رتبهبندی امنیت سایبری خدماتدهندگان فضای مجازی آغاز شد
مرکز ملی فضای مجازی رتبهبندی امنیت سایبری خدماتدهندگان را با پیامکهای انبوه آغاز کرد و بانکها در نوبت بعدی هستند.
مرکز ملی فضای مجازی رتبهبندی امنیت سایبری خدماتدهندگان را با پیامکهای انبوه آغاز کرد و بانکها در نوبت بعدی هستند.
مرکز ملی فضای مجازی طرح ارزیابی و رتبهبندی خدماتدهندگان فضای مجازی را با هدف افزایش امنیت ارائه خدمات آغاز کرد. در گام نخست، شرکتهای خدمات پیامک انبوه رتبهبندی شدند.
بهگزارش ایسنا، این طرح مطابق با سند ارتقای امنیت سایبری مصوب شهریور ۱۴۰۴ شورای عالی فضای مجازی اجرا میشود. وضعیت امنیت سایبری شرکتها و نهادهای ارائهدهنده خدمات عمومی توسط مراجع سایبری ارزیابی شده و نتایج در فاز اول به خدماتدهندگان اعلام و سپس به اطلاع مردم میرسد.
مرحله نخست با ارزیابی شرکتهای ارائهدهنده خدمات پیامکی به دلیل فراگیری پیامکهای انبوه و تبلیغاتی و اثرات مخرب پیامکهای آزاردهنده و لینکهای آلوده منجر به هک آغاز شد. در مراحل بعدی، خدماتدهندگان حوزههای پولی و بانکی در دستور کار قرار دارند.
براساس این طرح، جلساتی با هر گروه خدماتدهنده برگزار میشود و پس از اعلام نتایج ارزیابی، خدماتدهندگان فرصت یک ماهه برای ارتقای سطح خدمات خود دارند. پس از این مدت، ارزیابی مجدد انجام شده و نتایج نهایی به اطلاع مردم میرسد.
چهار دستگاه هماهنگکننده شامل مرکز افتا، پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر در اجرای این طرح همکاری دارند. ارزیابیها بهصورت مستمر و در دورههای سهماهه تکرار میشود.
در ارزیابیهای انجامشده، بیش از ۲۰۰ شاخص مورد بررسی قرار گرفته است. مهمترین این شاخصها شامل رعایت حداقلهای امنیت سایبری مانند تداوم ارائه خدمت، حفاظت از دادههای مردم در سطوح مختلف، میزان آگاهی مدیران و کارکنان از حوزه امنیت سایبری، استفاده از تجهیزات مناسب و برگزاری آزمونهای مستمر امنیتی است.
محسن پاشا، قائممقام رئیس و معاون امنیت مرکز ملی فضای مجازی، در نشست اعلام رتبهبندی امنیت سایبری خدماتدهندگان فضای مجازی با حضور اولین گروه از خدماتدهندگان حوزه پیامکی گفت:
پاشا ادامه داد: «در حوزه امنیت سایبری، رتبهبندی میتواند به هشدارهای زودهنگام کمک کند تا پیش از وقوع حادثه، نقاط آسیب شناسایی و مدیریت شوند. ایجاد مزیتهای رقابتی در بازار نیز یکی از اهدافی است که در نظامهای رتبهبندی کشورهای مختلف دنبال میشود.»
معاون امنیت مرکز ملی فضای مجازی تصریح کرد: «در بند ششم مصوبه ۲۰ خردادماه سال گذشته شورای عالی فضای مجازی، بهصراحت اعلام شده است که دستگاههای هماهنگکننده در حوزه امنیت سایبری، بهصورت فصلی محیطهای مربوط به خود را بر اساس شاخصها، ارزیابی امنیت سایبری کنند و گزارش آن را برای مرکز ملی فضای مجازی ارسال کنند.»
پاشا ادامه داد: «مرکز ملی فضای مجازی نیز این گزارشها را بررسی و در قالب گزارشهای جامع در اختیار افکار عمومی قرار میدهد تا مردم بتوانند بر اساس آن، خدمتدهندگان خود را از میان کسبوکارها انتخاب کنند.» وی با بیان این که این طرح برای رتبهبندی ارائهدهندگان خدمات فضای مجازی آغاز شده است، گفت:
پاشا با تاکید بر این که هدف از رتبهبندی امنیت سایبری خدماتدهندگان پیامک انبوه، ایجاد رقابت سازنده و شفافیت در این حوزه است، به دو رویکرد در حوزه امنیت سایبری اشاره کرد: «یکی از این رویکردها، امنسازی خدماتی است که در اختیار مردم قرار میگیرد و بهطور خاص توسط کسبوکارهای مختلف ارائه میشود. اگر پیش از ارائه خدمات، امنسازی لازم انجام نشود، این خدمات میتواند با مخاطرات زیادی مواجه شود.»
وی افزود: «مسئله دوم، ارائه و استفاده از زیرساختها برای تشخیص تهدید است. در حال حاضر با استفاده از ابزارهای هوش مصنوعی، تشخیص تهدید بسیار سهلتر شده است، هرچند تهدیدات نیز بهصورت جامع، بسیار متنوع شدهاند.»
معاون امنیت مرکز ملی فضای مجازی ادامه داد: «با کمک و همکاری دستگاههای هماهنگکننده، نظام رتبهبندی امنیت سایبری در حوزههای دیگر از جمله حوزههای پولی و مالی، انرژی و حملونقل نیز انجام خواهد شد. هدف از اجرای این نظام، ایجاد یک فضای رقابتی سالم و سازنده میان کسبوکارهاست؛ بهگونهای که ارتقای کیفیت خدمات، افزایش پایداری و تقویت سلامت و امنیت ارائه خدمات را به دنبال داشته باشد و در نهایت، خدماتی مطلوبتر و قابلاعتمادتر در اختیار استفادهکنندگان و خدمتگیرندگان قرار گیرد.»