هشدار افتا درباره آسیب‌پذیری دامنه‌های بین‌المللی

به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، در این هشدار عملیاتی آمده است که با توجه به ارزیابی مخاطرات نوظهور، استمرار تهدیدات سایبری و اقدامات محدودساز علیه زیرساخت‌های حیاتی کشور، سازمان‌ها باید برای حفظ تداوم خدمات دیجیتال خود آمادگی داشته باشند.

افتا همچنین با اشاره به آسیب‌پذیری دامنه‌های بین‌المللی مانند .com، .net و .org در برابر تحریم‌های یک‌جانبه، نسبت به احتمال قطع ناگهانی دسترسی سازمان‌ها و نهادهای ایرانی به پورتال‌های خود هشدار داده است.

بر این اساس، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکوهای برخط در سطح ملی، ضروری اعلام شده است.

مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکردی پیش‌دستانه و به‌قید فوریت، نقشه راه پیشنهادی این مرکز را عملیاتی کنند.

راهکارهای افتا برای مهاجرت به دامنه .ir

نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا شامل پنج اقدام اصلی است:

۱. استقرار حاکمیت حقوقی دامنه ملی

ثبت رسمی دامنه متناظر با پسوند .ir صرفاً با شناسه و مالکیت حقوقی سازمان و پرهیز از ثبت آن به نام اشخاص حقیقی، به‌منظور تثبیت مالکیت قانونی و کاهش ریسک تعلیق‌های ناگهانی بین‌المللی.

۲. مهاجرت عملیاتی و تست پایداری زیرساخت

راه‌اندازی کامل خدمات و سرویس‌های وب‌سایت روی دامنه ملی جدید، همراه با انجام تست‌های جامع یکپارچگی و اعتبارسنجی دسترس‌پذیری تمامی زیرسامانه‌ها و پیوندها.

۳. هدایت ترافیک از دامنه قبلی

پیاده‌سازی ریدایرکت دائمی HTTP 301 از دامنه بین‌المللی قبلی به دامنه ملی جدید، مشروط به استمرار مالکیت و دسترسی مدیریتی به دامنه پیشین، برای حفظ ترافیک ورودی و جلوگیری از هدررفت مخاطبان.

۴. بازنگری وابستگی‌های فنی و امنیتی

پایش وابستگی‌های ساختاری شامل رکوردهای DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی برای پیشگیری از ایجاد نقاط تک‌نقطه‌ای شکست.

۵. اطلاع‌رسانی درباره نشانی جدید

تدوین و اجرای برنامه اطلاع‌رسانی رسمی از طریق مبادی و کانال‌های ارتباطی معتبر سازمان برای آگاه‌سازی مخاطبان، ذی‌نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.

ثبت دامنه ملی به‌تنهایی کافی نیست

افتا در این هشدار تأکید کرده است که پایداری دیجیتال، زیربنای تداوم کسب‌وکار در شرایط بحران است و اقدامات یادشده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌طور کامل اجرا شوند.

بر اساس این هشدار، صرف ثبت دامنه ملی کافی نیست و سازمان‌ها باید چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری و تست‌های بازیابی را نیز اجرا کنند.

مرکز مدیریت راهبردی افتا در پایان اطلاعیه خود تأکید کرده است دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری به مرکز افتا منعکس کنند.