به گزارش روش سئو به نقل از مرکز مدیریت راهبردی افتا، در این اخطار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهاجمات سایبری استکباری و اقدامات محدودساز ضد زیرساخت های حیاتی کشور و باتوجه به آسیب پذیری دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با نگاه پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند.
نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند.ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) بمنظور تثبیت مالکیت قانونی و مصون سازی در مقابل تعلیق های ناگهانی بین المللی.
۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه اندازی کامل خدمات و سرویسهای وبسایت بر روی دامنه ملی جدید، همراه با انجام تست های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس پذیری تمامی زیرسامانه ها و پیوندها.
۳. هدایت ترافیک و مدیریت یکپارچه سازی (HTTP 301 Redirect): پیاده سازی ریدایرکت دائمی از دامنه بین المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و ممانعت از هدررفت ترافیک ورودی.
۴. بازبینی وابستگی های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی های ساختاری شامل رکوردهای DNSSEC، گواهی نامه های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیش گیری از نقاط تک نقطه ای شکست (Single Point of Failure).
۵. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی بوسیله مبادی و کانال های ارتباطی معتبر سازمان بمنظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.
افتا در تذکری راهبردی تأکید کرده است: باتوجه به این که پایداری دیجیتال زیربنای تداوم کسب و کار (Business Continuity) در شرایط بحران است، اقدامات مورد اشاره باید قبل از وقوع هرگونه اختلال یا محدودیت خارجی بصورت کامل پیاده سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش شاخصهای دسترس پذیری (Availability SLAs) و تست های بازیابی الزامی است.
مرکز مدیریت راهبردی افتا در انتها اطلاعیه هشداری و عملیاتی خود آورده است: ضروریست دستگاهها و سازمان های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام بخشی به طرح های صیانت سایبری، به مرکز افتا منعکس کنند.
به اجمال، به گزارش روش سئو به نقل از مرکز مدیریت راهبردی افتا، در این اخطار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهاجمات سایبری استکباری و اقدامات محدودساز ضد زیرساخت های حیاتی کشور و با توجه به ضعف دامنه های بین المللی (نظیر.com، .net و.org) در مقابل تحریم های یک جانبه و احتمال قطع دسترسی ناگهانی سازمان ها و نهادهای ایرانی به پورتال های خود، صیانت از ادامه خدمات دیجیتال و تضمین دسترسی پذیری سکوهای برخط در سطح ملی، الزامی است. مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با نگاه پیش دستانه و به قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند. نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است: ۱. اطلاع رسانی ترابردی و شفاف سازی دیجیتال: تدوین و اجرای کمپین اطلاع رسانی رسمی بوسیله مبادی و کانال های ارتباطی معتبر سازمان بمنظور تنویر مخاطبان، ذی نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان. افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای ادامه کسب وکار (Business Continuity) در شرایط بحران است، اقدامات یاد شده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به طور کامل پیاده سازی شود.