مدیرکل ارتباطات و فناوری اطلاعات استان البرز با تأکید بر ضرورت ارتقای سواد دیجیتال شهروندان، بر آموزش عمومی، نظارت بر امنیت سامانههای دولتی، بهرهگیری از ظرفیت شرکتهای تخصصی و توسعه زیرساختهای امن برای مقابله با تهدیدات سایبری تأکید کرد.
به گزارش روابط عمومی ادارهکل ارتباطات و فناوری اطلاعات استان البرز، سید امیررضا عابدینی، مدیرکل ارتباطات و فناوری اطلاعات استان، در گفتوگوی زنده با برنامه «رهیافت» رادیو البرز، به مناسبت هفته پدافند غیرعامل و با موضوع «امنیت سایبری؛ خط مقدم دفاع در عصر دیجیتال»، به تشریح اقدامات و برنامههای این ادارهکل برای ارتقای امنیت فضای مجازی و کاهش آسیبپذیری شهروندان و دستگاههای اجرایی پرداخت.
عابدینی با اشاره به گسترش استفاده از خدمات دیجیتال در استان البرز اظهار کرد: سواد دیجیتال دیگر یک مهارت جانبی نیست، بلکه به یکی از ضرورتهای زندگی شهروندی تبدیل شده است و کاربران باید توانایی حفاظت از اطلاعات شخصی، هویت دیجیتال و داراییهای خود را در فضای مجازی داشته باشند.
وی با تأکید بر ضرورت افزایش آگاهی عمومی در برابر کلاهبرداریهای اینترنتی افزود: پیامکهای جعلی، پیوندهای آلوده و درخواست اطلاعات محرمانه از جمله شیوههای رایج سوءاستفاده در فضای مجازی هستند. شهروندان باید از باز کردن لینکهای مشکوک، نصب برنامههای ناشناس و در اختیار قرار دادن رمزهای یکبارمصرف به دیگران خودداری کنند و در صورت مواجهه با کلاهبرداری، موضوع را از طریق مراجع رسمی، از جمله پلیس فتا، پیگیری کنند.
مدیرکل ارتباطات و فناوری اطلاعات استان البرز، آموزش دانشآموزان را یکی از محورهای مهم ارتقای سواد دیجیتال دانست و تصریح کرد: در قالب همکاری با آموزشوپرورش و اجرای طرح ملی «ایران دیجیتال»، آموزش مهارتهای مرتبط با فناوریهای نوین، برنامهنویسی و هوش مصنوعی دنبال میشود. در کنار این اقدامات، توسعه آموزشهای عمومی با مشارکت رسانهها و دستگاههای مسئول برای پیشگیری از جرایم سایبری ضروری است.
تجمیع سامانههای دولتی و ارتقای امنیت خدمات دیجیتال
عابدینی با اشاره به تعدد سامانههای دولتی و عمومی در کشور بیان کرد: تعدد و پراکندگی سامانهها، مدیریت و تأمین امنیت خدمات دیجیتال را با پیچیدگیهایی مواجه میکند. ازاینرو، وزارت ارتباطات و فناوری اطلاعات، از طریق سازمان فناوری اطلاعات ایران، موضوع تجمیع و یکپارچهسازی سامانهها و حرکت به سمت شکلگیری یک زیستبوم یکپارچه خدمات دیجیتال را دنبال میکند؛ رویکردی که میتواند به بهبود مدیریت امنیت و تسهیل دسترسی مردم به خدمات منجر شود.
وی تأکید کرد: با وجود نظارت و پیگیری نهادهای مسئول، مسئولیت اصلی تأمین امنیت هر سامانه بر عهده دستگاه بهرهبردار آن است و هر دستگاه باید متناسب با وظایف و مأموریتهای خود، الزامات امنیتی را رعایت کند.
پایش امنیت دستگاههای اجرایی با همکاری بخش خصوصی
مدیرکل ارتباطات و فناوری اطلاعات استان البرز با تشریح اقدامات انجامشده در حوزه امنیت سایبری دستگاههای اجرایی گفت: بر اساس تقسیمبندی انجامشده میان دستگاههای زیرساختی و غیـرزیرساختی، پایش و ارزیابی امنیتی دستگاههای غیـرزیرساختی در چارچوب وظایف وزارت ارتباطات و فناوری اطلاعات دنبال میشود.
وی افزود: تاکنون ارزیابیهای امنیتی در ۲۴ دستگاه غیـرزیرساختی استان انجام شده و نتایج بررسیها، در قالب گزارشهای محرمانه، برای پیگیری و رفع آسیبپذیریها به دستگاههای مربوطه اعلام شده است.
عابدینی با اشاره به اهمیت استفاده از ظرفیت بخش خصوصی اظهار کرد: با توجه به محدودیت نیروی انسانی متخصص در حوزه امنیت سایبری، استفاده از توان شرکتهای دارای صلاحیت و مجوزهای امنیتی، یکی از راهکارهای مهم برای ارتقای امنیت دستگاههای اجرایی است. در همین راستا، ظرفیت مرکز آپای دانشگاه خوارزمی و همکاری سازمان نظام صنفی رایانهای استان برای پیشگیری از تهدیدات و اجرای اقدامات امنیتی مورد استفاده قرار گرفته است.
وی همچنین از ارسال مستمر هشدارهای امنیتی به دستگاههای اجرایی خبر داد و گفت: با هماهنگی مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (ماهر)، بستر اطلاعرسانی سریع هشدارهای امنیتی در پیامرسان بله ایجاد شده و دستگاههای اجرایی استان برای عضویت و پیگیری مستمر این هشدارها دعوت شدهاند.
مسئولیتپذیری و آموزش؛ دو ضرورت مقابله با تهدیدات سایبری
عابدینی در ادامه، مسئولیت تأمین امنیت سایبری را متناسب با حوزه فعالیت هر بخش دانست و خاطرنشان کرد: در دستگاههای دولتی، مسئولیت امنیت بر عهده همان دستگاه، در بخش خصوصی بر عهده شرکت ارائهدهنده خدمت و در سطح کاربران نیز رعایت اصول امنیتی و محافظت از اطلاعات شخصی ضروری است. در این میان، دولت و نهادهای مسئول وظیفه دارند با نظارت، آموزش و آگاهیبخشی، زمینه استفاده ایمنتر از خدمات دیجیتال را فراهم کنند.
وی با اشاره به تهدیدات نوظهور در حوزه اقتصاد دیجیتال و باجخواهی سایبری اظهار کرد: همزمان با توسعه سریع زیرساختها و خدمات دیجیتال، روشهای نفوذ و حملات سایبری نیز پیچیدهتر میشوند. رعایت دستورالعملهای امنیتی، استفاده از مشاوران و شرکتهای تخصصی دارای صلاحیت و تقویت دانش کارشناسان فناوری اطلاعات، از جمله اقداماتی است که میتواند در پیشگیری از این تهدیدات مؤثر باشد.
مدیرکل ارتباطات و فناوری اطلاعات استان البرز در پایان تأکید کرد: امنیت سایبری موضوعی مستمر و چندبعدی است و تحقق آن به همکاری دستگاههای اجرایی، بخش خصوصی، رسانهها و شهروندان نیاز دارد. ارتقای سواد دیجیتال، تقویت نیروی انسانی متخصص و پایبندی به الزامات امنیتی، از مهمترین مؤلفههای افزایش تابآوری و حفاظت از اطلاعات و زیرساختهای حیاتی در عصر دیجیتال به شمار میرود.