هشدار افتادرباره احتمال قطع دسترسی به دامنه های خارجی لزوم مهاجرت بهir
به گزارش با فناوری، مرکز مدیریت راهبردی افتا در اطلاعیه ای با استناد به استمرار تهدیدات سایبری و مخاطرات نوظهور بر صیانت از حاکمیت دیجیتال دارایی های تحت وب و ارتقاء تاب آوری سایبری تأکید کرده است.
به گزارش با فناوری به نقل از مرکز مدیریت راهبردی افتا، در این هشدار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهاجمات سایبری استکباری و اقدامات محدودساز مقابل زیرساخت های حیاتی کشور و باتوجه به ضعف دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از ادامه خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با نگاه پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند.
نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند.ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) بمنظور تثبیت مالکیت قانونی و مصون سازی در مقابل تعلیق های ناگهانی بین المللی.
۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه اندازی کامل خدمات و خدمات وبسایت بر روی دامنه ملی جدید، همراه با انجام تست های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس پذیری تمامی زیرسامانه ها و پیوندها.
۳. هدایت ترافیک و مدیریت یکپارچه سازی (HTTP 301 Redirect): پیاده سازی ریدایرکت دائمی از دامنه بین المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و ممانعت از هدررفت ترافیک ورودی.
۴. بازبینی وابستگی های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی های ساختاری شامل رکوردهای DNSSEC، گواهی نامه های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیش گیری از نقاط تک نقطه ای شکست (Single Point of Failure).
۵. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی بوسیله مبادی و کانال های ارتباطی معتبر سازمان بمنظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.
افتا در تذکری راهبردی تأکید کرده است: باتوجه به این که پایداری دیجیتال زیربنای ادامه کسب و کار (Business Continuity) در وضعیت بحران است، اقدامات مورد اشاره باید قبل از وقوع هرگونه اختلال یا محدودیت خارجی بصورت کامل پیاده سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش فاکتورهای دسترس پذیری (Availability SLAs) و تست های بازیابی الزامی است.
مرکز مدیریت راهبردی افتا در آخر اطلاعیه هشداری و عملیاتی خود آورده است: ضروریست دستگاهها و سازمان های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و همبستگی بخشی به طرح های صیانت سایبری، به مرکز افتا منعکس کنند.
به طور خلاصه به گزارش با فناوری به نقل از مرکز مدیریت راهبردی افتا، در این اخطار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهاجمات سایبری استکباری و اقدامات محدودساز مقابل زیرساخت های حیاتی کشور و با توجه به ضعف دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از ادامه خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است. مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با نگاه پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند. نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است: ۱. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی بوسیله مبادی و کانال های ارتباطی معتبر سازمان بمنظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان. افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای ادامه کسب وکار (Business Continuity) در وضعیت بحران است، اقدامات یاد شده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به صورت کامل پیاده سازی شود.
منبع: با فناوری
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب