تشریح اقدامات ایرانسل در حوزه امنیت سایبری در رویداد CTB

مدیرکل امنیت سایبری ایرانسل افزود: مورد دیگر، بحث «کارمند ناراضی» است. تجربه تحلیل وقایعی که از نظر امنیت سایبری در سازمان‌های مختلف پیش آمده است، نشان داده که یک طرف ماجرا، معمولاً همین همکاری کارمند ناراضی با گروه‌های هکری بوده که خسارت‌هایی را به شرکت‌ها و سازمان‌ها تحمیل کرده است.

وی همچنین در خصوص راهکار عملیاتی برای بهبود امنیت سایبری در سازمان‌های کشور، استراتژی پیشنهادی خود را در دو حوزه فنی و مدیریتی مطرح و بیان کرد: در بعد فنی، انجام اقداماتی مانند مرور مستمر دسترسی‌ها، استفاده از ابزارهای امنیتی به‌روز، پویش مستمر شبکه‌ها و اپلیکیشن‌ها، تحلیل مخاطرات و نقاط ضعف و برنامه‌ریزی برای رفع آن، بررسی مستمر فایل‌های اجرایی و… از جمله اقداماتی است که لازم است به طور جدی در سازمان‌ها پیگیری شود. در بعد مدیریتی نیز، تدوین استراتژی امنیت سایبری، تعریف طرح جامع امنیت اطلاعات و ارتقای فرهنگ امنیت سایبری  توصیه می‌شود.