توصیه قضایی به سازمان‌هابرای تست نفوذسامانه‌های امنیتی

 به گزارش خبرگزاری مهر به نقل از روابط عمومی مرکز آمار وفناوری اطلاعات، حجت الاسلام والمسلمین حمید شهریاری معاون رییس قوه قضاییه و رییس مرکز آمار و فناوری اطلاعات، در خصوص آزمون نفوذ سامانه‌ها و پایگاه‌های کلیه سازمان‌ها و ارگانها، نکاتی را مطرح کرد.

 وی با توجه به احتمال هک شدن سامانه‌های اینترنتی به همه مدیران سازمان‌ها و نهادها توصیه کرد که از امنیت پایگاه‌های مورد استفاده خود مطمئن شوند.

شهریاری اضافه کرد: با توجه به ظرفیتی که به تائید این مرکز رسیده است از بستر محصولات امنیت داخلی، مانند کلاه سفید که جهت تست نفوذ و باگ‌های امنیتی طراحی شده است، کمک بگیرند.

معاون رئیس قوه قضاییه گفت: یکی از مهمترین عوامل موفقیت یک کسب و کار حفظ امنیت اطلاعات و کاهش ریسک‌های امنیتی است. سامانه کلاه سفید بستری فراهم می‌آورد تا با حداقل هزینه، آسیب‌پذیری‌های سامانه ها، کشف و برطرف گردد.

رئیس مرکز آمار و فناوری قوه قضاییه تصریح کرد: سامانه کلاه سفید به نوعی طراحی شده که جوانان مستعد برای کشف باگ‌های امنیتی که اصطلاحاٌ به آنان هکرهای سفید گفته می‌شود، ثبت نام کنند و در مسابقه‌هایی که از سوی این سامانه جهت کشف باگ پایگاه‌های مورد نظر صورت می‌گیرد، شرکت کنند و در صورت یافتن باگ، آن را اطلاع رسانی و در نهایت با همکاری داوران انتخابی از مرکز آپا دانشگاه صنعتی امیر کبیر، مهمترین باگ‌ها شناسایی و برگزیده می‌شوند و جوایزی به آنان اعطا می‌شود.

گفتنی است هکرهای سفید و نیز سازمان‌های درخواست کننده برای بررسی امنیتی پایگاه‌های خود می‌توانند جهت ثبت نام به نشانی kolahsefid.org که برای این فعالیت دارای مجوز رسمی از مقامات ذی صلاح است، مراجعه نمایند.