هشدار مرکز افتا به سازمان های ایرانی:
وبسایت هایتان را به دامنه ir منتقل کنید
به گزارش الف دانلود، مرکز مدیریت راهبردی افتا با صدور یک اخطار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمان ها و نهادهای ایرانی خواسته است برای انتقال وب سایت ها و خدمات آنلاین خود از دامنه های بین المللی به دامنه ملی «.ir» اقدام نمایند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمان های ایرانی به دامنه های بین المللی مانند «.com»، «.net» و «.org» در اثر تحریم های یک جانبه عنوان شده است.
به گزارش الف دانلود به نقل از خبر آنلاین، به نقل از دیجیاتو، بگفته افتا، دامنه های بین المللی در مقابل تحریمها و محدودیت های خارجی لطمه پذیرند و ممکنست سازمان ها ناگهان دسترسی به پورتال های خودرا از دست بدهند. این مرکز تاکید کرده است که حفظ ادامه خدمات دیجیتال و تضمین دسترس پذیری سکوهای آنلاین در سطح ملی ضروریست و اقدامات لازم باید با نگاه پیش دستانه و بصورت فوری صورت گیرد.
نقشه راه پنج مرحله ای افتا ۱. ثبت دامنه.ir به نام سازمان: سازمان ها باید دامنه.ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص حقیقی تاکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در مقابل تعلیق های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و سرویسهای وب سایت باید بطور کامل روی دامنه جدید راه اندازی شوند. بعد از آن، تست های یکپارچگی (Integration Testing) و بررسی دسترس پذیری همه زیرسامانه ها و لینک ها لازم است.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آنست که مالکیت و دسترسی مدیریتی دامنه قبلی بازهم در اختیار سازمان باشد.
۴. بازبینی وابستگی های فنی و امنیتی: سازمان ها باید وابستگی هایی مانند رکوردهای DNSSEC، گواهی نامه های TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی نمایند تا نقطه ای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاع رسانی رسمی به مخاطبان: سازمان ها باید بوسیله کانال های رسمی خود، مخاطبان، ذی نفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست افتا تاکید کرده است که این اقدامات باید قبل از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. بگفته این مرکز، صرف ثبت دامنه.ir کافی نیست و سازمان ها باید چرخه کامل مهاجرت را اجرا کنند، شاخصهای دسترس پذیری (Availability SLAs) را بسنجند و تست های بازیابی انجام دهند.
در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال نمایند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
بطور خلاصه، ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
منبع: الف دانلود
این پست الف دانلود را می پسندید؟
(0)
(0)
تازه ترین پستهای مرتبط
نظرات خوانندگان الف دانلود در مورد این مطلب