هشدار مرکز افتا به سازمان های ایرانی:
وب سایت هایتان را به دامنه ir منتقل کنید
به گزارش لینک بگیر، مرکز مدیریت راهبردی افتا با صدور یک اخطار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمان ها و نهادهای ایرانی خواسته است برای انتقال وبسایت ها و خدمات آنلاین خود از دامنه های بین المللی به دامنه ملی «.ir» اقدام نمایند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمان های ایرانی به دامنه های بین المللی مانند «.com»، «.net» و «.org» در اثر تحریم های یک جانبه عنوان شده است.
به گزارش لینک بگیر به نقل از خبر آنلاین، به نقل از دیجیاتو، بگفته افتا، دامنه های بین المللی در مقابل تحریمها و محدودیت های خارجی صدمه پذیرند و امکان دارد سازمان ها ناگهان دسترسی به پورتال های خودرا از دست بدهند. این مرکز تاکید کرده است که حفظ تداوم خدمات دیجیتال و تضمین دسترس پذیری سکوهای آنلاین در سطح ملی لازم است و اقدامات لازم باید با نگاه پیش دستانه و بصورت فوری صورت گیرد.
نقشه راه پنج مرحله ای افتا ۱. ثبت دامنه.ir به نام سازمان: سازمان ها باید دامنه.ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص واقعی تاکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در مقابل تعلیق های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و خدمات وبسایت باید بطور کامل روی دامنه جدید راه اندازی شوند. بعد از آن، تست های یکپارچگی (Integration Testing) و بررسی دسترس پذیری همه زیرسامانه ها و لینک ها ضروری است.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازبینی وابستگی های فنی و امنیتی: سازمان ها باید وابستگی هایی مانند رکوردهای DNSSEC، گواهی نامه های TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی نمایند تا نقطه ای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاع رسانی رسمی به مخاطبان: سازمان ها باید از راه کانال های رسمی خود، مخاطبان، ذی نفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست افتا تاکید کرده است که این اقدامات باید قبل از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. بگفته این مرکز، صرف ثبت دامنه.ir کافی نیست و سازمان ها باید چرخه کامل مهاجرت را اجرا کنند، فاکتورهای دسترس پذیری (Availability SLAs) را بسنجند و تست های بازیابی انجام دهند.
در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال نمایند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
به اجمال، ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
منبع: linkbegir.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب