تغییر رویکرد از ارزیابی‌های پراکنده به نظام یکپارچه
محمد حسین شیخی، رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، در نشستی تخصصی با حضور مدیران ارشد مرکز راهبردی افتا، جزئیات چارچوب جدید ارزیابی امنیتی شبکههای سیار را بررسی کرد. این سند که توسط متخصصان امنیت سایبری تدوین شده، با هدف عملیاتی‌سازی الزامات امنیتی در اپراتورهای موبایل طراحی شده است.
تا پیش از این، ارزیابی‌های امنیتی در شبکههای سیار عمدتاً به صورت تکه‌تکه و بر اساس هر نسل ارتباطی به طور جداگانه انجام می‌شد. اما با توسعه فناوری و همزیستی نسلهای مختلف شبکه در محیط عملیاتی، نیاز به یک تصویر کلی و قابل مقایسه از وضعیت امنیت اپراتورها احساس شد. چارچوب جدید تلاش می‌کند این گسست را از بین ببرد و اثر بخشی کنترل‌های امنیتی را در نسلهای دوم، سوم، چهارم و پنجم شبکههای سیار به‌طور همزمان بسنجد.
گستره نظارت؛ از رادیو تا رایانش ابری
شبکههای سیار به دلیل ساختار «انتها به انتها»، پیچیدگی‌های فنی زیادی دارند. ارزیابی امنیتی در این مدل نباید تنها به یک بخش محدود شود، بلکه باید تمام زنجیره ارتباطی را در بر بگیرد. این چارچوب جامع، حوزه‌های مختلفی را زیر نظر می‌گیرد تا هیچ نقطه‌کوری در زنجیره امنیت باقی نماند.
مواردی که در این ارزیابی‌های یکپارچه مورد توجه قرار می‌گیرند عبارتند از:
- لایه دسترسی رادیویی و هسته شبکه (Core Network)
- سیگنالینگ و پروتکل‌های رومینگ
- سامانه‌های پشتیبانی و سرویس‌های ارائه شده به کاربران
- فناوری‌های مدرن نظیر مجازی‌سازی و رایانش ابری
- مراکز عملیات امنیت (SOC)
تداوم خدمات دیجیتال و اعتماد عمومی
شبکههای اپراتورهای سیار جزو زیرساخت‌های حیاتی کشور محسوب می‌شوند. هرگونه اختلال امنیتی در این لایه‌ها، مستقیماً روی تداوم ارائه خدمات دیجیتال اثر می‌گذارد. از این رو، تقویت امنیت این زیرساخت‌ها تنها یک اقدام فنی نیست، بلکه ابزاری برای حفظ اعتماد عمومی به خدمات ارتباطی کشور است. رئیس پژوهشگاه ارتباطات و فناوری اطلاعات تأکید کرد که ارزیابی امنیت باید با نگاهی جامع به تمامی اجزای فناوری اطلاعات و ارتباطات (ICT) صورت گیرد تا پایداری شبکه در برابر تهدیدات سایبری تضمین شود.