آزمایشگاه مرجع امنیت سایبری برای شبکه ملی اطلاعات راه‌اندازی می‌شود

به گزارش تک مسیر؛ سید ستار هاشمی در صد و چهل‌وهفتمین جلسه شورای راهبری شبکه ملی اطلاعات، امنیت را یکی از مؤلفه‌های اساسی این شبکه دانست و گفت برای جلوگیری از پراکندگی مأموریت‌ها، راهبری حوزه امنیت شبکه ملی اطلاعات به پژوهشگاه ارتباطات و فناوری اطلاعات واگذار شده است.

اعتبارسنجی تجهیزات و خدمات در یک محور مشخص

بر اساس مأموریت جدید پژوهشگاه، آزمایشگاه مرجع تخصصی امنیت قرار است به یکی از محورهای اصلی ارزیابی امنیتی تجهیزات و خدمات شبکه ملی اطلاعات تبدیل شود. این ارزیابی از لایه‌های زیرساختی آغاز می‌شود و خدمات را نیز دربرمی‌گیرد.

هاشمی با اشاره به گزارش پژوهشگاه درباره اعتبارسنجی تجهیزات و خدمات، بر اهمیت اصالت‌سنجی تجهیزات شبکه تأکید کرد و نبود اصالت‌سنجی مناسب در گذشته را یکی از آسیب‌های این حوزه دانست.

به گفته وزیر ارتباطات، امنیت تجهیزات و خدمات یک فرآیند ثابت نیست و با تغییر تهدیدها و سناریوهای امنیتی، نیازمند پایش و به‌روزرسانی مستمر است.

پایش امنیت؛ از ارزیابی تا مشارکت بخش خصوصی

وزارت ارتباطات اعلام کرده است شاخص‌های امنیتی دستگاه‌های زیرمجموعه این وزارتخانه به‌صورت هفتگی پایش می‌شود. این تجربه قرار است در تعامل با سایر دستگاه‌ها نیز مورد استفاده قرار گیرد.

در این میان، استفاده از ظرفیت بخش خصوصی نیز به‌عنوان یکی از اولویت‌های وزارت ارتباطات مطرح شده است؛ موضوعی که می‌تواند دامنه مشارکت شرکت‌های تخصصی در ارزیابی و توسعه خدمات امنیت سایبری را افزایش دهد.

هاشمی همچنین بر ضرورت تعیین تقسیم کار و زمان‌بندی مشخص برای حوزه امنیت شبکه ملی اطلاعات تأکید کرد تا میزان پیشرفت اقدامات و دستاوردهای مورد انتظار قابل ارزیابی باشد.

آزمایشگاهی که هنوز در مرحله راه‌اندازی است

در این مرحله، آنچه اعلام شده مأموریت برای راه‌اندازی آزمایشگاه و بررسی طرح آن است و هنوز نمی‌توان از عملکرد عملیاتی این آزمایشگاه سخن گفت.

محمدحسین شیخی، رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، نیز در این جلسه گزارشی از مصوبه آزمایشگاه مرجع، ظرفیت‌ها و نیازهای کشور در حوزه اعتبارسنجی تجهیزات و خدمات ارائه کرد.

میان‌بر تک‌مسیر

• عصاره خبر: پژوهشگاه ارتباطات مأمور راه‌اندازی آزمایشگاه مرجع امنیت سایبری و اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات شد.

• مسیر اقدام: راه‌اندازی آزمایشگاه، تعیین تقسیم کار، اعتبارسنجی تجهیزات و خدمات و استفاده از ظرفیت بخش خصوصی.

• ایده تک: ارزش واقعی آزمایشگاه زمانی مشخص می‌شود که معیارهای اعتبارسنجی، دامنه تجهیزات و خدمات تحت پوشش و نتایج ارزیابی‌ها به‌صورت شفاف اعلام شود.