سازمان فناوری اطلاعات ایران ضمن حضور در پنجمین نمایشگاه تراکنش ایران از مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (ماهر)، افزونه رایگان ضد فیشینگ درگاه پرداخت بانکی جعلی «تور»، سامانه تحلیل امنیت نرمافزارهای موبایل MASP، مهاجرت به IPv6 در شبکه IP کشوری رونمایی کرده و در این مورد به مراجعان مشاوره خواهد داد.
به گزارش پایگاه خبری بانکداری الکترونیک ، سازمان فناوری اطلاعات ایران در حالی به معرفی خدمات خود در پنجمین نمایشگاه تراکنش ایران میپردازد که امیرناظمی ریاست سازمان فناوری اطلاعات و معاون وزیر ارتباطات در افتتاحیه ITE 2019 سخنرانی میکند.
سازمان فناوری اطلاعات ایران و ماموریتی بزرگ
بیست و هشت سال از تاسیس سازمان فناوری اطلاعات ایران میگذرد. با توجه به نیاز روز افزون کشور به برقراری و توسعه شبکههای رایانهای و ارتباط آنها به یکدیگر و در نهایت اتصال به شبکههای جهانی و با هدف ایجاد زیرساختهای ارتباطی لازم برای تحقق چنین امری و نیز امکان دسترسی به منابع اطلاعاتی، خدماتی، و برنامه های کاربردی داخلی و خارجی تحت عنوان«امور دیتا» از سال1370 به عنوان یکی از قسمتهای زیرمجموعه وزارت پست و تلگراف و تلفن آغاز به کار کرد.
هم زمان با تغییر نام وزارت پست و تلگراف و تلفن به وزارت ارتباطات و فناوری اطلاعات در سال1382 ، تغییراتی در سطح شرکتهای تابعه رخ داد. در این رابطه امور ارتباطات دیتا ضمن تغییر هویت در تابستان 1383 به « شرکت ارتباطات دادهها » تغییر نام یافت و در تابستان1384 با توجه به توسعه اهداف و ماموریتهای شرکت ، نام آن به «شرکت فناوری اطلاعات » تغییر کرد. در سال 1387 در راستای اجرای اصل44 قانون اساسی ، این شرکت ضمن تفکیک از شرکت مخابرات ایران ، نام « شرکت فناوری اطلاعات ایران » برآن نهاده شد.
از مهر ماه1389به منظور انتزاع فعالیتهای حاکمیتی و سیاست گذاری از شرکتهای دولتی، شرکت فناوری اطلاعات ایران به دلیل وظایف حاکمیتی مطرح در اساس نامه خود، از شکل شرکت دولتی به موسسه دولتی تغییر ماهیت داد و عنوان آن به سازمان فناوری اطلاعات ایران اصلاح شد و بدین ترتیب اولین نهاد حاکمیتی فناوری اطلاعات در ایران متولد شد.
شاید این سوال مطرح شود که چه ماموریتی برای این شرکت تعیین شده است؟ سازمان فناوری اطلاعات ایران موظف شده تا ضمن ایجاد و بکارگیری سازوکارهای لازم، حوزه ی فناوری اطلاعات کشور از بخشهای دولتی، عمومی و خصوصی را از طریق اعمال سیاستها، مقررات، استانداردها و … بر پایه مصاح، منافع و امنیت ملی و عمومی، سازماندهی، هدایت و راهبری و کنترل کند و به نمایندگی از دولت جمهوری اسلامی ایران منافع و مصالح ملی و سیاست های ابلاغی در حوزه فناوری اطلاعات را از طریق نهادها و مجامع بینالمللی ذیربط پیگیری کند.
به صورت خلاصه ماموریت این سازمان در هدفگذاری، هدایت، نظارت راهبردی، ساماندهی و توسعه امن، ایمن و پایدارفناوری اطلاعات کشور در راستای تامین منافع، مصالح، امنیت ملی، رفاه عمومی و توسعه همه جانبه و پایدارکشور تعریف شده است.
خدمات
صدور گواهینامه امنیتی افتا، پایش شاخصهای زیرساختی فناوری اطلاعات و ارتباطات، خدمات GBS، فراهم کردن زیرساخت دسترسی به خدمات دولت الکترونیک و همراه، خدمات مرکز ماهر، راهبری فنی مراکز داده، راهبری شبکه ملی اطلاعات، فراهم کردن و توسعه زیرساختهای دسترسی آزاد به اطلاعات، سامانه ایران نوآفرین، راهبری فنی و اجرایی توسعه دولت الکترونیک ی، تدوین استانداردها و ضوابط فنی و اجرایی فناوری اطلاعات از جمله خدماتی است که توسط سازمان فناوری اطلاعات ایران ارائه میشود.
ماهر
ماهر یکی از خدماتی است که در پنجمین نمایشگاه تراکنش ایران از آن رونمایی میشود. مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (ماهر) را بهعنوان CERTملی و همچنین نقطه تماس ملی و بینالمللی در حوزه تهدیدات سایبری در فضای سایبری کشور فعالیت میکند. مرکز ماهر ماموریتهایی همچون کشف و شناسایی رخدادهای سایبری و پاسخگویی فوری به این رخدادها؛ كمک به رفع آسیبپذیریها، تهديدها و حملات سایبری؛رصد دائم تهدیدات سایبری از طریق توسعه و استقرار سامانههای رصدی در فضایIPکشور و ارائه هشدارهای فوری؛ فرهنگ سازی و ترویج آگاهیهای امنیتی در سطح سازمانها و جامعه ؛استخراج و تدوین مستندات مرجع در حوزه افتا ؛اعزام تیم تخصصی امداد و عملیات به سازمانها و مراکز حساس کشور در مواقع بروز حادثه؛ توسعه و ایجاد مراکز امداد استانی (مراکز آپا)؛ حضور فعال در مجامع بینالملل در راستاي كسب جايگاه در اتحاديه ها و مجامع بینالمللی ؛تعامل با CERTها و شرکتهای بینالمللی جهت رفع سریع و مؤثر رخدادهای سایبری را دارد که باید نسبت به اجرای آن اهتمام بورزد.
سامانه تحلیل امنیت نرمافزارهای موبایل MASP
سامانه جامع تحلیل امنیت نرم افزارهای موبایل، سامانهای یکپارچه بر مبنای ابزارهای لازم جهت تحلیل امنیت نرمافزار و برنامههای کاربردی موبایل است. این ابزار با استفاده از موتورهای بازسازی کد (Decompile) و آنتی ویروس های شناخته شده، امکان تحلیل امنیتی نرمفزارها را بر اساس استانداردهای امنیتی فراهم میکند.
مهمترین قابلیتهای این نرمافزار بررسی فایلهای موبایل به صورت بخش بندی و بدون نیاز به وجود سورس کد؛ پشتیبانی کامل از سیستم عاملهای اندروید و iOS؛ تحلیل انواع ضعفهای امنیتی براساس استانداردهایOWASP؛قابلیت شناخت انواع ویروس و بد افزار نهفته در سورس کد؛تحلیل ساختار کد و شناسایی ضعفهای امنیتی شامل انواع راههای نفوذ، آسیبذیریها و عوامل مخرب نهفته در برنامه را دارا است.
سامانه ویروسکاو به منظور یکپارچهسازی آنتیویروسها برای محافظت دقیقتر طراحی شده است. گفتنی است بدافزارها و تهدیدات مداوم (APT) برای شرکتها، یکپارچه سازان سیستم و سازمانهای بزرگ به عنوان یک تهدید دائمی محسوب میشود. ویروسکاو، برای محافظت همزمان از این تهدیدها، راهکارهای اطلاعات ویروسی Kaspersky ،Symantec ،Bitdefender ،F-Secure و سایر آنتیویروسها را ترکیب میکند که علاوه بر افزایش اطمینان، میتواند به بهبود ردیابی و ارائه راهکارهای پیشرفته کمک کند، به گونهای که دیگر نیازی به خرید جداگانه آنتی ویروس نیست.
موارد استفاده اسکن انتخابی با بارگذاری فایل برروی پلتفرم ویروسکاو و آنالیز تهدیدهای امنیتی با استفاده از 10 آنتی ویروس مجزا به طور همزمان؛ کنترل پایگاه داده به وسیله سرویس کنترل پایگاه داده ویروسکاو، فایلها را از طریق پروتکل ارتباطی NFS به طور مرتب با فواصل زمانی تعریف شده اسکن کرده و هشدارهای لازم درخصوص فایلهای آلوده را ارسال میکند.
کنترل فایلهای ارسالی از طریق ایمیل به وسیله ویروسکاو با اسکن خودکار پیوستهای ایمیل فراهم میشود که بلافاصله میتواند از ورود فایلهای آلوده به سازمان جلوگیری کند؛ کنترل ترافیک به وسیله پلتفرم ویروسکاو امکانپذیر است که این امکان را فراهم میسازد تا تهدیدهای امنیتی بر روی ترافیک آنلاین SMTP و WEB کاربران شناسایی شود؛ حفاظت از پرتال و نرمافزارهای تحت وب به وسیله ویروسکاو محقق میشود که به صورت مستقل و یا با اتصال به WAF برای محافظت از برنامههای کاربردی وب و پرتالها استفاده میشود.
افزونه رایگان ضد فیشینگ
یکی از خدماتی که عرضه شده و در مورد آن مشاوره داده میشود ،درگاه پرداخت بان کی جعلی «تور» است. این درگاه دارای قابلیتهایی همچون افزونه مرورگر رایگان با نصب آسان از آدرس https://antiphish.cert.ir،تشخیص خودکار کلیه درگاههای پرداخت بان کی جعلی، حتی درگاه های جعلی که با https شروع میشوند؛ دارای نسخه ویندوزی (برای مرورگرهای کروم، فایرفاکس و یاندکس)؛ دارای نسخه اندرویدی (برای مرورگرهای فایرفاکس و یاندکس)؛ نمایش هشدار به کاربران افزونه قبل از انجام عملیات بانکی؛ارسال گزارش از طریق ایمیل به مراجع ذیصلاح (مرکز ماهر، پلیس فتا )؛ مسدودسازی صفحه فیشینگ؛ نمایش دلایل اعلان جعلی بودن درگاه به کاربر افزونه؛ امکان ثبت گزارش مردمی صفحه وب سایتی که کاربر را به درگاه پرداخت جعلی هدایت میکند؛ دارای پنل مدیریت درگاههای جعلی کشف شده با امکان گزارش گیری کلی به صورت فایل اکسل در پنل مدیریت؛ گزارشگیری یک درگاه خاص در پنل مدیریت؛ نمایش جدول تعداد درگاههای جعلی بانکی کشف شده به تفکیک نام درگاه در پنل مدیریت؛ نمایش تعداد نصب افزونه در مرورگرهای کروم و فایرفاکس در پنل مدیریت است. گفتنی است که تعداد درگاههای پرداخت بان کی جعلی کشف و گزارش شده توسط این افزونه تا کنون950 درگاه بوده است.
مهاجرت به IPv6 در شبکه IP کشوری
مهاجرت به IPv6 در شبکه IP کشوری با شعار "All over IP and IP over All" از دیگر خدمات ارائه شده است. در این مورد مشاورههایی برای برون رفت از چالشها ارائه میشود. چالشها، راهحلها، آموزشها ؛مراحل اجرایی مهاجرت به IPv6؛آمادهسازی Preparation؛ بهکارگیری اولیه (Initial Deployment)؛ بهکارگیری وسیع پروتکل اینترنت نسخهی 6 (Co-existence)؛تفوق پروتکل اینترنت نسخهی 6 به پروتکل اینترنت نسخهی 4(Dominance)؛برنامهی گذر به IPv6؛ممیزی، بررسی تجهیزات و تهیه نیازمندیها؛طرح آدرسدهی و فضای آدرس IPv6؛تعیین مکانیزمهای گذر بر مبنای فناوریهای مختلف مورد استفاده در شبکه ؛تعیین سازوکار گذر متناسب با نوع شبکه ؛پیاده سازی اولیه؛ارایه آموزشهای لازم و تربیت نیروی انسانی؛پیادهسازی وسیع ارائه میشود.
پنجمین نمایشگاه تراکنش ایران ITE2019
رونمایی از مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (ماهر)، افزونه رایگان ضد فیشینگ درگاه پرداخت بان کی جعلی «تور»، سامانه تحلیل امنیت نرمافزارهای موبایل MASP، مهاجرت به IPv6 در شبکه IP کشوری خدماتی است که توسط سازمان فناوری اطلاعات ایران صورت میگیرد.
قطعا حضور این سازمان در نمایشگاه تراکنش ایران که از 28 آبان ماه تا 30 آبان ماه در نمایشگاه گفتگو برگزار خواهد شد میتواند فرصتی را برای تعامل بیشتر این سازمان با شرکتهای فعال فراهم کند و شرایط مناسبی را برای شرکتهای حوزه فاوا فراهم کند تا به این ترتیب بتوانند مشکلات خود را به گوش سیاستگذاران دولتی برسانند تا موانع پیش روی فعالیت حذف شود.
منبع: فابا نیوز
نظر شما چیست؟