همه قربانیان حملات سایبری برای سرقت پول هدف قرار نمی‌گیرند
حمله سایبری همیشه یک قربانی مشخص و یک انگیزه مالی ندارند. برخی حملات با هدف دسترسی به اطلاعات یا دارایی افراد انجام می‌شوند، اما در مواردی دیگر، دامنه حمله گسترده‌تر است و کاربران یک بانک، پلتفرم یا سازمان را به‌صورت جمعی تحت تأثیر قرار می‌دهد.
امیر شکاری، تحلیلگر اقتصاد دیجیتال، در گفت‌وگو با آناتک با اشاره به این تفاوت، توضیح می‌دهد که در برخی حملات، هدف فقط سرقت مالی نیست و ایجاد خشم، اعتراض یا فشار اجتماعی نیز می‌تواند در کانون توجه مهاجمان قرار بگیرد.
آیا همیشه هدف حملات سایبری، سرقت پول یا اطلاعات شخصی کاربران است؟
خیر، گاهی افراد به‌صورت مستقیم هدف قرار می‌گیرند تا اطلاعات، هویت یا دارایی مالی آن‌ها سرقت شود؛ اما نوع دیگری از حملات وجود دارد که در آن، تعداد زیادی از کاربران به‌طور هم‌زمان درگیر می‌شوند. برای مثال، حمله به یک بانک بزرگ که تعداد زیادی از مردم در آن حساب دارند، می‌تواند گروه گسترده‌ای از کاربران را تحت تاثیر قرار دهد.
شما به دو نوع قربانی‌شدن در حملات سایبری اشاره کردید؛ حملاتی که یک فرد را هدف می‌گیرند و حملاتی که گروه بزرگی از کاربران را درگیر می‌کنند. تفاوت این دو نوع حمله چیست؟
در این موارد، هدف فقط دسترسی به پول یا اطلاعات یک فرد نیست؛ گاهی ایجاد خشم، اعتراض یا فشار اجتماعی و سیاسی دنبال می‌شود. در واقع، مهاجم به‌جای آنکه یک کاربر را هدف بگیرد، از یک زیرساخت یا خدمت گسترده استفاده می‌کند تا افراد زیادی را درگیر کند.
در حمله به یک بانک یا زیرساخت پرکاربر، چه کسانی در عمل آسیب می‌بینند و چرا دامنه قربانیان می‌تواند از هدف اولیه حمله فراتر برود؟
چون کاربران از خدماتی استفاده می‌کنند که ممکن است هدف حمله قرار بگیرند. در چنین وضعیتی، حتی افرادی که رفتار پرخطری نداشته‌اند یا اطلاعات خود را در اختیار کسی نگذاشته‌اند، ممکن است از پیامدهای حمله آسیب ببینند. در این شرایط، کاربر عادی بدون آنکه هدف مستقیم حمله باشد، به قربانی یک عملیات سایبری تبدیل می‌شود.
در حملاتی که تعداد زیادی از کاربران را هم‌زمان درگیر می‌کند، مسئولیت تامین امنیت بر عهده چه کسی است؟ فقط کاربران مسئول هستند؟
خیر، امنیت سایبری یک مسئله چندلایه است. بخشی از آن به رفتار و دقت کاربران مربوط می‌شود، اما بانک‌ها، پلتفرم‌ها و مراکزی که داده‌های متمرکز را نگهداری می‌کنند نیز در تامین امنیت نقش دارند.
بنابراین نمی‌توان تمام مسئولیت را متوجه کاربران دانست؛ هرکدام از این بخش‌ها باید سهم خود را در حفاظت از اطلاعات و خدمات ایفا کنند.
انتهای پیام/