بخشنامه مدیریت آمار و فناوری اطلاعات در خصوص حملات سایبری

قابل توجه رابطین محترم IT:

پیرو بخشنامه ارسالی از سوی مدیریت آمار و فناوری اطلاعات و با توجه به ظهور تهدیدات سایبری جدید و به صورت مشخص باج افزار Zeppline که با هدف ایجاد اختلال و آسیب رسانی به سامانه های بهداشت و درمان برنامه ریزی گردیده، خواهشمند است به دقت موارد ذیل اجرا گردد:

1. بازنگری و بررسی کلیه زیر ساخت های ارتباطی مرکز
2. تعویض رمز کاربری Admin کلیه سرورها، مسیریاب ها و سوئیچ های موجود
3. بروز رسانی کلیه تجهیزات سخت افزاری (پشتیبانی) و نرم افزاری امنیتی (آنتی ویروس و ... )
4. نظارت و دقت بیش از پیش در روند اجرائی استاندارد تهیه نسخه پشتیبان از داده ها و حصول اطمینان از قابلیت بازیابی نسخه پشتیبان تهیه شده
5. کاهش دوره زمانی تهیه نسخه پشتیبان از داده ها به خصوص داده های سامانه های بیمارستانی به بازه های زمانی کوتاه تر
6. با توجه به اینکه باج افزار می تواند به عنوان DLL و EXE یا در یک Power Shell Loader مستقر شود دقت فرمائید تنظیمات آنتی ویروس از اجرای برنامه توسط هر منبع خارجی جلوگیری کرده و خصوصاً برنامه های Run-in-Startup در سیستم عامل ها با دقت بررسی و مورد رصد قرار گیرند