داده‌های تازه از وضعیت امنیت سایبری کشور نشان می‌دهد محدود شدن دسترسی به اینترنت بین‌المللی در بازه‌ای از زمستان ۱۴۰۴، الگوی تهدیدها را تغییر داده است؛ به‌گونه‌ای که حملات با منشأ خارجی کاهش محسوسی داشته اما هم‌زمان صدها رخداد سایبری و میلیون‌ها تلاش برای شناسایی سامانه‌های حیاتی ثبت شده است.

رئیس مرکز مدیریت راهبردی افتای ریاست‌جمهوری به مهر اعلام کرده است که در فاصله ۲۰ دی تا ۵ بهمن، به‌دلیل قطع ارتباط زیرساخت‌های حیاتی با اینترنت جهانی، دسترسی مهاجمان خارجی عملاً مسدود شد و در نتیجه حجم حملات بیرونی به‌شدت افت کرد. با این حال، بخش عمده پویش‌ها و رویدادهای ثبت‌شده در همین دوره منشأ داخلی داشته و تلاش می‌کرده‌اند به نیابت از گروه‌های هکری خارجی به سامانه‌های خدمات عمومی نفوذ کنند.
بر اساس این گزارش، در همین بازه زمانی حدود ۴۰۰ رخداد سایبری ثبت شده که بیشترین سهم آن مربوط به زیرساخت‌های انرژی و حوزه پولی و مالی بوده است. شاخص‌ها نشان می‌دهد فعالیت بدافزارها مهم‌ترین نوع تهدید در زیرساخت‌های حیاتی به شمار می‌رفته است. همچنین مهاجمان بیش از ۴ میلیون و ۷۰۰ هزار بار اقدام به اسکن و شناسایی دارایی‌های سایبری سازمان‌ها کرده‌اند که به‌گفته مقام مسئول، در اغلب موارد به‌دلیل کنترل ترافیک در مرکز عملیات امنیت افتا به نتیجه نرسیده است.

در این میان، از ۲۶ دی‌ماه دسترسی‌ها در شبکه ملی اطلاعات برقرار بوده و تلاش شده اختلالی در ارائه خدمات عمومی ایجاد نشود. سیاست اعلام‌شده نیز حرکت سازمان‌ها به سمت تداوم خدمت‌رسانی از طریق شبکه ملی در زمان قطع ارتباط با اینترنت بین‌الملل عنوان شده است.

به گفته رئیس مرکز مدیریت راهبردی افتا، مشکلات ایجادشده در خدمات بانکی و ابزارهایی مانند خودپردازها و نرم‌افزارهای موبایلی نیز از عصر ۱۸ دی با اقدام‌های این مرکز برطرف شده تا روند مبادلات و خرید شهروندان به حالت عادی بازگردد.

او همچنین از ابلاغ ضوابط جدید برای ارتقای بلوغ امنیتی و افزایش تاب‌آوری سایبری دستگاه‌های دارای زیرساخت حیاتی خبر داده و گفته است اجرای این الزامات به‌طور مستمر پایش می‌شود. در همین راستا، طرحی ضربتی برای امن‌سازی زیرساخت‌ها با محورهایی چون تقویت پشتیبان‌گیری، پیش‌بینی راهکارهای جایگزین و تضمین تداوم خدمات در شرایط بحران تدوین و به دستگاه‌ها ابلاغ شده و در صورت کوتاهی، موضوع از مسیرهای نظارتی و قضایی پیگیری خواهد شد.