عواقب عدم انتشار حادثه سایبری از بی اعتمادی تا انتشار داده در دارک وب

به گزارش سئو سی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات اظهار داشت: اطلاع رسانی دقیق، شفاف و بموقع رخدادهای سایبری سبب ایجاد و تقویت اعتماد عمومی، چه در بخش فنی و چه در سطح جامعه خواهد شد.

به گزارش سئو سی به نقل از سازمان فناوری اطلاعات ایران، حسین مومنی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران در همایش «نظام اطلاع رسانی حوادث سایبری»، اهمیت اطلاع رسانی و پاسخ گویی به حوادث سایبری را مورد تأکید قرار داد و اظهار داشت: این همایش با همکاری سازمان فناوری اطلاعات، معاونت مربوطه و مرکز ملی فضای مجازی برگزار شده و آئین نامه ای جامع برای نظام مند کردن اطلاع رسانی تدوین شده و در اختیار دستگاه ها قرار گرفته است.
وی با اعلان اینکه اطلاع رسانی دقیق، شفاف و بموقع درباره ی رخدادهای سایبری سبب ایجاد و تقویت اعتماد عمومی، چه در بخش فنی و چه در سطح جامعه خواهد شد، عنوان کرد: در صورت نبود اطلاع رسانی رسمی، انتشار اخبار از مسیرهای غیررسمی می تواند مدیریت حادثه را دشوار و اعتماد عمومی را خدشه دار کند.
معاون سازمان فناوری اطلاعات ایران هدف از برگزاری این همایش را نظام مند کردن پروسه اطلاع رسانی و مدیریت هوشمندانه حوادث دانست و اضافه کرد: با کاهش حواشی، امکان تمرکز بر بررسی فنی، تحلیل رخداد و رفع اشکال فراهم خواهد شد.
مومنی افزود: قبل از اطلاع رسانی، تصمیم گیری درباره ی اعلام یا عدم اعلام حادثه اهمیت زیادی دارد. عدم انتشار رسمی می تواند سبب انتشار اطلاعات در فضای مجازی یا دارک وب شود و اعتماد عمومی را کم کند. از این رو، هماهنگی با دستگاههای مسئول، خصوصاً وزارت ارتباطات به عنوان دستگاه هماهنگ کننده و همکاری نزدیک میان مدیران روابط عمومی و مدیران فناوری اطلاعات دستگاه ها ضروریست تا پاسخ گویی صحیح، شفاف و قابل اعتماد صورت گیرد.
وی با اشاره به اقدامات معاونت امنیت سازمان که در چند سطح به ارایه خدمات می پردازد، عنوان کرد: پاسخ گویی به حوادث سایبری، مشاوره امن سازی، ارزیابی امنیتی برمبنای ماده ۱۰۳ قانون برنامه هفتم پیشرفت، خدمات فارنزیک، تست نفوذ، هانتینگ، خدمات ابری و مدیریت وصله های امنیتی و همکاری دستگاه ها با ارزیابان امنیتی سبب پیشرفت سطح امنیت خواهد شد.
وی توسعه اپراتورهای امنیتی را از دیگر برنامه های سازمان دانست و اضافه کرد: دستورالعمل این پروسه برمبنای ماده ۱۰۳ غائی شده و به زودی فراخوان آن منتشر خواهد شد. این اپراتورها به دستگاه هایی که از نظر فنی یا مالی محدودیت دارند، کمک می کنند تا از خدمات امنیتی بهره مند شوند.
همچنین تدوین پروفایل های حفاظتی و استانداردها و نیز توسعه صنعت امنیت سایبری در دستور کار قرار دارد تا اکوسیستم این حوزه تقویت شود. معاون سازمان فناوری اطلاعات افزود: بخش خصوصی همیشه در کنار بخش دولتی نقش مهمی بازی کرده است. با عنایت به محدودیت منابع در دستگاههای اجرائی، تقویت بخش خصوصی می تواند در تامین نیروی انسانی، تولید محصولات و ارایه خدمات امنیتی خیلی مؤثر باشد.
مومنی در آخر اظهار داشت: در عرصه تربیت نیروی انسانی نیز کشور از ظرفیت بالایی برخوردار است، اما نیازمند بستر مناسب برای آموزش عملی و ورود به محیط واقعی کار هستیم. با همکاری دانشگاه ها، مراکز علمی و بخش خصوصی، برنامه هایی برای توانمندسازی نیروهای متخصص در عرصه سایبری تدوین شده است. این آموزش ها در لایه های مختلف شامل شناسایی، تشخیص، پاسخ و بازیابی ارایه می شود تا نیروهای متخصص بتوانند وارد بازار کار و صنعت شوند.به گزارش سئو سی به نقل از سازمان فناوری اطلاعات ایران، حسین مومنی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران در همایش نظام اطلاع رسانی حوادث سایبری، اهمیت اطلاع رسانی و پاسخ گویی به حوادث سایبری را مورد تاکید قرار داد و گفت: این همایش با همکاری سازمان فناوری اطلاعات، معاونت مربوطه و مرکز ملی فضای مجازی برگزار شده و آیین نامه ای جامع برای نظام مند کردن اطلاع رسانی تدوین شده و در اختیار دستگاه ها قرار گرفته است. وی با اشاره به اقدامات معاونت امنیت سازمان که در چند سطح به ارائه خدمات می پردازد، اظهار داشت: پاسخ گویی به حوادث سایبری، مشاوره امن سازی، ارزیابی امنیتی برمبنای ماده ۱۰۳ قانون برنامه هفتم پیشرفت، خدمات فارنزیک، تست نفوذ، هانتینگ، خدمات ابری و مدیریت وصله های امنیتی و همکاری دستگاه ها با ارزیابان امنیتی سبب پیشرفت سطح امنیت خواهد شد.

منبع: سئو سی

1404/11/27

08:14:43

5.0 / 5

تگهای خبر: آموزش , اپراتور , بازی , تخصص

این مطلب سئوسی را می پسندید؟

(1)

(0)

تازه ترین مطالب مرتبط

نظرات بینندگان در مورد این مطلب

نظر شما در مورد این مطلب

نام:

ایمیل:

نظر:

سوال:

= ۷ بعلاوه ۴