☑️در جلسه بررسی ابعاد حمله سایبری به شهرداری تهران مطرح شد: دستور قطعی سیستم‌ها را ندادیم

حسین اسلامی، رئیس هیأت مدیره‌ی نصر تهران:
▫️معمولا بر تقویت سرمایه‌ی نیروی انسانی، تقویت زیرساخت‌های نرم‌افزاری و سخت‌افزاری تأکیداتی وجود دارد، این در حالی است که متاسفانه در زمینه‌ی امنیت توجه کمتری وجود دارد و اکنون بهترین زمان برای تحقیق و تفحص پیرامون این موضوع است.

هادی محضرنیا، سرپرست سازمان فناوری اطلاعات شهرداری تهران:

▫️هیچ وقت دستور خاموش بودن و قطع بودن سیستم‌ها را ندادیم، این موضوع به هیچ‌عنوان در دستورالعمل‌های ما وجود نداشت.

▫️توانستیم اولویت‌بندی سرویس‌ها را در سه دسته مشخص کنیم؛ اولویت اول، سرویس‌هایی که در هفته‌ی اول باید فعال می‌شدند، اولویت دوم، سرویس‌هایی که ظرف یک ماه باید فعال می‌شدند و اولویت سوم سرویس‌هایی که بعد از آن و به ترتیب نیاز شروع به فعال شدن می‌کردند.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild

☑️ضرورت اطلاع‌رسانی به موقع

علیرضا عابدی‌نژاد، عضو هیأت مدیره‌ی نصر تهران:

▫️هر حمله سایبری باید ریشه‌یابی دقیقی شود، باید در نظر داشت که بسیاری از وجوه حمله‌های سایبری مشترک است و بررسی ابعاد یک حادثه، شناسایی معضلات و در نهایت آموزش کارشناسان می‌تواند نگهداشت امنیتی سازمان‌ها کمک کرده و حتی این تجارب می‌تواند در نگارش دستورالعمل‌های ضروری برای آئین‌نامه‌های جدید با هدف ایجاد امنیت بهتر در فضای سایبری از این تجربیات استفاده کرد.

رضا قربانی، عضو هیات مدیره و رئیس کمیسیون فین‌تک نصر تهران با انتقاد به نحوه‌‎ی اطلاع‌رسانی انجام شده در این زمینه تأکید کرد:

▫️در زمان بروز حوادث اینچنینی اگر رسانه‌های تخصصی را با خود همراه نکنید، طبیعتا زمینه‌ی بروز حواشی را مهیا کرده‌اید.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild

⬇️نیاز به فرهنگ سازی در فضای امنیت سایبری

رضا واحدی‌فر، معاون شبکه و امنیت سازمان فاوای شهرداری با قابل‌دفاع خواندن توپولوژی فاوا در بررسی مشکل، تشخیص سریع و رسیدگی به آن، گفت:

▫️واکنش ما به حمله سایبری خوب بود و BCR/DPR(طرح تداوم کارکرد و برنامه بازیابی از بحران) موجود بود اما واقعیت آن است که برای مواجهه با اتفاقی در این سطح، کافی نبود.

▫️محمدرضا قلعه‌نوی عضو هیات مدیره نصر تهران و رئیس رسته خدمات فناوری اطلاعات نیز بر اهمیت طراحی و پیاده سازی مطلوب و اجرای صحیح استانداردها و فرآیند مدیریت خدمات فناوری اطلاعات و دانش در سازمان ها تاکید کرد و افزود: در فضای امنیت سایبری به فرهنگ‌سازی نیاز داریم.

▫️گزارش کامل این نشست را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakfcA

@TICTGuild