هشدار افتادرباره احتمال قطع دسترسی به دامنه های خارجی لزوم مهاجرت بهir
به گزارش پرتوبلاگ، مرکز مدیریت راهبردی افتا در اطلاعیه ای با استناد به استمرار تهاجمات سایبری و مخاطرات نوظهور بر صیانت از حاکمیت دیجیتال دارایی های تحت وب و پیشرفت تاب آوری سایبری تأکید کرده است.
به گزارش پرتوبلاگ به نقل از مرکز مدیریت راهبردی افتا، در این اخطار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز ضد زیرساخت های حیاتی کشور و با عنایت به آسیب پذیری دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند.
نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند.ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) به منظور تثبیت مالکیت قانونی و مصون سازی در مقابل تعلیق های ناگهانی بین المللی.
۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه اندازی کامل خدمات و خدمات وب سایت بر روی دامنه ملی جدید، همراه با انجام تست های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس پذیری تمامی زیرسامانه ها و پیوندها.
۳. هدایت ترافیک و مدیریت یکپارچه سازی (HTTP 301 Redirect): پیاده سازی ریدایرکت دائمی از دامنه بین المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و پیشگیری از هدررفت ترافیک ورودی.
۴. بازبینی وابستگی های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی های ساختاری شامل رکوردهای DNSSEC، گواهی نامه های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت جلوگیری از نقاط تک نقطه ای شکست (Single Point of Failure).
۵. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی از راه مبادی و کانال های ارتباطی معتبر سازمان به منظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.
افتا در تذکری راهبردی تأکید کرده است: با عنایت به این که پایداری دیجیتال زیربنای تداوم کسب وکار (Business Continuity) در شرایط بحران است، اقدامات مورد اشاره باید قبل از وقوع هرگونه اختلال یا محدودیت خارجی به شکل کامل پیاده سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش فاکتورهای دسترس پذیری (Availability SLAs) و تست های بازیابی الزامی است.
مرکز مدیریت راهبردی افتا در انتها اطلاعیه هشداری و عملیاتی خود آورده است: لازم است دستگاهها و سازمان های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام بخشی به طرح های صیانت سایبری، به مرکز افتا منعکس کنند.
حرف آخر اینکه به گزارش پرتوبلاگ به نقل از مرکز مدیریت راهبردی افتا، در این اخطار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز ضد زیرساخت های حیاتی کشور و با توجه به ضعف دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از ادامه خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است. مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند. نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است: ۱. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی از طریق مبادی و کانال های ارتباطی معتبر سازمان به منظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان. افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای ادامه کسب وکار (Business Continuity) در وضعیت بحران است، اقدامات یاد شده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی بشکل کامل پیاده سازی شود.
این مطلب پرتوبلاگ را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب