هشدار سایبری به دستگاه‌های حیاتی؛ وابستگی به دامنه‌های خارجی بازبینی شود

مرکز مدیریت راهبردی افتا در اطلاعیه‌ای با اشاره به استمرار تهدیدات سایبری، مخاطرات نوظهور و احتمال اعمال محدودیت‌های خارجی، بر ضرورت صیانت از حاکمیت دیجیتال و افزایش تاب‌آوری سایبری سازمان‌ها تأکید کرد.

بر اساس این اطلاعیه، دامنه‌های بین‌المللی مانند «.com»، «.net» و «.org» ممکن است در برابر تحریم‌های یک‌جانبه و محدودیت‌های خارجی آسیب‌پذیر باشند و دسترسی سازمان‌ها و نهادهای ایرانی به پورتال‌های اینترنتی آنها به‌صورت ناگهانی مختل شود.

مرکز مدیریت راهبردی افتا با تأکید بر ضرورت حفظ تداوم خدمات دیجیتال و دسترس‌پذیری سکوهای برخط در سطح ملی، از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواست اقدامات پیشنهادی را با رویکرد پیشگیرانه و در اسرع وقت اجرا کنند.

پنج اقدام پیشنهادی افتا برای افزایش تاب‌آوری سایبری

این مرکز برای کاهش وابستگی سازمان‌ها به دامنه‌های بین‌المللی، پنج محور عملیاتی را پیشنهاد کرده است:

۱. ثبت دامنه ملی با مالکیت حقوقی سازمان

سازمان‌ها باید دامنه متناظر با پسوند «.ir» را به‌صورت رسمی و با شناسه و مالکیت حقوقی خود ثبت کنند. افتا تأکید کرده است که دامنه به نام اشخاص حقیقی ثبت نشود تا مالکیت قانونی سازمان تثبیت و احتمال تعلیق ناگهانی خدمات کاهش یابد.

۲. انتقال کامل خدمات به دامنه جدید

ثبت دامنه ملی به‌تنهایی کافی نیست و سازمان‌ها باید وب‌سایت و خدمات وابسته را روی دامنه جدید راه‌اندازی کنند. انجام آزمون‌های یکپارچگی و بررسی دسترس‌پذیری زیرسامانه‌ها و پیوندها نیز از اقدامات ضروری در این مرحله است.

۳. هدایت کاربران از دامنه قبلی به دامنه ملی

در صورت تداوم مالکیت و دسترسی مدیریتی به دامنه بین‌المللی قبلی، باید انتقال دائمی کاربران به نشانی جدید از طریق سازوکار HTTP 301 Redirect انجام شود. هدف از این اقدام، حفظ جریان ورود کاربران و جلوگیری از ازدست‌رفتن ترافیک وب‌سایت است.

۴. بازبینی زیرساخت‌های فنی، امنیتی و احراز هویت

افتـا بر ضرورت بررسی وابستگی‌های فنی و امنیتی سازمان‌ها تأکید کرده است. این بررسی باید مواردی مانند سامانه نام دامنه و DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، رابط‌های برنامه‌نویسی کاربردی (API) و سازوکارهای ارتباطی خارجی را در بر بگیرد.

هدف از این بازبینی، شناسایی نقاطی است که اختلال در آنها می‌تواند دسترسی به مجموعه‌ای از خدمات سازمان را به‌طور هم‌زمان مختل کند.

۵. اطلاع‌رسانی رسمی درباره نشانی جدید

سازمان‌ها باید از طریق کانال‌های ارتباطی معتبر خود، نشانی جدید وب‌سایت و خدمات دیجیتال را به مخاطبان، ذی‌نفعان و شرکای تجاری اطلاع دهند تا از سردرگمی کاربران و اختلال در ارتباطات جلوگیری شود.

ثبت دامنه کافی نیست؛ آزمون بازیابی و دسترس‌پذیری ضروری است

مرکز مدیریت راهبردی افتا در بخش دیگری از اطلاعیه خود تأکید کرده است که پایداری دیجیتال، یکی از پایه‌های تداوم کسب‌وکار در شرایط بحران است و اقدامات پیشگیرانه باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌طور کامل اجرا شوند.

بر همین اساس، صرف ثبت دامنه «.ir» کفایت نمی‌کند؛ بلکه مهاجرت کامل خدمات، سنجش شاخص‌های توافق‌شده دسترس‌پذیری و انجام آزمون‌های بازیابی نیز ضروری است.

این مرکز در پایان از دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی خواست گزارش پیشرفت و نتایج اجرای اقدامات یادشده را برای پایش کلان و هماهنگی برنامه‌های صیانت سایبری به مرکز افتا ارائه کنند.

*بازنویسی: تحریریه پژواک کارفرما