همایش توانمندسازی سرمایه انسانی در حوزه سایبری پدافند غیرعامل استان گیلان برگزار شد

به گزارش روابط عمومی اداره کل ارتباطات و فناوری اطلاعات استان گیلان، همایش توانمندسازی سرمایه انسانی با حضور حسین مصطفی پور معاون سیاسی، امنیتی و اجتماعی استاندار گیلان، هادی کریمی معاون پدافند سایبری سازمان پدافند غیرعامل کشور، رضا کلانتری رئیس پژوهشکده امنیت فاوای وزارت ارتباطات و فناوری اطلاعات، محمد ویشکایی مدیرکل پدافند غیرعامل استانداری، فرزاد توکلی رئیس کارگروه سایبری پدافند غیرعامل و مدیرکل ICT استان، جمعی از مدیران و مسئولان دستگاه های اجرایی استان و همچنین فرمانداران و مدیران دستگاه های شهرستانی به صورت مجازی با هدف توانمندسازی سرمایه انسانی در حوزه سایبری در سالن غدیر استانداری گیلان برگزار شد.
معاون فنی قرارگاه پدافند سایبری کشور با اشاره به روند سایبری در دو ساله اخیر در کشور افزود: با توجه به برگزاری رزمایش های گوناگون در حوزه های حیاتی به این نتیجه رسیده ایم که بیش از 70 درصد آسیب پذیری که مورد تهاجم دشمن قرار گرفته در حوزه عمومی و نسبتاً ساده بوده که با رعایت اصول ابتدایی امنیت سایبری به طور چشم گیری از آسیب های احتمالی در امان خواهیم بود.
وی با اشاره به برنامه ریزی اضطراری برای کاهش آسیب پذیری این حملات، به دو حوزه زیرساخت صنعتی و ICT کشور به عنوان دو چالش اصلی زیرساختی کشور افزود: در حوزه های زیرساختی دیگر همچون برق، آب و سیستم بانکی هر کدام دستورالعمل های خاصی داشته که با رعایت آن، حملات قابل کنترل و دفع خواهد بود.
کریمی ضمن تاکید بر استفاده از معماری نوین شبکه و همچنین زیرساخت های صنعتی و ICT کشور افزود: در حال حاضر با توجه به در دسترس بودن اطلاعات برای عموم مردم این تهدید وجود دارد که یک کاربر غیر مجاز به حیاتی ترین اطلاعات یک دستگاه دسترسی داشته و این به عنوان ضعفی امنیتی بوده که باید از طریق روش های جدید پیاده سازی شده در اغلب زیرساخت های حیاتی کشور رفع و جلوی حملات گرفته شود.
رئیس پژوهشکده امنیت فاوای وزارت ICT به برنامه های سازمان فناوری اطلاعات وزارت در ارتباط با ارتقاء امنیت با همکاری مدیران ارشد استانی در راستای سند پیشگیری و مقابله با حوادث، مصوب شورایعالی فضای مجازی اشاره کرد و افزود: وزارت مکلف است در خصوص امنیت حوزه های غیر زیرساختی بررسی و برنامه ریزی لازم را داشته باشد.
رضا کلانتری با اشاره به دسته بندی برنامه های این حوزه در سه دسته کوتاه مدت – میان مدت و بلندمدت، افزود: برنامه کوتاه مدت این وزارت از ابتدای شهریور سال جاری اجرا شده و خدماتی همچون رسیدگی به رویدادهای امنیتی، شناسایی دارایی های سایبری، بررسی و صحت سنجی اطلاعات، راه اندازی خدمات مدیریتی و فضای مرکز ماهر، تبیین و ابلاغ الزامات امنیتی و ارائه مشاوره جهت تهیه و اجرای طرح و برنامه در حوزه امنیت معماری شبکه در حوزه فاوا است.
وی با اشاره به شروع برنامه های میان مدت این وزارت از شهریور سال 1401 با موضوع ارائه خدمات امنیت ابری، شناسایی و آسیب پذیری سامانه های کلیدی و شبکه دستگاه ها از طریق خدمات کشف آسیب پذیری، خدمات آموزش امنیت به مدیران و کارشناسان دستگاه ها و خدمات ارزیابی امنیت از راه دور با دسترسی کامل افزود: مقرر شده برنامه های میان مدت به صورت ضرب العجل اقدام شود.
رئیس پژوهشکده امنیت فاوا در پایان با اشاره به اجرای برنامه های بلندمدت وزارت از شهریور سال 1402 و طی یک بازه زمانی 5 ساله افزود: همه این برنامه ها به منظور ارتقاء امنیت است و این برنامه ها برای دستگاه‌های غیرزیرساختی شامل برنامه ریزی مانورهای سایبری، ارزیابی تحلیل وضعیت امنیت، رتبه بندی، صدور گواهی امنیت و در نهایت انتقال کل خدمات ستاد وزارتخانه ها به فضای ابری دولت یا فضای ابری ایران دیده شده است.
در ادامه فرزاد توکلی رئیس کارگروه سایبری پدافند غیرعامل استان در حاشیه این همایش گزارشی از اقدامات این کارگروه در استان ارائه کرد و گفت: رعایت اصول پدافند غیرعامل، تضمین کننده امنیت و پایداری زیر ساخت های کشور و به خصوص استان است؛ به همین منظور در این هفته برنامه هایی (شامل مانورهای عملیاتی، همایش و آموزش های حضوری و مجازی برای مدیران و کارکنان فناوری اطلاعات دستگاه های استانی در حوزه سایبری) تهیه شده که در روزهای آینده اجرا خواهد شد.