در گزارش يك شركت امنيتي بهطور ويژه به كرم رايانهاي استاكسنت بهعنوان بزرگترين حمله اينترنتي سال اخير اشاره شده است و همچنين مشاورين امنيتي آمريكا تلويحا به اين نكته اشاره كردهاند كه در 2 تا 3 سال آينده حملات اينترنتي و سايبري بهطور بيسابقهاي با شدت بيشتري افزايش خواهد يافت. انتشار اين اخبار از سوي رسانه بيبي سي و اشاره به كرم رايانهاي استاكسنت بهعنوان بارزترين مثال اين مدعا ميتواند زمينه ساز عملي كردن تهديدات رايانهاي قويتر و گستردهتر عليه سيستمهاي صنعتي ايران بهويژه در مناطق حياتي نظير پالايشگاههاي نفت و گاز باشد؛ بهويژه آنكه ضديت كشورهاي غربي همچنان با برنامه هستهاي صلح آميز ايران ادامه دارد. از همين رو شايد بهتر باشد از هماكنون مسئولان كشور تدابيري را براي ارتقاي ايمني سيستمهاي رايانهاي در صنايع بزرگ كشور اتخاذ كنند؛ چرا كه در آينده به احتمال زياد سيستمهاي صنعتي ايران از سوي ويروسها و كرمهاي بسيار قدرتمندتري از استاكسنت مورد حمله قرار خواهند گرفت.
بي بيسي گزارش خود درباره افزايش تهديدات اينترنتي را چنين آغاز كرده است: در سال اخير ميلادي در يك گزارش به اين نكته اشاره شده است كه حملات اينترنتي به سيستمهاي صنعتي و اقتصادي حياتي نظير نيروگاههاي گاز و آب در سراسر دنيا افزايش يافته است.
اين گزارش توسط يك شركت امنيتي و در پي بررسي اطلاعات ارائه شده 200 مدير اجرايي كه در زمينه فناوري اطلاعات در 14 كشور جهان فعاليت ميكنند، انتشار يافته است. 8 نفر از هر 10 نفر اين مديران اعلام كردهاند كه شبكههاي آنها در طول يكسال اخير توسط هكرها مورد حمله قرار گرفته است.
تعداد حملات گزارش شده در سال2010 بيشتر از تعداد حملات سال2009 بوده؛ در سال2009 اعلام شده بود كه نيمي از شبكهها مورد حمله هكرها قرار گرفته است.
اغلب حملههاي اينترنتي حملاتي بودهاند كه با قالب انكار ارائه خدمات (ديدياواس) مانع از دسترسي كاربران به شبكه ميشدند.
اين حملات اغلب توسط شبكههايي از رايانهها كه تحت كنترل مجرمان هستند انجام گرفته است و در پي اين حملات، در سيستمهاي اتصال اينترنت كمپانيها اختلال ايجاد ميشد.
محققان ميگويند: در حالي كه اين حملات قادر به آسيبرساني به وبسايتها و شبكههاي شركتها هستند اما بهنظر نميرسد كه هدف از انجام آنها قطع منابع ارسال انرژي بوده باشد.
استيوارت بيكر يكي از مشاوران سابق امنيت ملي آمريكا و يكي از نويسندگان اين گزارش ميگويد: با اين حال احتمال دارد كه اين نوع حملات در آينده قادر به آسيب رساني بيشتر باشند. ما از مديران شركتهاي امنيتي پرسيديم درصورتي كه حملات گسترده اينترنتي انجام گيرد، اين حملات چه صدماتي در پي خواهد داشت؟ در پاسخ به ما گفتند كه اين حملات گسترده در آينده ميتواند باعث از بين رفتن امكان ارائه خدمات اينترنتي بهمدت 24 ساعت، كشته يا مجروح شدن پرسنل و كارمندان يا شكست يك كمپاني در اجراي طرحهاي خود شود.
بر مبناي اين گزارش، سه چهارم از پرسش شوندگان بر اين باورند كه اين حملات سهمگين ميتواند طي 2 تا 3 سال آينده رخ دهد.
استاكسنت نمونه بارز تهديد اينترنتي كه باعث ايجاد اختلال در يك سيستم صنعتي شده است، كرم موسوم به استاكسنت بوده كه در سال2010 كشف شده است.بنابر اظهارات تحليلگران اين بدافزار بهطور ويژه براي ايجاد اختلال در سيستمها و دستگاههاي موجود در نيروگاههاي بوشهر و تأسيسات نطنز طراحي شده بود.
شركت سيمانتك، بزرگترين شركت توليدكننده نرمافزارهاي ضدامنيتي در 31تير سال1389 گزارشي پيرامون آلودگي رايانههاي جهان به ويروس استاكس نت منتشر كرد و ابتداي گزارش خود ضمن اشاره به آلودگي بسياري از رايانههاي جهان به اين ويروس اعلام كرد كه كرم استاكس نت بيشتر رايانههاي صنعتي در ايران را مورد حمله قرار داده است.
بر مبناي گزارش سيمانتك، مقصد اصلي كرم استاكسنت سيستمهاي كنترل صنعتي و سرقت اطلاعات اين سيستمهاست. نام زيمنس و سيستمهاي كنترل پروژه به اين ويروس گره خورده است. البته كارشناسان شركت زيمنس آلمان دريافتند كه اين كرم، برنامه سيستمهاي كنترل صنعتي زيمنس به نام اسكادا را هدف قرار داده است. حتي برخي كارشناسان آن را نخستين تروجاني ميدانند كه اطلاعات صنعتي را به سرقت ميبرد. اسكادا در كارخانههاي توليدي، نيروگاههاي برق، تصفيهخانههاي آب، صنايع نفت و گاز و برخي آزمايشگاههاي پيشرفته استفاده ميشود.
اين سيستمها حتي در برخي از كشتيها و نيروي دريايي نيز كاربرد دارد. يك ماه قبل از گزارش سيمانتك، نخستينبارشركت ويروس بلوك آدابلاروس اين كرم را شناسايي كرد. كرم در رايانه يكي از مشتريان ايراني اين شركت پيدا شد.انتشار اين گزارش سبب شد تا بهرغم گزارشهاي انتشار يافته مبني بر حمله اين ويروس به تعداد زيادي از رايانهها در سطح جهان، بسياري ايران را هدف اصلي حمله كرم استاكسنت بدانند. بهدليل خطر فزاينده اين كرم جاسوس براي امنيت كشور، تاكنون جلسات بسياري در سطح مسئولان و كارشناسان بهمنظور ارائه راهكارهايي جهت بهبود سيستمهاي صنعتي و پركردن حفرههاي امنيتي در اين سيستمها برگزار شده است. مسئولان ايران بهويژه سازمان پدافند غيرعامل كشور اعلام كردهاند كه اين بدافزار اكنون مهار شده و خطري رايانههاي ايران را تهديد نميكند.
منبع : hamshahrionline.ir