به نقل از ایسنا، در اخطار ارائه شده از سوی مرکز مدیریت راهبردی افتا، آمده است: در پی ارزیابی خطرات تازه ظهور، نظارت بر تداوم تهدیدات سایبری ناشی از استکبار و اقدامات محدودکننده علیه زیرساخت‌های حیاتی کشور ضروری است. با توجه به آسیب‌پذیری دامنه‌های بین‌المللی مانند (.com، .net و .org) در مقابل تحریم‌های یک‌جانبه و احتمال قطع ناگهانی دسترسی نهادها و سازمان‌های ایرانی به پورتال‌هایشان، حفظ خدمات دیجیتال و تضمین دسترسی به سکوهای آنلاین در سطح ملی، امری مهم و ضروری به شمار می‌آید.

مرکز مدیریت راهبردی افتا از مدیران ارشد حوزه فناوری اطلاعات، ارتباطات و امنیت سایبری درخواست نموده است که با اتخاذ رویکردی پیشگیرانه و به‌سرعت، نقشه‌راه ارائه شده توسط این مرکز را به مرحله اجرا درآورند. نقشه‌راه پیشنهادی و اجرایی مرکز مدیریت راهبردی افتا شامل موارد زیر است:
۱. استقرار حاکمیت حقوقی بر دامنه ملی: ثبت رسمی دامنه‌ای با پسوند .ir به‌صورت اختصاصی با شناسه و مالکیت حقوقی سازمان (اجتناب جدی از ثبت به نام افراد حقیقی) به‌منظور تقویت مالکیت قانونی و حفاظت در برابر تعلیق‌های غیرمترقبه بین‌المللی.

۲. انتقال عملیاتی و ارزیابی پایداری زیرساخت: اجرای تمامی خدمات و سرویس‌های وب‌سایت بر روی دامنه ملی جدید به‌همراه انجام تست‌های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترسی‌پذیری کلیه زیرسامانه‌ها و ارتباطات.

۳. هدایت ترافیک و مدیریت یکپارچگی (HTTP 301 Redirect): پیاده‌سازی ریدایرکت دائمی از دامنه بین‌المللی پیشین به بستر ملی جدید (بسته به استمرار مالکیت و دسترسی مدیریتی دامنه قبلی) به‌منظور حفظ زنجیره مخاطبین و جلوگیری از اتلاف ترافیک ورودی.

۴. بازنگری وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM): نظارت دقیق بر وابستگی‌های ساختاری از جمله رکوردهای DNSSEC، گواهینامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز و APIهای ارتباطی به‌منظور پیشگیری از نقاط آسیب‌پذیری تکی (Single Point of Failure).

۵. اطلاع‌رسانی ترابردی و شفاف‌سازی دیجیتال: برنامه‌ریزی و اجرای یک کمپین اطلاع‌رسانی رسمی از طریق کانال‌های معتبر سازمان برای آگاه‌سازی مخاطبان، ذی‌نفعان و شرکای تجاری نسبت به نشانی دیجیتال جدید سازمان.

افتای در یک تذکر راهبردی تأکید کرده است: از آنجا که پایداری دیجیتال پایه‌گذار تداوم کسب‌وکار در زمان بحران است، اقدامات ذکر شده باید پیش از بروز هرگونه اختلال یا محدودیت خارجی کامل اجرا گردد. تنها ثبت دامنه کافی نیست و انجام کامل فرآیند مهاجرت، ارزیابی شاخص‌های دسترسی (Availability SLAs) و تست‌های بازیابی ضروری است.

در پایان بیانیه هشداری و عملیاتی خود، مرکز مدیریت راهبردی افتا اعلام کرده است: ضرورت دارد دستگاه‌ها و سازمان‌هایی که زیرساخت‌های حیاتی دارند، گزارش پیشرفت و نتایج به‌کارگیری این اقدامات را برای نظارت کلی و انسجام‌ بخشی به طرح‌های حفظ سایبری به مرکز افتا ارسال نمایند.

انتهای پیام