تقویت امنیت سایبری نهادهای وابسته به وزارت ارتباطات با تاکید بر برطرف کردن نقاط ضعف
چهارمین جلسه ی راهبر امنیت در وزارت ارتباطات و فناوری اطلاعات به ریاست محمدحسین شیخی، که همزمان رئیس پژوهشگاه ارتباطات و فناوری اطلاعات و راهبر امنیت این وزارتخانه نیز می‌باشد، با حضور نمایندگان حراست وزارتخانه، مدیران و نمایندگان دستگاه‌های تحت پوشش و اعضای تیم تخصصی راهبر امنیت برپا شد.
در این جلسه، شیخی بر اهمیت نگاهداری از زیرساخت‌ها و سیستم‌های کلیدی در عرصه ارتباطات و فناوری اطلاعات کشور تأکید ورزید و به ارتقای بلوغ امنیت سایبری، افزایش آمادگی در برابر تهدیدها و تقویت تاب‌آوری سایبری در میان دستگاه‌های زیرمجموعه اشاره کرد که محورهای اصلی برنامه‌های راهبر امنیت وزارتخانه به شمار می‌روند.
تمرکز بر تقویت بلوغ امنیت سایبری دستگاه‌ها
رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، دستیابی کلیه دستگاه‌های زیرمجموعه به حداقل سطح سوم بلوغ امنیت سایبری را به عنوان یکی از اهداف تعیین‌کننده در مراحل اولیه طرح ارتقای بلوغ امنیت سایبری مطرح نمود و بر لزوم اجرای اقدامات اصلاحی اولویت‌دار، برطرف کردن آسیب‌پذیری‌ها و پایش مداوم وضعیت امنیتی دستگاه‌ها تأکید کرد.
وی همچنین به پیگیری‌های صورت‌گرفته به منظور تأمین اعتبارات مورد نیاز دستگاه‌های زیرمجموعه از طریق وزارتخانه اشاره کرد و بر استفاده از قابلیت‌ها و توانمندی‌های تخصصی پژوهشگاه، پژوهشکده امنیت و آزمایشگاه امنیت برای ارائه خدمات مشاوره، ارزیابی امنیتی، آزمون نفوذ و حمایت فنی تأکید نمود؛ این اقدام با هدف تسریع در اجرای برنامه‌های بهبود امنیت سایبری در حال انجام است.
بررسی نتایج ارزیابی و پیگیری اقدامات اصلاحی
در ادامه‌ی نشست، نتایج ارزیابی سطح بلوغ امنیت سایبری دستگاه‌های زیرمجموعه، روند اجرای برنامه سه‌مرحله‌ای ارتقای بلوغ، درصد تحقق الزامات گام اول و برنامه‌ریزی‌های انجام‌شده برای مراحل دوم و سوم مورد بررسی قرار گرفت.
علاوه بر این، بر ضرورت تکمیل مستندات و شواهد فنی، انجام ممیزی‌های میدانی، برطرف کردن مغایرت‌های شناسایی‌شده و پیاده‌سازی اقدامات اصلاحی در زمان‌های مشخص تأکید شد تا روند دستیابی دستگاه‌ها به سطوح مورد انتظار بلوغ امنیت سایبری با جدیت بیشتری به پیش برود.
در خلال این نشست، ادامه‌ی جلسات راهبر امنیت و برقراری تعامل مستقیم با مسئولان دستگاه‌های تابعه به عنوان عوامل مؤثر در تقویت هماهنگی بین‌سازمانی، شناسایی و حل چالش‌های امنیتی و پیشبرد برنامه‌های بهبود بلوغ امنیت سایبری مطرح گردید. در این راستا، پیگیری تخصصی مصوبات و هماهنگی میان بخش‌های مختلف، نقش حائز اهمیتی در تسریع اقدامات اصلاحی و بهبود وضعیت امنیت سایبری دستگاه‌ها ایفا می‌کند.
شیخی با ابراز تقدیر از همکاری حراست وزارت ارتباطات و فناوری اطلاعات و مشارکت مدیران دستگاه‌های تابعه، استمرار تعامل میان حراست، راهبر امنیت و مجموعه‌های فنی و اجرایی را از ارکان کلیدی در نیل به اهداف برنامه ارتقای امنیت سایبری معرفی نمود.
در خاتمه، بر ضرورت برگزاری مداوم جلسات تخصصی و مدیریتی، پیگیری اجرای مصوبات، تکمیل اقدامات اصلاحی و انجام ارزیابی‌های دوره‌ای به منظور تسریع در ارتقای سطح بلوغ امنیت سایبری دستگاه‌های تابعه تأکید شد.
۳۳۳