ایران رکورددار دفاع سایبری شد

به گزارش خبرنگار علم و فناوری خبرگزاری برنا؛ شرکت ارتباطات زیرساخت وزارت ارتباطات و فناوری اطلاعات گزرشی منتشر کرده است که براساس آن وضعیت فعلی حملات «DDoS» در کشور بررسی شده است

هدف از ارائه این گزارش، ایجاد یک دیدگاه جامع و دقیق برای مخاطبان عمومی علاقه‌مند به حوزه فناوری اطلاعات و امنیت سایبری است.

گزالرش مذکور به شرح زیر است: 

حمله منع خدمت توزیع شده: نوعی از حملات سایبری است که در آن مهاجمان نسبت به ارسال ترافیک کاذب به سمت زیرساخت‌ها و سرویس‌های حیاتی اقدام نموده و بدین ترتیب سبب بروز اختلال و یا قطع کامل خدمات رسانی زیرساخت و یا سرویس مربوطه به کاربران می‌شود.

حمله پیشرفته و مستمر منع خدمت توزیع شده: گروهی از حملات سایبری هستند که در آن مهاجمان ابتدا نسبت به آلوده‌سازی تعداد بسیاری از تجهیزات حوزه IT و IOT اقدام نموده و سپس با استفاده از شبکه آلوده ایجاد گردیده با بیش‌ترین میزان تشابه به رفتار کاربران و بدون استفاده از آدرس کاذب، حملات منع خدمت توزیع شده خود را پی‌ریزی می‌نمایند.

حمله منع خدمت توزیع شده حجمی: نوعی از حملات منع خدمت توزیع شده است که در آن مهاجمان نسبت به ارسال حجم بالایی از ترافیک اقدام نموده و به علت سرریز کردن ظرفیت اتصالات و تجهیزات میانی و پایانی شبکه مورد حمله و از دست رفتن ترافیک حقیقی کاربران سبب اختلال گسترده در زیرساخت‌ها و سرویس‌های نهایی می‌شوند.

حمله منع خدمت توزیع شده مبتنی بر ضعف پروتکل‌های ارتباطی شبکه: نوعی از حملات منع خدمت توزیع شده می‌باشد که در آن مهاجمان با استفاده از ضعف‌های ساختاری پروتکل‌های ارتباطی مورد استفاده در شبکه نسبت به پی‌ریزی حملات اقدام می‌نمایند.

گزارش‌ها حاکی از آن است که حملات «DDoS» یا منع خدمت توزیع شده یکی از مهم‌ترین تهدیدات سایبری در کشور به شمار می‌روند. این حملات با هدف ایجاد اختلال در سرویس‌های آنلاین و ایجاد ترافیک سنگین و غیرعادی در سرور‌ها و شبکه‌ها صورت می‌گیرند. طی سال‌های اخیر، افزایش چشمگیری در تعداد و شدت این حملات مشاهده شده است که نه تنها سازمان‌ها و نهاد‌های دولتی، بلکه بخش خصوصی و خدمات عمومی را نیز تحت تأثیر قرار داده است.

بر اساس داده‌های آماری جمع‌آوری شده توسط وزارت ارتباطات و فناوری اطلاعات، شرکت ارتباطات زیرساخت به عنوان تنها متولی تأمین پهنای باند کشور، در مهرماه سال ۱۴۰۱ اقدام به استقرار «سامانه تشخیص و مقابله با حملات منع خدمت توزیع شده» کرده است.

بر اساس این گزارش، در خلال روز‌های پس از استقرار این سامانه، بیش از ۷۹ درصد از حملات مذکور با تلاش متخصصین کشور، با موفقیت کامل دفع شده‌اند. به عبارت دیگر، این آمار در مقابله با ۴۳۰۳۲۲ مورد حمله «DDoS» شامل موارد زیر می‌شود:

۴۵۸۲ ساعت موفقیت در مقابله با حملات به پیامرسان‌های بومی،
۴۳۲۷ ساعت موفقیت در مقابله با حملات به درگاه‌های ارائه‌دهنده خدمات دولتی،
۲۳۰۷ ساعت موفقیت در مقابله با حملات به سرویس کسب‌وکار‌های اینترنتی،
۲۳۴۳۳ ساعت موفقیت در مقابله با حملات به شبکه مخابراتی و زیرساخت شرکت‌های ارائه‌دهنده خدمات اینترنتی
۵۸۲۲ ساعت موفقیت در مقابله با حملات به شبکه بانکی. صنعت ملی کشور
۴۸۲۷ ساعت موفقیت در مقابله با حملات به سرویس‌های برخط خدمات عمومی

به طور کلی در بیست‌ویک ماه گذشته در همه مقاطع حساس کشور، تعداد این قبیل حملات به شدت افزایش یافته است. بر همین اساس می‌توان نسبت بزرگترین حمله منع خدمت توزیع شده کشور به بزرگترین حمله ثبت شده در جهان را ۴۹٫۲ درصد دانست. علاوه بر این، نسبت حملات مقابله شده کشور در یک روز به حملات مقابله شده توسط کلادفلیر در یک روز، آمار خیره کننده ۹۵٫۹۹ درصد را به ثبت رسانده است.

در ادامه به بررسی برخی از آمار تطبیقی حملات منع خدمت توزیع شده مقابله گردیده در گزارش وزارت ارتباطات می‌پردازیم. بر اساس اطلاعات منتشر شده، در طول این مدت، ۴۳۰۳۲۲ مورد حمله به ۷۹۴۷۸ مقصد صورت گرفته است. از این تعداد حدود ۱۰۰۰ مقصد بیش از ۴۳ مرتبه مورد حمله قرار گرفته‌اند. همچنین بیش از ۶۲۶۶۸۸۰ مقصد هم تحت محافظت قرار گرفته‌اند. مقاصد حملات مذکور به تفکیک درصد سهم از کل حملات به شرح زیر است:

شرکت‌های ارائه‌دهنده خدمات اینترنتی: ۲۴٫۲۳ درصد
شرکت‌های ارائه‌دهنده خدمات مخابراتی: ۱۵٫۴۹ درصد
صنعت ملی، بانکی و بیمه: ۱۱٫۱۸ درصد
صنایع انرژی: ۱۰٫۳۹ درصد
درگاه‌های برخط خدمات عمومی: ۹٫۲۷ درصد
پیام‌رسان‌های بومی: ۸٫۸۰ درصد
درگاه‌های دولتی: ۸٫۳۱ درصد
کسب‌وکار‌های اینترنتی: ۴٫۴۳ درصد
خبرگزاری‌ها: ۳٫۰۱ درصد
زیرساخت‌های حیاتی ملی: ۲٫۸۳ درصد
سایر صنایع: ۲٫۰۶ درصد

بخش دیگر این گزارش تحلیلی به موضوع آگاهی و اطلاع‌رسانی آماری اختصاص دارد. بر اساس متن گزارش، آگاهی‌رسانی آماری به معنای تطبیق صحیح داده‌های تحلیلی و تخصصی به معیار‌های عمومی و همگانی می‌باشد که در راستای افزایش ضریب آگاهی مخاطبان گزارش مذکور از وضعیت رخداد‌های منع خدمت توزیع شده گردآوری گردیده است.

بر اساس داده‌های موجود در متن گزارش، از هر ۱۰۰ حمله منع خدمت توزیع شده در کشور، ۶۵ حمله از طریق شبکه دستگاه‌های آلوده (Bot Pool) و ۱۵ مورد با ظرفیتی بیش از ده گیگابیت بر ثانیه صورت پذیرفته است. همچنین از هر ۱۰۰ مورد ۲۰ حمله با ترافیک مقابله شده بیش از ۱۰۰ گیگابایت، ۱۶ مورد با ظرفیت بیش از یک میلیون بسته بر ثانیه و ۱۲ مورد با مدت زمان بیش از ده دقیقه صورت پذیرفته است.

گزارش مذکور در بخشی دیگر به بررسی و طبقه‌بندی حملات مقابله گردیده توسط شرکت ارتباطات زیرساخت از منظر مفاهیم نخصصی و با مقادیر قابل اندازه‌گیری پرداخته است. بر همین اساس، نمودار‌های زیر به بررسی حجم حملات بر مبنای بیت بر ثانیه، نرخ توزیع حملات به تفکیک حجم حمله (بیت بر ثانیه)، حجم حملات بر مبنای تعداد بسته بر ثانیه، نرخ توزیع حملات به تفکیک تعداد بسته (بر ثانیه)، نرخ توزیع و پراکندگی حجم حملات (بیت برثانیه) بر مبنای مدت زمان و نرخ توزیع و پراکندگی حملات (تعداد بسته بر ثانیه) بر مبنای مدت زمان می‌پردازند.

انتهای پیام/