امنیت در شبکه‌های صنعتی بررسی شد

در روز سوم رویداد هفته ملی امنیت فناوری اطلاعات پنل «امنیت در شبکه‌های صنعتی» برگزار شد.

به گزارش افتانا، در روز سوم رویداد هفته ملی امنیت فناوری اطلاعات پنل «امنیت در شبکه‌های صنعتی» با حضور دکتر محمدحسین شیخی، رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، مهندس احمد طالبی، معاون مرکز افتا، دکتر احمدیان و مهندس علی کیایی‌فر، فعالان بخش خصوصی برگزار شد.

دکتر شیخی در ابتدا تاکید کرد: باید با شفافیت در مورد مسائل و دغدغه‌های این حوزه صحبت کنیم تا بتوانیم راه برون‌رفت از آنها را بیابیم. ما بعد از استاکس‌نت OT و IT را جدا کردیم و تصورمان این بود که همین برای امن‌سازی کافی است. صنایع با پیمانکاران در ارتباط هستند و اگر پیمانکار آلوده باشد، به راحتی می‌تواند صنعت را آلوده کند. همچنین، تحریم‌های ظالمانه و استفاده از واسطه‌ها در تحویل قطعات، ریسک آلودگی را افزایش می‌دهد.

مهندس طالبی در ادامه پنل با اشاره جوان بودن OT گفت: در سمت حاکمیت مشکلاتی و نقایصی وجود دارد که باید برطرف شود. در واقع حاکمیت باید بستری سالم و شکوفاکننده و بدون رانت برای بخش خصوصی فراهم کند. تعریف چارچوب‌ها و سازوکارها و فرهنگ‌سازی از جمله این اقدامات است. البته بخش خصوصی هم نقایصی دارد که باید در جای خود آنها را برطرف کند.

در ادامه مهندس کیایی‌فر به چالش‌های بخش خصوصی اشاره کرد و گفت: امنیت سایبری در صنعت یک حوزه بینابینی است. ما در جذب متخصص این حوزه مشکل داریم و نمی‌توانیم در نقش تربیت نیروی انسانی ماهر هم وارد شویم. از سوی دیگر اقدامات امن‌سازی از سوی مرکز افتا و پدافند دستور می‌شود و ما مجوزهای لازم را دریافت می‌کنیم اما کارفرماهای صنعتی، ما را به رسمیت نمی‌شناسند و این حاکمیت است که باید در این مورد آگاهی‌رسانی فرهنگ‌سازی کند.

دکتر احمدیان نیز به چالش‌های موجود در زمینه امنیت در شبکه‌های صنعتی اشاره کرد و گفت: مدیریت مخاطرات صنایع ما هنوز خرابکاری‌ها و حملاتی را که برایشان اتفاق می‌افتد جدی نمی‌گیرند و به دنبال بررسی و واکاوی آنها نیستند.

در پایان دکتر شیخی با اشاره به نمونه‌های خارجی برنامه‌های مدون چند ساله برای امنیت در شبکه‌های صنعتی در دنیا گفت: ما باید نقشه راهی ترسیم کنیم که در آن شناسایی تهدیدات و برخورد اتواتیک با آنها دیده شود و پژوهشگاه ارتباطات از ایفای نقش در این موضوع استقبال می‌کند.

فردا روز پایانی رویداد هفته ملی امنیت فناوری اطلاعات است و علاقه‌مندان می‌توانند برای دریافت اطلاعات بیشتر و اخبار این رویداد به نشانی secureweek.ir مراجعه کنند.