پلیس فتا: حملات سایبری حیاتی باید حداکثر ظرف یک ساعت اعلام شوند

پلیس فتا فراجا چارچوب تازه‌ای برای اطلاع‌رسانی سکوها و کسب‌وکارهای اینترنتی هنگام حملات سایبری اعلام کرده است: در حوادث «حیاتی»، اطلاع‌رسانی اولیه باید حداکثر ظرف یک ساعت انجام شود. این چارچوب، زمان پاسخ رسانه‌ای را بر اساس شدت حادثه از ۲۴ ساعت تا یک ساعت کاهش می‌دهد.

چه چیزی تغییر کرده است؟

سردار وحید مجید، رئیس پلیس فتا فراجا، در سومین همایش سکوهای اینترنتی پلیس فتا گفت حوادث سایبری در پنج سطح «عادی، قابل توجه، مهم، حساس و حیاتی» طبقه‌بندی شده‌اند. برای سطح عادی، اطلاع‌رسانی و مستندسازی داخلی می‌تواند تا ۲۴ ساعت انجام شود؛ در سطح قابل توجه سقف زمانی ۱۲ ساعت است؛ در سطح حساس مدیریت بحران رسانه‌ای و اطلاع‌رسانی حداکثر سه‌ساعته مطرح شده و در سطح حیاتی سقف زمانی به یک ساعت کاهش می‌یابد.

این اعلام به معنی الزام یکسان برای هر اختلال فنی نیست. نوع حادثه، دامنه خسارت و اثر آن بر خدمات و داده‌ها تعیین می‌کند که یک رویداد در کدام سطح قرار بگیرد.

چرا این موضوع برای کسب‌وکارها مهم است؟

پلیس فتا می‌گوید حدود ۱۶۰ هزار کسب‌وکار در فضای مجازی زیر نظر این نهاد قرار دارند و گروهی از سکوهای بزرگ‌تر در سطح «الف» طبقه‌بندی شده‌اند. برای این شرکت‌ها، واکنش به حمله دیگر فقط یک مسئله فنی نیست؛ سرعت اطلاع‌رسانی، حفظ اعتماد کاربران و جلوگیری از شایعه نیز بخشی از مدیریت حادثه محسوب می‌شود.

این تغییر در فضایی رخ می‌دهد که وابستگی خدمات مالی، فروشگاه‌ها، حمل‌ونقل و ارتباطات به زیرساخت دیجیتال افزایش یافته است. در نتیجه، تأخیر در اعلام یک نشت داده یا اختلال گسترده می‌تواند علاوه بر خسارت فنی، هزینه reputational و اقتصادی نیز ایجاد کند.

چه چیزی هنوز روشن نیست؟

در گزارش‌های منتشرشده جزئیات کامل سازوکار اجرایی، ضمانت اجرای تأخیر در اطلاع‌رسانی و معیار دقیق تعیین سطح هر حادثه منتشر نشده است. بنابراین هنوز نمی‌توان گفت هر کسب‌وکار در صورت عبور از سقف زمانی با چه پیامد حقوقی یا اداری روبه‌رو می‌شود.

رونما پیش‌تر در پرونده هشدار جاسوس‌افزار Chosen Brick و امنیت سایبری مرتبط با ایران نشان داده بود که فاصله میان کشف فنی، انتساب حمله و اطلاع‌رسانی عمومی می‌تواند بر ارزیابی مخاطره اثر بگذارد.

اکنون چه باید دنبال کرد؟

مهم‌ترین شاخص بعدی، انتشار متن کامل «پیوست رسانه‌ای حملات سایبری»، شیوه ابلاغ آن به سکوها و مشخص‌شدن مسئولیت نهادهای هماهنگ‌کننده در حملات حساس و حیاتی است.