واضح آرشیو وب فارسی:مشرق نیوز: ۹ شبکه اجتماعی پربازدید ایرانی شامل افسران، هم میهن، فیس نما، کلوب، نت ایران، بلوک ۱۳، بیست، تبیان و فیس بوک ایرانی با نقص جدی در امنیت و حریم خصوصی مواجهند که بر این اساس الزامات امنیتی مورد نیاز این شبکه ها در دست تهیه است.به گزارش مشرق ، معاونت امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران با همکاری مرکز راهکارهای اطلاعاتی هوشمند، پژوهش مشترکی را درباره امنیت در شبکه های اجتماعی ایرانی انجام داده اند. در این پژوهش چالش ها، تهدیدها و راه کارها در حوزه امنیت و حریم خصوصی شبکه های اجتماعی بررسی شده است. در این پژوهش 9 شبکه اجتماعی پربازدید ایرانی مورد بررسی قرار گرفته است. این شبکه ها عبارتند از شبکه اجتماعی افسران، هم میهن، فیس نما، کلوب، نت ایران، فیس بوک، بلوک 13،بیست، تبیان و فیس بوک ایرانی. فضای شبکه های اجتماعی در ایران اکنون با شبکه هایی پرجمعیت از کاربران، پیدایش روزافزون شبکه ها با رویکرد و خدمات مختلف و عدم وجود سرمایه گذاری کلان و تدوین قواعد دقیق در این حوزه مواجه است. اگرچه وجود موتورهای شبکه های اجتماعی، راه اندازی این شبکه ها را تسهیل کرده، اما به معضلاتی نیز در ایجاد این شبکه ها دامن زده است. از جمله این معضلات عدم تطابق با مسائل فرهنگی و اسلامی، ترویج نرم افزارهای قفل شکسته و مهمتر از همه سازوکارهای امنیتی ضعیف است. برای مثال بررسی کلان وضعیت شبکه های اجتماعی داخلی از نظر تعداد خطاهای امنیتی در سه گروه با ریسک بالا، با ریسک متوسط و با ریسک کم نشان می دهد در میان 10 شبکه مطرح اجتماعی ایرانی یکی از شبکه ها دارای خطا با ریسک بالاست و وضعیت شبکه دیگری نیز در وضعیت نامطلوبی قرار دارد. همچنین اغلب شبکه های اجتماعی ایرانی از نظر تعداد خطاهای امنیتی با ریسک متوسط در وضعیت نه چندان مطلوبی قرار دارند. همچنان که اخیرا تعداد زیادی از حساب های کاربری یکی از این شبکه های داخلی که ضعیف ترین وضعیت امنیتی بین شبکه های اجتماعی ایرانی را داشت، هک شد و اطلاعات یوزرنیم و پسورد این تعداد از کاربران روی اینترنت قرار گرفت. همچنین این بررسی نشان می دهد امکان جست وجو در میان نمایه های اعضا و دسترسی به اطلاعات خصوصی بدون نیاز به عضویت در شبکه و همچنین عدم امکان شخصی سازی وجود این دسترسی عمومی به نمایه ها از جمله ضعف های شبکه های اجتماعی داخلی است. در حال حاضر در این شبکه ها خدمات به صورت تجاری ارائه می شود برای مثال ساخت گروه و ایجاد نظرسنجی، افزایش فضای ذخیره سازی و ارسال اطلاعات و تبلیغات و ارسال پیامک از جمله این خدمات تجاری است. اما در این بررسی نمونه ای از فروش اطلاعات حریم خصوصی افراد شبکه بدون اطلاع رسانی نیز محرز شد که جزء یکی از خدمات تجاری در این شبکه ها ارائه می شود. همچنین اگر شبکه های اجتماعی بخواهند سرویس تجارت الکترونیکی ارائه کنند ملزم به دریافت نماد اعتماد الکترونیکی از مرکز تجارت الکترونیکی وزارت صنعت، معدن و تجارت هستند، اما در برخی از این شبکه ها مصادیقی از عدم استفاده از نماد اعتماد الکترونیکی وجود دارد. همچنین در برخی از این شبکه ها اطلاعات دارنده درگاه پذیرنده بانکی برای مبادلات مالی شک برانگیز است. از دیگر نقایصی که در بررسی شبکه های اجتماعی داخلی احصاء شده است، شناسایی مصادیقی از فروش اطلاعات و تنظیم حریم خصوصی اعضای شبکه بدون مشخص شدن شرایط هنگام ثبت نام است. در نهایت می توان 4 گام اساسی را برای ایجاد فضای مجازی امن در شبکه های اجتماعی داخلی پیمود. الزامات حاکمیتی، بستر ارزیابی، تولید موتور شبکه اجتماعی امن و آموزش اطلاع رسانی و ترویج می تواند در امن سازی شبکه های اجتماعی بومی مؤثر باشد. همچنین معاونت امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران، تهیه الزامات امنیتی مورد نیاز شبکه های اجتماعی داخلی را در دستور کار دارد که به زودی به صاحبان این شبکه ها ابلاغ خواهد شد و پس از این آموزش های لازم برای توجیه مزایای این دستورالعمل در دستور کار قرار می گیرد.
سه شنبه ، ۵آبان۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: مشرق نیوز]
[تعداد بازديد از اين مطلب: 32]