امنیت خدمات فضای مجازی رتبه‌بندی می‌شود؛ فرصت یک‌ماهه برای ارتقای شرکت‌ها

مرکز ملی فضای مجازی طرح ارزیابی و رتبه‌بندی خدمات‌دهندگان فضای مجازی را با هدف ارتقای امنیت خدمات و حفاظت بیشتر از اطلاعات کاربران آغاز کرد و در نخستین مرحله، شرکت‌های ارائه‌دهنده خدمات پیامک انبوه را مورد ارزیابی قرار داد.

این طرح بر اساس سند ارتقای امنیت سایبری که در شهریور ۱۴۰۴ به تصویب شورای عالی فضای مجازی رسیده، اجرا می‌شود و در چارچوب آن، وضعیت امنیت سایبری شرکت‌ها و نهادهای ارائه‌دهنده خدمات عمومی توسط مراجع تخصصی بررسی خواهد شد.

در مرحله نخست، شرکت‌های فعال در حوزه خدمات پیامکی به دلیل گستردگی استفاده از پیامک‌های انبوه و تبلیغاتی و همچنین خطرات ناشی از پیامک‌های مزاحم و لینک‌های آلوده مورد ارزیابی قرار گرفته‌اند. در مراحل بعدی، خدمات‌دهندگان حوزه‌های پولی و بانکی نیز در این طرح بررسی خواهند شد.

بر اساس برنامه تعیین‌شده، پس از ارزیابی هر گروه از خدمات‌دهندگان، نتایج اولیه به شرکت‌ها اعلام می‌شود و آنها یک ماه فرصت خواهند داشت تا برای رفع نواقص و ارتقای سطح امنیت خدمات خود اقدام کنند.

پس از پایان این مهلت، ارزیابی مجدد انجام خواهد شد و نتایج نهایی رتبه‌بندی خدمات‌دهندگان برای اطلاع عموم منتشر می‌شود. هدف از این فرآیند، علاوه بر ارتقای امنیت، ایجاد رقابت میان شرکت‌ها برای ارائه خدمات ایمن‌تر عنوان شده است.

در اجرای این طرح، مرکز افتا، پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر به‌عنوان چهار دستگاه هماهنگ‌کننده مشارکت دارند. ارزیابی‌ها نیز به‌صورت مستمر انجام خواهد شد و قرار است هر سه ماه یک‌بار تکرار شود.

در ارزیابی‌های انجام‌شده بیش از ۲۰۰ شاخص امنیتی مورد بررسی قرار گرفته است. تداوم ارائه خدمات، حفاظت از داده‌های کاربران در سطوح مختلف، میزان آگاهی مدیران و کارکنان شرکت‌ها از الزامات امنیت سایبری، استفاده از تجهیزات و زیرساخت‌های مناسب و برگزاری آزمون‌های مستمر امنیتی از جمله مهم‌ترین شاخص‌های این ارزیابی‌ها هستند.

با اجرای این طرح، عملکرد امنیتی خدمات‌دهندگان فضای مجازی به‌صورت دوره‌ای مورد سنجش قرار می‌گیرد و نتایج آن می‌تواند به کاربران در شناخت سطح امنیت خدمات مورد استفاده کمک کند.

*بازنویسی: تحریریه پژواک کارفرما