به گزارش مرکز روابط‌عمومی و اطلاع‌رسانی وزارت ارتباطات و فناوری اطلاعات، در نشست تخصصی «امنیت و تاب‌آوری اکوسیستم اینترنت اشیا کشور؛ از ارزیابی امنیتی تا الزامات حاکمیتی و استانداردسازی ملی» در بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران، ابعاد فنی، حاکمیتی، اقتصادی و پدافندی امنیت اینترنت اشیا با حضور محمدحسین شیخی، رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، زهرا آخوندداد، معاون امنیت فناوری‌های سایبری مرکز افتا، علی گرجی، دستیار ویژه سازمان پدافند غیرعامل کشور، محمدرضا کشاورزی، رئیس مرکز تحقیق و توسعه همراه اول و سیدمجتبی میرجعفری، رئیس کمیسیون اینترنت اشیا سازمان نظام صنفی رایانه‌ای کشور بررسی شد.
ضرورت تقویت ارزیابی امنیتی تجهیزات متصل
محمدحسین شیخی با اشاره به گسترش تهدیدات سایبری، تمرکز بر امنیت سامانه‌های متداول و تلفن‌های همراه را ناکافی دانست و اظهار کرد: تجهیزات هوشمند و متصل در معابر، زیرساخت‌های شهری و اماکن مسکونی نیز با جمع‌آوری داده‌ها می‌توانند منشأ آسیب‌پذیری‌های امنیتی باشند؛ ازاین‌رو، تأمین امنیت و تاب‌آوری اینترنت اشیا باید به یک مطالبه جدی ملی تبدیل شود.
رئیس پژوهشگاه ارتباطات و فناوری اطلاعات با اشاره به تجربه‌های بین‌المللی در زمینه قوانین حفاظت از داده‌ها، خلأ مقرراتی و ضعف در اجرای الزامات امنیتی را از عوامل بروز آسیب‌پذیری در تجهیزات متصل دانست و استفاده از گذرواژه‌های پیش‌فرض در دوربین‌ها و تجهیزات نظارتی را نمونه‌ای از این چالش‌ها عنوان کرد.
وی همچنین بر ضرورت توسعه آزمایشگاه‌های تخصصی ارزیابی امنیتی تجهیزات سخت‌افزاری و نظارتی مطابق با استانداردهای بین‌المللی تأکید کرد و از تکمیل فاز نخست آزمایشگاه تخصصی ارزیابی امنیتی دوربین‌ها در پژوهشگاه ارتباطات و فناوری اطلاعات با هدف ورود به چرخه ارزیابی رسمی کشور خبر داد.
شیخی در ادامه، با تشریح ساختار هماهنگی امنیت سایبری کشور، به نقش و مسئولیت‌های قانونی سازمان پدافند غیرعامل، مرکز افتا، وزارت ارتباطات و فناوری اطلاعات و پلیس فتا اشاره کرد و بر ضرورت توجه به آسیب‌پذیری‌های ناشی از گسترش تجهیزات اینترنت اشیا در زیرساخت‌های حساس کشور تأکید داشت.
وی با اشاره به پیچیده‌تر شدن تهدیدات سایبری و هدف قرار گرفتن پنهان زیرساخت‌ها، ارزیابی اقدامات پیشگیرانه، برنامه‌های دفاعی و سازوکارهای حفاظت از بخش‌های حساس حاکمیتی در برابر مخاطرات فناوری‌های متصل را ضروری دانست.
رئیس پژوهشگاه ارتباطات و فناوری اطلاعات همچنین با اشاره به تجربه برخی کشورهای منطقه، از جمله امارات متحده عربی، در توسعه خدمات اپراتوری اینترنت اشیا برای حفاظت از داده‌های صنعتی و عمومی، نسبت به انتقال داده‌های این حوزه به خارج از کشور و میزبانی آن‌ها در زیرساخت‌های رایانش ابری خارجی هشدار داد و بر ضرورت صیانت از حاکمیت داده‌ها تأکید کرد.
چابک‌سازی مقررات‌گذاری برای حمایت از کسب‌وکارها
شیخی در بخش دیگری از این نشست، با تأکید بر نقش بخش خصوصی در توسعه اکوسیستم اینترنت اشیا، تسهیل فعالیت‌های اقتصادی را از الزامات رشد این حوزه دانست و تصریح کرد: نظام مقررات‌گذاری نباید با ایجاد محدودیت‌های غیرضروری، به مانعی در مسیر توسعه کسب‌وکارها تبدیل شود.
وی افزود: راه‌اندازی سامانه‌های پرهزینه و ایجاد فرایندهای پیچیده اداری برای دریافت تأییدیه‌ها و مجوزها می‌تواند زمینه‌ساز چالش‌های ساختاری شود؛ ازاین‌رو، چابک‌سازی و انعطاف‌پذیری نظام مقررات‌گذاری، در کنار رعایت الزامات امنیتی، برای حمایت از فعالان اقتصادی و توسعه پایدار اینترنت اشیا ضروری است.