طبق گزارش خبرآنلاین و به نقل از دیجیاتو، به گفته افتا، دامنه‌های بین‌المللی به دلیل تحریم‌ها و محدودیت‌های خارجی در معرض خطر قرار دارند و ممکن است سازمان‌ها به‌طور ناگهانی توانایی دسترسی به پورتال‌های خود را از دست بدهند. این مرکز تأکید نموده که حفظ تداوم خدمات دیجیتال و اطمینان از دسترس‌پذیری سکوهای آنلاین در سطح ملی از اهمیت بالایی برخوردار است و اقدامات لازم باید به‌صورت فوری و با رویکرد پیشگیرانه انجام شوند.
نقشه‌راه پنج‌مرحله‌ای افتا
۱. ثبت دامنه .ir به نام سازمان: ضروری است که سازمان‌ها دامنه .ir را به‌صورت انحصاری با شناسه و مالکیت قانونی خود ثبت نمایند. افتا بر اجتناب از ثبت دامنه به نام افراد حقیقی تأکید دارد تا مالکیت قانونی دامنه ثابت شود و در برابر تعلیق‌های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و ارزیابی پایداری: خدمات و سرویس‌های وب‌سایت باید به‌طور کامل بر روی دامنه جدید پیاده‌سازی شوند. پس از آن، لازم است تست‌های یکپارچگی (Integration Testing) و بررسی دسترس‌پذیری تمامی زیرسامانه‌ها و لینک‌ها انجام گیرد.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه قبلی بین‌المللی باید به دامنه جدید منتقل شود تا مخاطبان از دست نروند و ترافیک ورودی بی‌ثمر نشود. این اقدام مستلزم این است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. ارزیابی وابستگی‌های فنی و امنیتی: سازمان‌ها موظف هستند تا وابستگی‌هایی نظیر رکوردهای DNSSEC، گواهی‌نامه‌های TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIها و مکانیزم‌های مپینگ خارجی را بررسی کنند تا از وجود نقاط ضعف که ممکن است سبب خرابی کلی سیستم شوند (Single Point of Failure) جلوگیری شود.
۵. آگاهی‌رسانی رسمی به مخاطبان: سازمان‌ها باید از طریق کانال‌های رسمی خود، مخاطبان، ذی‌نفعان و شرکای تجاری را از نشانی جدید مطلع سازند.
ثبت دامنه کافی نیست
افتا تصریح کرده که این اقدامات باید قبل از وقوع هرگونه اختلال یا محدودیت خارجی به‌طور کامل اجرا شوند. به گفته این مرکز، صرف ثبت دامنه .ir کافی نیست و سازمان‌ها باید روند کامل مهاجرت را به انجام رسانده، شاخص‌های دسترس‌پذیری (Availability SLAs) را مورد بررسی قرار داده و تست‌های بازیابی را انجام دهند.
در پایان این اطلاعیه، از نهادها و سازمان‌های دارای زیرساخت حیاتی خواسته شده است تا پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا گزارش دهند، تا این مرکز قادر به ارزیابی وضعیت کلی گردد و طرح‌های صیانت سایبری را به‌صورت هماهنگ‌تر پیش ببرد.
۵۸۵۸
نظرات کاربران