به گزارش روابط عمومی دانشگاه صنعتی شاهرود، به مناسبت هفته پدافند غیرعامل و در راستای اجرای مصوبه کمیته پدافند غیرعامل و با هدف ارتقای فرهنگ امنیت اطلاعات در دانشگاه، کارگاه آموزشی با عنوان «امنیت سایبری و رویکردهای نوین حوزه فناوری اطلاعات» به همت مدیریت حراست و دبیرخانه کمیته پدافند غیرعامل، با همکاری مدیریت توسعه فناوری اطلاعات، امنیت و هوشمندسازی دانشگاه صنعتی شاهرود عصر روز سهشنبه ۲۰ آبانماه ۱۴۰۴ در تالار اجتماعات زنده یاد دکتر پیروز برگزار شد.
این کارگاه با هدف افزایش آگاهی دانشگاهیان نسبت به تهدیدات نوین سایبری، ارتقای سواد امنیت دیجیتال و ترویج فرهنگ پدافند غیرعامل در فضای مجازی برگزار گردید.
در این نشست آموزشی، مهندس خلیل کلایی مدیر توسعه فناوری اطلاعات، امنیت و هوشمندسازی ضمن تشریح مفاهیم پایهای امنیت سایبری، به روندهای جدید جهانی در این حوزه پرداخت. وی امنیت سایبری را مجموعهای از فعالیتها، فرآیندها و اقدامات برای محافظت از سیستمهای کامپیوتری، شبکهها، دادهها و نرمافزارهای متصل به اینترنت در برابر حملات دیجیتال دانست که هدف آن حفظ حریم خصوصی، جلوگیری از دسترسی غیرمجاز و تضمین عملکرد پایدار سامانهها است.
در ادامه، مهندس کلایی به مهمترین حملات سایبری و انواع آن اشاره کرد. وی توضیح داد که حملات فیشینگ تلاشهایی فریبکارانه برای دسترسی به اطلاعات محرمانه کاربران از طریق جعل هویت افراد یا سازمانهای معتبر است. همچنین باجافزارها با قفل کردن دادهها و درخواست وجه از قربانیان، یکی از تهدیدهای جدی در فضای مجازی محسوب میشوند. او در ادامه به حملات جعل هویت و انکار سرویس اشاره کرد که میتوانند موجب اختلال در ارائه خدمات و عملکرد سامانههای اطلاعاتی شوند. مهندس کلایی همچنین گفت: تهدیدات داخلی زمانی رخ میدهد که افراد دارای دسترسی مجاز، بهصورت عمدی یا سهوی باعث افشای اطلاعات یا آسیب به منابع سازمان شوند.
مدیر توسعه فناوری اطلاعات، امنیت و هوشمندسازی دانشگاه در بخش دیگری از سخنان خود، به روندهای نوین جهانی در امنیت سایبری اشاره کرد و گفت: استفاده از هوش مصنوعی و یادگیری ماشین برای شناسایی و مقابله خودکار با تهدیدات پیچیده، افزایش حملات هدفمند و پیشرفته توسط گروههای سازمانیافته، توجه ویژه به امنیت فضای ابری، گسترش حملات به دستگاههای متصل به اینترنت اشیا، تقویت روشهای رمزنگاری و سامانههای تشخیص نفوذ و همچنین تمرکز بر امنیت زنجیره تأمین از مهمترین موضوعات حال حاضر در عرصه جهانی است.
در ادامه کارگاه، مباحث در پنج محور کلی شامل تعریف امنیت سایبری و روندهای جدید جهانی، بررسی انواع حملات سایبری و تهدیدات داخلی، چالشهای نوین امنیتی نظیر نقش هوش مصنوعی و بدافزارهای پیشرفته، معرفی فناوریهای نوین در حوزه امنیت اطلاعات با تأکید بر هوش مصنوعی و یادگیری ماشین، و در نهایت مدیریت ریسک، ارتقای فرهنگ امنیتی و روندهای آینده در سازمانها و دانشگاهها ارائه شد.
در پایان با تأکید بر اهمیت آموزش و ارتقای فرهنگ امنیتی در دانشگاهها، تأکید گردید که آگاهی و رعایت اصول امنیتی از سوی کاربران نقش مؤثری در کاهش آسیبپذیری سامانههای اطلاعاتی و تحقق پدافند غیرعامل در فضای سایبری دارد. برگزاری این کارگاه نشاندهنده اهتمام دانشگاه صنعتی شاهرود به توسعه وارتقاء فرهنگ امنیت سایبری و ایجاد محیطی امن و پایدار در حوزه فناوری اطلاعات است.
