براي امنيت فضاي تبادل اطلاعات تنها به خريد ابزار اكتفا مي‌كنيم

[DANG3R]

 براي امنيت فضاي تبادل اطلاعات تنها به خريد ابزار اكتفا مي‌كنيم 

اثرات مخرب رويكرد ابزاري در مقوله‌ي امنيت فضاي تبادل اطلاعات به عنوان امري نوظهور، بيشتر مشهود است زيرا امنيت زماني تامين مي‌شود كه به آن به مثابه‌ يك نظام واحد و به طور جامع نگريسته شده و ابعاد گوناگون مساله مدنظر قرار گيرد و در مراحل بعد وارد اجزاي مختلف آن شده و ابزارهاي لازم تهيه شود.

به گزارش آژانس خبری پرشین هک از ایستنا،مهندس مجتبي جعفري - رييس پژوهشكده‌ي امنيت مركز تحقيقات مخابرات ايران - در گفت‌وگو با ايسنا، با بيان اين مطلب و با تاكيد بر ضرورت از بين رفتن نگاه ابزاري به مقوله‌ي امنيت فضاي تبادل اطلاعات (افتا)، اظهار كرد:‌ از مشكلات جدي در كشور رويكرد ابزاري به افتا است و متاسفانه براي برقراري محيط امن تنها به خريد ابزارها اكتفا مي‌شود.
وي ادامه داد:‌ اگر در سازماني ابعاد فن‌آورانه‌ي افتا فراهم شود اما نيروي انساني آموزش‌هاي لازم را نديده باشند، در نهايت به تامين امنيت در سازمان نخواهيم رسيد؛ گزارشات مرتبط با اين حوزه حاكي از آن است كه 70 درصد نقض امنيت را نشات گرفته از نيروي انساني داخل محيط مي‌دانند، پس تامين امنيت مساله‌يي يك بعدي نيست و به ابعادي فراتر از تامين ابزار نياز دارد.

وي درباره‌ي اهداف تدوين سند افتا و اقداماتي كه پس از تدوين سند در كشور انجام شده است گفت: كشور اولين گامي ‌كه در اين حوزه ضروري تشخيص داد، بحث تدوين سند افتا بود و سند را براي تعيين وظايف دستگاه‌هاي گوناگون و همگرايي اقدامات اين حوزه تهيه كرد كه در آن، افتا به صورت سيستم واحدي متشكل از سيستم‌هاي مختلف (system of system) طراحي شده است كه اين روش همگرايي اقدامات را جهت تحقق اهداف را تضميين مي‌كند.
جعفري ترويج امنيت فضاي تبادل را حركت بعدي در ادامه‌ي تدوين سند و نياز كشور بيان و تصريح كرد:‌ ترويج افتا و تبيين آن به عنوان يك قادرساز در توسعه‌ي كشور ضرورت دارد؛ از آن جا كه در مستندات حوزه‌ي برنامه‌ريزي ICT، امنيت را قادرساز توسعه‌ و گسترش ICT را نيز قادرساز توسعه‌ي كشورها مي‌شناسند پس مي‌توان گفت امنيت فضاي تبادل اطلاعات به نوعي يك ضرورت براي توسعه‌ي كشور است و اين مقوله به ترويج آن نياز دارد تا مسوولان و كاربران مختلف ابعاد گوناگون آن را بشناسند در غير اين صورت، هر كس تعريف خود را از افتا خواهد داشت و همگرايي حاصل نخواهد شد.
رييس پژوهشكده‌ي امنيت مركز تحقيقات مخابرات ايران معتقد است: امنيت فضاي تبادل اطلاعات مفهوم ميان رشته‌يي است و به حفره‌هاي مختلفي مرتبط است و مسايل سياسي، اجتماعي، اخلاقيات، آداب و سنن جوامع بر آن تاثيرگذار بوده و نيازمند نهادينه شدن مفهوم آن در كشور است.


جعفري تصريح كرد: از جمله حركت‌هاي ترويجي در سال‌هاي اخير ايجاد آزمايشگاه‌هاي امنيت شبكه در دانشگاه‌ها بود كه به تربيت كارشناسان متخصص در اين حوزه منجر شد و امروز در بيشتر دانشگاه‌ها به اين مهم پرداخته مي‌شود.
او افزود: افتا نبايد يك بعدي جلوه نكند و تمام ابعاد آن شناخته شود؛ اگر اين پيكر اشتباه شكل گيرد، تهديدات مختلف اين ناحيه برطرف نخواهد شد و به حركت جامعه در مسير ICT لطمه مي‌زند و بايد مسوولان با حساسيت و عمق بيشتري به اين مساله بپردازند.
رييس پژوهشكده‌ي امنيت مركز تحقيقات مخابرات ايران، مقدمه‌ي تشكيل پژوهشكده‌ي امنيت ICT مركز تحقيقات مخابرات ايران را تشكيل گروه امنيت شبكه در سال 79 دانست و افزود: براي سازمان‌دهي پژوهشكده، ابتدا در خصوص سرمايه‌هاي كشور در حوزه‌ي ICT و نحوه‌ي امن سازي آن‌ها بررسي و سپس ساختار پژوهشكده بر اين اساس و استانداردهاي موجود ارايه شد.
او افزود: سرمايه‌هاي اين حوزه شبكه‌ها، اطلاعات و سيستم‌هاي بنيادي و كاربردي، خدمات، سازمان‌ها و كاربران نهايي آن است و براي پوشش كامل تحقيقات به منظور امن سازي اين سرمايه‌ها، گروه‌هاي امنيت شبكه، امنيت اطلاعات و سيستم‌ها، امنيت جامعه‌ي اطلاعاتي و آزمايشگاه و استانداردها در پژوهشكده تشكيل شد.
وي در بخش ديگري از سخنان خود تصريح كرد: از آن جا كه بيمه براي اين حوزه يكي ديگر از ضروريات گسترش كاربرد افتا است و در دنيا، بيمه براي اين حوزه فعاليت چشم‌گيري دارد و ما نيز با تعريف پروژه و جلساتي كه با كارشناسان و متخصصان بيمه در دانشكده‌ي بيمه داشتيم سعي در فعال سازي صنعت بيمه در اين حوزه را داريم.
جعفري تصريح كرد: مي‌خواهيم مدل‌هايي براي اين كار طراحي كنيم تا شركت‌ها از آن استفاده كنند و به عنوان مركز پژوهشي وظيفه‌ي ارايه‌ي مدل‌ها چه براي جامعه و چه براي بيمه گذار دارد، نه تنها بيمه بلكه احساس تضمين را براي سرمايه‌گذاران اين حوزه فراهم سازيم.
جعفري معتقد است: آغاز حركت امن‌سازي به نقشه‌ي راه نياز دارد كه سند افتا اين نقشه‌ را نشان مي‌دهد و به حركت عملي در حوزه‌ي امن‌سازي نياز است و بايد بخش‌هاي گوناگون دولتي و خصوصي وارد فعاليت در اين حوزه شوند.
او با بيان اينكه دانشگاه‌ها در بخش آموزش افتا فعال شده‌اند و بخش خصوصي شاهد بالا بودن گردش مالي و ارزش افزوده در اين حوزه است، تصريح كرد: اين امر موجب شده تا اقبال بيشتري به اين بخش نشان دهند و بخش‌هاي دولتي نيز به ضرورت و نياز به آن واقف گشته‌اند و اين موضوع موجب رونق بازار اين حوزه گشته است.
به گفته‌ي اين كارشناس، مركز تحقيقات مخابرات ايران نيز در عرصه‌ي تحقيقات اين حوزه فعال است و از حوزه‌هاي ديگر هم حمايت مي‌كند و بديهي است براي سرعت بخشيدن به اين حركت، لازم است بخش‌هاي حاكميتي نيز به طور جدي‌تري فعال شود