سردار جلالی توضیح داد: در آزمایشگاه های تخصصی کشور، به کدهایی رسیدیم که تصاویر دوربین ها را به طور مخفیانه به آی پی های خارجی ارسال می کرد. عملیات های دشمن عمدتاً از طریق همین دوربین ها صورت گرفته است.

رییس سازمان پدافند غیر عامل گفت: ما یک فرضیه داشتیم درباره ی نحوه ی کنترل دوربین های مداربسته. دو دستگاه دوربین مداربسته را برای آزمایش به یک آزمایشگاه تخصصی سخت افزاری داخل کشور سپردیم. پس از دو سه ماه کار روی Firmware و میان افزار (Middleware)، در میان افزار کدی یافتیم که در شرایط قطع اتصال به اینترنت، داده ای را به یک آدرس IP مشخص ارسال می کرد. آن آدرس IP متعلق به کشور سازنده ی دوربین بود.

وی افزود: سپس آن IP را هک کردیم و به جای آن یک IP دیگر قرار دادیم؛ مثلاً IP مربوط به پلیس فتا. بعد دوربین را نصب کردیم و متصل کردیم — در نتیجه هر تصویری که دوربین می گرفت به آن مقصد جدید ارسال می شد. این نشان می دهد ابزارهای کنترل امنیتی، حتی دوربینی که برای تأمین امنیت تولید شده، می تواند به عنوان ابزار ضدامنیت مورد سوءاستفاده قرار گیرد. از نظر فنی و فناوری، این کاملاً امکان پذیر و مؤثر است.

سردار جلالی بیان کرد: به طور کلی ما در وضعیت رصد دائمی هستیم. به نظر می رسد که در شرایط فعلی لازم است نظریه ی پایه ای امنیت ملی بازنگری شود. یکی از موضوعات اساسی این است که آیا شبکه های اجتماعی باید خارجی باشند یا داخلی؛ آیا دولت باید زیرساخت شبکه های اجتماعی را تولید و اداره کند یا باید بخش خصوصی این وظیفه را بر عهده گیرد؟

وی ادامه داد: پاسخ به این سوال بازتاب دهنده ی مبانی تفکر ماست: آیا تولید امنیت برای مردم وظیفه ی دولت است یا بخش خصوصی؟ طبیعتاً وقتی زندگی مردم به فضای هوشمند و گوشی های هوشمند گره خورده، نمی توان زندگی امروز و آینده را بدون این ابزارها تصور کرد.

رییس سازمان پدافند غیر عامل بیان کرد: تمام امور مردم حساب های بانکی، عکس ها، شماره ها و سایر داده ها اغلب در گوشی های هوشمند نگهداری می شود؛ بنابراین امنیت این داده ها نیازمند بازنگری است. ما باید مشخص کنیم دولت در کدام بخش باید سرمایه گذاری کند و چگونه امنیت تولید کند تا مردم با اطمینان از آن استفاده کنند. در کشور ما هنوز نظر واحدی در این باره وجود ندارد.

وی افزود: عده ای اولویت را به زیرساخت می دهند و عده ای تولید محتوا را مهم تر می دانند. یادم هست یک معاون وزیر مقاله ای داشت که بر تولید محتوا تأکید می کرد. اما تجربه ها نشان داده اند که هر دو باید با هم کار کنند؛ چرا که مثال هایی وجود دارد که نشان می دهد کنترل زیرساخت می تواند به حذف یا دستکاری محتوا منجر شود.

سردار جلالی ادامه داد: نمونه ها روشن اند: در موضوعاتی مانند حاج قاسم، یا در ماجرای تلگرام و طلگرام، با یک تصمیم یا یک تیک کل داده ها حذف شد؛ یعنی آن کسی که زیرساخت را در اختیار داشت، توانست داده ها را کنترل کند. در حال حاضر اگر در بخش های مختلف بخواهید محتوایی اضافه کنید و آن زیرساخت نپذیرد، محتوا حذف می شود مثل حذف عکس یا نام افراد در حوزه های مشخص.

وی گفت: این نشان می دهد که زیرساخت و محتوا باید هم راستا و هم زمان مدیریت شوند؛ کسی نمی تواند با استفاده از زیرساخت خارجی، تولید محتوا در داخل را به طور کامل کنترل کند مگر تا جایی که برایش ضرر نداشته باشد؛ اما هرگاه ضرری متوجهش شود، وارد عمل می شود و مدیریت و کنترل را اعمال می کند.

رییس سازمان پدافند غیر عامل تاکید کرد: دوربین های مداربسته از جمله دوربین های طرح ترافیک معمولاً بخشی از چهار لایه ی زیرساخت اینترنت محسوب می شوند و عموماً از نظر امنیتی ضعیف ترند، زیرا استفاده شان گسترده است. در حملات سایبری که رخ داده، اغلب نقطه ی ورود از طریق شبکه ی دوربین ها بوده است. برای مثال در حمله ای به یکی از واحدها، مهاجمان از طریق شبکه ی دوربین وارد شده، سپس به شبکه ی زیرساخت اصلی نفوذ کرده و حمله را ادامه داده اند.