زیرساخت های ناقص زیر ضرب حملات سایبری

حملات DDoS بیش از یک هفته است که ادامه دارد. هفته گذشته بود که «سجاد بنابی»، معاون وزیر ارتباطات و فناوری اطلاعات اظهار کرد اختلالات اینترنتی به دلیل حملات DDoS رخ داده است. اکنون تقریبا ۱۰ روز از آن زمان می گذرد، اختلالات همچنان ادامه دارد و این بار رییس سازمان فناوری اطلاعات اعلام کرد که اختلالاتی در کار نیست، حملات DDoS موجب بروز مشکلاتی در اینترنت کشور شده است. این حملات ۱۰ روز است که رفع نشده است اما بنابی هفته گذشته گفته بود حملات با موفقیت شناسایی و دفع شده اند! از سویی دیگر در هیچ کجای دنیا حملات DDoS موجب مختل شدن اینترنت کل کشور نمی شود. این امر در دنیا تازگی دارد! دلیل این امر به گفته کارشناسان حملات سازماندهی شده DDoS به زیرساخت های شبکه ملی اطلاعات (اینترنت ملی - اینترانت) است و به حدی ظرفیت زیرساخت های اینترنت ملی کشور اندک است که کل اینترنت کشور را مختل کرده است. البته دولت نیز بیکار ننشسته و به دلیل مقابله با حملات سازمان دهی شده DDoS، بسیاری از دیتاسنترهارا قطع کرده که در نتیجه بسیاری از سامانه ها و سایت هایی که برروی آن دیتاسنترها فعالیت می کردند نیز قطع شده اند. «امیر ناظمی»، رییس سازمان فناوری اطلاعات عنوان کرده است که حملات DDoS هم از داخل و هم از خارج از کشور در حال رخ دادن است اما شنیده ها حاکی است تمام حملات DDoS از داخل کشور ساماندهی و انجام شده است.

رییس سازمان فناوری اطلاعات درباره حملات اخیر سایبری به زیرساخت‌های کشور گفت:«ما نگرانیم با حمله کاری کنند که کیفیت اینترنت کاهش یابد و از این طریق این نگرانی ایجاد شود که خود حاکمیت کیفیت را پایین می‌آورد.»

«امیر ناظمی»، معاون وزیر ارتباطات و فناوری اطلاعات درباره حملات چند روز اخیر به زیرساخت‌های کشور بیان کرد:«این روزها حملات سازمان‌یافته از خارج از کشور به زیرساخت‌ها انجام می‌شود و حجمش بسیار گسترده است و با یک رشد نمایی دارد. این حملات در این سطحی که الان وجود دارد، هیچ‌وقت نبوده و پیک حملات نسبت به کل ماکزیمم تاریخ گذشته، از هفته پیش دو برابر شده است.»

دیتاسنترها آماده نبودند

او با بیان این‌که شرکت ارتباطات زیرساخت کشور این موضوع را کنترل می‌کند که حملات از بیرون به داخل کشور وارد نشود، افزود: «مقابله با این حملات DDoS با استفاده از یک سپر محافظ است که ما زیرساخت‌های داخل را در برابر حملات بیرون محافظت کنیم، البته این بدان معنا نیست که همه حملات از خارج کشور است، بلکه از داخل هم حملاتی داریم. از طرفی بعضی دیتاسنترهای ما تاکنون با چنین حملاتی مواجه نبوده‌اند و آمادگی لازم را هم نداشتند که بخواهند با این حملات برخورد کنند.»

حال باید از رییس سازمان فناوری اطلاعات پرسید که چرا دیتاسنترها آمادگی لازم را نداشته اند؟ مگر در تمام دنیا اول حمله سایبری رخ می دهد سپس آمادگی پیدا می کنند؟

رییس سازمان فناوری اطلاعات درباره تاثیر این حملات اینترنتی بر زیرساخت‌ها اظهار کرد:«کیفیتی که مردم دریافت می‌کنند، تحت تاثیر قرار گرفته است. ما نگرانیم با حمله کاری کنند که کیفیت اینترنت کاهش یابد و از این طریق نارضایتی ایجاد شده و یا این نگرانی ایجاد شود که خود حاکمیت کیفیت اینترنت را پایین می‌آورد.»

ناظمی بیان کرد:«در این شرایط و زمانی که فشار این اندازه زیاد است به طوری که باعث می‌شود کیفیت اینترنت کاهش یابد، کافی است این شایعه هم ایجاد شود که دولت اینترنت را قطع کرده که متاسفانه پذیرفتنش هم برای مردم راحت است.»

حملات DDoS ۱۰ روز است که ادامه دارد

«جواد دادگر»، کارشناس امنیت سایبری به «فراز» گفت:«به نظر می رسد حملات DDoS از هفته گذشته دفع نشده بود. در واقع دفع کردن حملات DDoS به این سادگی ها هم نیست و بسیار گسترده است.»

او درباره دلیل اختلالات گسترده در سراسر اینترنت ایران بیان کرد:«به دلیل اینکه مشکل اصلی کمبود ظرفیت زیرساخت های شبکه ملی اطلاعات است، این حملات توانایی خاصی دارد برای اینکه با ایجاد حجم بالایی از ترافیک بر روی زیرساخت ها، بخش هایی از این شبکه را از دسترس خارج کند و اختلالاتی را در سرورهای داخلی ایجاد کند.»

مشکل اصلی ظرفیت اندک زیرساخت هاست

دادگر با اشاره به اینکه مشکل اصلی کم بودن ظرفیت سرورهای داخلی است تاکید کرد:‌«این امر موجب شده بسیاری از سایت ها، نرم افزارها و استارتاپ ها از دسترس خارج شوند.»

او با اشاره به اینکه حملات DDoS منبع مشخصی دارند بیان کرد:«حملات DDoS مرتبا تکرار می شوند و از سوی گروهی مدیریت می شوند. احتمالا زیرساخت اینترانت، سایت یا یک کسب و کار اینترنتی را مورد هدف قرار داده اند.»

این کارشناس امنیت سایبری گفت:«زمانی که ترافیک بالایی تحمیل می شود، حجم زیادی از پهنای باند را به خود اختصاص می دهد. مرتبه قبلی که این حمله رخ داد اعلام شد ۲۵ درصد از پهنای باند به دلیل حملات DDoS دچار اختلال شده است.»

او افزود:«البته بخشی از این اختلالات عجیب و غریب بوده و نباید ربطی به حملات DDoS داشته باشد. به نظر می رسد به دلیل مقابله با این حملات، دسترسی اینترنتی به خارج از ایران را می بندند.»

دادگر بااشاره به اینکه این اختلالات طی ده روز و دو هفته رفع نمی شوند بیان کرد:«مشکل اصلی از ظرفیت های زیرساخت شبکه ملی اطلاعات است و این ظرفیت ها در مدت زمان کوتاه افزایش نمی یابند و به همین دلیل اختلالات اینترنتی نیز تامدتی وجود خواهد داشت. توسعه شبکه ملی اطلاعات و خریداری تجهیزات مورد نیاز آن زمان بر است.»

او بااشاره به اینکه حملات DDoS مستمر نخواهد بود و مدت زمان زیادی ادامه نخواهد داشت تاکید کرد:«این حملات هزینه زیادی دارد و ممکن است منبع اصلی حملات در طولانی مدت شناسایی شود. از سویی دیگر مراکزی که از سوی آنها حملات DDoS انجام می شود ممکن است متوجه شده و جلوی حمله را بگیرند. به همین روی این حملات پایدار نیست و اگر تیم و گروهی این حملات را ساماندهی کرده باشند مدت زمان زیادی به طول نمی انجامد.»

دادگر گفت:«در هیچ کجای دنیا کل اینترنت کشور بر اثر حملات DDoS مختل نمی شود و این امر تازگی دارد. دلیل اصلی آن نیز ظرفیت اندک زیرساخت های شبکه ملی اطلاعات است. به همین دلیل سامانه هایی مانند دادگستری طی روزهای گذشته دچار اختلالات شدید شده و حتی قطع شده بودند.»

او افزود:«دولت به دلیل مقابله با حملات DDoS دیتا سنترها را قطع می کند و در پی آن ارتباطات سامانه هایی که برروی دیتاسنترهای قطع شده فعالیت می کنند نیز قطع می شود. بخشی از راهکار مقابله با حملات DDoS آن است که دسترسی ها را قطع کنند.»

دادگر درباره اینکه در دنیا در مقابل حملات DDoS چه راهکارهایی را در نظر می گیرند بیان کرد:«در هیچ کجای دنیا به دلیل حملات DDoS چنین اختلالاتی ایجاد نمی شود. در دیگر کشورها قرارداد SLA وجود دارد و بنابراین قرارداد دیتاسنترها و سرورها زمانی که اختلالات اینترنتی ایجاد شود باید به مشتریان خود خسارت پرداخت کنند اما در ایران چنین قراردادی وجود ندارد.»

«عادل طالبی»، دبیر انجمن صنفی کسب و کارهای مجازی به «فراز» گفت:«آن دسته از کسب و کارهای اینترنتی که از زیرساخت های پارس آنلاین استفاده می کردند مشکلی ندارند اما مشتریان افرانت، ابرآروان، آسیاتک به مشکل برخورده اند.»

او افزود:«البته اختلالات اینترنتی بر اثر حملات DDoS یک اختلال فنی بود. این اتفاقی است که در تمام دنیا رخ می دهد؛ اسرائیل هم مورد حمله قرار می گیرد، یک رژیم نژاد پرست است و هرروز مورد حمله قرار می گیرد، روسیه، چین، آمریکا و بسیاری از کشورهای دیگر نیز مورد حمله سایبری قرار می گیرند اما این کشورها به خوبی آماده شده اند و حملات سایبری را به خوبی دفع می کنند.»

طالبی تاکید کرد: «باید بپذیریم که از نظر فنی نیاز به ارتقای زیرساخت ها و تجهیزات خود داریم و در زیرساخت ها نواقص بسیاری داریم.»

او درباره اینکه حمله سایبری به شبکه ملی اطلاعات رخ داده است تاکید کرد:«از ابتدا هم مخالف شبکه ملی اطلاعات بودیم. حتی دولت هم نمی داند ، چه می کند. نمی توان نگاه مثبتی به شبکه ملی اطلاعات داشت. ایده کلی درست است اما وقتی که حتی ۲۳ سال زمان می برد یک بزرگراه معمولی احداث کنند و تازه بعد از ۲۳ سال فاز یک این بزرگراه افتتاح می شود، چگونه می خواهند در دوران تحریم ها شبکه ملی اطلاعات راه اندازی کنند؟»

طالبی تاکید کرد:«احداث بزرگراه هزاران سال قدمت دارد‌، ایجاد بزرگراه به روش مدرن چند صد سال قدمت دارد و هنوز در احداث یک بزرگراه از تهران به شمال ناتوانیم. این دولت چگونه می خواهد شبکه ملی اطلاعات ایجاد کند،‌آن هم زمانی که اینترنت تنها ۳۰ سال قدمت دارد؟ »

با توجه به شرایط پیش آمده و آن چه در روزهای گذشته مسولان و مدیران وزارت ارتباطات بیان کرده اند به نظر می رسد باید منتظر ماند و دید آیا در روزهای آتی مسولان موفق می شوند مشکل حملات سایبری را به طور کامل رفع کنند یا خیر.