تدوین چارچوب یکپارچه ارزیابی امنیتی شبکه اپراتور های سیار

به گزارش خبرگزاری صدا و سیما ؛ رئیس پژوهشگاه ارتباطات و فناوری اطلاعات در نشست تخصصی بررسی چارچوب ارزیابی امنیتی شبکه های اپراتور های سیار با تأکید بر جایگاه شبکه های اپراتور های سیار به عنوان یکی از زیرساخت های حیاتی کشور، اظهار داشت : این شبکه ها نقش مهمی در حفظ اعتماد عمومی و تداوم ارائه خدمات دیجیتال دارند و ارزیابی امنیت آنها باید تمامی اجزای زنجیره ارتباطی را دربرگیرد.

شیخی با اشاره به ماهیت انتها به انتهای شبکه های سیار افزود: این شبکه ها از لایه دسترسی رادیویی تا هسته شبکه، سامانه های پشتیبانی و سرویس های کاربری را شامل می شوند و از این رو، ارزیابی امنیت آنها مستلزم توجه همزمان به حوزه های مختلف فناوری ارتباطات و فناوری اطلاعات است.

وی ادامه داد: در این شبکه ها، موضوعاتی همچون رادیو، سیگنالینگ و رومینگ در کنار فناوری هایی نظیر رایانش ابری، مجازی سازی و مراکز عملیات امنیت قرار دارند و همین موضوع، ضرورت استفاده از یک چارچوب جامع و یکپارچه برای ارزیابی امنیتی را افزایش می دهد.

پوشش امنیتی نسل های مختلف شبکه در چارچوب جدید

رئیس پژوهشگاه ارتباطات و فناوری اطلاعات با اشاره به رویکرد های پیشین در ارزیابی امنیت شبکه های سیار گفت: در سال های گذشته، ارزیابی های امنیتی عمدتاً به صورت پراکنده و بر اساس نسل های خاص ارتباطی انجام می شد که با وجود دستاورد های درخورتوجه، همزمان با توسعه فناوری و همزیستی نسل های مختلف شبکه، نیاز به تصویری یکپارچه و قابل مقایسه از وضعیت امنیت اپراتور ها بیش از پیش احساس شد.

شیخی افزود: چارچوب جدید با هدف پاسخ به این نیاز طراحی شده و طراحی، پیاده سازی و اثربخشی کنترل های امنیتی را در نسل های دوم، سوم، چهارم و پنجم شبکه های سیار، با رویکردی شاخص محور و مبتنی بر شواهد ارزیابی می کند.

وی از پوشش حوزه های مختلف امنیتی در این چارچوب خبر داد و تصریح کرد: هسته شبکه، دسترسی رادیویی، رومینگ، هویت مشترکین، مدیریت کلید، امنیت داده، حریم خصوصی و مدیریت دسترسی از جمله حوزه های مهمی هستند که در این مدل مورد ارزیابی قرار می گیرند.

تمرکز بر اثربخشی کنترل های امنیتی در میدان عمل

شیخی، یکی از مهم ترین ویژگی های چارچوب تدوین شده را تمرکز بر اثربخشی واقعی کنترل های امنیتی دانست و گفت: در این مدل، صرفاً وجود یک سیاست، دستورالعمل یا پیکربندی امنیتی بررسی نمی شود، بلکه کارایی کنترل ها از طریق آزمون های واقعی و شواهد مستند مورد سنجش قرار می گیرد.

وی افزود: این چارچوب با بهره گیری از الزامات و رویکرد های استاندارد های معتبر بین المللی از جمله ISO 27001، GSMA، 3 GPP و NIST و همچنین شاخص های امنیتی افتا، امکان ارزیابی یکپارچه میزان انطباق اپراتور ها با الزامات داخلی و بین المللی را فراهم می کند.

رئیس پژوهشگاه ارتباطات و فناوری اطلاعات خاطرنشان کرد: استفاده از یک مدل مشترک و استاندارد می تواند به شناسایی دقیق تر شکاف های امنیتی، اولویت بندی اقدامات اصلاحی و هدفمندتر شدن سرمایه گذاری های امنیتی در شبکه های اپراتوری کمک کند.

تعمیم چارچوب ارزیابی به اپراتور های ثابت

وی با اشاره به نتایج راهبردی اجرای این چارچوب گفت: خروجی ارزیابی ها می تواند مبنایی مستند برای تصمیم گیری مدیران و نهاد های حاکمیتی، شناسایی شکاف های امنیتی و اولویت بندی اقدامات اصلاحی باشد و زمینه ارتقای امنیت شبکه های اپراتور های سیار در برابر تهدیدات سایبری را فراهم کند.

در ادامه این نشست نیز بر برگزاری جلسات تخصصی و منظم تا نهایی شدن چارچوب تأکید و مقرر شد مدل های مشابه برای ارزیابی امنیتی اپراتور های ثابت نیز تدوین و تعمیم داده شود.

همچنین مقرر شد پژوهشگاه ارتباطات و فناوری اطلاعات با هماهنگی کارشناسان مرکز راهبردی افتا، همکاری و تعامل لازم را برای تعمیق مدل های ارائه شده و فراهم کردن الزامات عملیاتی سازی آنها ادامه دهد.