گروه واکنش اضطراری رایانه ای

💡 استراتژی فدرال فناوری اطلاعات افزایش تنوع نرم‌افزارها و در نتیجه کاهش کشت‌های تک نرم‌افزاری و در نتیجه کاهش احتمال حملات را در نظر می‌گیرد. در بی اس آی، FLOSS (نرم‌افزار منبع باز رایگان/آزاد) در مکان‌های مختلف، به‌عنوان مثال در حوزه پردازش داده‌های گزارش، در تیم واکنش اضطراری رایانه (CERT) و در تست‌های نفوذ استفاده می‌شود.

💡 وزارت فناوری اطلاعات هند به دنبال پاسخ دقیق از واتس اپ در مورد این موضوع بود. آنها پاسخ دادند که در دو نوبت به دولت هشدار داده بودند - یک بار در ماه مه و برای بار دوم در سپتامبر 2019. در پاسخ به دستور دولت هند، واتس‌اپ در ماه‌های می و سپتامبر به تیم واکنش اضطراری رایانه‌ای هند اطلاع داد که نرم‌افزار جاسوسی پگاسوس بر کاربران هندی واتس‌اپ تأثیر گذاشته‌است.

💡 شرکت‌های بزرگ فناوری اطلاعات در هند مانند تی‌سی‌اس، اینفوسیس، اورکل، نوکیا و بسیاری دیگر نیز با این قطعی مواجه هستند که در نتیجه هزاران مشکل ایجاد شده توسط کارمندان و دستگاه‌ها در بوت لوپ گیر کرده و قادر به بازیابی نیستند. تیم واکنش اضطراری رایانه‌ای هند، CERT-In، درجه‌بندی شدت این حادثه را «بحرانی» اعلام کرده است.

💡 یک سازمان باید اقدام‌های لازم را برای شناسایی، طبقه‌بندی و مدیریت حوادث امنیتی انجام دهد. نخستین گام منطقی، تنظیم یک برنامه پاسخگویی به حادثه و درنهایت تیم واکنش اضطراری رایانه است.