هشدار درباره آسیب‌پذیری اینترنت اشیا؛ امنیت بدون تاب‌آوری کافی نیست - حکمرانی هوشمند

تدوین مقررات الزام‌آور، تقویت آزمایشگاه‌های ارزیابی امنیتی و مشارکت بخش خصوصی، از محورهای مطرح‌شده در نشست تخصصی امنیت و تاب‌آوری اینترنت اشیا بود؛ نشستی که در آن کارشناسان و مدیران این حوزه بر ضرورت هماهنگی نهادهای مسئول برای حفاظت از زیرساخت‌ها و توسعه پایدار این فناوری تأکید کردند. به گزارش پایگاه خبری حکمرانی هوشمند، در بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران، نشست تخصصی «امنیت و تاب‌آوری اکوسیستم اینترنت اشیا کشور؛ از ارزیابی امنیتی تا الزامات حاکمیتی و استانداردسازی ملی» با حضور نمایندگان نهادهای امنیتی، پدافندی، پژوهشی و بخش خصوصی برگزار شد. حاضران در این نشست، موضوعاتی همچون آسیب‌پذیری تجهیزات متصل، تدوین استانداردهای ملی، الزامات قانونی و تداوم خدمات در شرایط بحران را بررسی کردند.

تدوین نظام‌نامه جامع امنیت اینترنت اشیا

زهرا آخوندداد، معاون امنیت فناوری‌های سایبری مرکز افتا، با اشاره به افزایش شمار تجهیزات متصل در جهان، بر ضرورت تقویت سازوکارهای امنیتی این فناوری تأکید کرد. به گفته وی، ضعف رمزنگاری در بخشی از تجهیزات اینترنت اشیا، با توجه به ماهیت سبک این دستگاه‌ها، می‌تواند آسیب‌پذیری‌هایی در تبادل داده ایجاد کند.

وی بازنگری پروتکل‌های حفاظتی و افزایش تعداد آزمایشگاه‌های ارزیابی امنیتی را از جمله اقدامات مورد پیگیری مرکز افتا برشمرد و مدیریت هویت، امنیت شبکه و سخت‌افزار را از مؤلفه‌های مهم در معماری امنیتی اینترنت اشیا دانست. وی همچنین بر همکاری بخش خصوصی و نهادهای تنظیم‌گر و ضرورت نظارت جدی بر مراحل پیاده‌سازی و اجرای تجهیزات تأکید کرد.

در ادامه، علی گرجی، دستیار ویژه سازمان پدافند غیرعامل کشور، بر ضرورت هماهنگی میان آزمایشگاه‌ها، استانداردسازی و تنظیم مقررات برای رفع چالش‌های این حوزه تأکید کرد. وی با اشاره به نیاز به بومی‌سازی استانداردهای بین‌المللی متناسب با ملاحظات حاکمیتی کشور، از برنامه تدوین نظام‌نامه جامع امنیت اینترنت اشیا در کمتر از شش ماه خبر داد. …