به گزارش آوای خزر، ابوالقاسم صادقی در گفتگو با خبرنگار مهر، با بیان اینکه بروز حوادث امنیتی در شبکه‌های رایانه‌ای سازمانی اجتناب‌ناپذیر است، اظهار داشت: برای مدیریت این قبیل حوادث در سازمان ها و پاسخ به آن و نیز ایجاد پلی ارتباطی میان سازمان های دولتی با مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر)، راه اندازی مراکز «گوهر» سازمانی به عنوان یک ضرورت از سال گذشته در دستور کار معاونت امنیت سازمان فناوری اطلاعات قرار گرفته است.
وی گفت: پایلوت ایجاد گروه واکنش هماهنگ رخدادهای رایانه ای (گوهر) در ۲ سازمان شامل وزارت جهاد کشاورزی و سازمان فنی و حرفه ای به تازگی اجرا و پایان یافته است. از این رو برنامه ریزی برای راه اندازی این مراکز در سایر سازمان های دولتی نیز برای سال ۹۹ در دستور کار قرار دارد.
صادقی خاطرنشان کرد: مدل اجرای این پروژه در سطح کلان باید توسط دولت تعیین شود. به این معنی که باید تعیین شود که اولویت بندی ایجاد این مراکز در کدام سازمان ها و کدام شهرها باشد؛ اما هم اکنون طراحی فنی و عملیاتی این مراکز توسط سازمان فناوری اطلاعات انجام شده است.
وی در خصوص ضرورت ایجاد مراکز «گوهر» سازمانی گفت: هم اکنون در حوزه امنیت فضای سایبر و تهدیدات سایبری در سازمان ها با دو خلل مواجه هستیم؛ به این معنی که ادبیات مشترکی میان مرکز «ماهر» (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) و سازمان ها وجود ندارد و داده ای نیز میان این سازمان ها و مرکز ماهر در خصوص رخدادهای امنیتی مبادله نمی شود. بر این اساس زیرساخت های حوزه امنیت هماهنگ نبوده، رصد فضای سایبر به صورت یکپارچه اتفاق نمی افتد و اغلب این رصد ها ناقص هستند.
معاون امنیت سازمان فناوری اطلاعات گفت: برای انجام رصد کامل و به روز شبکه های سازمانی در خصوص امنیت پایگاههای داده و نیز جلوگیری از افت کیفی و تاخیر زمانی در زمان حملات و رخدادهای رایانه ای، نیازمند ایجاد گروه واکنش هماهنگ رخداد هستیم.
وی اضافه کرد: زمینه کامل ایجاد مراکز «گوهر» در سازمان ها فراهم شده است و هم اکنون نیز سازمان فنی و حرفه ای و وزارت جهاد کشاورزی به عنوان نمونه به سامانه های مرکز «ماهر» متصل شده اند. این موضوع می تواند در تشخیص و رفع حوادث رایانه ای و تهدیدات سایبری، کیفیت را افزایش دهد.
صادقی خاطرنشان کرد: در نظام مقابله با حوادث رایانه ای مصوب شورای عالی فضای مجازی نیز بر این موضوع تاکید شده که باید پروتکل های همکاری سازمان های اجرایی و حاکمیتی در زمینه امنیت اطلاعات و فضای سایبر فراهم شود که از دید ما می توان این ضرورت را به ایجاد مراکز «گوهر» تعبیر کرد.
به گفته وی، ماموریت مراکز گوهر، مدیریت و پاسخ به حوادث رایانه ای، کاهش و به حداقل رساندن بروز حادثه و زمان پاسخ به حوادث و نیز به حداقل رساندن میزان خسارت در این زمینه خواهد بود.
