شرح اقدامات ایرانسل در حوزه امنیت سایبری در رویداد CTB
به گزارش سایت شیک، ایرانسل با حضور در سومین رویداد امنیتی CTB، در مورد برنامه ها و طرح های موجود برای ارتقای امنیت سایبری، با کارشناسان و شرکتهای حاضر در این رویداد، به گفتگو نشست.
به گزارش سایت شیک به نقل از روابط عمومی ایرانسل، رویداد امنیتی CTB یا Capture the Bug، برای سومین سال پی در پی، با هدف فرهنگ سازی و تشویق همکاری میان متخصصان امنیتی و ارتقای فرهنگ امنیت سایبری در کشور، هفته گذشته در محل صندوق نوآوری و شکوفایی ریاست جمهوری برگزار گردید. برگزاری سخنرانی و پنل های تخصصی با حضور کارشناسان، برگزاری مسابقه شناسایی باگ های امنیتی و اجرای دوره های آموزشی تخصصی همچون بخش های مختلف سومین دوره این رویداد بود. اولین و دومین دوره این رویداد، طی دو سال گذشته، با حضور مجموعه هایی مانند معاونت علمی و نوآوری ریاست جمهوری، پلیس فتا، مرکز افتای ریاست جمهوری و ایرانسل، برگزار شده است. مدیرکل امنیت سایبری ایرانسل، با حضور در پنل تخصصی این رویداد، با کارشناسان حاضر در پنل به تبادل نظر پرداخت و تحلیل خویش را از وضعیت امنیت سایبری کشور عرضه داد. وی در پاسخ به پرسشی در مورد مخاطرات ناشی از کمبود نیروی متخصص امنیت سایبری، اظهار داشت: امروز عواملی مانند مهاجرت، سبب می شوند که سازمان ها با کمبود نیروی متخصص در حوزه امنیت سایبری مواجه باشند. اغلب این افراد یاد می گیرند و تجربه اندوزی می کنند و سپس با انگیزه کار در شرکتهای خارج از کشور، شرکت ها را رها و مهاجرت می کنند و جایگزین کردن آنها با نیروهای جدید که کم تجربه هستند، هزینه زیادی را به شرکت ها تحمیل می کند. مدیرکل امنیت سایبری ایرانسل اضافه کرد: مورد دیگر، بحث «کارمند ناراضی» است. تجربه تحلیل وقایعی که از نظر امنیت سایبری در سازمان های مختلف پیش آمده است، نشان داده که یک طرف ماجرا، معمولا همین همکاری کارمند ناراضی با گروههای هکری بوده که خسارت هایی را به شرکت ها و سازمان ها تحمیل کرده است. او همینطور در مورد راهکار عملیاتی برای بهبود امنیت سایبری در سازمان های کشور، استراتژی پیشنهادی خویش را در دو حوزه فنی و مدیریتی مطرح و بیان نمود: در بعد فنی، انجام اقداماتی مانند مرور مستمر دسترسی ها، استفاده از ابزارهای امنیتی به روز، پویش مستمر شبکه ها و اپلیکیشن ها، تحلیل مخاطرات و نقاط ضعف و برنامه ریزی برای رفع آن، بررسی مستمر فایل های اجرایی و… همچون اقداماتی است که لازم است به شکل جدی در سازمان ها پیگیری شود. در بعد مدیریتی نیز، تدوین استراتژی امنیت سایبری، تعریف طرح جامع امنیت اطلاعات و ارتقای فرهنگ امنیت سایبری سفارش می شود.
منبع: shiksite.ir
این مطلب سایت شیک را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب