هشدار عملیاتی و سایبری مرکز مدیریت راهبردی افتا

در این هشدار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز علیه زیرساخت‌های حیاتی کشور و با توجه به آسیب‌پذیری دامنه‌های بین‌المللی (نظیر.com.netو.org) در برابر تحریم‌های یک‌جانبه و احتمال قطع دسترسی ناگهانی سازمان‌ها و نهادهای ایرانیبه پورتال‎های خودصیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکو‌های برخط در سطح ملی، الزامی است.

مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به‌قید فوریت، نقشه‌راه پیشنهادی این مرکز را عملیاتی کنند.

نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتابه این شرح است

۱. استقرار حاکمیت حقوقی دامنه ملیثبت رسمی دامنه متناظر با پسوند.irمنحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) به‌منظور تثبیت مالکیت قانونی و مصون‌سازی در برابر تعلیق‌های ناگهانی بین‌المللی.

۲. مهاجرت عملیاتی و تست پایداری زیرساختراه‌اندازی کامل خدمات و سرویس‌XNET‌سایت بر روی دامنه ملی جدید، همراه با انجام تست‌های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس‌پذیری تمامی زیرسامانه‌ها و پیوندها.

۳. هدایت ترافیک و مدیریت یکپارچه‌سازی (HTTP 301 Redirect)پیاده‌سازی ریدایرکت دائمی از دامنه بین‌المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و جلوگیری از هدررفت ترافیک ورودی.

۴. بازنگری وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM)پایش دقیق وابستگی‌های ساختاری شامل رکوردهایDNSSECگواهی‌نامه‌های امنیتیTLS/SSLسرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکزAPIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیشگیری از نقاط تک‌نقطه‌ای شکست (Single Point of Failure).

۵. اطلاع‌رسانی ترابردی و شفاف‌سازی دیجیتالتدوین و اجرای کمپین اطلاع‌رسانی رسمی از طریق مبادی و کانال‌های ارتباطی معتبر سازمان به‌منظور تنویر مخاطبان، ذی‌نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.

افتا در تذکری راهبردی تاکید کرده استبا توجه به اینکه پایداری دیجیتال زیربنای تداوم کسب‌وکار (Business Continuity) در شرایط بحران است، اقدامات یادشده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌صورت کامل پیاده‌سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری (Availability SLAs) و تست‌های بازیابی الزامی است.

مرکز مدیریت راهبردی افتا در پایان اطلاعیه هشداری و عملیاتی خود آورده است: ضروری است دستگاهها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری، به مرکز افتا منعکس کنند.