ضرورت افزايش آزمايشگاههاي تست امنيت براي توسعه امنيت سايبري
رييس پژوهشگاه ارتباطات گفت: براي توسعه امنيت سايبري صنعتي و اينترنت اشيا در كشور، افزايش آزمايشگاههاي تست امنيت براي توسعه امنيت سايبري ضروري است.
به گزارش خبرگزاري مهر به نقل از پژوهشگاه ارتباطات و فناوري اطلاعات؛ محمدحسين شيخي، رييس پژوهشگاه ارتباطات و فناوري اطلاعات، در نشست تخصصي «امنيت سيستمهاي صنعتي و اينترنت اشيا» دانشكده مهندسي برق دانشگاه صنعتي اميركبير، با نگاهي آسيب شناسانه به وضعيت امنيت سايبري صنعتي در كشور، يكي از مشكلات بنيادين اين حوزه را كمبود آزمايشگاههاي تخصصي تست و ارزيابي محصولات دانست و تصريح كرد: زماني كه يك محصول در حوزه امنيت سايبري صنعتي توليد ميشود، بايد سازوكار مشخص، شفاف و قابل اتكايي براي ارزيابي آن وجود داشته باشد و نهاد مشخصي اعلام كند چه استانداردها و معماريهاي امنيتي مورد انتظار است. وي با اشاره به اينكه، نبود مراكز ارزيابي معتبر باعث ميشود فرآيند رد يا پذيرش محصولات مبهم باشد، افزود: در اين وضعيت توليدكننده دقيقا نميداند محصولش بر اساس چه معيارهايي ارزيابي شده است؛ اين ابهام، مسير توسعه امنيت سايبري صنعتي را با مانع جدي مواجه ميكند. وي با اشاره به تجربههاي بينالمللي در حوزه امنيت سايبري صنعتي گفت: چالشهايي مانند كمبود نيروي انساني متخصص، ضعف فرهنگ امنيت صنعتي و نبود مراكز ارزيابي، حتي در كشورهاي پيشرفته نيز وجود داشته و رفع آنها نيازمند برنامهريزي منسجم و سياستگذاري حاكميتي بوده است. وي افزود: اگر زيستبوم امنيت سايبري صنعتي بهدرستي طراحي شود و آزمايشگاههاي تست امنيت محصولات صنعتي ايجاد شوند، جذابيت اين حوزه براي نيروهاي متخصص بهطور طبيعي افزايش پيدا ميكند. ظرفيت علمي مناسبي در ميان جوانان، دانشجويان و اساتيد كشور وجود دارد، اما بايد مسير ورود آنها به اين حوزه هموار شود. شيخي همچنين خواستار نقشآفريني جديتر دستگاههاي بزرگ بهرهبردار از جمله وزارت نفت و وزارت نيرو در حوزه امنيت سايبري صنعتي شد و گفت: در حالي كه هزينههاي قابل توجهي براي خريد و توسعه سامانههاي كنترل صنعتي صرف ميشود، سهم هزينههاي امنيت سايبري در مقايسه با بزرگي اين سازمانها بسيار محدود است و اين دستگاهها بايد بهصورت جديتري وارد عمل شوند. وي با اشاره به رايزنيهاي در حال انجام در سطوح مختلف حاكميتي از جمله شوراي عالي فضاي مجازي اظهار اميدواري كرد: با كنار هم قرار گرفتن اجزاي اين زيستبوم، توسعه امنيت سايبري صنعتي در كشور كاملا دستيافتني خواهد بود. گفتني است در بخش پرسش و پاسخ اين نشست، جمعي از دانشجويان، استادان و فعالان حوزه امنيت سايبري صنعتي ضمن طرح ديدگاهها و دغدغههاي خود، بر ضرورت تدوين نقشه راه روشن و قابل اجرا، ايجاد آزمايشگاههاي تست امنيت و شفافسازي الزامات مورد انتظار بهرهبرداران صنعتي تأكيد كردند.
