به گزارش قدس آنلاین، مرکز مدیریت راهبردی افتا در اطلاعیه‌ای نسبت به آسیب‌پذیری دامنه‌های بین‌المللی مانند com، net و org در برابر تحریم‌های یک‌جانبه هشدار داد و بر ضرورت حفظ دسترسی‌پذیری خدمات دیجیتال سازمان‌های ایرانی تأکید کرد.
این مرکز با اشاره به تهدیدات سایبری و احتمال اعمال محدودیت‌های خارجی علیه زیرساخت‌های حیاتی کشور، از مدیران فناوری اطلاعات و مسئولان امنیت سایبری سازمان‌ها خواسته است اقدامات پیشگیرانه برای انتقال وب‌سایت‌ها به دامنه ملی را با فوریت در دستور کار قرار دهند.
افتـا پنج گام برای انتقال وب‌سایت‌ها به دامنه ir پیشنهاد کرد
بر اساس نقشه‌راه پیشنهادی مرکز افتا، نخستین اقدام، ثبت دامنه ملی ir با مالکیت حقوقی خود سازمان است. این مرکز تأکید کرده است که دامنه‌های سازمانی باید به نام شخصیت حقوقی سازمان ثبت شوند و از ثبت آن‌ها به نام اشخاص حقیقی پرهیز شود.
در مرحله بعد، سازمان‌ها باید تمام خدمات و سرویس‌های وب‌سایت خود را روی دامنه جدید راه‌اندازی کنند و با انجام آزمایش‌های فنی، از عملکرد صحیح زیرسامانه‌ها و دسترس‌پذیری پیوندها اطمینان یابند.
افتا همچنین استفاده از انتقال دائمی نشانی یا ریدایرکت ۳۰۱ را برای هدایت کاربران از دامنه قبلی به دامنه جدید توصیه کرده است؛ البته اجرای این روش به حفظ مالکیت و دسترسی مدیریتی به دامنه قبلی وابسته است.
بررسی ایمیل و زیرساخت‌های فنی پیش از انتقال دامنه
بررسی وابستگی‌های فنی وب‌سایت‌ها از دیگر محورهای این دستورالعمل است. سازمان‌ها باید تنظیمات DNSSEC، گواهی‌های امنیتی TLS/SSL، سرویس‌های ایمیل سازمانی، سامانه‌های احراز هویت و رابط‌های برنامه‌نویسی (API) را بررسی کنند تا انتقال دامنه موجب اختلال در خدمات نشود.
اطلاع‌رسانی رسمی به کاربران، مشتریان و شرکای تجاری درباره نشانی جدید وب‌سایت نیز از دیگر اقداماتی است که در این نقشه‌راه مورد تأکید قرار گرفته است.
ثبت دامنه ir به‌تنهایی کافی نیست
مرکز مدیریت راهبردی افتا تأکید کرده است که ثبت دامنه ملی به‌تنهایی برای تضمین تداوم فعالیت وب‌سایت‌ها کافی نیست و سازمان‌ها باید انتقال کامل خدمات، آزمایش دسترس‌پذیری و بررسی امکان بازیابی سرویس‌ها در شرایط بحران را نیز انجام دهند.
این مرکز در پایان از دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی خواسته است گزارش پیشرفت اقدامات و نتایج اجرای برنامه مهاجرت به دامنه ملی را به افتا ارائه کنند.
در این اطلاعیه، زمان مشخصی برای قطع احتمالی دسترسی به دامنه‌های بین‌المللی اعلام نشده است.
نظر شما