مرکز مدیریت راهبردی افتا در اطلاعیهای جدید، نسبت به خطرات احتمالی استفاده از دامنههای بینالمللی (مانند com و net) برای سازمانها و نهادهای ایرانی هشدار داد. این مرکز ضمن اشاره به تهدیدات سایبری و احتمال اعمال محدودیتهای خارجی بر زیرساختهای حیاتی، مهاجرت به دامنه ملی (.ir) را راهکاری ضروری برای تضمین تداوم خدمات دیجیتال دانست.
طبق این اطلاعیه، وابستگی به دامنههای بینالمللی میتواند در صورت تشدید تحریمها یا اعمال محدودیتهای خارجی، منجر به اختلال ناگهانی در دسترس کاربران به خدمات آنلاین سازمانها شود. پلیس فتا از مدیران فناوری اطلاعات خواسته است تا با اولویتبندی انتقال زیرساختهای وب به دامنه ملی، ریسکهای ناشی از این وابستگی را به حداقل برسانند.
افتا برخلاف دستورالعملهای ساده، یک نقشه راه عملیاتی و فنی را برای مدیران فناوری اطلاعات ترسیم کرده است. بر اساس این اطلاعیه، مهاجرت به دامنه ملی نباید صرفاً به معنای ثبت یک نام جدید باشد، بلکه باید یک فرایند مهندسیشده و جامع را شامل شود. در اولین قدم، افتا تأکید دارد که دامنه باید حتماً تحت مالکیت حقوقی سازمان ثبت شود و از ثبت به نام اشخاص حقوقی پرهیز گردد تا در آینده با چالشهای حقوقی روبهرو نشود.
پس از ثبت دامنه، سازمانها باید تمامی سرویسهای وابسته را شناسایی و انتقال دهند. این فرایند شامل بازتنظیم تنظیمات DNSSEC، بهروزرسانی گواهیهای امنیتی TLS/SSL، انتقال سرویسهای ایمیل سازمانی و همچنین بررسی دقیق رابطهای برنامهنویسی (API) است. افتا هشدار میدهد که کوچکترین خطا در انتقال این زیرساختها میتواند منجر به اختلال در ارتباطات داخلی و خارجی سازمان شود.

راهکار افتا برای جلوگیری از اختلال در خدمات آنلاین در صورت قطع دسترسی به دامنههای بینالملل چیست؟
یکی از نکات برجسته مطرح شده در این دستورالعمل، جلوگیری از افت ترافیک و از دست رفتن اعتبار وبسایتها در زمان انتقال است. افتا توصیه میکند سازمانها حتماً از تکنیک «ریدایرکت دائمی 301» استفاده کنند تا کلیه کاربران و موتورهای جستجو بهطور خودکار از نشانی قدیمی به نشانی جدید هدایت شوند.
گفتنی است اطلاعرسانی شفاف به مشتریان، شرکات و کاربران نهایی درباره تغییرات نشانی وبسایت از الزامات اصلی این فرایند است. در بخش پایانی این اطلاعیه، مرکز افتا از دستگاهها و سازمانهایی است که زیرساخت حیاتی کشور را مدیریت میکنند، خواسته است تا گزارش پیشرفت و نتایج نهایی این اقدامات را به این مرکز منعکس کنند.
هدف از این مطالبه، رصد کلان وضعیت زیرساختهای وب ایران و ایجاد یک انسجام عملیاتی در برابر تهدیدات احتمالی است. اگرچه در این اطلاعیه زمان مشخصی برای وقوع این محدودیتها اعلام نشده؛ اما لحن هشداردهنده افتا نشان میدهد که آمادگی برای سناریوهای بحرانی، دیگر یک انتخاب نیست، بلکه یک ضرورت راهبردی است.








دیدگاهتان را بنویسید