الزام تقویت دفاع سایبری در مؤسسات فیلیپین
به گزارش کارگروه بینالملل سایبربان؛ بخش خصوصی تیم پاسخگویی اضطراری رایانهای فیلیپین (PH CERT) از مدیریت دانشگاه ایالتی رامبلون (RSU) و دیگر سازمانهای بزرگی که اخیراً توسط هکرها مورد حمله قرار گرفتهاند، خواست تا دپارتمانهای امنیت سایبری دائمی با پرسنل آموزشدیده و مجهز ایجاد کنند.
لیتو آوِریا (Lito Averia)، در مصاحبهای در روز پنجشنبه، رئیس تیم پاسخگویی اضطراری رایانهای فیلیپین اعلام کرد که زمان آن فرا رسیده تا مؤسساتی که حجم عظیمی از دادههای حساس را نگهداری میکنند، منابع بیشتری را برای تقویت امنیت سایبری سرمایهگذاری کنند.
او گفت که داشتن پرسنلی که حملات سایبری احتمالی را شناسایی و دفع میکنند کافی نیست، بنابراین لازم است هر سازمانی یک تیم واکنش به حادثه ایجاد کند که بتواند در صورت نقض موفقیتآمیز دادهها به سرعت برای کاهش آسیبها اقدام کند.
آوِریا خاطرنشان کرد :
«علاوه بر دستیابی به ابزارهای امنیت سایبری بهتر و استخدام افراد آموزش دیده فناوری اطلاعات (IT)، مؤسسات همچنین باید سیاستهایی را اتخاذ کنند که کارکنان خود را به دلیل سهلانگاری در «بهداشت سایبری» مجازات کند یا کل سازمان را در معرض خطر بیشتر مجرمان سایبری قرار دهد.»
تیم پاسخگویی اضطراری رایانهای فیلیپین یک گروه حمایت از جرایم سایبری است که از متخصصان امنیت سایبری از سازمانهای مختلف تشکیل شده است.
این گروه به اعضای کنگره در تدوین قوانین امنیت سایبری و حفظ حریم خصوصی دادهها مشاوره داده است.
در همین حال، مدیریت دانشگاه ایالتی رامبلون اظهار داشت که تحقیقات اولیه در مورد نقض دادهها نشان میدهد که هکرها یک سری اسکرینشات از دادههای ادعایی که از سیستم داخلی قدیمی دانشگاه هک شده بود را منتشر کردهاند.
مقامات دانشگاه در بیانیهای آنلاین گفتند که نقض ظاهراً به دلیل اشتباه یکی از اعضای هیئت علمی ایجاد شده است.
مدیریت دانشگاه ایالتی رامبلون ضمن عدم تأیید گزارشهای قبلی مبنی بر سرقت اطلاعات شخصی دانشجویان و اعضای هیئت علمی توسط مجرمان سایبری، عنوان کرد :
«به عنوان یک نهاد دولتی، دانشگاه متعهد به اطمینان از ایمن شدن و محافظت از اطلاعات شخصی در سیستمهای اطلاعاتی و ارتباطاتی خود است. دانشگاه قبلاً موضوع را به کمیسیون ملی حریم خصوصی گزارش داده است. با همکاری سازمانهای مجری قانون، ما همچنین تلاش خواهیم کرد تا عاملان این حادثه پاسخگو باشند.»