☑️گواهینامه افتا برای محصولات نرم‌‏افزاری حیاتی است

▫️علی آذرکار، دبیر رسته توسعه نرم‏‌افزار، ضمن طرح موضوع اخذ گواهینامه‏ افتا برای محصولات حوزه فناوری اطلاعات از سوی نهادهای دولتی و حاکمیتی، به مشکلات شرکت‌‏ها در این فرآیند اشاره کرد و دلیل برگزاری این وبینار را آشنایی بیشتر شرکت‌‏ها با ابعاد فنی و مدیریتی آن دانست.

مجید اورعی، عضو هیأت مدیره و رییس رسته توسعه نرم‌‏افزار:
▫️شرکت‌‏ها با دو نوع هزینه‏‌کرد در این فرآیند روبرو هستند؛ هزینه مربوط به اخذ گواهینامه و هزینه‏‌های مربوط به اصلاح محصولات به منظور تایید توسط فرآیندهای مشخص شده و کسب شرایط لازم برای اخذ گواهینامه.

▫️بهناز آریا، رییس کمیسیون افتای نصر تهران هم به روند فزاینده حملات سایبری و حساسیت موضوعات امنیتی در محصولات نرم‏‌افزاری اشاره و تأکید کرد: نیاز است شرکت‏‌های تولیدکننده محصولات نرم‏‌افزاری موضوعات امنیتی را در فرآیند توسعه لحاظ کنند و آن را مانند موضوعات کسب‌‏وکاری مد نظر قرار دهند.

▫️برای اطلاع از جزئیات بیشتر و دریافت فایل‌های ارائه شده و همچنین فیلم این وبینار به لینک زیر مراجعه کنید👇
https://tehran.irannsr.org/s/mfake2Z

@TICTGuild

☑️در جلسه بررسی ابعاد حمله سایبری به شهرداری تهران مطرح شد: دستور قطعی سیستم‌ها را ندادیم

حسین اسلامی، رئیس هیأت مدیره‌ی نصر تهران:
▫️معمولا بر تقویت سرمایه‌ی نیروی انسانی، تقویت زیرساخت‌های نرم‌افزاری و سخت‌افزاری تأکیداتی وجود دارد، این در حالی است که متاسفانه در زمینه‌ی امنیت توجه کمتری وجود دارد و اکنون بهترین زمان برای تحقیق و تفحص پیرامون این موضوع است.

هادی محضرنیا، سرپرست سازمان فناوری اطلاعات شهرداری تهران:

▫️هیچ وقت دستور خاموش بودن و قطع بودن سیستم‌ها را ندادیم، این موضوع به هیچ‌عنوان در دستورالعمل‌های ما وجود نداشت.

▫️توانستیم اولویت‌بندی سرویس‌ها را در سه دسته مشخص کنیم؛ اولویت اول، سرویس‌هایی که در هفته‌ی اول باید فعال می‌شدند، اولویت دوم، سرویس‌هایی که ظرف یک ماه باید فعال می‌شدند و اولویت سوم سرویس‌هایی که بعد از آن و به ترتیب نیاز شروع به فعال شدن می‌کردند.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild

☑️ضرورت اطلاع‌رسانی به موقع

علیرضا عابدی‌نژاد، عضو هیأت مدیره‌ی نصر تهران:

▫️هر حمله سایبری باید ریشه‌یابی دقیقی شود، باید در نظر داشت که بسیاری از وجوه حمله‌های سایبری مشترک است و بررسی ابعاد یک حادثه، شناسایی معضلات و در نهایت آموزش کارشناسان می‌تواند نگهداشت امنیتی سازمان‌ها کمک کرده و حتی این تجارب می‌تواند در نگارش دستورالعمل‌های ضروری برای آئین‌نامه‌های جدید با هدف ایجاد امنیت بهتر در فضای سایبری از این تجربیات استفاده کرد.

رضا قربانی، عضو هیات مدیره و رئیس کمیسیون فین‌تک نصر تهران با انتقاد به نحوه‌‎ی اطلاع‌رسانی انجام شده در این زمینه تأکید کرد:

▫️در زمان بروز حوادث اینچنینی اگر رسانه‌های تخصصی را با خود همراه نکنید، طبیعتا زمینه‌ی بروز حواشی را مهیا کرده‌اید.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild

⬇️نیاز به فرهنگ سازی در فضای امنیت سایبری

رضا واحدی‌فر، معاون شبکه و امنیت سازمان فاوای شهرداری با قابل‌دفاع خواندن توپولوژی فاوا در بررسی مشکل، تشخیص سریع و رسیدگی به آن، گفت:

▫️واکنش ما به حمله سایبری خوب بود و BCR/DPR(طرح تداوم کارکرد و برنامه بازیابی از بحران) موجود بود اما واقعیت آن است که برای مواجهه با اتفاقی در این سطح، کافی نبود.

▫️محمدرضا قلعه‌نوی عضو هیات مدیره نصر تهران و رئیس رسته خدمات فناوری اطلاعات نیز بر اهمیت طراحی و پیاده سازی مطلوب و اجرای صحیح استانداردها و فرآیند مدیریت خدمات فناوری اطلاعات و دانش در سازمان ها تاکید کرد و افزود: در فضای امنیت سایبری به فرهنگ‌سازی نیاز داریم.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild