مرکز افتا به سازمان‌ها هشدار داد برای مقابله با خطر قطع دسترسی به دامنه‌های بین‌المللی، مهاجرت به دامنه .ir و اجرای اقدامات امنیتی و فنی را در اولویت قرار دهند.
فهرست مطالب
مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران فناوری اطلاعات، ارتباطات و امنیت سایبری سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی خواست برای مقابله با خطر قطع دسترسی به دامنه‌های بین‌المللی، اقدامات لازم را برای انتقال خدمات وب به دامنه ملی .ir در اولویت قرار دهند.
به گزارش سرویس اخبار داخلی تکناک، بر اساس این هشدار، دامنه‌هایی مانند .com، .net و .org ممکن است در شرایط تحریم‌های یک‌جانبه و محدودیت‌های خارجی با خطر تعلیق یا قطع دسترسی مواجه شوند.
ازاین‌رو، حفظ پایداری وب‌سایت‌های سازمانی، تداوم خدمات دیجیتال و تضمین دسترس‌پذیری سامانه‌های برخط نیازمند برنامه‌ریزی پیشگیرانه و اجرای کامل نقشه راه مهاجرت به دامنه ملی است.
۵ اقدام ضروری افتا برای حفاظت از وب‌سایت‌های سازمانی
مرکز افتا پنج اقدام اصلی را برای کاهش وابستگی به دامنه‌های بین‌المللی و افزایش تاب‌آوری سایبری سازمان‌ها پیشنهاد کرده است:
۱. ثبت رسمی دامنه ملی ir.: سازمان‌ها باید دامنه متناظر با نشانی فعلی خود را با مالکیت حقوقی سازمان ثبت کنند و از ثبت آن به نام اشخاص حقیقی بپرهیزند تا مالکیت و کنترل قانونی دامنه حفظ شود.
۲. انتقال کامل خدمات به دامنه جدید: تمامی سرویس‌های وب‌سایت باید روی دامنه ملی راه‌اندازی شوند. همچنین، تست‌های یکپارچگی و بررسی دسترس‌پذیری زیرسامانه‌ها و پیوندها برای اطمینان از عملکرد صحیح خدمات ضروری است.
۳. انتقال ترافیک با ریدایرکت 301: در صورت تداوم مالکیت و دسترسی مدیریتی به دامنه قبلی، باید انتقال دائمی کاربران به نشانی جدید انجام شود تا ترافیک ورودی و ارتباط با مخاطبان حفظ شود.
۴. بررسی وابستگی‌های فنی و امنیتی: سازمان‌ها باید وضعیت DNSSEC، گواهی‌های TLS/SSL، ایمیل‌های سازمانی، سامانه‌های مدیریت هویت و دسترسی (IAM)، APIها و سرویس‌های خارجی را بررسی کنند تا از ایجاد نقاط شکست منفرد جلوگیری شود.
۵. اطلاع‌رسانی رسمی به مخاطبان: معرفی نشانی جدید از طریق کانال‌های ارتباطی معتبر سازمان، برای آگاهی‌رسانی به کاربران، ذی‌نفعان و شرکای تجاری ضروری است.
چرا ثبت دامنه ir. به‌تنهایی کافی نیست؟
افتـا تأکید کرده است که ثبت دامنه ملی بدون انتقال کامل خدمات، ارزیابی شاخص‌های توافق‌نامه سطح خدمات (SLA) و انجام آزمایش‌های بازیابی، تضمینی برای تداوم کسب‌وکار نیست. بنابراین، سازمان‌ها باید پیش از وقوع اختلال احتمالی، مهاجرت عملیاتی و آزمون پایداری زیرساخت را تکمیل کنند.
در پایان این هشدار، از دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای اقدامات را برای پایش و هماهنگی برنامه‌های صیانت سایبری به مرکز مدیریت راهبردی افتا ارائه دهند./سیتنا