مطابق سایر دوره‌ها، نوزدهمین کنفرانس بینالمللی انجمن رمز ایران با انتشار بیانیه‌ای به کار خود پایان داد.
۰
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، نوزدهمین کنفرانس بینالمللی انجمن رمز ایران همچون دوره‌های پیشین با انتشار بیانیه‌ای به کار خود پایان داد.
متن کامل این بیانیه بدین‌شرح است:
« در اولین سال از قرن پانزدهم هجری شمسی و در آغاز سومین دهه از فعالیت‌های انجمن رمز ایران، با شرایط و فضایی مواجه هستیم که به دلیل اقدامات تأثیرگذار سالیان گذشته این انجمن در عرصه آموزش، ارتقاء فرهنگ عمومی و تخصصی در حوزه امنیت فضای تولید و تبادل اطلاعات (افتا) و پشتیبانی علمی از شکل‌گیری و توسعه صنعت افتا، توجه به موضوع امنیت اطلاعات و ارتباطات، به یکی از دغدغه‌های مهم مدیران و مسئولان کشور تبدیل شده است. این شرایط، در کنار شکل‌گیری و بلوغ تدریجی زیست‌بوم افتا، موقعیت ویژه‌ای را به‌وجود آورده است که می‌تواند آینده بسیار بهتری را برای امنیت فضای سایبری کشور رقم بزند. همگام با این شرایط، برنامه راهبردی پنج‌ساله پنجم انجمن رمز ایران، با توجه به اسناد بالادستی حوزه افتا، در جهت توسعه کیفی دانش رمزشناسی و امنیت اطلاعات در کشور تدوین شده است که رویکرد اصلی آن، ارتقای بیش از پیش سطح کیفی فعالیت‌ها با هدف فراهم کردن دانش بومی و رسیدن به جایگاه شایسته و تأثیرگذار منطق های و جهانی در علم رمزشناسی و فناوری امنیت فضای تولید و تبادل اطلاعات (افتا) است.
این انجمن همواره تلاش می‌کند با همکاری و هماهنگی عموم بازیگران حوزه افتا در کشور، موجبات پیشرفت صنعت افتا و افزایش توانمندی‌های دفاع سایبری از زیرساختهای حیاتی، حساس و مهم کشور و حفاظت از حریم خصوصی و دارایی‌های دیجیتال آحاد جامعه در برابر حملات بیگانگان را فراهم آورد. انجمن رمز ایران برای این منظور، توجه بیش از پیش به فناورهای نوین این حوزه را برای نیل به خوداتکایی و سرآمدی صنعت بومی افتا ضروری می‌داند و بر ایجاد فضای مناسب برای کارآفرینی، دانش‌افزایی و اشتغال فارغ التحصیلان مقاطع مختلف دانشگاهی حوزه رمزشناسی و افتا در صنایع داخلی و تشکل‌های دانش‌بنیان و حفظ سرمایه‌های انسانی این حوزه، تأکید می‌کند.
بر این اساس و در پایان برگزاری نوزدهمین کنفرانس بینالمللی انجمن رمز ایران، از نهادهای سیاست‌گذار، قانون‌گذار و دستگاه‌های اجرایی مسئول در حوزه افتا، درخواست می‌کند برای هم‌‍‌‌افزایی توانمندی‌های موجود، تقویت بنیان‌های علمی، توسعه و حفظ نیروی انسانی ماهر و رشد صنعت داخلی در این حوزه، به موارد زیر توجه و اهتمام بایسته داشته باشند:
- فضای مجازی، امروزه زندگی تمام افراد جامعه را تحت تاثیر قرار داده است و این یعنی امنیت دنیای واقعی هر فرد با امنیت دنیای مجازی او پیوند خورده است. ساده‌ترین تأثیر این پیوند، مخاطراتی است که از ناحیه سودجویان به صورت فزاینده‌ای متوجه کاربران ناآشنا با این فضای جدید می‌شود. انجمن رمز ایران در کنار مسئولیت علمی و دانشگاهی که برعهده دارد، وظیفه اجتماعی خود می‌داند در راستای آگاهی‌بخشی عمومی و همگام با نهادهای تصمیم‌ساز، اقدامات موثر علمی، آموزشی و ترویجی خاصی را انجام دهد و درخواست می‌کند از این اقدامات حمایت همه‌جانبه به عمل آید.
- میدان رقابت و حتی جنگ قدرت‌های بینالمللی، از فضای واقعی به فضای مجازی منتقل شده است. خسارتی که یک حمله سایبری به زیرساختهای حیاتی یک کشور می‌تواند وارد کند چه بسا غیر قابل جبران‌تر از خسارتی است که در میدان نبرد فیزیکی رخ می‌دهد. تجربه نشان داده است این خسارت زمانی واقع می‌شود که دانش و امکانِ اقدامات پیش‌گیرانه وجود ندارد. لذا، به منظور ایجاد و توسعه دانش بومی لازم و بهره‌مندی بایسته از آن برای حضور در این صحنه نبرد، بروزرسانی برنامه راهبردی و نقشهراه امنسازی سامانههای اطلاعاتی در حوزههای مختلف، بخصوص امنسازی سامانههای کنترل صنعتی با هدف جلوگیری و مقابله با تهدیدات سایبری در زیرساختهای ارتباطی، اطلاعاتی و صنعتی کشور یک ضرورت انکارناپذیر است که باید از سوی نهادهای مسئول به آن توجه شده و برای جلوگیری از حملات قابل پیش‌بینی به سازمان‌های حیاتی، حساس و مهم کشور، مورد اقدام عاجل قرار گیرد.
- لازم است با هماهنگی دستگاه‌های مسئول، اقدامات لازم برای تدوین یا به‌روزرسانی سیاست‌ها، قوانین و دستورالعمل‌های اجرایی مناسب، شفاف و متوازن به منظور توجه اصولی به انتظام امور و تنظیم مقررات مرتبط با امنیت سامانههای اطلاعاتی و کنترلی در زیرساختهای حیاتی، حساس و مهم کشور به نحوی انجام شوند که به تشویق و ترغیب شرکت‌های داخلی برای تولید و توسعه محصولات پیشگیری، مقابله و مهارکننده تهدیدات روزافزون این سامانه‌ها بینجامد.
ضروری است دستگاه‌های حاکمیتی و اجرایی و کسب‌وکارهای مبتنی بر فناوری اطلاعات و ارتباطات، در اسناد راهبردی، طرح‌های عملیاتی و برنامه‌های اقدام حوزه امنیت اطلاعات و ارتباطات خود، ضمن تأکید شفاف بر روزآمدسازی و وصله‌زنیِ امنیتیِ مداوم نرم‌افزارها و میان‌افزارها، اعم از بومی یا وارداتی، برطرف کردن آسیب‌پذیری‌های شناخته‌شده را با جدیت مورد توجه قرار دهند و به‌صورت دوره‌ای، نسبت به نصب آخرین نسخه امنِ نرم‌افزارها و پایش این نوع آسیبپذیریها، اقدام کنند.
اگرچه توسعه و تکمیل دولت الکترونیک راه‌کاری الزامی برای تسریع فرآیندها و ایجاد شفافیت به عنوان یکی از مهمترین راه‌های مقابله با فساد و بی‌عدالتی است، اما عدم توجه به مخاطرات امنیتی موجود می‌تواند به عنوان پاشنه آشیل آن عمل کرده و خسارت‌های فراوانی به بار آورد. همچنین نظر به اینکه امروزه بخش وسیعی از فضا و شبکه کسب و کار کشور به صورت مستقیم یا غیر مستقیم تحت تاثیر ارتباطات شبکه‌ای قرار دارد، عدم توجه به میزان وابستگی کارکردی اجزای این فضا به شبکه بینالمللی اینترنت می‌تواند یک خطر جدی برای امنیت ملی کشور باشد و مخاطرات متعدد اقتصادی را نیز موجب شود. لذا این انجمن بر توسعه شبکه ملی اطلاعات کشور با همه الزامات سخت‌افزاری و نرم‌افزاری آن تأکید می‌کند تا با بهره‌گیری از ثبات زیرساختی لازم برای ارتباطات بینالمللی، اطمینان خاطر لازم برای تمامی کسب و کارهای بومی فراهم شود. یکی از اولین قدم‌ها در این راستا آگاهی‌رسانی و اغنای عمومی کاربران در مورد امنیت، پایداری و مزیت این شبکه برای حفاظت از حریم خصوصی و دارایی‌های دیجیتال آنها است.
- اهمیت پایداری و تداوم خدمات مبتنی بر تبادل داده در شرایط کنونی، ضرورت امنسازی زیرساختهای اطلاعاتی و ارتباطی، مدیریت شناسه‌ها و حفظ حریم خصوصی را بیش از پیش ایجاب کرده است، به گونهای که عدم توجه به این موضوع می‌تواند زمینه را برای انجام حملات سایبری به زیرساختهای حیاتی، نشت اطلاعات حساس و سوء استفاده گسترده از نقض حریم خصوصی آحاد جامعه را بدنبال داشته باشد. علاوه بر این، افزایش آگاهی آحاد جامعه نسبت به مخاطرات و الزامات امنیتی برای کاهش آسیبپذیریها و استفاده صحیح و امن از خدمات ارائه شده در فضای مجازی ضروری است. از اینرو لازم است نهادهای ذیربط ضمن توجه کافی به تأمین و ارتقا امنیت زیرساخت‌ها، از اقدامات نهادهای علمی و آموزشی کشور برای کسب و گسترش دانشهای مرتبط و آگاهی بخشی عمومی و تخصصی در حوزه افتا حمایت کنند.
- مفهوم امنیت با پيشرفت در فناوری‌های ارتباطی نوین و گسترش استفاده از شبکه‌های اجتماعی و پیام‌رسان‌ها دستخوش تغييرات بارزی شده است و امروزه با مفهوم جدیدی از امنیت به نام «امنيت نرم» مواجه هستیم که نه صرفاً بر مبناي قدرت بازدارندگي یا کنترل سلبی، بلكه بر اساس «اعتماد» افراد به يكديگر شكل گرفته است و بر مبنای کنترل ایجابی عمل می‌کند. امنیت نرم جایگزین امنیت سنتی یا سخت نیست، بلکه یک مکمل اجتناب‌ناپذیر برای آن در سامانههای جدید ارتباطی و اطلاعاتی محسوب می‌شود. از اینرو پرداختن به مفاهیم نظری موضوع امنیت نرم به موازات توسعه مفاهیم مرتبط در حوزه فناوری اطلاعات و ارائه روش‌های علمی، فنون و ابزارهای علمی در این زمینه، موضوعی است که باید به صورت شایسته مورد توجه جامعه علمی و پژوهشگران حوزه افتای کشور قرار گیرد. همچنین لازم است ایجاد و توسعه سامانههای رصد و مقابله با تهدیدات نرم سایبری (مانند کنترل انتشار شایعه از طریق روش‌های کنترلی نرم) که تاکنون به نحو بایسته به آنها پرداخته نشده است، مورد توجه و اهتمام نهادهای مسئول واقع شود.
- با ديدگاه امنيت نرم، مفاهيمی مانند جنگ نرم و تهديد نرم قابل تفسير است. امروزه جنگ نرم و به ویژه نوع رسانه‌ای آن در ترکیب با جنگ اقتصادی و جنگ سیاسی، جنگ ترکیبی پیچیده‌ای را به جامعه تحمیل می‌کند و لذا مقابله و دفاع در مقابل آن بسیار حیاتی و ضروری است. رويکرد اصلي دشمنان در جنگ نرم فريبکارانه و مبتنی بر اغوای مخاطبین است، و لذا راهکار اصلي و درازمدت برای مقابله با آن باید رويکردی ايجابي و مبتنی بر کنترل نرم باشد. به عبارت دیگر، در مقابله با ناامنی‌های ناشی از جنگ نرم سایبری، دفاع ایجابی یعنی بصیرت افزائی، روشنگری، تلاش برای بالا بردن سطح بلوغ فکری و افزایش سواد رسانه‌ای مخاطبین بسیار تأثیرگذار است و باید بر روی آن در قالب «جهاد تبیین» و حرکت تبیین تمرکز شود که در فرمایشات اخیر مقام معظم رهبری نیز مورد تأکید قرار گرفته است.
- به‌موازات ترویج گسترده بهره‌گیری دستگاه‌های حاکمیتی و اجرایی و کسب‌وکارهای مبتنی بر فناوری اطلاعات و ارتباطات از محصولات امنیتی بومی و برخوردار از فناوری‌های روز، لازم است ضمن اهتمام به استفاده حداکثری از روش‌های ساده، کم‌هزینه و مؤثر، از قبیل معماری امن (امنسازی معماری یا توسعه مبتنی بر معماری امن)، به سازوکارهای شناسایی، تصدیق، ثبت و اعلام عمومی آسیب‌پذیری‌های محصولات بومی و وارداتی و الزام تولیدکنندگان محصولات بومی به ارائه وصله‌های امنیتی و سازوکار نصب آنها، توجه دقیق صورت گیرد.
- علاوه بر تقویت منابع لازم برای ارتقاء کیفی تحصیلات تکمیلی و پژوهش‌های بنیادین حوزه افتا به عنوان یک حوزه راهبردی در کشور، توجه به طراحی و اجرای روش‌های اصولی برای مهارت‌آموزی، تربیت، جذب و نگهداشت نیروی انسانی مورد نیاز در بخش‌های دفاع سایبری، امنیت شبکه‌ها، امنسازی سامانههای اطلاعاتی و کنترل صنعتی بسیار ضروری است که بدون آن، رشد صنعت افتا و دستیابی به توسعه امن و کارآمد فناوری‌ها در بخش‌های وسیعی از صنایع و خدمات مورد نیاز کشور تقریباً غیرممکن خواهد بود.
- بازنگری و روزآمدسازی سند «امنیت فضای تولید و تبادل اطلاعات کشور (افتا)» بر اساس ارزیابی و تحلیل عملکرد آن در سال‌های سپری شده از تصویب آن، و منطبق بر شرایط و نیازهای روز کشور، از اهمیت بسیار بالایی برخوردار است که باید از سوی نهادهای ذیربط مورد اهتمام جدی قرار گیرد.
- تدوین قوانین پایه و راهگشا توسط مجلس محترم شورای اسلامی برای حمایت از توسعه صنعت دانش‌بنیان افتا در کشور یک ضرورت انکارناپذیر است که به توان‌افزایی درونی در حوزه افتا منجر خواهد شد. به موازات این حرکت مهم، ضروری است از طریق توسعه تعاملات با نهادهای علمی کشورهای دیگر و با تکیه بر توانمندی‌های داخلی در دانش رمزشناسی و صنعت افتا، اقدامات لازم از سوی نهادهای ذیربط به منظور مشارکت و پیشگامی جمهوری اسلامی ایران در شکلدهی قواعد بینالمللی فضای مجازی بخصوص دیپلماسی سایبری به طور جدی پیگیری شوند.
- با تأکید بر تاثیر فناوری‌های نوین مانند «هوش مصنوعی» و «زنجیره قالب‌ها» و مزایایی که می‌توانند برای کشور فراهم آورند و همچنین کاربردهای رو به گسترش آنها در سطوح مختلف، این انجمن توصیه می‌کند که همه نهادهای مسئول از طریق همکاری برای تدوین قوانین شفاف و راهگشا در این حوزه، به دور از اقدامات انفعالی، شرایط لازم به منظور بهره‌گیری حداکثری از این فناوری‌ها مخصوصا در حوره کسب‌وکارهای مرتبط را فراهم آورند و نسبت به حفظ حقوق کاربران ایرانی و آگاهی‌بخشی به آنها برای کاهش مخاطرات و استفاده بهینه از این فناوری‌ها اهتمام داشته باشند.
- با توجه به الزامات و اقتضائات امنیت ملی در کشور و بر مبنای اصول اقتصاد مقاومتی، علاوه بر باور حاکمیت به امنیت اطلاعات و ارتباطات، به عنوان یک ضرورت اساسی برای تدوام کسب‌وکارهای فناورانه در جامعه، لازم است تدوین و اجرای سیاست‌های حمایت از تولید و کاربرد محصولات داخلی در حوزه افتا و همچنین ممنوعیت واردات تجهیزات این حوزه (که امکان ساخت آنها در داخل کشور وجود دارد) بیش از پیش مورد توجه مراجع و دستگاه‌های اجرایی ذیربط واقع شود.
- با هدف جذب دانش‌آموزان و ترغیب خانواده‌ها برای تحصیل فرزندانشان در علوم ریاضی، لازم است به موضوع عمومی‌سازی آموزش رمزشناسی و افتا به عنوان یکی از زمینه‌های جذاب برای فارغ‌التحصیلان این علوم، از طریق برگزاری مسابقات دانش‌آموزی مانند «دهکده امنیت و رمز» و اجرای دوره‌های آموزش ضمن خدمت دبیران آموزش‌وپرورش برای توسعه و تعمیق آموزش‌های پایه رمزشناسی و امنیت اطلاعات و ارتباطات در مقاطع پیش از دانشگاه توجه بایسته به عمل آید.
- انجمن رمز ایران با ایجاد محیط علمی آموزشی و همکاری با عموم بازیگران حوزه افتای کشور که در کنفرانس‌های سالانه، مدارس فصلی و نشست‌های هم‌اندیشی این انجمن نمود خاصی می‌یابد، توانسته است تاکنون نقش مؤثری در بیان مسائل و مشکلات کلان حوزه افتا ایفا نماید و راهکارهای مورد نیاز این حوزه را نیز ارائه دهد. با تأکید بر اهمیت این نقش‌آفرینی، از مراجع ذیربط انتظار دارد در تصمیم‌گیری‌های خود برای حوزه افتا به یافته‌ها و نتایج منعکس شده از سوی این انجمن توجه بایسته داشته باشند.
- نظر به اهمیت فعالیت‌های انجمن رمز ایران برای ایجاد فضای پویا در حوزه تحقیقات علمی و آینده‌پژوهی رمزشناسی و افتا، از طریق تداوم برگزاری کنفرانس‌های بینالمللی سالانه، انتشار مجلات علمی مورد تأئید وزارت علوم، تحقیقات و فناوری، جذب و تشویق دانش‌پژوهان جوان و همچنین حمایت از خلاقیت‌ها و نوآوری‌های صنعت افتا مانند مشارکت فعال در برپایی و اجرای رویداد جایزه مرحوم دکتر برنج‌کوب برای حمایت از شرکت‌های نوپا و نوآور در این صنعت، ضروری است نهادها و دستگاه‌های اجرایی مرتبط با امنیت فضای مجازی در کشور، از تداوم وتوسعه فعالیت‌های این انجمن بیش از گذشته حمایت و پشتیبانی کنند.
کد مطلب : 19409
https://aftana.ir/vdcco0qs.2bqox8laa2.htmlaftana.ir/vdcco0qs.2bqox8laa2.html
آخرین عناوین
پربيننده ترين
۱
۲
۳
۴
۵
پربحث ترین
۱