گزارش دیجیتال سلطنه از افزایش تاب‌آوری « مرکز امنیت سایبری جابلقا» در برابر حملات سایبری در فضای مجازی

گزارش دیجیتال سلطنه از افزایش تاب‌آوری « مرکز امنیت سایبری جابلقا» در برابر حملات سایبری در فضای مجازی

دیجیتال سلطنه:
سلام و عرض ادب خدمت سروران عزیز و بزرگوار! امروز در خدمت مدیرعامل مرکز امنیت سایبری جناب گزارش‌نیا هستیم تا درباره افزایش تاب‌آوری در برابر حملات سایبری صحبت کنیم. جناب گزارش‌نیا، اوضاع چطوره؟
مدیرعامل:
خیلی خوبه، فقط دیروز یه حمله سایبری شد که باعث شد چراغ پرینترمون چشمک بزنه، ولی بچه‌ها سریع وارد عمل شدن و سیمشو کشیدن، همه‌چیز امن شد!
کارمند IT (از پشت صحنه):
بله، حمله از نوع “فیشینگ چاپگر” بود!

دیجیتال سلطنه:
شنیدم سیاست‌های سایبری قراره اصلاح بشه. یعنی چی دقیقاً؟
مدیرعامل:
ببینید، ما در چارچوب روندهای جهانی و کنشگری بومی حرکت می‌کنیم. یعنی تهدیدها جهانی‌اند، ولی واکنش‌هامون کاملاً بومی و خلاقانه‌ست! مثلاً قبلاً رمز همه‌چی “123456” بود، ولی الان با تلاش شبانه‌روزی، به “ADMIN123456” ارتقا دادیم! این یعنی همگامی با تحولات بین‌المللی!

علاوه بر این، برای هر تهدید سایبری یک کمیته تخصصی تشکیل دادیم. الان تعداد کمیته‌ها از تعداد حملات بیشتره که خودش نشونه بلوغ حکمرانیه!

کارمند IT:
البته دو تا از کمیته‌ها هنوز دنبال تعریف «تهدید» می‌گردن.

دیجیتال سلطنه:
خیلی جالبه! دستورالعمل‌های جدید هم دارید؟
مدیرعامل:
بله، مثلاً گفتیم وقتی سیستم خطا داد، کارمند باید نفس عمیق بکشه، تا استرس به شبکه منتقل نشه!
در ضمن هر حمله‌ای که نتونیم جلویش رو بگیریم، به اسم “آزمایش تاب‌آوری” ثبت میشه! این هم بخشی از مدل بومی‌سازی ماست.
کارمند IT (در گوشی):
هفته پیش هم کل سامانه از دسترس خارج شد؛ گفتیم آزمایش تاب‌آوری در مقیاس ملی بوده.
دیجیتال سلطنه:
وضعیت فعلی رو چطور می‌بینید؟
مدیرعامل:
خیلی خوبه! تعداد حملات زیاد شده ولی موفقیتشون کمتر. یعنی قبلاً ۱۰ تا حمله می‌کردن، ۱۰ تاش موفق بود، الان دیگه فقط 9 تا موفقه! این یعنی پیشرفت در مسیر شاخص‌های جهانی!
کارمند IT:
یه حمله هم کردیم ما بهشون، ولی هنوز جواب ایمیل‌مون رو ندادن.
دیجیتال سلطنه:
راجع به سند حکمرانی داده هم گفتید قراره ابلاغ بشه، درسته؟
مدیرعامل:
بله! سند فوق‌العاده‌ایه! اونقدر فوق‌العاده که فعلاً فقط جلدش آماده‌ست، ولی مطمئنیم وقتی تموم بشه، دنیا رو متحول می‌کنه! این هم در راستای هم‌ترازی با اسناد بین‌المللی و البته با چاشنی بومی!

کارمند IT:
فقط یه مشکل کوچیک هست… هنوز نمی‌دونیم “حکمرانی داده” دقیقاً یعنی چی، ولی برای احتیاط فعلاً هیچ‌کس اجازه نداره به داده‌ها دست بزنه!

دیجیتال سلطنه:
آخرین سؤال؛ برای مدیریت مخاطرات چه اقداماتی انجام دادید؟

مدیرعامل:

در سال گذشته موفق شدیم ۱۷ سند راهبردی، ۹ نقشه راه، ۴ برنامه تحول و ۳ چشم‌انداز ملی تدوین کنیم. برای مدیریت مخاطرات، یک شورای عالی و کمیته راهبری مخاطرات با سه کارگروه تخصصی تشکیل دادیم. با وجود اینکه خود مخاطرات هنوز سر جاشون هستن، ولی ساختار مدیریتشون کاملاً تکمیل شده است.

دیجیتال سلطنه:
آیا موردی اجرا شده ؟

مدیرعامل:
مهم اجرا نیست؛ مهم اینه که مسیر اجرا مشخص شده!”

کارمند IT (با ترس):
آقای گزارش‌نیا ! برای چهارمین بار هک شدیم !
مدیرعامل (با خونسردی):

بسیار عالی. این نشان می‌دهد مهاجمان هنوز به خدمات ما اعتماد دارند و تعامل مستمر با ذی‌نفعان حفظ شده است.

خوشبختانه هیچ نشانه‌ای از نفوذ موفق مشاهده نشده، چون لاگ‌ها از دیروز پاک شدن.

وی در پایان افزود:
“تیم‌های فنی ما روزانه در سازمان‌ها حضور دارن، گاهی حتی لپ‌تاپ هم روشن می‌کنن. مهم اینه که حضور دارن. حضور همیشه مهم‌تر از عملکرده! ما معتقدیم در عصر تحول دیجیتال، نفسِ اعلام آمادگی، خودش یک شاخص پیشرفت محسوب می‌شود!”