یک کارشناس حوزه امنیت اطلاعات در کنفرانس تکنولوژی و آموزش امنیت اطلاعات گفت: ایران تا سال ۲۰۱۵ در انواع و اقسام حملات اینترنتی، هدف اول در جهان بوده است.
نود آی سی تی – کنفرانس تکنولوژی و آموزش امنیت اطلاعات با سرفصلهای فضاهای ابری، رایانش ابری، مهندسی اجتماعی، محافظت از اسناد دیجیتالی، تجارت الکترونیکی، کارآفرینی از دیدگاه استارتآپها و سبک زندگی دیجیتالی به کار خود پایان داد.*مارکتینگ همپای ادیان الهی شکل گرفت*سجاد محمودی در بخش راهکارهای عملیاتی تجارت الکترونیک، نگاهی به بعد مخاطب شناسی داشت و اظهار کرد: تاریخچه مارکتینگ همپای شکلگیری ادیان الهی است؛ به عنوان مثال در زمان بعثت پیامبر اکرم (ص) بهترین سخنوران زمان وجود داشتهاند و از این حیث خداوند متعال برای به اثبات رساندن حقانیت پیامبر، ایشان را به زبان مسلط کرد.وی افزود: با راهکار مارکتینگ، رفته رفته حب پیامبر در دلها افتاد و مقبول خاص و عام شد.این مشاور برندینگ با بیان اینکه حمایت الکی از محصولات داخلی به منزله مارکتینگ نیست، گفت: زمانیکه از هر محصولی حمایت الکی شود، در نهایت مردم به دروغ پشت تبلیغات پی میبرند زیرا مجبورند بعد از خریداری محصول مورد نظر، هزینهای اضافی را برای اصلاح و تعمیر متحمل شوند.او خاطر نشان کرد: یکی از ابعاد مارکتینگ موفق، مخاطبشناسی است؛ کسانیکه میخواهند در این زمینه موفق باشند باید در جلد آدمی ورود و در آنجا گردش کنند.محمودی با اشاره به اینکه در عصر تولید تمام کالاهای تولیدی فروش میرفت، تصریح کرد: عصرهای فروش و بازاریابی هم آمدند و رفتند اما رفته رفته وارد عصر جدید برندینگ میشویم که با فلسفه وجودی انسان در ارتباط است.وی بسته ارزش را ملاک رفتار خریداران امروز دانست و گفت: برندینگ کسبوکار را هدایت میکند. در این عصر بسیار شاهد خواهید بود که مشتریان در یک خیابان با دو فروشگاه لوازم خانگی یکسان که محصولاتی مشابه اما با قیمت متفاوت دارند، به سمت فروشگاهی میروند که قیمت محصولاتش بیشتر از دیگری است.او ابراز کرد: در اینجا ملاک بسته ارزشی است.در این کنفرانس که با رویکرد کلان و دیدگاههای کلی برگزار شد، وزیر ارتباطات که مدعو ویژه بود حضور نیافت.*بیشتر حملات سایبری به ایران از طریق فلش بوده است*مهدی سروری کارشناس حوزه امنیت اطلاعات دیگر سخنرانی بود که رویکرد ارائه خود را بر پایه هشدارهای امنیتی به مخاطبان گذاشت و از سابقه خرابکاریهای امنیتی در فضای سایبر گفت.وی عنوان کرد: متأسفانه برنامه و کارگاههایی را در ارتباط با روشهای هک و نفوذ برای سازمانهای مختلف برگزار میکنیم اما در نهایت شاهد هستیم که این کارگاهها به یک جلسه ختم میشود و سازمانها گمان میکنند که دیگر بیمه شده و نیازی به آموزش ندارند.او خاطر نشان کرد: حملات اینترنتی به سونی پیکچرز در ارتباط با فیلم “مصاحبه” و هک شدن دو شبکه آنلاین ایکسباکس و پلیاستیشن از طریق DDOS در ماههای اخیر نشاندهنده تغییر رویکرد فضای مجازی است به این معنا که امنیت شاید بیش از اصل خود کسبوکارها معنا پیدا کرده باشد.این کارشناس امنیت اطلاعات با اشاره به اینکه اکثر حملات اینترنتی به سازمانهای ایرانی از طریق فلشی آلوده صورت گرفته است، درباره گذرواژههای ناامن نیز گفت: تحقیقات نشان میدهد که بیشترین و معمولترین پسوردها (گذر واژهها) اعداد ترتیبی از یک تا شش است.وی گفت: باید با به کارگیری مهندسی اجتماعی، زمینههای ارتقای امنیت را از طریق رفتارهای فردی ارتقا بخشیم.او با اشاره به رونمایی از اولین کتاب صوتی مرتبط با این حوزه گفت: هفته آینده کتاب “زندگی در عصر دیجیتال” روانه بازار میشود.*ایران اولین هدف انواع حملات اینترنتی دنیاست*آرش آقابابایی هم که یکی از کلیدیترین بخشهای این کنفرانس را پیش برد، صحبتهای خود را حول مهندسی اجتماعی ارائه داد و شاید به نوعی اب پاکی را روی دست تمامی مخاطبان ریخت.وی گفت: آمارهای جهانی نشان میدهد که ایران تا سال ۲۰۱۵ در انواع و اقسام حملات اینترنتی، رتبه اول را دارد (قربانی حملات اینترنتی بوده) هرچند که دانش متخصصان ما فوقالعاده است اما این آمار گویای ضعف دانش مردم عادی است.این کارشناس امنیت اطلاعات آمار جالبی از ۵۰ درصد حملات اینترنتی ارائه داد و گفت: بالغ بر ۵۰ درصد حملات اینترنتی یا هکها از طریق به دست آوردن گذرواژههای افراد به روش اعتماد از دست میرود.او در این باره خاطر نشان کرد: هکرهای این دوره از حس کمک کردن به مردم سوء استفاده میکنند و به امیال شوم خود میرسند؛ تا زمانیکه حس اعتماد در بین مردم مخصوصا در ارتباط با فضای مجازی باشد دیگر نیازی نیست که هکرها با برنامهنویسی بخواهند کدها را به دست آورند.آقابابایی تصریح کرد: وقتی منِ هکر به راحتی میتوانم پسورد را از زیر زبان مردم بکشم، عقلم را از دست ندادهام که ساعتها یا روزها بنشینم و کد بنویسم.وی اذعان کرد: نرمافزاری تعبیه کردهایم که اگر گذرواژههایتان را در آن بزنید به شما میگوید که چه میزان امن است؛ زمانیکه این نرمافزار را برای تست گذرواژهها به سازمانها میبریم متوجه میشویم که اغلب کارمندان گذرواژه سیستم سازمانی خود را برای تست در آن وارد میکنند.او افزود: اگر بنا را بر این بگذاریم که من یک هکر باشم، به راحتی میتوانم رمز بسیاری از سیستمهای سازمانی را به دست آورم. نباید اینقدر خوشبین به موضوعات بنگریم.این کارشناس امنیت اطلاعات در پایان ابراز کرد: در دورهای زندگی میکنیم که اگر بخواهم از ایمیل بیلگیتس، افراد مشهور، سازمانها، بخش پشتیبانی اپل و هرچه فکر کنید، میتوانم به شما ایمیل بزنم بدون اینکه متوجه حضور من در پشت پرده شوید.
منتشر شده در
نظرات
ارسال یک نظر