سازمان پدافند غیرعامل: هشدارهای لازم درباره امنیت سایبری بانک‌ها پیش‌تر ابلاغ شده بود

به گزارش سیتنا، بر اساس اعلام مرکز ملی امنیت سایبری عربستان سعودی،  زیرساخت‌های دیجیتال عربستان سعودی طی روزهای اخیر با مجموعه‌ای از هشدارهای امنیتی مواجه شده‌اند و مرکز واکنش به رخدادهای رایانه‌ای این کشور چندین آسیب‌پذیری با سطح خطر «بالا» را به سازمان‌ها و شرکت‌های فعال در بخش‌های مختلف اعلام کرده است.

بر اساس اطلاعات منتشرشده در پایگاه رسمی مرکز ملی امنیت سایبری عربستان، در روزهای ۱۳ تا ۱۷ اوت هشدارهای متعددی درباره محصولات شرکت‌های فناوری از جمله اف۵، مانیج‌انجین، اپل، پالوالتو و فورتی‌نت منتشر شده است.

در میان بخش‌های هدف این هشدارها، ارتباطات و فناوری اطلاعات، رسانه، حمل‌ونقل، تأسیسات دولتی، آب و خدمات شهری قرار دارند؛ موضوعی که اهمیت آسیب‌پذیری‌های شناسایی‌شده را برای زیرساخت‌های حیاتی عربستان افزایش می‌دهد.

مرکز امنیت سایبری عربستان در هشدارهای خود از سازمان‌ها خواسته است وصله‌های امنیتی مربوط به محصولات آسیب‌پذیر را در سریع‌ترین زمان ممکن اعمال کنند و اقدامات لازم برای کاهش خطر بهره‌برداری از این آسیب‌پذیری‌ها را انجام دهند.

این هشدارها در شرایطی منتشر می‌شوند که کشورهای حاشیه خلیج فارس طی سال‌های اخیر سرمایه‌گذاری گسترده‌ای در دولت الکترونیکی، مراکز داده، خدمات ابری، هوش مصنوعی و زیرساخت‌های متصل به اینترنت انجام داده‌اند و در نتیجه، سطح وابستگی آنها به زیرساخت‌های دیجیتال افزایش یافته است.

از سوی دیگر، به گزارش سبتنا، گلف نیوز به نقل از مقام‌های امنیت سایبری امارات گزارش دادکخ مقام‌های امارات نیز اخیراً اعلام کرده‌اند که سامانه‌های امنیت سایبری این کشور روزانه صدها هزار حمله را شناسایی و دفع می‌کنند. بر اساس اعلام رئیس شورای امنیت سایبری امارات، این کشور روزانه حدود ۶۰۰ هزار حمله سایبری را مسدود می‌کند؛ رقمی معادل حدود ۴۱۶ حمله در هر ثانیه.

افزایش هشدارهای امنیتی در عربستان و اعلام حجم بالای حملات سایبری در امارات نشان می‌دهد که زیرساخت‌های دیجیتال کشورهای عربی خلیج فارس به یکی از اهداف مهم حملات سایبری تبدیل شده‌اند و توسعه سریع خدمات دیجیتال، همزمان سطح آسیب‌پذیری این کشورها را نیز افزایش داده است.

انتهای پیام

به گزارش سیتنا به نقل از تک‌کرانچ، شرکت «الیشن» اعلام کرد که یک فعالیت غیرمجاز در یکی از سامانه‌های این شرکت شناسایی شده و تیم‌های امنیتی و فنی در حال بررسی ابعاد این رخداد هستند.

این شرکت هنوز جزئیات دقیقی درباره نحوه نفوذ، عامل یا عوامل احتمالی حمله و اینکه آیا اطلاعات مشتریان از سامانه‌های شرکت خارج شده است یا خیر، منتشر نکرده است.

الیشن که در زمینه مدیریت، جست‌وجو و تحلیل داده‌های سازمانی فعالیت می‌کند، در سال‌های اخیر تمرکز بیشتری بر استفاده از هوش مصنوعی برای دسترسی و تحلیل داده‌های سازمانی داشته است.

این شرکت اعلام کرده است که رخداد شناسایی‌شده باعث ایجاد اختلال کوتاه‌مدت در دسترسی برخی مشتریان به خدمات آن شده، اما این اختلال در مدت کوتاهی برطرف شده است.

اهمیت این حمله از آن جهت است که شرکت‌های فعال در حوزه مدیریت داده و هوش مصنوعی معمولاً با حجم قابل توجهی از اطلاعات سازمانی و داده‌های حساس مشتریان سروکار دارند و به همین دلیل، در صورت نفوذ، می‌توانند به اهداف ارزشمندی برای مهاجمان سایبری تبدیل شوند.

الیشن اعلام کرده است تحقیقات درباره این حادثه ادامه دارد و در صورت به‌دست آمدن اطلاعات بیشتر، جزئیات جدیدی درباره دامنه و پیامدهای این رخداد منتشر خواهد کرد.

این حادثه بار دیگر اهمیت حفاظت از زیرساخت‌های مرتبط با هوش مصنوعی و سامانه‌های مدیریت داده را برجسته می‌کند؛ به‌ویژه در شرایطی که سازمان‌ها روزبه‌روز بخش بیشتری از داده‌های عملیاتی خود را در اختیار سامانه‌های هوشمند قرار می‌دهند.

انتهای پیام