هشدار افتا درباره آسیب‌پذیری دامنه‌های بین‌المللی؛ ضرورت مهاجرت سازمان‌ها به دامنه ملی

مرکز مدیریت راهبردی افتا با هشدار نسبت به آسیب‌پذیری دامنه‌های بین‌المللی در برابر تحریم‌های یک‌جانبه و احتمال قطع ناگهانی دسترسی سازمان‌های ایرانی به وب‌سایت‌های خود، بر ضرورت برنامه‌ریزی و مهاجرت به دامنه ملی تأکید کرد.
مرکز مدیریت راهبردی افتا روز چهارشنبه ۶ آبان ۱۴۰۵ با انتشار اطلاعیه‌ای، نسبت به تداوم تهدیدات سایبری و محدودیت‌های احتمالی علیه زیرساخت‌های حیاتی کشور هشدار داد و از مدیران فناوری اطلاعات، ارتباطات و امنیت سایبری سازمان‌ها خواست اقدامات لازم برای مهاجرت به دامنه ملی را در اولویت قرار دهند.
این مرکز تأکید کرده است که سازمان‌ها باید پیش از بروز اختلال یا اعمال محدودیت‌های خارجی، زیرساخت‌های لازم برای تداوم فعالیت خدمات دیجیتال خود در دامنه ملی را فراهم کنند.
افتا پنج گام برای مهاجرت به دامنه ملی تعیین کردبر اساس نقشه راه پیشنهادی مرکز افتا، سازمان‌ها باید ابتدا دامنه متناظر با پسوند .ir را به نام شخصیت حقوقی خود ثبت کنند و از ثبت دامنه به نام اشخاص حقیقی خودداری کنند.
در مرحله بعد، خدمات وب‌سایت و زیرسامانه‌های وابسته باید روی دامنه جدید راه‌اندازی و از نظر عملکرد و دسترس‌پذیری بررسی شوند.این مرکز همچنین توصیه کرده است سازمان‌ها در صورت حفظ دسترسی مدیریتی به دامنه بین‌المللی قبلی، با استفاده از انتقال دائمی نشانی (HTTP 301 Redirect)، کاربران را به دامنه ملی هدایت کنند تا از کاهش ترافیک ورودی و اختلال در دسترسی مخاطبان جلوگیری شود.بررسی وابستگی‌های فنی از جمله گواهی‌های امنیتی، سامانه‌های ایمیل، سرویس‌های احراز هویت، رابط‌های برنامه‌نویسی (API) و تنظیمات DNS نیز از دیگر اقدامات ضروری در این فرایند اعلام شده است.
افتا همچنین بر اطلاع‌رسانی رسمی به کاربران، شرکای تجاری و سایر ذی‌نفعان درباره نشانی جدید وب‌سایت سازمان‌ها تأکید کرده است.مهاجرت به دامنه ملی؛ ضرورتی فراتر از تغییر نشانی اینترنتی
در همین زمینه، فرزاد حمدی، رئیس کمیسیون اینترنت، انتقال داده و ارتباطات سازمان نظام صنفی رایانه‌ای استان البرز، با تأکید بر اهمیت هشدار مطرح‌شده از سوی مرکز افتا، مهاجرت به دامنه ملی را یکی از اقدامات پیشگیرانه در مسیر افزایش تاب‌آوری زیرساخت‌های دیجیتال کشور دانست.به گفته وی، موضوع مهاجرت به دامنه ملی نباید صرفاً به ثبت یک نشانی اینترنتی با پسوند .ir محدود شود؛ بلکه این فرایند نیازمند بررسی دقیق وابستگی‌های فنی، انتقال صحیح سرویس‌ها، حفظ امنیت ارتباطات، پایداری خدمات و پیش‌بینی راهکارهای جایگزین در شرایط بحران است.حمدی با اشاره به وابستگی بسیاری از کسب‌وکارها و سازمان‌ها به سرویس‌ها و زیرساخت‌های بین‌المللی، بر ضرورت شناسایی نقاط آسیب‌پذیر، تهیه نسخه‌های پشتیبان، مدیریت مستقل زیرساخت‌های حیاتی و تدوین برنامه تداوم کسب‌وکار تأکید کرد.وی همچنین خاطرنشان کرد که همکاری میان دستگاه‌های اجرایی، نهادهای تخصصی و شرکت‌های فعال حوزه فناوری اطلاعات و ارتباطات می‌تواند نقش مؤثری در اجرای صحیح این برنامه‌ها داشته باشد. آگاهی‌بخشی به کسب‌وکارها و فراهم‌کردن بسترهای فنی و اجرایی مناسب نیز از جمله اقداماتی است که می‌تواند ریسک ناشی از محدودیت‌های احتمالی بین‌المللی را کاهش دهد.
ثبت دامنه .ir به‌تنهایی کافی نیستمرکز مدیریت راهبردی افتا تأکید کرده است که ثبت دامنه ملی به‌تنهایی نمی‌تواند تداوم فعالیت خدمات دیجیتال را تضمین کند و سازمان‌ها باید فرایند کامل انتقال، آزمایش دسترس‌پذیری سرویس‌ها و بررسی امکان بازیابی خدمات در شرایط بحران را نیز انجام دهند.به گفته این مرکز، اقدامات پیشگیرانه باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی تکمیل شود تا وابستگی به دامنه‌های بین‌المللی، فعالیت خدمات حیاتی را با مشکل مواجه نکند.
به گزارش ایرنا، در پایان این اطلاعیه نیز از دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت اقدامات و نتایج اجرای برنامه مهاجرت به دامنه ملی را به مرکز افتا ارائه کنند.

واحد فناوری اطلاعات شرکت خدماتی شهرک صنعتی اشتهارد

آیدی بله:   eshtehardip@