تنها دو دهم درصد از بودجه امنیت سایبری دستگاه‌های دولتی طرح دارد

رئیس مرکز مدیریت راهبردی افتا در جمع شرکت‌های خصوصی فعال در صنعت افتا، از آنان خواست برای حفاظت هر چه بیشتر از امنیت سایبری، بر حضور خود در این عرصه بیفزایند.

به گزارش افتانا، علی نوروز‌زاده در جریان بازدید از نمایشگاه الکامپ، ضمن گفت‌وگو با فعالان صنعت افتا و تاکید بر افزایش استفاده از تولیدات و خدمات صنعت داخلی افتا در سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی گفت: بخش خصوصی توانمند می‌تواند امنیت سایبری کشور را ایجاد و حفاظت کند و شرط فعال شدن شرکت‌های خصوصی در مقوله امنیت سایبری حمایت از آنهاست.

وی گفت: حاکمیت باید ریسک سرمایه‌گذاری در بخش امنیت سایبری را بپذیرد و امیدواریم با تصمیم گیری‌های ستاد توسعه صنعت افتا و همکاری مرکز ملی فضای مجازی و سازمان‌های همکار افتا، حمایت از محصولات داخلی مرتبط با امنیت سایبری هرچه بیشتر افزایش یابد.

نوروززاده افزود: بر اساس گزارش مرکز ملی فضای مجازی، از مجموع بودجه مربوط به یک‌ونیم درصدی که سازمان‌ها موظف شده‌اند در حوزه امنیت سایبری هزینه کنند،در پایان 1403 این مبلغ سه و سه دهم همت بوده که متاسفانه تنها برای دو دهم همت آن طرح ارائه شده است و این حتی به معنای جذب آن دو دهم همت هم نیست.

وی از شرکت‌های خصوصی فعال در صنعت افتای کشور خواست به کمک سازمان‌ها و دستگاه‌ها شتافته و ایده ها و طرح‌های خود را برای استفاده هر چه بیشتر از بودجه یادشده برای ارتقای امنیت سایبری در اختیار آنها قرار دهند و در بازنگری طرح ضربتی امن‌سازی نیز مشارکت و حضور فعال‌تری داشته باشند.

رئیس مرکز مدیریت راهبردی افتا افزود: برای استفاده هرچه بیشتر از محصولات بومی امنیت سایبری، نیازمند برنامه ریزی دقیق هستیم تا این صنعت بتواند از رشد قابل قبول و مطمئنی برخوردار شود و دستگاه‌ها و سازمان‌ها بدانند که چه میزان از نیازهای خود را باید از صنعت بومی افتا تامین کنند.

وی گفت: برای جلوگیری از تفسیر به رای سازمان‌ها و دستگاه ها، در بازه مجوز افتا، با همکاری سازمان حراست کل، پایگاه اینترنتی راه‌اندازی خواهد شد تا فهرست تمام خدمات و محصولاتی که باید دارای مجوز افتا باشند در معرض شرکت‌های خصوصی فعال در زمینه های خدمات افتایی و محصولات فتایی، سازمان‌ها و دستگاه‌ها قرار گیرد.

آقای نوروززاده تاکید کرد: افزایش تاب‌آوری سایبری دستگاه‌های دارای زیر ساخت حیاتی از اولویت‌های مهم و ضروری امنیت سایبری است به طوری که خدمات عمومی و مردم پایه دچار مشکل نشود و در صورت بروز حادثه احتمالی سایبری مشکل در کوتاه‌ترین زمان ممکن برطرف شود.

وی لازمه افزایش تاب‌آوری سایبری را اجرای الزامات و باید و نبایدهای ابلاغی عنوان کرد و گفت: حمله سایبری به بانک‌ سپه یک اتفاق غافلگیرکننده نبود و به‌دلیل سهل‌انگاری و عدم اجرای الزامات ابلاغ شده رخ داده است.

رئیس مرکز مدیریت راهبردی افتا تاکید کرد که بارها موارد تهدید به بانک سپه ابلاغ و گوشزد شد و این حمله تلخ، نتیجه بی‌توجهی به این ابلاغ‌ها، بی‌اعتنایی به هشدارهای امنیتی و سهل‌انگاری بود.

وی افزود: پرونده حمله سایبری به بانک سپه همچنان در نهادهای بالادستی در جریان است و افتا نیز گزارش‌های فنی و مستندات مربوط به دستورالعمل‌های ابلاغ‌ شده را ارائه کرده است.

رئیس مرکز مدیریت راهبردی افتا در پایان در پاسخ به انتقاد از زمان‌بر بودن صدور مجوز افتا اعلام کرد: غیر از مرکز افتا، مجموعه‌ای از سازمان‌ها در صدور مجوزهای افتا دخیل هستند و برای کاهش زمان صدور آن، مرکز افتا پیشنهاد داده است تا فرآیند و روش انجام کار اصلاح شود تا مجوز افتا در کوتاه‌ترین زمان ممکن در اختیار متقاضیان قرار گیرد.