نگرانی از خدشه‌دار شدن اعتبار فضای مجازی کشور
به گزارش واحد فناوری اطلاعات سایبربان؛ در پی تشکیل جلسه شورای عالی فضای مجازی و تأکید بر حفاظت از امنیت کاربران و حریم خصوصی آن‌ها در فضای مجازی، رسول جلیلی عضو این شورا در یک برنامه رادیویی، دلایل پرداختن به این موضوع را تشریح کرد.
وی بر لزوم استفاده دستگاه‌های دولتی از ابزارهای برنامه‌نویسی قابل‌اعتماد برای نوشتن وب‌سایت‌های سازمانی تأکید کرد و گفت: اینکه عده‌ای موفق شدند صفحه اولیه وب‌سایت برخی سازمان‌ها را تغییر دهند، برای اعتبار فضای مجازی کشور شایسته نبود.
جلیلی با اشاره به حمله تغییر چهره (دیفیس) به برخی وب‌سایت‌های سازمانی گفت: این حمله اتفاق ناگواری برای پرتال‌های درون‌سازمانی محسوب نمی‌شود اما همین‌که عده‌ای موفق به دیفیس سایت‌های دولتی ایران شدند، اعتبار فضای مجازی کشور را زیر سؤال می‌برد.
این عضو شورای عالی فضای مجازی ادامه داد: همچنین اخیراً یکی از شبکه‌های اجتماعی ابزاری فراهم آورده بود که امکان دسترسی به اطلاعات مشترکان یکی از اپراتورها را فراهم می‌کرد که کهنه بودن این موضوع آن‌طور که عنوان شد، به معنای بی‌ارزش بودن موضوع نیست.
جلیلی افزود: براین اساس در شورای عالی فضای مجازی نیز شخص رئیس‌جمهور در جریان قرار گرفت و نسبت به نقض حریم خصوصی مشترکان این اپراتور و اتفاقی که در مورد ناامنی پرتال برخی سازمان‌ها بود، احساس نگرانی کرد. رئیس‌جمهور حفظ حریم خصوصی اپراتورهای کشور را لازم دانست که در آینده نیز بررسی شود و نسبت به موضوع قبلی نیز دستورات و تأکیدات لازم را مقرر کرد.
وی در مورد نحوه نفوذ به سایت‌های دولتی و امکان تغییر چهره آن تأکید کرد: نرم‌افزار پایه‌ای که برای این موضوع استفاده‌شده بود، مشکل کپی‌رایت نداشت و مشکل اینجا بود که ظاهراً نسخه نرم‌افزار پایه که بر مبنای آن، وب پیج نوشته‌شده، آسیب‌پذیر بوده و پیمانکارانی که این کار را برای سازمان‌ها کردند، سهواً فراموش کردند که وصله را اعمال کنند یا ورژن میان‌افزار را به‌روز کنند.
این عضو شورای عالی فضای مجازی خاطرنشان کرد: این مسئله درسی بود برای همه فعالان فضای مجازی کشور و موضوعی مستقل از بحث کپی‌رایت بود. ما مجبور هستیم از نرم‌افزارهایی که رایگان گذاشته‌شده یا قدیمی است، استفاده کنیم چون نمی‌توانیم همه نرم‌افزارها را بنویسیم؛ اما باید ارزیابی شود تا از چه ابزاری استفاده شود و ابزارهایی که در نوشتن وب‌سایت سازمان‌های حاکمیتی استفاده می‌شود، باید از سطح قابل‌اعتمادی برخوردار باشد.
