مرکز آپا دانشگاه کردستان

کارگاه آموزشی «بررسی حملات اخیر در فضای مجازی و معرفی سرویس‌های مرکز ماهر» برگزار شد

مرکز آپا دانشگاه کردستان با همکاری اداره کل ارتباطات و فناوری اطلاعات استان کردستان کارگاه آموزشی «بررسی حملات اخیر در فضای مجازی و معرفی سرویس‌های مرکز ماهر» را در مورخه 1397/06/05 از ساعت 9:30 الی 12:30 در تالار فردوسی دانشگاه کردستان برگزار کرد. این کارگاه با حضور مدیرکل اداره ارتباطات و فناوری اطلاعات استان، مدیر مرکز آپا دانشگاه کردستان، رییس پلیس فتای استان و کارشناسان فناوری اطلاعات ادارات سطح استان برگزار شد. در این جلسه آقای مهندس سعیدی مدیر کل محترم اداره ارتباطات و فناوری اطلاعات استان در رابطه با پروژه‌های انجام شده و در حال انجام این سازمان و همچنین ارائه آماری در رابطه با رشد استفاده از اینترنت در سطح استان از 16 درصد به حدود 77 درصد به بیان ضرورت توجه به مسئله امنیت فضای سایبری و همچنین همکاری ادارات استان با مرکز ماهر و مرکز آپا سخنانی ایراد نمودند. در ادامه جلسه کارشناسان مرکز آپا نشست تخصصی کارگاه را برگزار نمودند. در بخش اول به ارائه آماری از امنیت، تهدیدات و آسیب‌پذیری‌های سیستم‌عامل‌ها، مرورگرها، برنامه‌های تحت‌وب، شبکه و انواع بدافزارهای شایع پرداخته شد. مسئله حائز اهمیت در این بخش افزایش 300 درصدی تروجان‌های موبایلی نسبت به فصل قبل و همچنین قرار داشتن ایران در رتبه سوم جهانی از لحاظ آلودگی موبایلی بود. علاوه براین ضعف امنیتی دیگری که آمار استانی نشان می‌دهد، عدم ارائه 2730 سرویس در سطح استان به صورت HTTPS است و این آمار در سطح کشور 243620 تعداد می‌باشد. طبق تحلیل‌های انجام گرفته "عدم آموزش کارمندان یا بی‌توجهی آنها" مهم‌ترین مبدأ تهدید فضای مجازی محسوب می‌شود. "خطای انسانی" مهم‌ترین رخنه امنیتی و "افزایش پیچیدگی تهدیدات" مهم‌ترین دلیل آسیب‌پذیر بودن درنظر گرفته شده‌اند. "استفاده از کارت‌های هوشمند"، "افزایش امنیت نرم‌افزارها" و "ارتقای مدیریت وصله" از مهم‌ترین دلایل کمتر آسیب‌پذیر بودن سازمان‌ها می‌باشند. در بخش دوم جلسه توضیحاتی در خصوص مراکز cert، ایجاد مرکز ماهر و ارتباط مراکز آپا با این مرکز توضیحاتی ارائه شد. علاوه براین توضیحاتی اجمالی در خصوص نحوه کار با سامانه جامع تعاملی امن مرکز ماهر و همچنین فعالیت‌های مرکز آپا دانشگاه کردستان ارائه شد. بخش پایانی جلسه به معرفی ابزارها و خدمات آنلاین مرکز ماهر از جمله "سرویس ویروس‌کاو"، "سامانه بررسی آسیب‌پذیری SSL" و ... پرداخته شد. در نهایت جلسه با ارائه توصیه‌های امنیتی در راستای آمارهای ارائه شده پایان یافت.