هشدار مرکز افتا به سازمان های ایرانی:
وبسایت هایتان را به دامنه ir منتقل کنید
آنی تل: مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمان ها و نهادهای ایرانی خواسته است برای انتقال وب سایت ها و خدمات آنلاین خود از دامنه های بین المللی به دامنه ملی «.ir» اقدام نمایند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمان های ایرانی به دامنه های بین المللی مانند «.com»، «.net» و «.org» در اثر تحریم های یک جانبه عنوان شده است.
به گزارش آنی تل به نقل از خبر آنلاین، به نقل از دیجیاتو، به قول افتا، دامنه های بین المللی در مقابل تحریمها و محدودیت های خارجی صدمه پذیرند و ممکنست سازمان ها ناگهان دسترسی به پورتال های خویش را از دست بدهند. این مرکز تاکید کرده است که حفظ تداوم خدمات دیجیتال و تضمین دسترس پذیری سکوهای آنلاین در سطح ملی لازم است و اقدامات لازم باید با رویکرد پیش دستانه و به شکل فوری صورت گیرد.
نقشه راه پنج مرحله ای افتا ۱. ثبت دامنه.ir به نام سازمان: سازمان ها باید دامنه.ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص واقعی تاکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در مقابل تعلیق های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و خدمات وبسایت باید به صورت کامل روی دامنه جدید راه اندازی شوند. بعد از آن، تست های یکپارچگی (Integration Testing) و بررسی دسترس پذیری همه زیرسامانه ها و لینک ها لازم است.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازبینی وابستگی های فنی و امنیتی: سازمان ها باید وابستگی هایی مانند رکوردهای DNSSEC، گواهی نامه های TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی نمایند تا نقطه ای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاع رسانی رسمی به مخاطبان: سازمان ها باید از راه کانال های رسمی خود، مخاطبان، ذی نفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست افتا تاکید کرده است که این اقدامات باید قبل از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. به قول این مرکز، صرف ثبت دامنه.ir کافی نیست و سازمان ها باید چرخه کامل مهاجرت را اجرا کنند، فاکتورهای دسترس پذیری (Availability SLAs) را بسنجند و تست های بازیابی انجام دهند.
در انتها این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال نمایند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان آنی تل در مورد این مطلب