بخش خصوصی و حکمرانی امنیت سایبری در ایران

از زمانی که فناوری اطلاعات و ارتباطات به عنوان ستون فقرات جوامع مدرن عمل می‌کند، امنیت این فضا نیز به یکی از مهم‌ترین چالش‌های حکمرانی تبدیل شده است.

اگر حکمرانی امنیت سایبری را به معنای مجموعه‌ای از سیاست‌ها، قوانین، ساختارها و فرآیندهایی بدانیم که برای حفاظت از فضای مجازی، زیرساخت‌های دیجیتال و داده‌های حساس در برابر تهدیدات سایبری طراحی می‌شود، آنگاه در ایران، به عنوان کشوری که با چالش‌های ژئوپلیتیکی و فناوری‌های نوظهور روبرو است، این حکمرانی نه تنها وظیفه دولت، بلکه نیازمند مشارکت فعال بخش خصوصی است.

بخش خصوصی فعال در امنیت سایبری، می‌تواند نقش مکمل و حتی پیشران در این حوزه ایفا کند. این نوشتار به بررسی ارتباط بالقوه و فعلی بین بخش خصوصی و حکمرانی امنیت سایبری در کشور می‌پردازد، با تمرکز بر جنبه‌های همکاری، چالش‌ها و فرصت‌های پیش رو. درحالی‌که می‌بینیم باتوجه به تحولات اخیر و افزایش حملات سایبری و نیاز به استقلال دیجیتال، این ارتباط بیش از پیش اهمیت یافته است.

وضعیت حکمرانی امنیت سایبری در کشور
حکمرانی امنیت سایبری (Cyber Security Governance)‌ در ایران بر پایه اسناد بالادستی مانند سند افتا و سند پدافند سایبری و مجموعه اسنادی که عمدتا در سال‌های ۱۳۸۴ تا ۱۳۸۹ تدوین‌شده‌اندشکل گرفته است. نهادهایی مانند مرکز مدیریت راهبردی افتا، سازمان پدافند غیرعامل، پلیس فتا و شورای عالی فضای مجازی مسئولیت‌های اصلی این حوزه را بر عهده دارند. این حکمرانی بر اصول حاکمیت ملی، حفاظت از زیرساخت‌های حیاتی (مانند انرژی، حمل‌ونقل و مالی) و مقابله با تهدیدات خارجی تأکید دارد. با این حال، چالش‌هایی مانند کمبود منابع، وابستگی به فناوری‌های غیربومی و پیچیدگی تهدیدات سایبری، حکمرانی را به سمت مدل‌های مشارکتی سوق داده است.

در این چارچوب، بخش خصوصی می‌تواند به عنوان تولیدکننده و نوآور کلیدی ظاهر شود و با ارائه راه‌حل‌های نوین، به تقویت زیرساخت‌های ملی کمک کند. این نقش که از یک سو نیازهای امنیتی خود را تأمین می‌کند و از سوی دیگر، فناوری‌های پیشرفته را توسعه می‌دهد، در شرایطی که تهدیدات سایبری روزبه‌روز پیچیده‌تر می‌شوند، اهمیت دوچندان یافته است.

از دیگر سو گزارش‌های متعددی تأکید می‌کنند که تهدیدات سایبری در ایران طی سه سال اخیر رشد نگران‌کننده‌ای داشته و نیاز به نوآوری‌ را برجسته کرده است. همچنین، بررسی وضعیت امنیت سایبری ایران در گزارش‌های جهانی، مانند شاخص ملی امنیت سایبری، نشان‌دهنده پیشرفت ایران نسبت به همسایگانی مانند افغانستان و عراق است، اما همچنان عقب‌ماندگی نسبت به کشورهایی مانند ترکیه و امارات متحده عربی وجود دارد که این امر، لزوم سرمایه‌گذاری بیشتر در بومی‌سازی را گوشزد می‌کند. بدون مشارکت بخش خصوصی، که می‌تواند با سرعت و انعطاف‌پذیری بالاتر به تغییرات فناوری پاسخ دهد، این تلاش‌ها ممکن است به دلیل کمبود منابع و نیروی متخصص، به نتیجه مطلوب نرسد. البته چالش‌هایی مانند کمبود نیروی متخصص، قدیمی بودن زیرساخت‌ها و نبود ضمانت اجرایی قوانین، مانع از تحقق کامل این مشارکت می‌شوند.

نقش بخش خصوصی
بخش خصوصی می‌تواند در چندین بعد با حکمرانی امنیت سایبری ارتباط برقرار کند. نخست، همکاری در توسعه فناوری. شرکت‌های خصوصی می‌توانند روی فناوری‌های بومی تمرکز کنند. این امر نه تنها وابستگی به محصولات خارجی را کاهش می‌دهد، بلکه به تقویت اقتصاد دانش‌بنیان کمک می‌کند.

دوم، مشارکت در مدیریت ریسک و پاسخ به حوادث است. بخش خصوصی می‌تواند در قالب اپراتور امنیت سایبری عمل کند و دولت نقش تنظیم‌گری داشته باشد. این مدل، که در کشورهای دیگر، بسیار رایج است، اجازه می‌دهد تا بخش خصوصی با انعطاف‌پذیری بیشتر به تهدیدات پاسخ دهد.

سوم، آموزش و آگاهی‌رسانی است. بخش خصوصی می‌تواند در تربیت نیروی متخصص و برگزاری دوره‌های آموزشی مشارکت کند. با توجه به کمبود متخصصان امنیت سایبری در ایران، شرکت‌های خصوصی می‌توانند با همکاری دانشگاه‌ها و نهادهای دولتی، برنامه‌های آموزشی راه‌اندازی کنند. همچنین، در حاکمیت شبکه‌ای نهادهای پژوهشی امنیت سایبری، تأکید بر بهره‌مندی از بخش خصوصی در چرخه پژوهش از ایده تا محصول شده است. این رویکرد شبکه‌ای، که شامل عناصر حاکمیتی با توجه به شرایط محیطی ایران است، می‌تواند به افزایش کارایی منجر شود.

چالش‌های ارتباط بخش خصوصی و حکمرانی
با وجود پتانسیل‌ها، اما چالش‌های متعددی وجود دارد. یکی از انها محدودیت‌های سرمایه‌گذاری است. بخش خصوصی در ایران با مشکلات اقتصادی، تحریم‌ها و نبود صرفه اقتصادی روبرو است . ضمن آنکه با توجه به ممنوعیت‌هایی که برای صادرات محصولات افتایی وجود دارد، محدود شدن بازار به داخل کشور، توسعه محصولات را دشوار می‌کند.

مسئله دیگر، مسائل نظارتی و اعتماد است. دولت ترجیح می‌دهد به دلیل برخی حساسیت‌ها، کنترل شدیدی بر بخش خصوصی اعمال کند، که این امر نوآوری را محدود می‌سازد. در مقابل، بخش خصوصی نیاز به تضمین حفظ حریم خصوصی و حقوق مالکیت فکری دارد. به‌عنوان نمونه جهانی، گزارش گارتنر در سال ۲۰۲۵ بر ادغام حکمرانی امنیت سایبری و مدیریت ریسک تأکید دارد، اما در کشورمان این ادغام نیازمند اعتماد متقابل است.

فرصت‌های پیش رو
ارتباط بین بخش خصوصی و حکمرانی می‌تواند فرصت‌های زیادی ایجاد کند. نخست، مدل مشارکتی عمومی-خصوصی (PPP) است که متاسفانه اغلب مغفول است. این مدل می‌تواند در پروژه‌های بزرگ به راحتی پیاده شود. حتی در حوزه‌هایی مانند همکاری در دیپلماسی سایبری و حکمرانی فضای مجازی نیز می‌تواند همکاری‌ها با همین مدل توسعه پیدا کند.

توسعه بازار امنیت سایبری نیازمندی بعدی است. با ایجاد بازار امن و زنجیره تأمین سالم، بخش خصوصی می‌تواند رشد کند. این امر آنقدر بدیهی است که نیاز به توضیح بیشتری ندارد.

موارد دیگری مانند ایجاد یا تثبیت نهاد بالادستی تصمیم‌گیری در امنیت سایبری کشور، تسهیل سرمایه‌گذاری از طریق مشوق‌های مالیاتی؛ تقویت آموزش و پژوهش مشترک؛ و همراهی هرچه بیشتر بخش خصوصی در سیاست‌گذاری‌های شورای عالی فضای مجازی را نیز می‌توان نام برد.

درنهایت، ارتباط بین بخش خصوصی و حکمرانی امنیت فناوری اطلاعات، کلید دستیابی به استقلال دیجیتال و حفاظت از حاکمیت ملی است. این ارتباط، که بر پایه همکاری، نوآوری و اعتماد متقابل استوار می‌شود، می‌تواند چالش‌های فعلی را به فرصت‌های رشد تبدیل کند. با توجه به پویایی تهدیدات سایبری، کشورمان نیازمند گذار از مدل دولتی‌محور به مدل مشارکتی است، جایی که بخش خصوصی نه تنها مجری، بلکه شریک استراتژیک باشد.

درنهایت، موفقیت در این حوزه نیازمند اراده سیاسی، سرمایه‌گذاری پایدار و فرهنگ‌سازی است تا امنیت سایبری به عنوان یکی از ستون‌های امنیت ملی تثبیت شود.