امنیت سایبری ۱۷ دانشگاه ایران زیر ذره‌بین؛ کدام ضعف‌ها باید برطرف شوند؟
امنیت سایبری ۱۷ دانشگاه سطح اول کشور ارزیابی شد. دانشگاه‌ها یک ماه برای اصلاح ضعف‌های امنیتی فرصت دارند و نتایج نهایی پس از ارزیابی مجدد منتشر می‌شود.
وضعیت امنیت سایبری ۱۷ دانشگاه سطح اول کشور در طرح ارزیابی مرکز ملی فضای مجازی بررسی شده و نتایج اولیه این ارزیابی به مسئولان دانشگاه‌ها اعلام شده است. دانشگاه‌ها اکنون یک ماه فرصت دارند تا مشکلات شناسایی‌شده را برطرف کنند؛ پس از آن، ارزیابی مجدد انجام و نتایج نهایی منتشر خواهد شد.
بر اساس گزارش خبرگزاری تسنیم، این ارزیابی در چارچوب طرح رتبه‌بندی خدمات‌دهندگان فضای مجازی از منظر امنیت سایبری و با هماهنگی مرکز ماهر انجام شده است. مبنای بررسی‌ها، بند ششم سند الزامات ارتقای امنیت سایبری فضای مجازی کشور بوده و میزان رعایت دستورالعمل‌های امنیتی در دانشگاه‌ها را ارزیابی می‌کند.
در این طرح، وضعیت دانشگاه‌ها در پنج سطح دسته‌بندی شده است. با این حال، رتبه‌های اولیه فعلاً به رؤسا و نمایندگان فناوری اطلاعات دانشگاه‌ها اعلام شده و هنوز فهرست عمومی رتبه‌ها منتشر نشده است.
دانشگاه‌های امیرکبیر، شهید بهشتی، تهران، خواجه نصیرالدین طوسی، شهید باهنر کرمان، شیراز، کردستان، ارومیه، علم و صنعت ایران، صنعتی شریف، فردوسی مشهد، صنعتی اصفهان، شهید چمران اهواز، تبریز و تربیت مدرس از جمله دانشگاه‌های حاضر در نشست اعلام نتایج بوده‌اند.
رئیس مرکز ملی فضای مجازی نیز تأکید کرده است که هدف این رتبه‌بندی صرفاً دسته‌بندی دانشگاه‌ها نیست، بلکه ارتقای سطح امنیت سایبری و فراهم‌کردن امکان دریافت امن خدمات دانشگاهی برای دانشجویان، استادان و سایر کاربران است.
چرا این ارزیابی اهمیت دارد؟
دانشگاه‌ها علاوه بر اطلاعات هویتی دانشجویان و استادان، با سامانه‌های آموزشی، پژوهشی، مالی و اداری متعددی سروکار دارند. اختلال یا نفوذ به این سامانه‌ها می‌تواند دسترسی به خدمات دانشگاهی را مختل کند و اطلاعات کاربران را در معرض خطر قرار دهد.
از این منظر، ارزیابی امنیت سایبری دانشگاه‌ها می‌تواند گامی برای شناسایی ضعف‌های امنیتی، اصلاح زیرساخت‌ها و افزایش آمادگی در برابر حملات سایبری باشد.
نتایج نهایی این ارزیابی پس از پایان مهلت یک‌ماهه اصلاح و بررسی مجدد دانشگاه‌ها، به اطلاع عموم خواهد رسید.
نقش ارزیابی امنیتی در پیشگیری از حملات سایبری به دانشگاه‌ها
یکی از مهم‌ترین چالش‌های امنیت سایبری در دانشگاه‌ها، تعدد سامانه‌های متصل به شبکه و حجم بالای اطلاعاتی است که در این محیط‌ها نگهداری می‌شود. سامانه‌های انتخاب واحد، پورتال‌های دانشجویی، زیرساخت‌های آموزش مجازی، پایگاه‌های اطلاعات پژوهشی و سامانه‌های اداری، هرکدام می‌توانند به نقطه‌ای برای ورود مهاجمان تبدیل شوند؛ به‌ویژه اگر به‌روزرسانی‌های امنیتی به‌موقع نصب نشوند، دسترسی کاربران بیش از نیاز واقعی آن‌ها تعریف شده باشد یا احراز هویت و نظارت بر فعالیت حساب‌های کاربری به‌اندازه کافی جدی گرفته نشود. از منظر امنیت سایبری، ارزیابی دانشگاه‌ها باید فراتر از بررسی وجود تجهیزات امنیتی باشد و مواردی مانند مدیریت آسیب‌پذیری‌ها، تفکیک شبکه، کنترل دسترسی، ثبت و پایش رویدادها، پشتیبان‌گیری امن و آمادگی برای پاسخ به رخدادهای سایبری را نیز در بر بگیرد. برای مثال، دسترسی غیرمجاز به حساب یک کارمند یا استاد می‌تواند در صورت ضعف کنترل‌های امنیتی، زمینه دسترسی به اطلاعات گسترده‌تری را فراهم کند. بنابراین، ارزش اصلی چنین رتبه‌بندی‌هایی زمانی مشخص می‌شود که نتایج آن به اصلاح واقعی ضعف‌ها و کاهش سطح مواجهه دانشگاه‌ها با تهدیدات سایبری منجر شود.
منابع اصلی:
