شهرها به دنبال راهکارهای جدید در امنیت سایبری هستند
امنیت سایبری در شهرها: "بزرگترین نقطه ضعف امنیتی، انسان است"
تاریخ: ۲۶.۱۰.۲۰۲۶ • ۱۸:۵۶
یکی از شهرداری‌ها برای یک قرارداد بزرگ هزینه‌ای پرداخت می‌کند، اما این پول به دست مجرمان می‌افتد. با افزایش چنین شیوه‌های کلاهبرداری، شهرداری‌ها به دنبال راهکارهای جدید برای مقابله با جرایم سایبری هستند و به پرسنل با آموزش مناسب نیاز دارند.
یک حمله سایبری که در آن تمامی فایل‌های شهرداری رمزگذاری می‌شود و دیگر قابل دسترسی نیست، می‌تواند به عنوان بدترین سناریو در شهرداری مارکواتشتاین واقع در شهرستان ترونشتاین در نظر گرفته شود. در چنین حالتی، مجرمان درخواست باج می‌کنند تا داده‌ها دوباره در دسترس قرار گیرند.
در صورت بروز حمله، بلافاصله باید اقدام کرد
اگر نشانه‌هایی از یک حمله وجود داشته باشد، "کارمندان ما آموزش دیده‌اند که بلافاصله کابل شبکه را قطع کنند"، این را شهردار آندریاس چک می‌گوید. در بدترین حالت، ممکن است نیاز باشد سیستم دوباره راه‌اندازی شود و به نسخه پشتیبان مراجعه شود. "عملیات عادی ممکن است چند روز طول بکشد، اما عملیات اضطراری در عرض دو روز ممکن است"، به گفته شهردار.
پرسنل با آموزش مناسب، کلید موفقیت است - این نظر کلاوس هوفمان، مسئول امنیت سایبری در اداره شهرستان ترونشتاین است. زیرا بزرگترین نقطه ضعف امنیتی، انسان است. "ما بر این باوریم که نه از هر ده حمله سایبری موفق، همیشه با انسان مرتبط است." در اینجا، به ویژه ایمیل‌های جعلی مطرح است که اغلب از واقعی قابل تشخیص نیستند. "این فرآیند به صورت خودکار و با استفاده از هوش مصنوعی انجام می‌شود و کاملاً بدون خطاست"، هوفمان می‌افزاید.
جرایم سایبری: چگونه می‌توان از هکرها محافظت کرد
در سال ۲۰۲۵، هر نهمین کاربر اینترنت در آلمان قربانی جرایم سایبری شد. چگونه می‌توان از خود محافظت کرد؟
مجرمان از آدرس‌های ایمیل واقعی استفاده می‌کنند
مجرمان اطلاعات را از شرکای تجاری سرقت می‌کنند. در بدترین حالت، آن‌ها به سیستم IT آن‌ها دسترسی پیدا کرده و به شهرداری‌ها از طریق آدرس ایمیل واقعی آن‌ها نامه می‌نویسند و فاکتورهای بسیار واقعی ارسال می‌کنند. "این موضوع از یک کارآفرین اتوبوس مدرسه به شهرداری می‌رسد"، هوفمان می‌گوید، "همه چیز درست است - فاکتور، فعالیت‌های انجام شده - تنها شماره حساب نادرست است."
یکی از شهرداری‌ها در شهرستان ترونشتاین نیز قربانی چنین شیوه کلاهبرداری شده است. "ما در مورد مبلغی بین ۸۰,۰۰۰ تا ۱۴۰,۰۰۰ یورو صحبت می‌کنیم." اما از این موضوع درس گرفته‌ایم، هوفمان می‌گوید. اکنون برای کارکنان در ادارات الزامی است که اگر یک شریک تجاری اطلاعات حساب خود را تغییر دهد، حتماً به صورت تلفنی تأیید کنند.
دیجیتالی شدن: شهرداری‌ها خواستار حمایت مالی بیشتر و موانع قانونی کمتر هستند
آزمون‌های نفوذ: در پی مجرمان
در اداره امنیت فناوری اطلاعات ایالت (LSI) در نورنبرگ، استراتژی‌های مهاجمان سایبری شناخته شده است. LSI آزمون‌های نفوذی را انجام می‌دهد. در این فرآیند، کارمندان خود را در موقعیت مهاجمان قرار می‌دهند و به‌طور هدفمند نقاط ضعف امنیتی در سیستم‌های شهرها و شهرداری‌ها را جستجو می‌کنند. آن‌ها باید به‌طور مداوم پیشرفت‌ها در زمینه هوش مصنوعی را زیر نظر داشته باشند.
با کمک هوش مصنوعی، نقاط ضعف در سیستم‌های IT سریع‌تر از گذشته شناسایی و منتشر می‌شوند، به گفته پی‌یر روتر، رئیس بخش آزمون‌های نفوذ در LSI. همچنین برای انجام یک حمله، به تخصص کمتری نیاز است. "دیگر نیازی به درک عمیق فنی نیست، بلکه بیشتر به توانایی استفاده از ابزارهای هوش مصنوعی مربوط می‌شود. و ما باید با این روند همگام شویم و خودمان از هوش مصنوعی استفاده کنیم تا ببینیم کجا می‌توانیم از آن بهره‌برداری کنیم."
یکی از نقاط ضعفی که پی‌یر روتر و همکارانش بارها با آن مواجه می‌شوند، نرم‌افزارهای قدیمی است. او به همین دلیل به شرکت‌ها و ادارات توصیه می‌کند که به‌روزرسانی‌های منظم را جدی بگیرند.
امنیت سایبری
این موضوع در برنامه: بایرن ۲ | اخبار | ۲۳.۱۰.۲۰۲۶ | ۰۶:۰۰ | Das Erste | Themen | ۱۲.۱۰.۲۰۲۶ | ۲۲:۳۰
پیوند منبع اصلی: لینک
