وی افزود: امروز در مجموعههای مختلف از محصولات امنیتی متنوعی مانند XDR، EDR و سایر راهکارهای امنیتی استفاده میشود، اما صرف داشتن این محصولات به معنای تأمین کامل امنیت نیست و باید سیاستها و کانفیگهای مربوط به آنها به شکل دقیق و صحیح انجام شود.
روحانی ادامه داد: اگر کارشناسانی که مسئولیت پیکربندی این سامانهها را برعهده دارند، تنظیمات را بهدرستی انجام ندهند، حتی بهترین محصولات امنیتی نیز نمیتوانند کارایی مورد انتظار را داشته باشند؛ بنابراین باید در حوزه تربیت کارشناسان و همچنین سیاستگذاری و استانداردهای مربوط به استفاده از این محصولات، بازنگری جدی صورت گیرد. وابستگی محصولات خارجی به پردازش ابری؛ یک چالش امنیتی
رئیس کانون افتای کشور یکی دیگر از چالشهای موجود را رویکرد برخی محصولات خارجی در انجام پردازشها و تشخیص تهدیدات عنوان کرد و گفت: در عمده محصولات خارجی، بسیاری از پردازشها و تشخیصها دیگر به صورت مستقل و آفلاین انجام نمیشود، بلکه به شکل برخط و از طریق کلودهایی که توسط شرکتهای تولیدکننده ارائه میشود، صورت میگیرد.
وی تصریح کرد: با توجه به محدودیتهایی که در کشور وجود دارد و همچنین ملاحظات امنیتی و دستورالعملهای قانونی، نمیتوان بهسادگی اجازه داد وندورهای خارجی به سامانهها، سیستمها و حتی دیتابیسهای داخلی متصل شوند.
روحانی با بیان اینکه این مسئله عملاً بخشی از ظرفیت محصولات خارجی را در داخل کشور محدود میکند، خاطرنشان کرد: برآوردها نشان میدهد خرید محصولات امنیتی خارجی از سوی کشور در سال، عددی در حد چند ده میلیون دلار است، اما با وجود این هزینهها، این محصولات نتوانستهاند بهطور کامل مشکلات امنیتی موجود را حل کنند. سه راهکار برای کاهش آسیبپذیری سامانههای امنیتی
رئیس کانون افتای کشور درباره راهکارهای پیشنهادی برای ارتقای امنیت سایبری کشور، گفت: نخستین موضوع، تقویت دانش و مهارت کارشناسان در حوزه کانفیگ و … …
