای مدیر ریکوردد فیوچر درباره حمله هکرهای چینی به زیرساختهای هند
به گزارش کارگروه بینالملل سایبربان به نقل از د ویک؛ کریستوفر آلبرگ (Christopher Ahlberg) مدیرعامل شرکت امنیت سایبری ریکوردد فیوچر (Recorded Future) طی مصاحبهای مدعی شد، در دو سال گذشته، ما شاهد 60 حمله به هند از سوی تعدادی از عوامل وزارت امنیت چین بودهایم که بخشهای دولتی، دفاعی و مخابراتی این کشور را هدف قرار دادهاند. ما مکان دقیق یک واحد سایبری چین را در استان شینجیانگ شناسایی کردیم و پسازاینکه آن را روی نقشه قرار داده و منتشر کردیم، دولت چین بهشدت این موضوع را تکذیب کرد.
وی همچنین با اشاره به توافق سال 2015 آمریکا و چین در فضای سایبری گفت، بعدازآن توافق چین تمرکز حملات خود را از آمریکا تغییر داد و هند را در تیررس خود قرار داده است.
آلبرگ در این مصاحبه به چندین سؤال پاسخ داد که به آنها میپردازیم.
آیا با دولت هند در ارتباط هستید؟
بله ما علاقهمند به همکاری با هند و دولت این کشور هستیم. ما متوجه شدیم که هکرهای چینی رسانهها، بخشهای بهداشت و درمان، دفاعی، مخابراتی، برق و سایر زیرساختهای حیاتی را هدف قرار میدهند. این هکرها همچنین در هنگام جستجو برای جذب جاسوس، با سرقت اطلاعات از سربازان و روزنامهنگاران تلاش میکنند پایگاههای اطلاعاتی ایجاد کنند. ما از قبل مقامات هند را در مورد تعدادی از حملات مطلع کردهایم.
آیا هند در اعتراف به آسیبپذیریهای سایبری خود شفاف است؟
آمریکا تا ده سال پیش همین کار را میکرد. همهچیز را انکار میکرد، اما در طی یک دوره زمانی، مردم مزیت افشاگری را آموختند. دستورالعمل جدید دولت بایدن این است که هرگونه نشت داده یا حمله سایبری باید ظرف 48 ساعت گزارش شود.
شاید هند نیز باید قانون مشابهی داشته باشد. بهترین افسر امنیت اطلاعات کسی است که مشکل را مطرح میکند و آن حادثه را به اشتراک میگذارد تا اطلاعات مفیدی را در اختیار دیگران قرار دهد.
آیا هند به ایجاد قابلیتهای دفاع سایبری بیشتری نیاز دارد؟
هند ازنظر قابلیتهای فناوری اطلاعات قوی است، اما کمتر در زمینه امنیت سرمایهگذاری میکند. این امکان برای هند وجود دارد که روبهجلو حرکت کند زیرا مجبور نیست از ابتدا شروع کند، بلکه کافی است مقداری پول را به حوزه امنیت هدایت کند. در حال حاضر، اگر به آمریکا نگاه کنید، وزارت امنیت داخلی بسیار باز است و از رسانههای اجتماعی برای صحبت در مورد تهدیدات سایبری استفاده میکند و بین پلیس فدرال و آژانس امنیت ملی و کسانی که میخواهند در این زمینه کار کنند همکاری بسیار زیادی وجود دارد. هند میتواند همین کار را انجام دهد.
چالش دیگری که هند باید بهزودی به آن رسیدگی کند این است که شرکتهای هندی تعداد زیادی زنجیره تأمین فناوری اطلاعات را اداره میکنند. هنگامیکه مشکلی به وجود آید، میلیونها سؤال مشتری را نگران میکند. ما تحت تأثیر شرکتهای برونسپاری هندی هستیم و مطمئن هستیم که آنها شکافها را برطرف خواهند کرد.