پدافند سایبری در شهر هوشمند

پدافند غیرعاملمجموعه اقدامات غیر مسلحانه که موجب افزایش بازدارندگی، کاهش آسیب‌پذیری، تداوم فعالیت‌های ضروری، ارتقاء پایداری ملی و تسهیل مدیریت بحران در مقابل تهدیدات و اقدامات خصمانه می‌شود.قرارگاه پدافند سایبری کشورقرارگاه پدافند سایبری کشور از سال 1390 جهت مقابله با تهدیدات سایبری دشمن و امن‌سازی زیرساخت‌های سایبری و وابسته به سایبر کشور، توسط سازمان پدافند غیرعامل و با هدف راهبری و هدایت دستگاه‌های اجرایی به منظور ایجاد بازدارندگی، پیشگیری، ممانعت از انجام، تشخیص به موقع، مقابله موثر و بازدارنده با هرگونه تهاجم سایبری به فضای سایبری و سرمایه‌های ملی سایبری جمهوری اسلامی ایران تشکیل گردید.حملات سایبری در ایرانایران بیشتر از بسیاری از کشورهای دنیا در مرکز هدف حملات سایبری قرار دارد و شواهد نشان می‌دهد که بسیاری از موارد تهاجم سایبری با هدف حمله به کشورهایی مانند ایران طراحی شده است.روزانه بالغ بر ۱۰ هزار سانحه امنیتی سایبری در کشور شناسایی می‌شود؛ اگرچه اغلب این حملات به سرعت خنثی می‌شود، اما رتبه ۱۹ ایران در آمادگی امنیت سایبری، نشان می‌دهد تا رسیدن به وضع مطلوب، فاصله بسیار است.فناوری‌ها و اجزای کلان سایبری مورد استفاده در شهر هوشمندسخت‌افزار (شامل سنسورها، عملگرها و دروازه‌های اتصال به شبکه)شبکه ارتباطی (شامل شبکه انتقال مبتنی بر IP و شبکه دسترسی)بستر ابری (شامل مرکز داده، پلتفرم تحلیل کلان داده و میان‌افزار ارائه سرویس)برنامه‌های کاربردی (شامل توسعه‌دهندگان سرویس و سرویس‌گیرندگان)هوش مصنوعیفناوری بلاکچین (Blockchain)کلان داده و داده کاوی (Big Data and Data Mining)فناوری جغرافیاییآسیب‌پذیر‌ی‌های سایبری حوزه هوشمندسازیآسیب‌پذیر‌ی‌ ناشی از عملکرد هر عنصر به تنهاییآسیب‌پذیر‌ی‌‌های ناشی از اجزا و فناوری‌های مورد استفاده در حوزه هوشمندسازیآسیب‌پذیر‌ی‌‌های ناشی از معماری امنیتی نامناسب ناشی از عدم جانمایی مناسب اجزا و فناوری‌های مختلفآسیب‌پذیر‌ی‌‌های ناشی از عدم وجود مدیریت یکپارچه و برخورداری از سیاست‌ها و فرایندهای امنیتی مناسبچالش‌های اساسی حوزه هوشمندسازیوجود اشیاء کوچک و ارزان و بدون رعایت نکات امنیتی در ساختار آنهاقابلیت پایین برخی الگوریتم‌های محاسباتیالگوریتم‌های رمز نیازمند پردازش‌های قدرتمند و CPU قوی هستندمقیاس‌پذیری و مدیریت سطوح بالا در خصوص پردازش داده‌های حجیممراجع تایید کننده سطح دسترسی و قابلیت اطمیناناحراز هویت شبکه‌های متعدد و ناهمگونناهمگونی و چندگانگی اشیاء، پلتفرم‌ها و شبکه‌هازیرساخت کلید خصوصی سب و قابل استفادهانرژی و توان کم حسگرهاتهدیدات کلان حوزه هوشمندسازی1- نظامی2- ترکیبی3- سایبریقابلیت جنگ سایبریاضافه شدن تهدیدات سایبر اشراف اطلاعاتی به زیرساختاشراف اطلاعاتیاستفاده از مکانیزم‌های هوش مصنوعیکنترل گریزکنترل از راه دورفرماندهی و فرمان‌پذیریمنابع عمده تهدیداتاپراتورهای بات نتمجرمین سایبرینفوذگرها و هکرهاتروریست‌هادوت‌های خارجیگام‌های اساسی جهت مصون‌سازی زیرساخت‌های هوشمند سایبری و وابسته به سایبرشناسایی دارایی‌ها، مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبرتعیین سطح اهمیت دارایی‌ها، مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبر به سطوح ویژه حیاتی، حساس و مهم و فاقد طبقه‌بندیاحصای تهدیدات سایبری مترتب در مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبر و ترسیم بردار تهدیداتتدوین سناریوی تهدید پایه و سناریوهای تهدیدات محتملشناسایی آسیب‌پذیری‌های سایبری مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبردسته‌بندی تهدیدات سایبری مترتب در مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبردسته‌بندی آسیب‌پذیری‌های سایبری مترتب در مراکز، شبکه‌ها و زیرساخت‌های هوشمند سایبری و وابسته به سایبرترسیم ماتریس تهدید - آسیب‌پذیری برای بررسی برهم‌کنش تهدیدات و آسیب‌پذیری‌ها و تحمل برهم‌کنش تهدیدات - آسیب‌پذیری‌هاتعیین مخاطرات سایبری در صورت اعمال تهدیدات بر آسیب‌پذیری‌هاپیامدسنجی مخاطرات و وزن‌دهی به هریکمحاسبه ریسک و تعیین ریسک قابل قبولتدوین راهکارهای پدافند سایبری جهت امن‌سازی یا مصون‌سازی مراکز، شبکه‌ها و زیرساخت‎های سایبری و وابسته به سایبر مطابق با معماری بومی پدافند سایبری مبتنی بر متدولوژی دفاع در عمقتدوین طرح تداوم خدمات و فعالیت‌های ضروری (BCP) در صورت بروز بحران سایبریایجاد آمادگی کامل جهت رصد، پایش و تشخیص تهدیدات و آسیب‌پذیری‌ها و تحلیل تهدیدات و آسیب‌پذیری‌های جدید به همراه محاسبه میزان اثرگذاری و پیامدسنجی آنها و ارائه گزارشات دوره‌ایبرگزاری آموزش‌های ارتقاء توانمندی‌های سایبری و پدافند سایبری بصورت برگزاری دوره‌های طولی و عرضی برای کارشناسان و مدیران زیرساخت‌های سایبری و ابسته به سایبر در سطوح مختلفالزامات و ملاحظات کلان پدافند سایبری در حوزه هوشمندسازیطبقه‌بندی موضوعات و فناوری‌های هوشمندسازی و تلاش جهت امن‌سازی و بومی‌سازی فناوری‌ها و تجهیزات حیاتیلزوم ایجاد معماری امنیتی و پدافندی در تمام سطوح اعم از سطوح کاربری، سطوح هسته شبکه، سطوح محتوا و غیره بر اساس معماری امن و لایه به لایه مطابق با سیاست‌ها و ابلاغیات سازمان پدافند غیرعامل و مبتنی بر متدولوژی دفاع در عمقلزوم ایجاد مکانیزم‌های امنیتی و پدافندی مناسب برای مدیریت و حفاظت از پروفایل کاربران در مقابل مکانیزم‌های داده کاوی و حفظ حریم خصوصیلزوم لحاظ نمودن موضوع امنیت سایبری در مرحله طراحی، تولید، استقرار، پیاده‌سازی و غیرهلزوم تعریف دقیق مرز بین حریم خصوصی و امنیت ملیلزوم ایجاد مکانیزم‌های امنیتی و پدافندی مناسب برای مدیریت و حفاظت از پروفایل کاربران در مقابل مکانیزم‌های داده کاوی و حفظ حریم خصوصیلزوم راه‌‎اندازی مرکزی برای جمع‌آوری، پردازش و مدیریت اطلاعات مربوط به تهدیدات و آسیب‌پذیری‌ها و ارائه هشدارهای امنیتی شهر هوشمند (Intelligent Operation Center)آموزش، فرهنگ‌سازی و آگاهی بخشی بهترین روش‌ها و دستورالعمل‌های امنیتیلزوم تدوین استانداردهای امنیتی برای اجزای مختلف مورد استفاده در شهر هوشمند جهت استفاده از این فناوری‌ها در سطوح مختلف شهر هوشمندلزوم بکارگیری وجوه مختلف حفظ محرمانگی مانند محرمانگی اطلاعات، محرمانگی کاربران، محرمانگی پروفایلینگ و غیره مطابق با سیاست‌ها و ملاحظات ابلاغیلزوم ارزیابی تجهیزات، شبکه، ارتباطات و پروتکل‌های مورد استفاده در شهر هوشمند به طور اخص در حوزه زیرساخت‌های حیاتی و حساس بنا بر الزامات و ملاحظات سازمان پدافند غیرعامل کشوراصلاح و بروزرسانی قوانین داخلی موجود و پرداختن به خلاهای قانونیالزام در نظر گرفتن اصول حریم خصوصی در محله طراحی، تولید، استقرار، پیاده‌سازی و غیرهلزوم لحاظ نمودن موضوعات حقوقی مربوط به طیف فرکانسی، نامبرینگ، سوییچینگ، آدرس‌دهی و رومینگلزوم ایجاد مکانیزمی برای نگهداری تمامی لاگ‌ها، رخدادها، هشدارها و غیره در سطوح مختلف اعم از کاربری هسته، محتوا و غیره با رعایت اصول پدافندی مانند Signing، Time Stamp و Indexingمنبعحوالیدومین همایش تهران هوشمندمعاونت فنی قرارگاه پدافند سایبری کشور