تمهیدات امنیتی بعد از هک شدن اسنپ فود چیست

بامداد روز یک شنبه، ۱۰ دی، تمامی دیتای و اطلاعات کاربران اسنپ‌فودهک شدن. بعد از هک شدن اسنپ فود و سازمان های همانند این شرکت ، می بایست یک سری تمهیدات امنیتی...

انتشار: , زمان مطالعه: 4 دقیقه
تمهیدات امنیتی بعد از هک شدن اسنپ فود چیست
دسته بندی: امنیت سایبری تعداد بازدید: 206

تمهیدات امنیتی بعد از هک شدن اسنپ فود چیست

بامداد روز یک شنبه، ۱۰ دی، تمامی دیتا و اطلاعات کاربران اسنپ‌فودهک شدن. بعد از هک شدن اسنپ فود و سازمان های همانند این شرکت ، می بایست یک سری تمهیدات امنیتی انجام شود تا آسیب ها به حداقل برسد ، در این مقاله لیست تمهیدات امنیتی و استاندارد های مورد نیاز را مورد بحث قرار می دهیم :

  1. تشخیص و اطلاع‌رسانی سریع:

    • به سرعت تشخیص دهید که چه اطلاعاتی هک شده‌اند و به چه مقدار.
    • اطلاع‌رسانی سریع به مشتریان و ذینفعان در مورد وقوع حادثه و اقدامات اصلاحی که در دستور کار قرار گرفته است.
  2. تشکیل یک تیم پاسخگویی به حادثه (IRT):

    • تشکیل یک تیم متخصص برای مدیریت حادثه و پاسخ به سرعت به وقوع آمده.
    • تعیین مسئولیت‌ها و وظایف اعضای تیم پاسخگویی.
  3. تحلیل علل و شناسایی نقاط ضعف:

    • تحلیل دقیق علل حادثه و شناسایی نقاط ضعف امنیتی در سیستم.
    • اصلاح نقاط ضعف و ارتقاء سیاست‌ها و رویه‌های امنیتی.
  4. تعیین ابعاد حادثه:

    • تعیین ابعاد حادثه و اطمینان از اینکه کدام اطلاعات دقیقاً دسترسی یافته‌اند.
    • ارائه اطلاعات دقیق به مراجع نظارتی و حقوقی.
  5. تعامل با مراجع قانونی و نظارتی:

    • مشاوره با تیم حقوقی و همکاری با مراجع نظارتی.
    • پیگیری الزامات قانونی مرتبط با اطلاع‌رسانی به مشتریان و ارائه گزارش‌های حادثه به مراجع قانونی.
  6. ارتقاء امنیت:

    • اجرای اقدامات فوری جهت ارتقاء امنیت سیستم و پیشگیری از حوادث مشابه در آینده.
    • ممکن است نیاز به تغییر یا ارتقاء فناوری‌ها، مکانیسم‌های شناسایی نفوذ، یا افزایش دسترسی کنترل‌های امنیتی باشد.
  7. پیگیری با مشتریان:

    • ارائه اطلاعات به مشتریان در مورد اقداماتی که برای بهبود امنیت اتخاذ شده‌اند.
    • ارائه راهنمایی به مشتریان در مورد تدابیر امنیتی افرادی که اطلاعاتشان ممکن است تحت تاثیر قرار گرفته باشد.
  8. آموزش و آگاهی:

    • برگزاری دوره‌های آموزشی برای کارکنان و کاربران در مورد امنیت اطلاعات و پیشگیری از حوادث امنیتی.
  9. همکاری با ارگان‌های امنیتی:

    • اطلاع‌رسانی به ارگان‌های امنیتی محلی یا بین‌المللی در صورت لزوم.
    • همکاری با نهادهای مرتبط در صنعت جهت به اشتراک گذاری تجربیات و اطلاعات.
  10. تحقیقات دیجیتال:

    • انجام تحقیقات دیجیتال جهت شناسایی فرد یا گروهی که مسئول حمله بوده‌اند.
    • همکاری با ادارات انفورماتیکی و پلیس جهت پیگیری حمله‌کنندگان.
  11. تدابیر اصلاحی:

    • اجرای تدابیر اصلاحی جهت بهبود امنیت اطلاعات و جلوگیری از تکرار حوادث.
    • اصلاح فرآیندها و تجهیزات به‌منظور افزایش مقاومت در برابر تهدیدات امنیتی.
  12. تبلیغات هوشمند:

    • اگر مشتریان متاثر شده از حادثه به عنوان نتیجه‌ای از اطلاع‌رسانی به ایشان، خدمات خاصی دریافت کرده‌اند، این موارد را به شکل مثبت تبلیغ کنید.

پیاده‌سازی استانداردهای امنیتی 

پیاده‌سازی استانداردهای امنیتی در یک سازمان می‌تواند به حفاظت از اطلاعات، مقابله با تهدیدات امنیتی، و حفظ سازمان در مقابل حملات مختلف کمک کند. انتخاب استانداردهای امنیتی بستگی به نوع فعالیت‌ها، حجم اطلاعات، نوع صنعت و سایر عوامل دارد. در زیر، چندین استاندارد امنیتی معتبر را ذکر می‌کنم که معمولاً در سازمان‌ها پیاده‌سازی می‌شوند:

  1. ISO/IEC 27001:

    • استاندارد ISO/IEC 27001 یک استاندارد جهانی برای مدیریت امنیت اطلاعات است. این استاندارد شامل رویه‌ها، سیاست‌ها و اقدامات مرتبط با امنیت اطلاعات می‌شود.
  2. NIST SP 800-53:

    • استاندارد NIST SP 800-53 ایالات متحده، راهنمای امنیت اطلاعات فدرال (FISMA) را تعریف می‌کند. این استاندارد شامل کنترل‌ها و رویه‌های امنیتی جهت حفاظت از اطلاعات است.
  3. PCI DSS (Payment Card Industry Data Security Standard):

    • این استاندارد برای حفاظت از اطلاعات مربوط به کارتهای اعتباری استفاده می‌شود. اگر سازمان با تراکنش‌های مالی و کارتهای اعتباری سروکار دارد، پیاده‌سازی این استاندارد ضروری است.
  4. HIPAA (Health Insurance Portability and Accountability Act):

    • این استاندارد برای حفاظت از اطلاعات سلامتی و پزشکی افراد تعریف شده است. سازمان‌هایی که با اطلاعات سلامتی سروکار دارند، باید پیاده‌سازی این استاندارد را در نظر بگیرند.
  5. GDPR (General Data Protection Regulation):

    • این استاندارد اروپایی برای حفاظت از اطلاعات شخصی افراد در اتحادیه اروپا اعمال می‌شود. حتی اگر سازمان در اتحادیه اروپا نباشد، اگر با اطلاعات افراد اتحادیه اروپا سروکار دارد، می‌تواند ملزم به پیاده‌سازی GDPR باشد.
  6. COBIT (Control Objectives for Information and Related Technologies):

    • COBIT یک چارچوب مدیریتی است که برای ارتقاء کنترل‌ها و فرآیندهای IT ایجاد شده است. این استاندارد به سازمان‌ها کمک می‌کند تا بهترین بهره‌وری از فناوری اطلاعات را بدست آورند.
  7. SOC 2 (Service Organization Control 2):

    • SOC 2 یک استاندارد امنیتی برای سرویس‌های مرتبط با IT است که توسط AICPA (American Institute of Certified Public Accountants) ارائه شده است. این استاندارد بر اساس پنج اصل امنیتی تاکید دارد.
  8. FISMA (Federal Information Security Management Act):

    • این استاندارد بخشی از قوانین امنیتی فدرال ایالات متحده است و معیارها و رویه‌های امنیتی را برای سازمان‌های فدرال تعریف می‌کند.
  9. ITIL (Information Technology Infrastructure Library):

    • ITIL یک چارچوب مدیریت خدمات IT است که شامل اصول و رویه‌هایی برای مدیریت خدمات IT به شکل اثبات شده است.

پیاده‌سازی استانداردهای امنیتی به سازمان کمک می‌کند تا بهبود امنیت اطلاعات خود را مدیریت کرده و در مواجهه با چالش‌ها و تهدیدات امنیتی بهترین عملکرد را ارائه دهد.درست است که استاندارد های فوق بومی نیست اما تا حد بسیاری جلوی مخاطرات امنیتی را می گیرد.


دیدگاه های مربوط به این مقاله (برای ارسال دیدگاه در سایت حتما باید عضو باشید و پروفایل کاربری شما تکمیل شده باشد)

تعداد 2 دیدگاه ثبت شده
فرشاد عباسی می گه: زمان ثبت: 8 ماه پیش

بسیار عالی بود استاد ولی متاسفانه تو ایران بعد از حمله گزارش هم که میدی توجهی نمی کنند

ابراهیم شفیعی در جواب فرشاد عباسی می گه: زمان ثبت: 8 ماه پیش

آره متاسفانه ایران جای عجیبیه . 😑