حفاظت از زیرساخت‌های سایبری، کلید دفاع سایبری کشور
طبق گزارشی از ایسنا، حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی، در مراسم گرامیداشت هفته پدافند که صبح امروز (چهارشنبه، 13 آبان) برگزار شد، اظهار داشت: المپیک فناوری باید به عنوان یک رویداد صرفاً رقابتی یا مقطعی در نظر گرفته نشود؛ بلکه این فرصت، به نمایش گذاشتن توانمندی‌های علمی و فنی کشور، شناسایی استعدادهای برجسته و تقویت زیست‌بوم فناوری و امنیت سایبری به شمار می‌آید.
وی به اهمیت تداوم برگزاری چنین رویدادهای تخصصی در عرصه فناوری اشاره کرد و گفت: ایجاد انگیزه علمی و فراهم‌آوری بستر رقابتی سالم میان متخصصان و فعالان فناوری از نیازهای اساسی امروز کشور است. اینگونه رویدادها قادرند زمینه‌ای برای شناسایی و پرورش استعدادهای جوان، نمایش قابلیت‌های شرکت‌های دانش‌بنیان و فعالان بخش خصوصی، و برقراری ارتباط مؤثر میان دانشگاه‌ها، مراکز علمی و سازمان‌های اجرایی ایجاد نمایند.
حجت همچنین به شناسایی پیشگیرانه آسیب‌ها و ضعف‌های سیستم‌ها و زیرساخت‌های کشور به عنوان یکی دیگر از دستاوردهای کلیدی این رقابت‌ها پرداخت و گفت: خروجی این رویدادها نباید تنها معرفی برگزیدگان باشد، بلکه باید از نتایج و ظرفیت‌های ایجادشده برای تقویت امنیت واقعی سیستم‌ها و زیرساخت‌های کشور استفاده گردد.
وی با یادآوری برگزاری رقابت OT CTF به همت سازمان پدافند غیرعامل کشور، تأکید کرد: تأمین امنیت زیرساخت‌های حیاتی یکی از موضوعات اساسی و اولویت‌دار در حوزه دفاع سایبری به شمار می‌رود. زیرساخت‌هایی مانند انرژی، صنعت، آب و حمل و نقل، حوزه‌هایی هستند که تأمین امنیت آن‌ها از اهمیت ویژه‌ای برخوردار است و در حوزه فناوری عملیات (OT)، موضوع تنها به حفاظت از اطلاعات محدود نمی‌شود، بلکه ادامه عملکرد سیستم‌ها، تأمین ایمنی فرآیندهای صنعتی و پیشگیری از اختلال در ارائه خدمات حیاتی نیز از اهمیت بالایی برخوردار است.
رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی با تأکید بر لزوم ارزیابی امنیتی پیشگیرانه سیستم‌های کنترل صنعتی در جهت برنامه‌های دفاع سایبری کشور خاطرنشان کرد: رقابت‌های OT CTF فرصت ارزشمندی را برای متخصصان فراهم می‌آورد تا در محیط‌های کنترل‌شده، قابلیت خود را در شناسایی ضعف‌های امنیتی، تحلیل تهدیدات و ارائه راهکارهای دفاعی مورد سنجش قرار دهند. همچنین، یکی دیگر از اولویت‌های برنامه‌ریزی در امنیت سایبری کشور، توسعه و ایجاد سایبررنج‌های تخصصی در حوزه فناوری عملیاتی است که این سایبررنج‌ها می‌توانند محیط‌های امن و کنترل‌شده‌ای برای شبیه‌سازی زیرساخت‌های صنعتی، تمرین سناریوهای حمله و دفاع، ارزیابی توانمندی‌های متخصصان و انجام تحقیقات کاربردی فراهم آورند.
حجت اظهار داشت: امکانات نباید تنها به برگزاری مسابقات محدود شوند، بلکه لازم است به عنوان زیرساختی دائمی برای آموزش، تحقیق، ارزیابی امنیتی و افزایش آمادگی سایبری کشور توسعه یابند. کشور به محیط‌هایی نیاز دارد که بتوان در آن‌ها قبل از مواجهه واقعی با تهدیدات، سناریوهای مختلف را آزمایش کرد و نقاط قوت و ضعف سیستم‌های دفاعی را شناسایی نمود.
وی در مورد توسعه و تجهیز آزمایشگاه‌های تخصصی ارزیابی امنیتی سیستم‌های کنترل صنعتی به عنوان یک ضرورت بیان کرد: اگر هدف این است که شرکت‌های داخلی در زمینه امنیت سایبری و فناوری‌های مربوط به زیرساخت‌های صنعتی به بلوغ و توانمندی بیشتری دست یابند، بایستی زیرساخت‌های لازم برای آزمون، ارزیابی و تأیید محصولات و خدمات آن‌ها فراهم شود؛ همچنین باید فرآیندهای ارزیابی امنیتی، صدور مجوز و تأیید صلاحیت شرکت‌های توانمند داخلی به نحوی تسهیل گردد که سرعت بیشتری یابد و در عین حال الزامات فنی و امنیتی رعایت شود.
رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی یادآور شد: نباید اجازه داد توانایی و تخصص شرکت‌های بومی به واسطه طولانی بودن فرآیندهای اداری یا عدم وجود زیرساخت‌های مناسب ارزیابی، نادیده گرفته شود. حمایت از شرکت‌های داخلی باید به گونه‌ای باشد که ضمن رعایت استانداردهای امنیتی، بستر رشد، رقابت‌پذیری و حضور مؤثر این شرکت‌ها در پروژه‌های ملی فراهم گردد.
حجت در پایان از سازمان پدافند غیرعامل کشور و کلیه شرکت‌ها و نهادهای همکار در طراحی و اجرای این رقابت و ارزیابی معماری‌های مختلف محیط‌های کنترل صنعتی قدردانی کرد.
انتهای پیام