ایجاد آزمایشگاه‌های تخصصی امنیت سامانه‌های کنترل صنعتی باید در اولویت قرار گیرد

به گزارش خبرگزاری آنا، حسن شاهی، جانشین قرارگاه پدافند سایبری کشور، در حاشیه برگزاری رویداد المپیک فناوری در پارک فناوری پردیس، با تشریح اهداف برگزاری رویداد و نمایشگاه حوزه سایبری اظهار کرد: ارزیابی عملی محصولات بومی امنیت سایبری، شناسایی نقاط قوت و ضعف این محصولات، شناسایی استعداد‌های جوان و تقویت هماهنگی میان دستگاه‌های فعال در زیست‌بوم پدافند سایبری از اهداف اصلی این رویداد است.

وی با اشاره به اهمیت ارزیابی محصولات بومی حوزه پدافند سایبری افزود: محصولات تولید داخل پس از ارزیابی در آزمایشگاه‌ها و کسب تأییدیه‌های لازم، در زیرساخت‌های کشور مورد استفاده قرار می‌گیرند؛ اما پس از ورود این محصولات به چرخه بهره‌برداری، فرصت محدودی برای بررسی مجدد عملکرد آنها وجود دارد و عمده ارزیابی‌ها به رزمایش‌های سالانه و فصلی محدود می‌شود.

شاهی ادامه داد: برگزاری این رویداد فرصت مناسبی فراهم کرده است تا محصولات بومی در قالب مسابقات تخصصی مورد آزمایش و ارزیابی عملی قرار گیرند و نقاط قوت و ضعف آنها شناسایی شود تا زمینه ارتقا و بهبود کیفیت این محصولات فراهم شود.

جانشین قرارگاه پدافند سایبری کشور، شبیه‌سازی معماری‌های متفاوت سایبری در زیرساخت‌های پراهمیت کشور را از دیگر اهداف این رویداد برشمرد و گفت: با توجه به تفاوت معماری و ساختار اطلاعاتی زیرساخت‌های مهم کشور، ضروری است این ساختار‌ها در محیط‌های شبیه‌سازی‌شده مورد آزمون قرار گیرند تا میزان آمادگی و عملکرد محصولات و راهکار‌های امنیتی در شرایط مختلف سنجیده شود.

وی همچنین شناسایی و هدایت استعداد‌های حوزه سایبری به سمت بازار کار و مجموعه‌های فعال کشور را از دیگر محور‌های این رویداد دانست و افزود: در کشور استعداد‌های ارزشمندی در حوزه سایبری وجود دارد که گاهی به دلیل موانع اداری، بروکراسی و مشکلات موجود، فرصت شکوفایی و ورود مؤثر به این حوزه را پیدا نمی‌کنند.

شاهی تأکید کرد: یکی از اهداف برگزارکنندگان، شناسایی این چالش‌ها و تلاش برای رفع موانع موجود است تا استعداد‌های شناسایی‌شده به مجموعه‌ها و دستگاه‌های مرتبط معرفی شوند و امکان بهره‌گیری مؤثر از توانمندی‌های آنان فراهم شود.

وی در ادامه، تقویت هماهنگی میان دستگاه‌ها و مجموعه‌های فعال در زیست‌بوم پدافند و امنیت سایبری را از موضوعات مهم دانست و بر ضرورت تعامل و هم‌افزایی میان عناصر و نهاد‌های مسئول در این حوزه تأکید کرد.

ضرورت توسعه آزمایشگاه‌های تخصصی ارزیابی امنیتی

در ادامه این رویداد، حجت، رئیس مرکز فرماندهی سایبری مرکز ملی فضای مجازی، با تأکید بر ضرورت تقویت امنیت و تاب‌آوری زیرساخت‌های حیاتی کشور، توسعه آزمایشگاه‌های تخصصی ارزیابی امنیت تجهیزات و سامانه‌های کنترل صنعتی را یکی از نیاز‌های اساسی کشور برای مقابله با تهدیدات سایبری دانست و خواستار همکاری دستگاه‌های اجرایی، بخش خصوصی و مراکز علمی برای رفع این خلأ شد.

وی با اشاره به اهمیت شناسایی استعداد‌های حوزه امنیت سایبری اظهار کرد: یکی از ضرورت‌های امروز کشور، ایجاد نشاط علمی و فراهم کردن بستر رقابت سالم میان متخصصان و فعالان حوزه فناوری است؛ رویدادی که توانسته این مأموریت را به‌خوبی دنبال کند.

رئیس مرکز فرماندهی سایبری مرکز ملی فضای مجازی، شناسایی استعداد‌های جوان، نمایش توانمندی شرکت‌های دانش‌بنیان و فعالان بخش خصوصی و ایجاد ارتباط مؤثر میان صنعت، دانشگاه و دستگاه‌های اجرایی را از دستاورد‌های این رویداد برشمرد.

وی با اشاره به تهدیدات سایبری علیه کشور افزود: بخش قابل توجهی از حملات سایبری با هدف مختل کردن خدمات عمومی و آسیب زدن به چرخه اقتصادی کشور انجام می‌شود؛ ازاین‌رو شناسایی پیش‌دستانه آسیب‌پذیری‌ها و ارزیابی امنیت زیرساخت‌ها اهمیت ویژه‌ای دارد.

این مقام مسئول با بیان اینکه یکی از ویژگی‌های مهم این رویداد، فراهم شدن امکان مواجهه مستقیم شرکت‌کنندگان با زیرساخت‌ها و معماری واقعی سامانه‌های کشور است، گفت: در حال حاضر دسترسی بخش خصوصی، دانشجویان و علاقه‌مندان این حوزه به آزمایشگاه‌ها و زیرساخت‌های تخصصی برای ارزیابی امنیتی محدود است و باید برای توسعه این ظرفیت‌ها تلاش شود.

وی نبود آزمایشگاه‌های تخصصی ارزیابی امنیت تجهیزات را یکی از خلأ‌های مهم کشور دانست و تصریح کرد: صنایع مختلف از جمله وزارتخانه‌های نفت، نیرو و راه و همچنین صنایع پتروشیمی به ارزیابی امنیتی تجهیزات و سامانه‌های خود نیاز دارند و باید با همکاری سازمان پدافند غیرعامل، مرکز ملی فضای مجازی و بخش خصوصی، ایجاد آزمایشگاه‌های تخصصی امنیت سامانه‌های کنترل صنعتی در اولویت قرار گیرد.

تربیت نیروی متخصص برای تضمین پایداری زیرساخت‌ها

رئیس مرکز فرماندهی سایبری مرکز ملی فضای مجازی با اشاره به ظرفیت‌های ایجادشده در رویداد‌های پیشین پدافند سایبری، از طراحی و پیاده‌سازی زیرساخت‌ها و سناریو‌های پیچیده برای ارزیابی توانمندی متخصصان قدردانی کرد و خواستار ایجاد یک مرکز آموزشی برای بهره‌مندی دانشجویان و جوانان علاقه‌مند از این زیرساخت‌ها شد.

وی در پایان تأکید کرد: هدف از برگزاری این رقابت‌ها صرفاً تربیت متخصصانی برای کسب رتبه و پیروزی در مسابقات سایبری نیست، بلکه هدف اصلی پرورش نیرو‌های متخصصی است که بتوانند امنیت، پایداری و تاب‌آوری زیرساخت‌های حیاتی کشور را تضمین کنند.

این مقام مسئول همچنین از همکاری مجموعه‌های فعال در حوزه امنیت سایبری، از جمله مرکز راهبردی، پلیس فتا، سازمان پدافند غیرعامل و بخش خصوصی در برگزاری این رویداد قدردانی کرد.