مدیر فنی رسیس: تقاضای سازمان‌ها برای راهکارهای امنیت سایبری پس از جنگ افزایش یافت

علی فاطمی، مدیر فنی شرکت رسیس پردازش پارس، هدف این شرکت از حضور در بیست‌ونهمین دوره نمایشگاه الکامپ را معرفی راهکارهای نوین امنیت سایبری و کمک به افزایش تاب‌آوری سازمان‌ها در برابر حملات دانست.

او می گوید رسیس پردازش در دو بخش راهکارهای نرم‌افزاری و تجهیزات سخت‌افزاری فعالیت می‌کند و در الکامپ، مجموعه‌ای از محصولات اندپوینت سکیوریتی، EDR، NDR، XDR، جلوگیری از نشت داده یا DLP، امنیت ایمیل و درگاه‌های اینترنتی را به سازمان‌ها معرفی کرده است.

مدیر فنی رسیس، راهکارهای XDR و محصولات امنیت فناوری عملیاتی یا OT را به‌عنوان مهم‌ترین محصولات معرفی‌شده این شرکت در نمایشگاه الکامپ ۱۴۰۵ معرفی کرد.

XDR با یکپارچه‌کردن داده‌های امنیتی بخش‌های مختلف، امکان شناسایی و بررسی تهدیدها را در نقاط پایانی، شبکه و دیگر بخش‌های زیرساخت فراهم می‌کند. به گفته فاطمی، این راهکار می‌تواند قابلیت‌های EDR برای نظارت بر نقاط پایانی و NDR برای پایش ترافیک و رویدادهای شبکه را در بستری یکپارچه ارائه دهد. فاطمی با اشاره به ضعف‌های موجود در امنیت شبکه‌های صنعتی کشور گفت:

یکی از حوزه‌هایی که باید توجه بیشتری به آن شود، امنیت OT و شبکه‌های صنعتی است. ما در این بخش راهکار Kaspersky Industrial CyberSecurity را ارائه می‌کنیم که برای حفاظت از زیرساخت‌ها و سامانه‌های صنعتی طراحی شده است.

- علی فاطمی، مدیر فنی رسیس پردازش پارس

او در ادامه تاکید کرد که در حوزه امنیت سایبری نمی‌توان یک محصول واحد را به همه سازمان‌ها پیشنهاد داد، زیرا نیازهای امنیتی هر مجموعه با سازمان دیگر متفاوت است. به گفته فاطمی، ابتدا باید ضعف‌ها و شکاف‌های امنیتی هر سازمان شناسایی شوند و سپس متناسب با آن‌ها، ترکیبی از راهکارهای امنیتی انتخاب شود.

این محصولات شامل فایروال، WAF، سرور، تجهیزات ذخیره‌سازی، روتر و سوئیچ می‌شوند. فاطمی از فورتینت در بخش فایروال و WAF، اچ‌پی در حوزه سرور، QSAN در بخش ذخیره‌سازی و سیسکو در زمینه روتر و سوئیچ به‌عنوان برخی از برندهای تأمین‌شده نام برد.

او درباره مشتریان رسیس گفت این شرکت با مجموعه‌هایی زیر نظر دانشگاه‌ها، بانک‌ها، شهرداری‌ها، استانداری‌ها و وزارتخانه‌ها همکاری دارد.

مدیر فنی رسیس پردازش، پشتیبانی شبانه‌روزی از مشتریان در دوره جنگ و اختلال اینترنت را یکی از مهم‌ترین تجربه‌های این شرکت عنوان کرد. به گفته او، برخی سازمان‌ها علاوه‌بر قرارگرفتن در معرض حملات سایبری، با آسیب‌های فیزیکی نیز مواجه شدند و تعدادی از آن‌ها ناچار بودند مراکز داده خود را جابه‌جا کنند.

در این دوره به‌معنای واقعی پشتیبانی ۲۴ ساعته در هفت روز هفته ارائه می‌کردیم. بعضی از مشتریان، به‌ویژه در تبریز و مناطق جنوبی کشور، آسیب دیده بودند و گاهی مجبور می‌شدند مرکز داده خود را حتی با خودرو منتقل کنند.

- علی فاطمی، مدیر فنی رسیس پردازش پارس

به گفته او، یکی از چالش‌های اصلی در زمان قطع اینترنت، تحویل مجوزهای نرم‌افزاری و به‌روزرسانی محصولات امنیتی بود. فاطمی گفت رسیس توانسته است لایسنس‌های خریداری‌شده را در زمان مقرر تحویل دهد و به‌روزرسانی‌ها، به‌ویژه برای محصولات کسپرسکی، از مسیرهای جایگزین در اختیار سازمان‌ها قرار گرفته است.

او افزود کانال‌هایی در پیام‌رسان‌های ایرانی از جمله ایتا و روبیکا برای انتشار منظم به‌روزرسانی‌ها ایجاد شده بود. به گفته فاطمی، به‌روز نگه‌داشتن لایه‌های امنیتی به کاهش آسیب‌ها کمک می‌کند؛ هرچند «امنیت صددرصدی هیچ‌گاه وجود ندارد».

به گفته فاطمی، تعداد مشتریان رسیس پس از جنگ افزایش یافته و تشدید حملات سایبری باعث شده برخی سازمان ها پیش از وقوع حادثه برای تقویت امنیت شبکه خود اقدام کنند. او هم‌چنین توضیح داد که مواردی هم وجود داشته که سازمان‌هایی که پیش‌تر هدف حمله قرار گرفته بودند، بودجه بیشتری به امنیت سایبری اختصاص دادند و لایه‌های دفاعی خود را ارتقا دادند.

فاطمی گفت تجربه آسیب‌دیدن بعضی بانک‌ها و سازمان‌های بزرگ، دیگر مجموعه‌ها را نیز نسبت به شناسایی و رفع حفره‌های امنیتی حساس‌تر کرده است.

مدیر فنی رسیس گفت تحریم‌ها همچنان تامین و پشتیبانی محصولات بعضی برندهای خارجی را با محدودیت روبه‌رو می‌کند. شرکت‌های خارجی ممکن است به‌دلیل مقرراتی که ملزم به رعایت آن هستند، نتوانند مستقیما به مشتریان ایرانی خدمات ارائه دهند.

با این‌ حال، فاطمی می‌گوید کسپرسکی، به‌عنوان یکی از برندهای اصلی سبد محصولات رسیس، در ایران نمایندگی دارد و با سازمان‌های ایرانی همکاری می‌کند. به گفته او، لایسنس محصولات این شرکت به نام سازمان خریدار صادر می‌شود و امکان دریافت پشتیبانی از شرکت سازنده نیز وجود دارد.

مدیر فنی رسیس پردازش پارس در پایان از سازمان‌ها خواست پیش از وقوع حمله برای ارزیابی و تقویت امنیت زیرساخت‌های خود اقدام کنند. او تأکید کرد هزینه پیشگیری و خرید راهکارهای امنیتی معمولا بسیار کمتر از خسارت‌های مالی، اختلال عملیاتی و ازدست‌رفتن اطلاعات پس از یک حمله سایبری است.