جزئیات طرح رتبه‌بندی امنیت سایبری خدمات‌دهندگان فضای مجازی 

مرکز ملی فضای مجازی از برگزاری دومین جلسه ارزیابی خدمات دهندگان فضای مجازی از منظر امنیت سایبری در راستای تحقق سند ارتقا امنیت سایبری مصوب سال ۱۴۰۴ شورای عالی فضای مجازی خبر داد. این جلسه به ریاست سیدمحمد امین آقامیری، دبیر شورای عالی و رئیس مرکز ملی فضای مجازی و با حضور محسن پاشا معاون امنیت مرکز ملی فضای مجازی، حجت رئیس مرکز فرماندهی عملیات امنیت سایبری، مسعود پشم‌چی معاون بانک مرکزی، علی‌محمد نوروززاده، رئیس مرکز مدیریت افتا، نمایندگان سازمان بازرسی کل کشور و مدیران بانک‌های کشور برگزار شده است. 

در این نشست، نمایندگان مرکز افتای ریاست جمهوری، گزارشی از روند بررسی و ارزیابی اقدامات انجام شده توسط بانک‌ها در حوزه امنیت سایبری، ارائه کرده و رتبه بانک‌ها از نظر امنیت سایبری را به مدیران این بانک‌ها اعلام کرد‌ه‌اند. 

براساس طرح رتبه بندی خدمات‌دهندگان فضای مجازی، قرار است جلساتی با هر گروه خدمات دهنده برگزار شود. پس از اعلام نتایج ارزیابی به این گروه‌ها، خدمات‌دهندگان این حوزه‌ها فرصت یک ماهه برای ارتقای سطح خدمات و رقابت سالم خواهند داشت. همچنین، پس از گذشت یک ماه، ارزیابی مجدد انجام می‌شود و در نهایت نتایج به اطلاع مردم کشورمان خواهد رسید. 

در همین راستا، پیش از این مرحله نخست این طرح با ارزیابی شرکت‌های ارائه‌دهنده خدمات پیامکی به دلیل فراگیری پیامک‌های انبوه و تبلیغاتی در جامعه و اثرات مخرب پیامک‌های انبوه آزاردهنده و لینک‌های آلوده منجر به هک،  برگزار شده بود.

تکرار سه‌ماهه ارزیابی امنیت سایبری خدمات‌دهندگان فضای مجازی 

در اجرای طرح رتبه‌بندی امنیت سایبری خدمات دهندگان فضای مجازی، چهار دستگاه هماهنگ کننده شامل مرکز افتا، پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر همکاری دارند و این ارزیابی‌ها به صورت مستمر و در دوره‌های سه‌ماهه تکرار خواهد شد.

بر اساس توضیحات دبیر شورای فضای مجازی نیز، دستگاه‌های هماهنگ‌کننده، خدمات و مجموعه‌های مرتبط را بر اساس شاخص‌های مشخص ارزیابی و نتایج را به مرکز ملی فضای مجازی اعلام می‌کنند. در مرحله نخست، گزارش ارزیابی با مجموعه‌های مورد بررسی به اشتراک گذاشته می‌شود تا ضمن آگاهی از وضعیت خود، فرصت اصلاح نواقص احتمالی را داشته باشند.

به گفته آقامیری،  در این مرحله، یک ماه به بانک‌ها فرصت داده می‌شود تا نواقص و ایرادهای احتمالی خود را بر اساس شاخص‌های ارزیابی برطرف کنند. گزارش اولیه محرمانه است و پس از پایان این مهلت، دستگاه هماهنگ‌کننده ارزیابی مجدد را انجام می‌دهد و گزارش نهایی را به مرکز ملی فضای مجازی ارائه می‌کند تا نتایج آن در اختیار افکار عمومی قرار گیرد.

میثم مقصودی، معاون مرکز افتای ریاست جمهوری، با اشاره به شاخص‌های مورد استفاده در این ارزیابی اظهار کرد: شاخص‌های ارزیابی وضعیت امنیت سایبری و رتبه‌بندی بانک‌ها با مشارکت استادان دانشگاه و بخش خصوصی تدوین شده است. همچنین، همه بانک‌ها نسبت به سال گذشته در مسیر ارتقای امنیت سایبری خود حرکت‌ کرده‌اند. 

همچنین در ادامه این نشست، مسعود پشم‌چی، معاون نظام پرداخت و فناوری‌های نوین بانک مرکزی، با اشاره به اختلالات ناشی از جنگ ۴۰ روزه و حوادث سایبری اخیر، مطرح کرد که تغییرات مثبتی در وضعیت امنیت نظام بانکی نسبت به سال گذشته رخ داده است. البته به گفته او، با وجود پیشرفت‌های صورت‌گرفته، همچنان تا رسیدن به وضعیت مطلوب فاصله وجود دارد و دستیابی به سطح مورد انتظار از امنیت و انسجام سایبری، نیازمند برنامه‌ریزی، همکاری مستمر و مشارکت بیشتر بخش‌های مرتبط است.