به گزارش صبح ساحل،  سردار جلالی، رئیس سازمان پدافند غیر عامل  گفت: جداسازی سیستم سوخت‌رسانی از شبکه از همان ساعات ابتدایی آغاز شد؛ پس از ۳ ساعت نزدیک به ۵۵ درصد سامانه‌ها جدا شدند و پس از ۲۴ ساعت به عدد ۹۰ درصد رسیدیم. ضد بدافزار مهاجم شناسایی که از جنس APT بود که در حال بررسی دقیق است.

در شبکه سوخت و برنامه‌ریزی آسیب‌پذیری جدی مشاهده نشد، در یکی از شبکه‌های دریافت و پرداخت آسیب‌پذیری وجود داشت که در حال پیگیری امنیتی هستیم. سامانه سوخت سامانه قدیمی است و در برنامه بلند مدت باید حتما به روز رسانی و نوسازی حرکت کند.

سردار جلالی با اشاره به حملات سایبری به سامانه سوخت کشور گفت: ما در فضای سایبری شرایط را در سه مرحله قبل، حین و بعد از حادثه و حمله دسته‌بندی می‌کنیم.

وی افزود: مجموعه اقدامات ما در حوزه سامانه سوخت به زمان قبل از حادثه و حمله باز می‌گردد که آسیب شناسی، تهیه نقشه‌های اجرایی و برنامه امن‌سازی اضطراری و مصون سازی است که ما برنامه این کار را در حوزه سامانه سوخت پس از حمله سال ۱۴۰۰ تهیه کردیم و بخش عمده‌ای از آن‌ها اجرا شد. پس از اجرا با نظارت و کنترل سازمان پدافند غیرعامل در این حوزه شاهد ضعف‌ها و اشکالاتی بودیم که مجدداً برای رفع و تکمیل این ضعف‌ها و نقایص تذکر داده شد.

زنجیره سه قسمتی سامانه سوخت به چه شکل است؟
رئیس سازمان پدافند غیر عامل گفت: در حین حمله با توجه به اینکه سامانه سوخت متشکل از چندین سامانه اعم از سامانه مانیتور سیستم توزیع سوخت از طریق ایستگاه‌های پمپ بنزین، سامانه پرداخت و دریافت مالی و سامانه برنامه‌ریزی فروش نفت است که به یکدیگر متصل هستند.

وی ادامه داد: بخش ضعیف این زنجیره در حوزه امنیت آنجایی است که از یک نقطه ضعف ایجاد شود. بنابراین؛ یکی از سامانه‌ها می‌توانست موجب ایجاد مشکل شده باشد. ابهاماتی در این خصوص مطرح بود که آیا این اتفاق اختلال داخلی است یا حمله. هنگام حمله دو عنصر برای تجزیه و تحلیل وجود دارد. اول، پیدایش شواهد و قرائن حمله که لاگ‌های مربوط به آن باید استخراج، بررسی و تحلیل شود تا مسیر حمله کشف شود.
سردار جلالی گفت: راه حل دوم تجزیه تحلیل اطلاعاتی است که می‌توانیم متوجه شویم که چه کسی عامل و باعث حمله بوده است. طبیعتاً چون در حین حمله می‌توانیم درخصوص اتصال آن به دشمن را حدس بزنیم اما برای بررسی دقیق‌تر آن باید صبر کنیم تا مطالعات مربوط به آن انجام و با تشخیص اعلام شود.
وی افزود: در حین حمله، ارجاع به مقصر و پیگیری محلی از اعراب ندارد و نخستین اقداماتی که باید انجام بشود، اطلاع رسانی است که دو ساعت پس از حمله یعنی بعد از بررسی‌های اولیه، اولین اطلاعیه سازمان پدافند غیرعامل صادر شد.

رئیس سازمان پدافند غیر عامل بیان کرد: کار دوم حفظ تداوم کارکرد بود. یعنی جداسازی سامانه سوخت از شبکه سوخت‌رسانی و کار دوم، حفظ تداوم کارکرد بود. یعنی جداسازی سیستم سوخت‌رسانی از شبکه سوخت‌رسانی و جدا کردن آن به صورت دستی بود که در سه ساعت نزدیک به ۵۵ درصد از پمپ بنزین‌ها جداسازی شدند و پس از ۲۴ ساعت این عدد به ۹۰ درصد رسید.
وی ادامه داد: ما توانستیم کمتر از یک روز خدمت به مردم در عرصه سوخت‌رسانی را به مردم حفظ کنیم و تلاش داشتیم تا حداقل پیامد منفی ممکن برای مردم ایجاد شود که نسبت به اتفاق قبلی موفقیت خوبی داشتیم.

سردار جلالی بیان کرد: همکاران و دوستان ما در شرکت ملی پالایش و پخش سوخت تلاش عمده و شبانه روزی داشتند تیم‌هایی که به دنبال منشا تهدید بودند توانستند ضد بدافزار موجود را شناسایی کنند و یک APT تهدید مدرن از این جنس بوده که کشف شده و در آزمایشگاه‌های ما در حال بررسی دقیق است.
وی افزود: در شبکه سوخت آسیب پذیری جدی مشاهده نشد، در شبکه برنامه‌ریزی نیز چنین موردی را شاهد بودیم. اما، در یکی از شبکه‌های دریافت و پرداخت آسیب پذیری وجود داشت که در حال پیگیری امنیتی است.
رئیس سازمان پدافند غیرعامل با بیان اینکه اختلال در سامانه سوخت همچون یک پرونده جنایی دارای پیچیدگی و در حال پیگیری است، تاکید کرد: این مسئله همانند یک پرونده جنایی به شدت پیچیده است. ضمن اینکه ما در عرصه‌ای هستیم که هرچه در فضای رسانه و افکار عمومی اعلام می‌کنیم؛ هم دوستان و هم دشمنان به آن گوش فرا می‌دهند. بنابراین؛ بخشی از اطلاعاتی که ممکن است مورد استفاده دشمن قرار بگیرد بالطبع در این فضا بیان نمی‌شود و تلاش می‌کنیم هنگام دستیابی به نتیجه قطعی، پیگیری و دنبال شود.

سردار جلالی گفت: ما در مرحله امن‌سازی اضطراری و رفع مشکلات هستیم و پس از رفع اشکالات، سامانه به حالت اولیه باز می‌گردد که در خصوص بخش عمده‌ای از آن این اقدام انجام شده است.
رئیس سازمان پدافند غیرعامل ضمن اشاره به فناوری سامانه سوخت کشور عنوان کرد: سامانه سوخت یک سامانه قدیمی است و طبیعتاً بخش‌های ارتباطی، سامانه‌های پردازشی، اتصال با سامانه‌های دریافت و پرداخت، سامانه‌های صنعتی، جایگاه‌ها و سامانه‌های برنامه‌ریزی باید از ارتباط امن‌تر و دقیق‌تر برخوردار باشد که در اقدامات بعدی این موضوع را پیگیری و دنبال می‌کنیم.
وی در پایان تاکید کرد: برنامه بلند مدت سوخت نیز حتماً باید به سوی نوسازی سامانه حرکت کرده و اشکالات موجود در این سامانه باید به صورت جدی رفع شود.

رئیس سازمان پدافند غیر عامل گفت: باید در فضای سایبری و سایر حوزه ها بتوانیم از فناوری و صنعت بومی امن با قابلیت طراحی و کنترل در داخل کشور داشته باشیم.

وی افزود: دفاع، تهدید و امنیت در کشور منوط به توسعه فناوری های امن بومی است.
رئیس سازمان پدافند غیر عامل گفت: بیش از 55 درصد تهدیدات جهانی و در ایران حدود 30 درصد حملات سایبری انجام شده مبتنی بر هوش مصنوعی بوده است.
رئیس سازمان پدافند غیر عامل با بیان اینکه بیش از ۲۰۰ محصول امن و بومی در حوزه پدافند غیرعامل طراحی و ساخته شده، گفت: تولید سامانه های کنترل امنیتی فضای سایبری، سامانه اسکادا، سامانه کنترل حملات توزیع شده و ... از جمله این محصولات هستند.