به گزارش ایسنا، سردار وحید مجید در حاشیه سومین همایش سکوهای اینترنتی پلیس فتا در جمع خبرنگاران با اشاره به اهمیت پایداری سکوهای اینترنتی، اظهار کرد: یکی از موضوعات بسیار مهم این است که اگر خدایی ناکرده یک سکوی اینترنتی با حمله یا حادثه سایبری مواجه شود، با توجه به اینکه اخبار این حادثه در جامعه منتشر خواهد شد، نوع مواجهه سکو با این حادثه باید مشخص باشد.

وی افزود: طبیعتاً لازم است موضوع به مردم اطلاع‌رسانی شود، اما این اقدام نیازمند یک پروتکل و پیوست رسانه‌ای است تا از ابعاد مختلف، حادثه بررسی و موضوع به اطلاع مردم، کاربران و رسانه‌های جمعی برسد.

رئیس پلیس فتای فراجا ادامه داد: این موضوع حدود شش ماه در دستور کار پلیس فتا قرار داشت و بررسی‌های تخصصی در این زمینه انجام شد. پس از آن، پیش‌نویس پیوست رسانه‌ای تهیه و به تأیید رسید و در اختیار سکوهای اینترنتی نیز قرار گرفت تا در صورت داشتن نقطه‌نظر، آن را اعلام کنند. پس از انجام رفت‌وبرگشت‌های لازم، در این همایش ابلاغ این پیوست رسانه‌ای در دستور کار قرار گرفت.

سردار مجید گفت: بر اساس این پیوست، اگر برای یک سکوی اینترنتی حادثه‌ای رخ دهد، مشخص است که بر چه مبنا و با چه سازوکار رسانه‌ای باید موضوع به اطلاع کاربران و افرادی که پیگیر آن هستند، برسد.

وی با بیان اینکه زمان‌بندی اطلاع‌رسانی متناسب با سطح سکو و نوع حادثه تعیین شده است، اظهار کرد: این پیوست مشخص کرده است که سکوها در صورت هک شدن یا مورد سرقت قرار گرفتن، ظرف چه مدت زمانی باید مردم را در جریان قرار دهند.

رئیس پلیس فتای فراجا افزود: در این زمینه، سکوهای اینترنتی بر اساس شاخص‌هایی از جمله میزان فعالیت‌های مالی روزانه، تعداد نصب، تعداد کاربران و کیفیت و کمیت داده‌هایی که نگهداری می‌کنند، در سطوح مختلف «الف، ب و ج» تقسیم‌بندی شده‌اند. همچنین سطح حوادث سایبری نیز از عادی تا حیاتی و حساس دسته‌بندی شده است.

وی ادامه داد: برای هر سطح از سکو و هر سطح از حادثه، زمان و سازوکار اطلاع‌رسانی مشخص شده است. به عنوان مثال، مشخص شده است که اگر کسب‌وکاری در سطح «ج» با یک حادثه سایبری مواجه شود، حداکثر چه زمانی برای اطلاع‌رسانی فرصت دارد و برای سکوهایی که بالاترین سطح اهمیت را دارند نیز زمان و سازوکار اطلاع‌رسانی مشخص شده است.

سردار مجید، راستی‌آزمایی اطلاعات پیش از انتشار عمومی را نیز از دیگر موضوعات مورد توجه عنوان کرد و گفت: اینکه این اطلاع‌رسانی با چه مکانیزمی و با چه راستی‌آزمایی انجام شود، از جمله موضوعاتی است که در این اسناد به عنوان یک موضوع راهبردی دنبال شد و در نهایت اجرایی شد.

رئیس پلیس فتای فراجا با اشاره به اقدامات انجام‌ شده برای ارتقای امنیت سکوهای اینترنتی، گفت: بر اساس ابلاغیه سال ۱۳۹۶، رسیدگی به حملات سایبری بر عهده فراجا و پلیس فتا قرار گرفته است و ما منتظر وقوع حملات سایبری نمانده‌ایم.

وی افزود: در تعامل با سکوهای اینترنتی و همچنین مرکز ملی فضای مجازی، اقدامات متعددی انجام شده و تقسیم‌بندی سکوها و شاخص‌بندی آنها بر مبنای استانداردهای جهانی صورت گرفته است.

سردار مجید ادامه داد: بالغ بر ۲۰۰ عنوان و شاخص سایبری مورد توجه پلیس فتا قرار گرفته که ارتباط مستقیمی با استمرار فعالیت و امنیت سکوها دارد. این شاخص‌ها ابلاغ شده و در بازدیدهای دوره‌ای و فرآیندهای مانیتورینگ، میزان رعایت آنها از سوی سکوها و سطح تاب‌آوری آنها بررسی می‌شود.

وی دو موضوع «تداوم کسب‌وکار» (BC) و «برنامه بازیابی پس از بحران» (DRP) را از دیگر محورهای مهم در غربالگری سکوها دانست و گفت: باید مشخص باشد که اگر خدایی ناکرده یک سکوی اینترنتی با حادثه‌ای مواجه شد، چگونه وضعیت خود را بازیابی کند و چگونه استمرار ارائه خدمات به هموطنان و کاربران را داشته باشد.

رئیس پلیس فتای فراجا درباره تعداد سکوهای اینترنتی فعال در کشور نیز گفت: بالغ بر ۱۶۰ هزار سکوی اینترنتی در داخل ایران در حال فعالیت هستند که بر اساس شاخص‌هایی از جمله سطح تراکنش‌های مالی روزانه، تعداد نصب، تعداد کاربران و نوع و حجم داده‌هایی که با آنها سروکار دارند، دسته‌بندی شده‌اند.

وی درباره فعالیت سکوهای خارجی نیز اظهار کرد: سکوهایی که در خارج از کشور فعالیت می‌کنند و مورد استفاده کاربران ایرانی قرار می‌گیرند، فاقد مجوز داخلی هستند و مردم باید در خرید از آنها دقت بسیار زیادی داشته باشند.

ادامه دارد