چالش‌ها و راهکارهای سیاستی ارتقای امنیت سایبری در ایران

به گزارش افق امروز

به نقل از ایسنا، ﺍﻃﻼﻋﺎﺕ ﻫﺮ ﯾﮏ ﺍﺯ ﺍﻓﺮﺍﺩ ﻭ ﺳﺎﺯﻣﺎﻥﻫﺎ ﻣﺎﻧﻨﺪ ﻧﺎﻡ، ﺷﻤﺎﺭﻩ ﺗﻠﻔﻦ، ﻧﺸﺎﻧﯽ، ﺳﺎﺑﻘﻪ ﺗﺮﺍﮐﻨﺶﻫﺎی ﻣﺎﻟﯽ، ﭘﻴﺎﻡﻫﺎی ﺷﺨﺼﯽ، ﺗﺎﺭﯾﺨﭽﻪ ﭘﺰﺷﮑﯽ، ﺧﺮﯾﺪﻫﺎی ﺍﯾﻨﺘﺮﻧﺘﯽ، ﺳﻔﺮﻫﺎ، ﻓﻬﺮﺳﺖ ﻣﺸﺘﺮﯾﺎﻥ ﻭ ﺍﺳﺮﺍﺭ ﺷﺮﮐﺖ ﺩﺭ ﭘﺎﯾﮕﺎﻩﻫﺎی ﺩﺍﺩﻩ ﮔﻮﻧﺎﮔﻮﻥ ﺫﺧﻴﺮﻩ ﺷﺪﻩ ﺍﺳﺖ. ﺗﻬﺪﯾﺪﻫﺎی ﺳﺎﯾﺒﺮی ﺑﺮﺍی ﺩﺳﺘﺮﺳﯽ ﺑﻪ ﺍﯾﻦ ﺩﺍﺩﻩﻫﺎ ﺑﺎ ﺍﻫﺪﺍﻑ ﮔﻮﻧﺎﮔﻮﻥ ﻣﺎﻟﯽ، ﺟﺎﺳﻮﺳﯽ، ﺳﻴﺎﺳﯽ، ﺍﯾﺠﺎﺩ ﺍﺧﺘﻼﻝ ﻭ… ﺑﻴﺶ ﺍﺯ ﮔﺬﺷﺘﻪ ﺍﯾﻦ ﺣﺠﻢ ﺩﺍﺩﻩ ﺭﺍ ﺗﻬﺪﯾﺪ ﻣﯽﮐﻨﺪ.

ﺍﻣﺮﻭﺯﻩ ﻣﻴﻠﻴﺎﺭﺩﻫﺎ ﺭﮐﻮﺭﺩ ﺍﺯ ﺍﻃﻼﻋﺎﺕ ﮔﻮﻧﺎﮔﻮﻥ ﺩﺭ ﻣﻌﺮﺽ ﺧﻄﺮ ﻭ ﺩﺭ ﺩﺳﺘﺮﺱ ﻋﻤﻮﻡ ﻗﺮﺍﺭ ﮔﺮﻓﺘﻪ ﺍﺳﺖﮐﻪ ﻫﺮﮐﺪﺍﻡ ﻣﯽﺗﻮﺍﻧﻨﺪ ﺗﻬﺪﯾﺪی ﺑﺎﻟﻘﻮﻩ ﺑﺎﺷﻨﺪ. ﺗﺄﻣﻴﻦ ﺍﻣﻨﻴﺖ ﻭ ﻣﺤﺎﻓﻈﺖ ﺍﺯ ﺩﺍﺩﻩﻫﺎ ﺑﻪﯾﮑﯽ ﺍﺯ ﺍﻗﺪﺍﻡﻫﺎی ﻣﻬﻢ ﻭ ﺿﺮﻭﺭی ﺑﺮﺍی ﺍﺷﺨﺎﺹ، ﺳﺎﺯﻣﺎﻥﻫﺎ ﻭ ﺩﻭﻟﺖﻫﺎ ﺗﺒﺪﯾﻞ ﺷﺪﻩ ﺍﺳﺖ.

ﻧﻘﺾ ﺩﺍﺩﻩ ﻭ ﻧﺸﺖ ﺩﺍﺩﻩ ﺍﺯ ﻣﻬﻢﺗﺮﯾﻦ ﺗﻬﺪﯾﺪﻫﺎی ﺍﻣﻨﻴﺘﯽ ﻫﺴﺘﻨﺪ ﮐﻪ ﻣﯽﺗﻮﺍﻧﻨﺪ ﻧﺘﻴﺠﻪ ﺣﻤﻠﻪﻫﺎی ﻣﺨﺮب ﻣﺠﺮﻣﺎﻥ ﺳﺎﯾﺒﺮی، ﺗﻬﺪﯾﺪﻫﺎ ﻭ ﺍﻓﺸﺎی ﺍﻃﻼﻋﺎﺕ ﮐﺎﺭﻣﻨﺪﺍﻥ ﯾﺎ ﺣﺘﯽ ﺧﻄﺎﻫﺎی ﺳﺎﺩﻩ ﺍﻧﺴﺎﻧﯽ ﺑﺎﺷﻨﺪ. ﺩﺭﻧﺘﻴﺠﻪ ﺑﺮ ﺍﺛﺮ آﻥﻫﺎ ﻓﺮﺩ، ﺍﻓﺮﺍﺩ ﯾﺎ ﺳﺎﺯﻣﺎﻥﻫﺎی ﻏﻴﺮﻣﺠﺎﺯ ﺑﻪ ﺩﺍﺩﻩﻫﺎی ﺣﺴﺎﺱ، ﻣﺤﺎﻓﻈﺖﺷﺪﻩ ﯾﺎ ﻣﺤﺮﻣﺎﻧﻪ ﺩﺳﺘﺮﺳﯽ ﭘﻴﺪﺍ ﻣﯽﮐﻨﻨﺪ ﻭ ﺩﺭ ﻣﻌﺮﺽ ﻣﺸﺎﻫﺪﻩ، ﮐﭙﯽ، ﺍﻧﺘﻘﺎﻝ، ﺣﺬﻑ ﯾﺎ ﺍﻧﺘﺸﺎﺭ ﻗﺮﺍﺭ ﻣﯽﮔﻴﺮﻧﺪ.

ﭘﻴﺎﻣﺪﻫﺎی ﻧﻘﺾﻭﻧﺸﺖ ﺩﺍﺩﻩ ﺩﺍﺭﺍی ﺍﺑﻌﺎﺩ ﻣﺘﻔﺎﻭﺗﯽ ﺍﺳﺖ. ﺑﺮﺍی ﺍﻓﺮﺍﺩ، ﻣﯽﺗﻮﺍﻧﺪ ﺑﻪﺳﺮﻗﺖ ﻫﻮﯾﺖ، ﺿﺮﺭ ﻣﺎﻟﯽ، ﺗﻬﺪﯾﺪ، ﺍﺧﺎﺫی ﻭ ﺗﺠﺎﻭﺯ ﺑﻪ ﺣﺮﯾﻢ ﺷﺨﺼﯽ ﻣﻨﺠﺮ ﺷﻮﺩ؛ ﺩﺭ ﺳﺎﺯﻣﺎﻥﻫﺎ ﻣﯽﺗﻮﺍﻧﺪ ﺑﺎ ﮐﺎﻫﺶ ﺍﺭﺯﺵ ﺳﻬﺎﻡ ﻭ ﺍﻋﺘﺒﺎﺭ ﻫﻤﺮﺍﻩ ﺑﺎﺷﺪ ﻭ ﺑﺮﺍی ﺩﻭﻟﺖﻫﺎ ﻧﻴﺰ ﺧﻄﺮﻫﺎی ﺯﯾﺮﺳﺎﺧﺘﯽ ﻭ ﺍﻣﻨﻴﺘﯽ ﺩﺭ ﭘﯽﺧﻮﺍﻫﺪ ﺩﺍﺷﺖ.

ﺟﺒﺮﺍﻥ ﺍﯾﻦ ﺧﺴﺎﺭﺕﻫﺎ ﻭ ﻏﺮﺍﻣﺖﻫﺎی ﻧﻈﺎﺭﺗﯽ ﻭ ﺑﺎﺯﯾﺎﺑﯽ ﺩﻭﺑﺎﺭﻩ ﺍﻋﺘﺒﺎﺭ ﻭ ﺍﻋﺘﻤﺎﺩ ﻣﺸﺘﺮﯾﺎﻥ ﻭ ﮐﺎﺭﺑﺮﺍﻥ ﺗﺎ ﺣﺪی ﮐﻪ ﺍﻣﮑﺎﻧﺶ ﻭﺟﻮﺩ ﺩﺍﺭﺩ ﻣﯽﺗﻮﺍﻧﺪ ﻫﺰﯾﻨﻪﻫﺎی ﻫﻨﮕﻔﺘﯽ ﺩﺭ ﭘﯽ ﺩﺍﺷﺘﻪ ﺑﺎﺷﺪ ﻭ ﻧﻴﺎﺯﻣﻨﺪ ﺳﺎﻝﻫﺎ ﺯﻣﺎﻥ ﺑﻮﺩﻩ ﮐﻪ ﮔﺎﻫﯽ ﺍﺯ ﺗﻮﺍﻥ ﺑﺮﺧﯽ ﺳﺎﺯﻣﺎﻥﻫﺎ ﺧﺎﺭﺝ ﺍﺳﺖ و ﺑﻪ ﮐﻮﭼﮏﺷﺪﻥ ﺳﻬﻢ آﻥﻫﺎ ﺍﺯ ﺑﺎﺯﺍﺭ ﯾﺎ ﻓﺮﻭﺵ ﺍﺟﺒﺎﺭی ﺑﻪ ﺭﻗﺒﺎ ﻣﻨﺠﺮ ﻣﯽﺷﻮﺩ.

ﻫﺮ ﻣﻮﺭﺩ ﻧﻘﺾ ﻭ ﻧﺸﺖ ﺩﺍﺩﻩ ﻣﻴﻠﻴﻮﻥﻫﺎ ﻧﻔﺮ ﺭﺍ ﺗﺤﺖ ﺗﺄﺛﻴﺮ ﻗﺮﺍﺭ ﻣﯽﺩﻫﺪ ﻭ ﺍﻣﻨﻴﺖ ﯾﺎ ﺍﻋﺘﻤﺎﺩ ﺑﻪ ﻧﻬﺎﺩﻫﺎ ﻭ ﺩﻭﻟﺖﻫﺎ ﺭﺍ ﺗﻀﻌﻴﻒ ﻣﯽﮐﻨﺪ ﻭ ﭘﺎﯾﻪ ﻭ ﺍﺳﺎﺱ ﯾﮏ ﺟﺎﻣﻌﻪ ﺩﯾﺠﻴﺘﺎﻟﯽ ﺭﺍ ﮐﻪ ﺑﺮﻣﺒﻨﺎی ﺍﻋﺘﻤﺎﺩ ﻭ ﺍﻣﻨﻴﺖ ﺳﺎﺧﺘﻪ ﺷﺪﻩ، ﺍﺯ ﺑﻴﻦ ﻣﯽﺑﺮﺩ. ﺑﻨﺎﺑﺮﺍﯾﻦ، ﺗﻮﺟﻪ ﺑﻪ ﺍﻓﺸﺎی ﺩﺍﺩﻩ، ﭘﻴﺸﮕﻴﺮی ﻭ ﺟﺒﺮﺍﻥ آﻥ ﺍﻫﻤﻴﺖ ﺩﺍﺭﺩ ﮐﻪ ﺑﺎﯾﺪ ﺩﺭ ﺩﺳﺘﻮﺭ ﮐﺎﺭ ﺳﻴﺎﺳﺘﮕﺬﺍﺭﺍﻥ ﻭ ﺗﻨﻈﻴﻢﮔﺮﺍﻥ، ﻧﻪ ﻓﻘﻂ ﺑﻪﺻﻮﺭﺕ ﻭﺍﮐﻨﺸﯽ ﻭ ﭘﺴﻴﻨﯽ، ﺑﻠﮑﻪ ﺑﻪﺻﻮﺭﺕ ﭘﻴﺶﺩﺳﺘﺎﻧﻪ ﻭ ﭘﻴﺸﻴﻨﯽ ﺑﺎﺷﺪ ﺯﯾﺮﺍ ﺑﺮﺍی ﺗﺄﻣﻴﻦ ﺍﻣﻨﻴﺖ ﮐﺸﻮﺭ، ﻧﻬﺎﺩﻫﺎ ﻭ ﺷﻬﺮﻭﻧﺪﺍﻥ ﺿﺮﻭﺭی ﺍﺳﺖ.

برﺧﻼﻑ ﺍﯾﻨﮑﻪ ﺍﺻﻄﻼﺡ ﻧﻘﺾ ﺩﺍﺩﻩ ﻭ ﻧﺸﺖ ﺩﺍﺩﻩ ﺩﺭ ﮐﺸﻮﺭ ﻣﺎ ﺍﻏﻠﺐ ﺑﻪ ﯾﮏ ﻣﻌﻨﺎ ﻭ ﺑﻪﺟﺎی ﯾﮑﺪﯾﮕﺮ ﺍﺳﺘﻔﺎﺩﻩ ﻣﯽﺷﻮﻧﺪ، ﺍﯾﻦ ﺩﻭ ﻣﻮﺭﺩ ﭘﺪﯾﺪﻩﻫﺎی ﻣﺘﻤﺎﯾﺰی ﻫﺴﺘﻨﺪ ﮐﻪ ﻫﺮ ﺩﻭ ﺑﻪ ﻓﺎﺵ ﺷﺪﻥ ﺍﻃﻼﻋﺎﺕ ﺣﺴﺎﺱ ﻣﻨﺠﺮ ﻣﯽﺷﻮﻧﺪ ﻭ ﺍﺯ ﻟﺤﺎﻅ ﻓﻨﯽ ﻭ ﺣﻘﻮﻗﯽ ﺗﻔﺎﻭﺕﻫﺎی ﻣﻬﻤﯽ ﺩﺍﺭﻧﺪ ﻭ ﻋﻠﻞ ﻭ ﭘﻴﺎﻣﺪﻫﺎی آﻥﻫﺎ ﻣﺘﻔﺎﻭﺕ ﺍﺳﺖ. ﺩﺭک ﺍﯾﻦ ﺗﻔﺎﻭﺕﻫﺎ ﺑﺮﺍی ﭘﻴﺎﺩﻩﺳﺎﺯی ﺍﻗﺪﺍﻡﻫﺎی ﺍﻣﻨﻴﺘﯽ ﻭ ﻫﻤﭽﻨﻴﻦ ﻣﻮﺍﺟﻬﻪ ﺑﺎ ﺍﯾﻦ ﺭﺧﺪﺍﺩﻫﺎ ﺣﻴﺎﺗﯽ ﺍﺳﺖ.

ﻧﻘﺾﺩﺍﺩﻩ ﯾﮏ ﻧﻔﻮﺫ ﻋﻤﺪی ﻭ ﻧﺎﺷﯽ ﺍﺯ ﺣﻤﻠﻪ ﺳﺎﯾﺒﺮی ﺍﺳﺖ ﻭ ﺯﻣﺎﻧﯽ ﺭﺥ ﻣﯽﺩﻫﺪ ﮐﻪ ﺍﻓﺮﺍﺩ ﻏﻴﺮﻣﺠﺎﺯ ﺍﺯ ﺭﺍﻩ ﻫﮏ، ﻓﻴﺸﻴﻨﮓ ﯾﺎ ﺩﯾﮕﺮ ﻓﻌﺎﻟﻴﺖﻫﺎی ﻣﺨﺮب ﺑﻪ ﺳﻴﺴﺘﻢﻫﺎی ﮐﺎﻣﭙﻴﻮﺗﺮی، ﺷﺒﮑﻪﻫﺎ ﯾﺎ ﭘﺎﯾﮕﺎﻩﻫﺎی ﺩﺍﺩﻩ ﻧﻔﻮﺫ ﮐﺮﺩﻩ ﻭ ﺑﻪ ﺍﻃﻼﻋﺎﺕ ﻣﺤﺮﻣﺎﻧﻪ ﻭ ﻣﺤﺎﻓﻈﺖﺷﺪﻩ ﺩﺳﺘﺮﺳﯽ ﭘﻴﺪﺍ ﻣﯽﮐﻨﻨﺪ. ﺗﻤﺮﮐﺰ ﺍﺻﻠﯽ ﺩﺭ ﻧﻘﺾ ﺩﺍﺩﻩ، ﺩﺳﺘﺮﺳﯽ ﻏﻴﺮﻣﺠﺎﺯ ﺑﻪ ﺩﺍﺩﻩ ﺍﺳﺖ.

ﺩﺭ ﻧﺸﺖ ﺩﺍﺩﻩ، ﻣﻌﻤﻮﻻ ﺩﺍﺩﻩﻫﺎ ﺑﻪﻃﻮﺭ ﻏﻴﺮﻋﻤﺪی ﯾﺎ ﺗﺼﺎﺩﻓﯽ ﻓﺎﺵ ﻣﯽﺷﻮﻧﺪ ﻭ ﺩﺭ ﺩﺳﺘﺮﺱ ﺍﻓﺮﺍﺩ ﻏﻴﺮﻣﺠﺎﺯ ﻗﺮﺍﺭ ﻣﯽﮔﻴﺮﻧﺪ. ﺩﺭ ﺍﯾﻨﺠﺎ، ﺧﻄﺎی ﺍﻧﺴﺎﻧﯽ، ﺗﻨﻈﻴﻤﺎﺕ ﻭ ﭘﻴﮑﺮﺑﻨﺪی ﺍﺷﺘﺒﺎﻩ ﺳﻴﺴﺘﻢﻫﺎ ﻭ ﭘﺎﯾﮕﺎﻩﻫﺎی ﺩﺍﺩﻩ ﯾﺎ ﺣﺘﯽ ﮔﻢﺷﺪﻥ ﺩﺳﺘﮕﺎﻩ ﺣﺎﻭی ﺍﻃﻼﻋﺎﺕ ﯾﺎ ﺭﻣﺰﻫﺎی ﻋﺒﻮﺭ ﻣﯽﺗﻮﺍﻧﺪ ﺍﺯ ﺩﻻﯾﻞ ﻧﺸﺖ ﺑﺎﺷﺪ. ﺑﺮﺍی نمونه ﻣﻤﮑﻦ ﺍﺳﺖ ﺍﯾﻤﻴﻞ ﺣﺎﻭی ﺍﻃﻼﻋﺎﺕ ﺣﺴﺎﺱ ﺑﻪ ﻧﺸﺎﻧﯽ ﺍﺷﺘﺒﺎﻩ ﺍﺭﺳﺎﻝ ﺷﻮﺩ، ﯾﺎ ﯾﮏ ﺳﻨﺪ ﺣﺴﺎﺱ ﺩﺭ ﯾﮏ ﺳﺮﻭﺭ ﺍﺑﺮی ﻋﻤﻮﻣﯽ ﺩﺭ ﺩﺳﺘﺮﺱ ﻗﺮﺍﺭ ﮔﻴﺮﺩ. اما ﻋﻮﺍﻗﺐ ﻧﺸﺖ ﺩﺍﺩﻩ ﻣﯽﺗﻮﺍﻧﺪ ﺑﻪ ﺍﻧﺪﺍﺯﻩ ﻧﻘﺾ ﺩﺍﺩﻩ ﻣﻀﺮ ﺑﺎﺷﺪ ﻭ ﺑﻪ ﺳﺮﻗﺖ ﻫﻮﯾﺖ، ﺧﺴﺎﺭﺕﻫﺎی ﻣﺎﻟﯽ ﻭ آﺳﻴﺐ ﺑﻪ ﺍﻋﺘﺒﺎﺭ ﻣﻨﺠﺮ ﺷﻮﺩ.

ﺩﺭ ﮔﺰﺍﺭﺵ مرکز پژوهش‌های مجلس شورای اسلامی، ﺑﺎ ﻣﺮﻭﺭ ﺑﺮﺧﯽ ﺍﺯ ﺑﺰﺭگﺗﺮﯾﻦ ﻧﻤﻮﻧﻪﻫﺎی ﻧﻘﺾ ﻭ ﻧﺸﺖ ﺩﺍﺩﻩ ﺩﺭ ﺩﻧﻴﺎ ﻭ ﺍﯾﺮﺍﻥ، ﺑﻪﺩﻻﯾﻞ، ﺗﺄﺛﻴﺮﺍﺕ، ﺷﻴﻮﻩﻫﺎی ﻣﻮﺍﺟﻬﻪ ﺑﺎ آﻥﻫﺎ ﻭ ﺍﻗﺪﺍﻡﻫﺎی ﻗﺎﻧﻮﻧﯽ ﺻﻮﺭﺕ ﮔﺮﻓﺘﻪ ﭘﺮﺩﺍﺧﺘﻪ ﻣﯽﺷﻮﺩ ﺗﺎ ﺑﺎ ﻣﻘﺎﯾﺴﻪ ﺍﯾﻦ ﺭﺧﺪﺍﺩﻫﺎ ﺩﺭ ﺍﯾﺮﺍﻥ ﻭ ﺩﯾﮕﺮ ﮐﺸﻮﺭﻫﺎ، ﺩﺭﺱﻫﺎﯾﯽ ﺑﺮﺍی ﻣﺤﺎﻓﻈﺖ ﺍﺯ ﺩﺍﺩﻩ ﻭ ﺣﺮﯾﻢ ﺧﺼﻮﺻﯽ ﮐﺎﺭﺑﺮﺍﻥ، ﺳﺎﺯﻣﺎﻥﻫﺎ ﻭ ﺍﻣﻨﻴﺖ ﺯﯾﺮﺳﺎﺧﺖﻫﺎی ﻣﻠﯽ ﺣﺎﺻﻞ ﺷﻮﺩ.

ﭼﻨﺪ ﻣﻮﺭﺩ ﺍﺯ ﺑﺰﺭگﺗﺮﯾﻦ ﻧﻤﻮﻧﻪﻫﺎی ﻧﻘﺾ ﻭ ﻧﺸﺖ ﺩﺍﺩﻩ ﻋﺒﺎﺭﺕﺍﻧﺪ: نقض داده ﯾﺎﻫﻮ، که این شرکت ﭘﺲ ﺍﺯ ﭼﻬﺎﺭ ﺳﺎﻝ ﺍﻋﻼﻡ ﮐﺮﺩ ﮐﻪ ﯾﮏ ﻧﻘﺾ ﺩﺍﺩﻩ ﺩﺭ ﺍﻭﺕ ۲۰۱۳ ﺗﻮﺳﻂ ﮔﺮﻭﻫﯽ ﺍﺯ ﻫﮑﺮﻫﺎ ﺍﻧﺠﺎﻡ ﺷﺪﻩ ﻭ ۳ ﻣﻴﻠﻴﺎﺭﺩ ﺣﺴﺎب ﺭﺍ ﺗﻬﺪﯾﺪ ﮐﺮﺩﻩ ﺍﺳﺖ. ﺍﯾﻦ ﺭﺧﺪﺍﺩ ﯾﮑﯽ ﺍﺯ ﺑﺰﺭگﺗﺮﯾﻦ ﻧﻘﺾﻫﺎی ﺩﺍﺩﻩ ﺩﺭ ﺗﺎﺭﯾﺦ ﺑﻮﺩ ﮐﻪ ﺍﻋﺘﻤﺎﺩ ﮐﺎﺭﺑﺮﺍﻥ ﺑﻪ ﺍﯾﻦ ﺳﺮﻭﯾﺲ ﺭﺍ ﺑﻪﺷﺪﺕ ﺧﺪﺷﻪﺩﺍﺭ ﮐﺮﺩ.

ﺍﻓﺸﺎی ﺍﻃﻼﻋﺎﺕ ﻣﺤﺮﻣﺎﻧﻪ آژﺍﻧﺲ ﺍﻣﻨﻴﺖ ﻣﻠﯽ آﻣﺮﯾﮑﺎ (NSA) ﺗﻮﺳﻂ ﮐﺎﺭﻣﻨﺪ ﺳﺎﺑﻖ، ﺍﺩﻭﺍﺭﺩ ﺍﺳﻨﻮﺩﻥ، هم ﯾﮑﯽ ﺍﺯ ﮔﺴﺘﺮﺩﻩﺗﺮﯾﻦ ﻧﺸﺖﻫﺎی ﺍﻃﻼﻋﺎﺕ ﻃﺒﻘﻪﺑﻨﺪیﺷﺪﻩ ﺩﺭ ﺗﺎﺭﯾﺦ ﺑﻮﺩ. ﺍﯾﻦ ﺍﻓﺸﺎﮔﺮی ﺑﺤﺚﻫﺎی ﮔﺴﺘﺮﺩﻩﺍی ﺭﺍ ﺩﺭﺑﺎﺭﻩ ﺣﻘﻮﻕ ﺣﺮﯾﻢ ﺧﺼﻮﺻﯽ ﻭ ﻧﻈﺎﺭﺕ ﺩﻭﻟﺘﯽ ﺑﺮﺍﻧﮕﻴﺨﺖ.

نمونه دیگر به ﻓﻴﺲﺑﻮک که ﺩﺭ ﺩﺭﺟﻪ ﺍﻭﻝ ﺑﻪﻋﻨﻮﺍﻥ ﯾﮏ ﭘﻠﺘﻔﺮﻡ ﺭﺳﺎﻧﻪ ﺍﺟﺘﻤﺎﻋﯽ ﺷﻨﺎﺧﺘﻪ ﻣﯽﺷﺪ، مربوط بود که ﺩﺭ سال ۲۰۲۱، ﮔﺰﺍﺭﺷﯽ ﻣﺒﻨﯽ ﺑﺮ ﺍﻧﺘﺸﺎﺭ ﺍﻃﻼﻋﺎﺕ ﺷﺨﺼﯽ ﮐﺎﺭﺑﺮﺍﻥ ﻓﻴﺲﺑﻮک ﺩﺭ ﯾﮏ ﻓﺮﻭﻡ ﻫﮏ ﺳﻄﺢ ﭘﺎﯾﻴﻦ ﺍﻋﻼﻡ ﺷﺪ. ﺍﯾﻦ ﻧﺸﺖ ﺩﺍﺩﻩ ﻣﺮﺑﻮﻁ ﺑﻪ ﺳﺎﻝ ۲۰۱۹ ﺑﻮﺩﻩ ﻭ ﺩﺍﺩﻩﻫﺎی ﺍﻓﺸﺎﺷﺪﻩ ﺷﺎﻣﻞ ﺍﻃﻼﻋﺎﺕ ﺷﺨﺼﯽ ﺑﻴﺶ ﺍﺯ ۵۳۳ ﻣﻴﻠﻴﻮﻥ ﮐﺎﺭﺑﺮ ﻓﻴﺲﺑﻮک ﺍﺯ ۱۰۶ ﮐﺸﻮﺭ ﺟﻬﺎﻥ ﺍﺳﺖ ﮐﻪ ﺷﺎﻣﻞ ﺑﻴﺶ ﺍﺯ ۳۲ ﻣﻴﻠﻴﻮﻥ ﮐﺎﺭﺑﺮ ﺩﺭ ﺍﯾﺎﻻﺕ ﻣﺘﺤﺪﻩ، ۱۱ ﻣﻴﻠﻴﻮﻥ ﮐﺎﺭﺑﺮ ﺩﺭ ﺑﺮﯾﺘﺎﻧﻴﺎ ﻭ ۶ ﻣﻴﻠﻴﻮﻥ ﮐﺎﺭﺑﺮ ﺩﺭ ﻫﻨﺪ ﺍﺳﺖ. ﺍﯾﻦ ﺩﺍﺩﻩﻫﺎ ﺷﺎﻣﻞ ﺷﻤﺎﺭﻩ ﺗﻠﻔﻦ، ﺷﻨﺎﺳﻪ ﻓﻴﺲﺑﻮک، ﻧﺎﻡ ﮐﺎﻣﻞ، ﻣﮑﺎﻥ، ﺗﺎﺭﯾﺦ ﺗﻮﻟﺪ، ﻭ ﺩﺭ ﺑﺮﺧﯽ ﻣﻮﺍﺭﺩ آﺩﺭﺱ ﺍﯾﻤﻴﻞ آﻥﻫﺎ بود.

ﯾﮑﯽ ﺍﺯ ﺳﺨﻦﮔﻮﯾﺎﻥ ﻓﻴﺲﺑﻮک ﺍﻋﻼﻡ ﮐﺮﺩﻩ ﺑﻮﺩ ﮐﻪ ﺩﺍﺩﻩﻫﺎ ﺑﻪﺩﻟﻴﻞﯾﮏ آﺳﻴﺐﭘﺬﯾﺮیﮐﻪ ﺍﯾﻦ ﺷﺮﮐﺖ ﺩﺭ ﺳﺎﻝ ۲۰۱۹ ﺍﺻﻼﺡ ﮐﺮﺩﻩ ﺑﻮﺩ، ﺍﺳﺘﺨﺮﺍﺝ ﺷﺪﻩ ﺍﺳﺖ. ﺑﻪ ﮔﻔﺘﻪ آﻟﻮﻥ ﮔﺎﻝ ، ﻣﺪﯾﺮ ﺍﺭﺷﺪ ﻓﻨﺎﻭﺭی ﺷﺮﮐﺖ ﺍﻃﻼﻋﺎﺕ ﺟﺮﺍﺋﻢ ﺳﺎﯾﺒﺮی ﻫﺎﺩﺳﻮﻥ ﺭﺍک ﮐﻪ ﺍﻃﻼﻋﺎﺕ ﻓﺎﺵ ﺷﺪﻩ ﺭﺍ ﮐﺸﻒ ﮐﺮﺩ، ﺑﺎ ﺍﯾﻨﮑﻪ ﭼﻨﺪ ﺳﺎﻝ ﺍﺯ ﻋﻤﺮ ﺩﺍﺩﻩﻫﺎی ﻟﻮ ﺭﻓﺘﻪ ﻣﯽﮔﺬﺷﺖ، ﻫﮑﺮﻫﺎ ﻣﯽﺗﻮﺍﻧﺴﺘﻨﺪ ﺍﺯ ﺩﺍﺩﻩﻫﺎ ﺑﺮﺍیﺟﻌﻞ ﻫﻮﯾﺖ ﺍﻓﺮﺍﺩ ﻭ ﺍﺭﺗﮑﺎب ﮐﻼﻫﺒﺮﺩﺍﺭی ﺍﺳﺘﻔﺎﺩﻩ ﮐﻨﻨﺪ.

ﺍﺳﺘﺨﺮﺍﺝ ﺩﺍﺩﻩ ﺗﺎﮐﺘﻴﮑﯽ ﺍﺳﺖ ﮐﻪ ﻃﯽ آﻥ ﺳﻴﺴﺘﻢ ﺧﻮﺩﮐﺎﺭ، ﺍﻃﻼﻋﺎﺕ ﻣﻮﺟﻮﺩ ﺩﺭ ﯾﮏ ﭘﻠﺘﻔﺮﻡ ﺭﺍ ﺑﺮﻣﯽﺩﺍﺭﺩ. ﺍﯾﻦ آﺳﻴﺐﭘﺬﯾﺮی ﺩﺭ ﺳﺎﻝ ۲۰۱۹ ﮐﺸﻒ ﻭ ﮔﺰﺍﺭﺵ ﺷﺪ. ﻓﻴﺲﺑﻮک ﺩﺭ ﻫﻤﺎﻥ ﺳﺎﻝ ﺗﻐﻴﻴﺮﻫﺎﯾﯽ ﺍﻋﻤﺎﻝ ﮐﺮﺩ ﻭ ﺳﭙﺲ ﺍﻃﻤﻴﻨﺎﻥ ﺩﺍﺩ ﮐﻪ ﺩﺭ ﻧﺘﻴﺠﻪ ﺍﻗﺪﺍﻣﯽ ﮐﻪ ﺍﻧﺠﺎﻡ ﺩﺍﺩﻩ ﺍﯾﻦ آﺳﻴﺐ ﺩﯾﮕﺮ ﻭﺟﻮﺩ ﻧﺪﺍﺭﺩ.

در هر حال، امنیت سایبری و حفاظت از دادهها در جوامع مدرن به یکی از دغدغه‌های اصلی تبدیل شده است، به‌ویژه در کشورهایی مانند ایران که وابستگی آنها به فناوری دیجیتال و زیرساخت‌های اطلاعاتی روزبه‌روز افزایش می‌یابد. در سالهای اخیر، مجموعه‌ای از حمله‌های سایبری گسترده
به زیرساخت‌های دولتی و خصوصی ایران، مانند سیستم‌های بانکی، ثبت احوال، شرکتهای بیمه و سکوهای خدماتی، نقاط ضعف جدی در
مدیریت امنیت داده‌ها را نمایان کرد.

این حمله‌ها تأثیرهای مخربی بر امنیت اطلاعات کاربران و اعتبار سازمانها داشته و ضعف زیرساخت‌های امنیتی، نبود قوانین جامع حفاظت
از داده‌ها، کمبود شفافیت در اطلاع‌رسانی و پاسخگویی و همچنین کمبود نیروی انسانی متخصص در حوزه امنیت سایبری را برجسته کرده
پیامدهای این حمله‌ها تنها محدود به خسارت‌های اقتصادی نیست، بلکه باعث تضعیف اعتماد عمومی به نهادها، امنیت ملی و کاهش رقابت‌پذیری شرکتهای ایرانی در بازارهای جهانی نیز شده است.

درنتیجه سیاستگذاری مؤثر، تصویب قوانین جامع و نظارت دقیق میتواند نقشی کلیدی در کاهش این تهدیدها و حفاظت از داده‌ها داشته
باشد. طبق بررسی تجربه‌های بین‌المللی تدوین چارچوب‌های قانونی منسجم، ایجاد نهادهای نظارتی قدرتمند و اجرای برنامه‌های آموزشی
جامع می‌تواند اثر قابل توجهی بر ارتقای امنیت سایبری داشته باشد.

برای مقابله با تهدیدهای امنیت سایبری و بهبود حفاظت از داده‌ها در ایران، مجموعه‌ای از اقدام‌های تقنینی، سیاستگذاری و نظارتی پیشنهاد
می‌شود:

ایران نیازمند تصویب قوانین جامع حفاظت از داده‌هاست. یک قانون جامع، مشابه مقررات حفاظت از داده‌های عمومی
اروپا، باید تدوین شود که شامل حقوق کاربران، مسئولیت سازمان‌ها، الزام‌های شفافیت و جریمه‌های سنگین برای تخلف‌ها باشد.

این قانون باید تمامی ذینفعان، مانند سازمان‌های دولتی و خصوصی را ملزم به رعایت اصول شــفافیت و حفاظت از داده‌ها کند. البته شفافیت برای
نهادهای امنیتی و نظامی ملزم به ملاحظه‌هایی متفاوت از دیگر سازمان‌های دولتی و خصوصی است. بنابراین برای شفافیت در این حوزه‌ها
می‌توان نهاد ناظری را پیشنهاد کرد.

علاوه بر این، تدوین ســازوکارهایی برای طرح دعاوی جمعی که به کاربران امکان می‌دهد در صورت نقض امنیت داده‌هایشان اقدام قانونی
انجام دهند، ضروری است. این اقدام‌ها می‌توانند باعث تقویت پاسخگویی سازمان‌ها شوند و کاربران را برای مطالبه حقوق خود توانمند کند.

ایجاد یک نهاد مستقل حفاظت از داده‌ها با اختیارهای اجرایی می‌تواند نقطه عطفی در مدیریت امنیت سایبری باشد. این نهاد باید مسئول
نظارت بر حفاظت از داده‌ها، تحقیق در مورد نقض‌ها و اعمال جریمه‌های الزم باشد.

همچنین، اجرای ممیزی‌های سالیانه توسط شرکتهای معتبر برای ارزیابی زیرساخت‌های امنیتی و مدیریت داده‌ها ضروری است.
دولت می‌تواند جبران شود. حمله‌های سایبری ناشی از هزینه‌های مالی بیمه امنیت سایبری شوند تا به خرید باید تشویق علاوه بر این، شرکتها
ازطریق ارائه تخفیف‌های مالیاتی یا کمکهای مالی، شرکتهای کوچک و متوسط را به سرمایه‌گذاری در امنیت سایبری تشویق کند.

توسعه برنامه‌های آموزشی برای تربیت نیروی انسانی متخصص در حوزه امنیت سایبری، از اولویت‌های مهم سیاستگذاری است.
این برنامه‌ها باید در سطح مدارس، دانشگاه‌ها و سازمان‌ها پیاده‌سازی شوند تا کمبود نیروی کار متخصص کاهش یابد.

الزام سازمان‌ها به شفافیت در اطلاع‌رســانی نقض‌های امنیتی یکی از گام‌های مهم در بهبود اعتماد عمومی است. سازمان‌ها باید ظرف دو
ساعت پس از وقوع نقض، آن را به کاربران و نهادهای نظارتی اطلاع دهند. این اقدام می‌تواند به کاهش آسیب‌ها و پیشگیری از سوءاستفاده
کند.

تقویت نظارت بر زیرساخت‌ها ازطریق پیاده‌سازی سیستم‌های پیشرفته شناسایی تهدیدها، به‌ویژه مبتنی بر هوش مصنوعی، از دیگر اقدامهای
ضروری است.

همچنین برگزاری رزمایش‌های سایبری دوره‌ای می‌تواند آمادگی سازمان‌ها را برای مقابله با حمله‌های سایبری افزایش دهد.
علاوه‌ بر این، الزام سازمان‌ها به طراحی و پیاده‌ســازی تکنیک‌های ناشناس‌سازی داده‌ها می‌تواند خطرهای ناشی از افشای اطلاعات را
کاهش دهد.