جوالن دزدان در فضای مجازی رو به افزایش است

نخســتین کارگاه مســئولیتپذیری ســایبری کســب و کارهــای مجــازی بــا همــکاری پلیس فتــا و اتحادیه کســب و کارهــای مجــازی اواخر هفته گذشــته در فرهنگسرای گلســتان برگزار شد. در این کارگاه ســردار حســین رحیمی، فرمانده نیروی انتظامی تهــران بزرگ از افزایش 50 درصــدی تخلف در فضــای مجازی نســبت به سال گذشــته خبر داد و گفت: این آمار نشــان میدهــد که متخلفان به سمت فضای مجازی رفته و میخواهند از این فضا سوء استفاده کنند. ■ مهاجرتمجرمانبهفضایمجازی ســرهنگ تــورج کاظمــی رئیــس پلیس فتای تهران بزرگ در پنل این کارگاه که با حضور فعاالن کسب و کارهای نوپا برگزار شــد، گفت: پلیــس فتا با توجــه به اینکه وظیفه حفظ امنیت و آرامش در فضای مجــازی را دارد، باید در همه زمینهها در فضــای مجازی ورود کنــد، چرا که بحث پیشــگیری از جــرم در فضــای مجــازی توســط پلیــس فتــا الزم االجــرا اســت و میتــوان بــا آمــوزش بــه کســب و کارها از بســیاری جرایــم ســایبری پیشــگیری کــرد. بایــد کســب و کارهای نوپــا عوامل آسیبپذیری کاربران را بدانند تا ضمن حفظ حریم خصوصی و امنیت کاربران، بتوان اقدامهای مؤثری انجام داد. کاظمی با بیان اینکه طبق بررســیهای پلیس فتا در یک ماه گذشته جستوجو درباره اســتارتاپها بخصــوص در البرز، تهران، قم ...و افزایش چشمگیری یافته اســت، افزود: این نشــان میدهــد اقبال عمومی بخصوص در شهرهای بزرگ و پرترافیک به سمت استارتاپها افزایش یافته است بنابراین باید کسب و کارهای نوپا موارد امنیتی را رعایت کنند، چرا که این روزها آمار کالهبرداری نیز در فضای مجازی باال رفته اســت و مجرمان نیز به سمت فضای مجازی مهاجرت کردهاند. رئیس پلیــس فتا گفت: جرایمــی که در حوزه فضای مجــازی و رایانهای تعریف و جــرم انگاری شــده در حــوزه اختیارات پلیس فتا است و میتواند به آن رسیدگی کند، چرا که مطابق مصوبه شورای عالی فضای مجازی متولی رسیدگی به جرایم سایبری پلیس فتا است. ســرهنگ کاظمــی از صاحبــان کســب و کارهــا خواســت بــرای همــکاری و بــاال رفتــن امنیــت کار خــود و جلوگیــری از جرایــم مــواردی را رعایــت کننــد. وی دریافت مجــوز از اتحادیههــای مربوطه و نمادهای الزم (مانند آی نماد، شــامد )...و را برای کسب و کارهای نوپا ضروری خواند و گفت: کســب و کارهای نوپا باید از فعالیــت در بخشهایــی کــه فعالیت در آنهــا ممنــوع اســت، (ماننــد فــروش دارو )...و پرهیــز کننــد بنابرایــن اگــر هــر کسب وکار نوپایی در زمینههای ممنوعه فعالیــت کند، جرم محســوب میشــود و تحــت تعقیب قانون و پلیــس فتا قرار میگیرد. وی معتقــد اســت صاحبــان کســب و کارهــای مجازی بایــد از قوانیــن تجارت کســب و کارهای مجازی بدرستی مطلع شده و به آن اشراف داشته باشند، چرا که پروندههــای زیادی در پلیس فتا بهدلیل ناآشــنا بودن به قوانین تجــارت در حوزه فضای مجازی از ســوی کســب وکارهای مجازی تشکیل شده است. کاظمــی در ادامــه افــزود: وقتــی فــردی میخواهد کسب و کار نوپایی را راهاندازی کند باید ابتدای امر امنیت نســبی ســرور خــود را فراهــم کند، چــرا که اگــر امنیت نسبی آن را تأمین نکند و سرقتی صورت بگیــرد و به پلیس فتا شــکایت کند ابتدا باید ثابت شــود کــه ســرور دارای امنیت نســبی بوده اســت بنابرایــن اگر صاحب اســتارتاپ به ایــن موضوع توجــه نکرده باشــد، نمیتوانــد ادعــا کند که ســرقتی صورت گرفته است. رئیس پلیس فتای تهران بزرگ با اشاره بــه اینکــه مجرمــان بهدنبــال ســایتها و اپهــای دارای بــاگ هســتند، افــزود: صاحبــان کســب و کارهــا بایــد بهدنبال اســتفاده از کدنویســی بــرای کســب و کارخود باشند و از کپیبرداری خودداری کننــد. از طریــق ســایتها و اپهــای کپــی شــده مجرمــان نــه تنهــا براحتــی کالهبــرداری و ســودجویی میکننــد بلکه گســتره ســودجویی آنها نیز وســیع خواهد بــود بنابراین بهترین روش برای راهاندازی یک کســب و کار نوپا اســتفاده از کدنویســی اســت. وی همچنیــن از صاحبان کســب و کارهای نوپا خواســت بهگونــهای ســرور خود را کدنویســی کنند که امکان شناســایی افــراد پرخطر وجود داشــته باشد و بتوانند بالک لیستی تهیه کنند و با گــزارش افراد پرخطر به پلیس مبنــی بــر داشــتن رفتارهــای مشــکوک، امــکان پیشــگیری از جرایــم را ممکــن سازند. ■ پرهیز از دریافت درگاههای واسط رئیــس پلیس فتا در ادامه بــا بیان اینکه اســتارتاپهایی کــه بابت ارائــه خدمات به مشتریان خود هزینه دریافت میکنند بایــد فقــط از درگاههای پرداخــت دارای مجوز بانک مرکزی بهره ببرند و از درگاه از واســطهها پرهیز کنند، گفت: پولشویی یکی دیگر از مشکالتی است که مجرمان در قالب خریــد از فروشــگاههای آنالین انجــام میدهند تا پول خود را تمیز کنند بنابرایــن بهتــر اســت کســب و کارهــا بــا کمک اتحادیههای خــود بهدنبال احراز هویت کاربران خود در حد تأیید کدملی از ثبــت احــوال باشــند چــون پلیــس فتا نمیتواند در این زمینهها ورود کند. رئیــس پلیس فتای تهــران بزرگ حفظ دادههــای ترافیکــی بیــش از 6 مــاه را ضــروری دانســت و گفــت: اگــر صاحب اســتارتاپی اطالعات و دادههــای خود را نگهــداری نکند، طبق قانون جرم بوده و قابل تعقیب اســت. در قانون ذکر شــده است که استارتاپها و فعاالن در فضای مجازی باید حداقل 6 ماه اطالعات خود را نگهداری کنند اما توصیه ما این اســت کــه آنها دادههــای خود را بیــش از 6 ماه نگهــداری کنند چرا که گاهــی پلیس فتا با توجه به دســتور قضایی به این دادهها نیــاز پیدا میکند و وقتی فردی شــکایتی میکنــد و داده ها پاک شــده باشــد، یک مجــرم بــه تخلفــات خــود در فضــای سایبری ادامه میدهد. وی ضمن درخواست از کسب وکارهای نوپــا بــرای اســتفاده حتــی االمــکان از هاســتهای داخلی، گفت: وقتی کسب و کارهــای نوپــا از هاســتهای خارجــی اســتفاده میکننــد، مجرمــان براحتــی جــوالن میدهنــد چــرا که دسترســی به اطالعــات کاربران مطابق حکم قضایی ممکن نمیشود و امکان پیگیری وجود نــدارد. وی دربــاره اســتفاده از رمزهــای عبور نیــز گفت: صاحبان کســب و کارها نبایــد تمــام اطالعــات را در اختیــار کارمنــدان خــود قرار دهند و بهتر اســت اطالعــات طبقهبندی شــده را مدیریت کنند تــا خدایی نکرده کارمند مربوطه از اطالعات شــرکت مربوطه سوءاســتفاده نکند. رئیــس پلیس فتــا در پایان گفت: بهتــر اســت کســب و کارهــای مجــازی لینــک پلیس فتا را در ســایت خــود قرار دهنــد تا هــم خــود و هــم کاربــران آنها بتواننــد اطالعــات بیشــتری از جــرم، مجرمان و متخلفان داشــته باشــند و به محض ایجاد مشــکل بسرعت از طریق مشــاورهها و چت آنالین مشکل خود را با پلیس فتا درمیــان بگذارند. کاربران و صاحبان کسب و کار همچنین میتوانند در صــورت مشــاهده هرگونــه مشــکل بــا پلیــس 110 نیــز تمــاس بگیرنــد تا به پلیس فتــا ارتبــاط داده شــوند. هر چند پلیس فتا آمادگی دارد نشــان خود را در اســتارتاپها قرار دهد تا نشان دهد این کســب و کار با پلیس فتا همکاری دارد و در صــورت تخلف گــزارش داده خواهد شد. ■ ضرورتآموزشبهاستارتاپها مظفــر پوررنجبر یکــی از مدیران اســبق شــرکت مخابرات ایران نیز در این کارگاه گفــت: صنعــت آیســیتی میتواند در یــک فضــای غیرتحریمــی عــدد تولیــد ناخالص ملی کشــور را تغییر داده و ما را از تکیــه به تک محصولی بــودن (نفت) نجــات دهــد. پوررنجبــر بــا بیــان اینکــه دیگر این ما نیستیم که به سمت فضای مجــازی مهاجــرت میکنیم، بلکــه این فضای مجازی اســت که بهصورت سیل آسا پشت تکنولوژی میآید، افزود: اکنون دیگر دیجیتالی شدن اتفاق خواهد افتاد، چرا که آینده از آن فضای مجازی است و دنیا به این سمت حرکت میکند. رئیــس دادهپــردازی یکــی از بانکهــای خصوصــی کشــور بــا اشــاره بــه اینکــه استارتاپها هم ممکن است دچار خطا شوند و از اینرو باید به آنها آموزشهای الزم داده شــود، گفــت: ولــی نمیتــوان امــروز با ســاختار 20 ســال پیــش فضای مجــازی را اداره کــرد و بایــد شــیوههای نــو و مجــازی بــهکار بــرد. وی افــزود: اکنــون بحثهــای پرداختهــای مالی، فعالیتهــای اقتصــادی، حمــل و نقل ...و در فضای مجازی شــکل گرفته است از ایــنرو بحــث امنیــت آنها نیــز مطرح است. امنیت ذات اطالعات است وقتی امنیت مطرح میشــود وجود پلیس نیز ضرورت پیــدا میکنــد، بنابرایــن باید با مدلهای مجــازی برخوردهــای امنیتی صورت گیرد.