تفاوت بین دفاع سایبری و امنیت سایبری

مجری پروژه پیوست پدافند سایبری شبکه ملی شرحات در این باره می‌گوید: در آن زمان تحلیلگرهای امنیتی از این طریق متوجه شدند که دولت‌ها حامی آن بودند که فهمیدند، حداقل ۴ نوع آسیب پذیری روز صفر در آن بدافزار به کار گرفته شده است. آسیب پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. ناگفته نماند که یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند.

مجری پروژه پیوست پدافند سایبری شبکه ملی شرح علاوه بر این با بیان این‌که شبکه ملی شرح هم یک زیست بوم بسیار گسترده با بازیگران مختلف و متعدد است و ذینفعان گوناگونی دارد، گفت: با توجه به اینکه متولی راهبری توسعه شبکه ملی اطلاعات با وزارت ارتباطات است، از این رو پژوهشگاه ارتباطات متولی پیوست پدافند سایبری طرح مذکور شد.

متولیان این پروژه به دنبال استخراج الزامات و شاخص هایی هستند که علاوه بر ارتقای سطح بلوغ پدافند سایبری ما در داده‌ها، بتوانند هدف‌گذاری‌هایی کنند که در رزمایش‌های سایبری قابل استفاده و کمی‌سازی هستند.

اما آیا پروژه‌هایی مانند پدافند سایبری شبکه ملی گزارش‌ها می‌تواند تلنگری به تفکر زودبازده مسئولان حاکمیتی داشته باشد یا خیر؟ مجری پروژه در این باره می‌گوید: فکر می‌کنم این حساسیت در لایه حاکمیتی وجود دارد و این مساله را می‌توان از حضور دغدغه‌مند مدیران در سطوح مختلف در مجامع مشترک شاهد بود که مصادیق و ضرورت دفاع غیرعامل سایبری را در قلمروهای خود مورد تأکید قرار می‌دهند.

مجری پروژه پیوست پدافند سایبری شبکه ملی اطلاعات ضمن اشاره به بیانات مقام معظم رهبری مبنی بر اینکه «پدافند غیرعامل یک اصل خواهد بود برای همیشه، نه برای مقطعی خاص»، به قدرت اقناع کنندگی پروژه متبوعش اشاره و اظهار کرد: به دلیل اهمیت مساله در لایه‌های مختلف حاکمیتی و هم‌چنین سیاست‌های کلی نظام در حوزه دفاع و امنیت و برنامه ششم توسعه، نمی‌توان این مبحث را نادیده گرفت؛ لذا در این پروژه به اقتضا و توانی که وجود داشت، تلاش شد تا بر مبنای اسناد محکم، متقن و نشان‌دهنده روندهای جهانی، مطالعات انجام شده و چارچوبی استخراج شود. این چارچوب با شبکه ملی داده‌ها منطبق می‌شود و شاید نیاز به صعود زمان پروژه باشد اما باز هم تلاش لازم را برای جمع بندی نهایی در موعد مقرر می کنیم.

وی به مخاطبان جلسات برگزار شده توسط این پروژه اشاره کرد و گفت: علاوه بر تماس مستمر با کمیته پدافند غیرعامل وزارت ارتباطات، در سایر موارد مقتضی، با سازمان پدافند غیرعامل و حتی شورای عالی فضای مجازی ارتباط داشته‌ایم و در نهایت امید داریم تا کار در سطحی باشد که توسط مراجع بالادستی ذیربط قابل تصویب و ابلاغ باشد.