افتا: طرحی برای همسان‌سازی حقوق متخصصان سایبری و مقابله با تهدیدات ۱۴۰۴

رفع موانع مالی برای متخصصان سایبری

یکی از مهم‌ترین محورهای سخنان دکتر نوروززاده، طرحی بود که ستاد توسعه علوم و فناوری افتا به سازمان امور اداری و استخدامی ارائه کرده است. این طرح با هدف خارج کردن تخصیص و تعیین حقوق نیروی متخصص امنیت سایبری از شمول قوانین حقوق دولتی، به دنبال تأمین انگیزه مالی و نزدیک کردن حقوق پرسنل این بخش در دولت به بخش خصوصی است. این اقدام می‌تواند به جذب و حفظ نیروهای متخصص در بخش دولتی کمک شنده‌ای کند.

برخورد با سهل‌انگاری در امنیت سایبری

رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری، پیکربندی نامناسب، سهل‌انگاری نیروی انسانی و نقض سیاست‌های امنیت سایبری را از عمده دلایل بروز حوادث سایبری دانست. وی تأکید کرد که لازم است با مدیرانی که با وجود آیین‌نامه‌ها و ابلاغیه‌های مرکز مدیریت راهبردی افتا، ترک فعل کرده‌اند، برخورد قانونی صورت گیرد تا مسئولیت‌پذیری در این حوزه افزایش یابد.

طرح ضربتی ارتقاء امنیت زیرساخت‌ها

دکتر نوروززاده از اجرای طرح ضربتی ارتقاء سطح امنیت دستگاه‌های زیرساختی در سال ۱۴۰۴ خبر داد. این طرح که با هدف تداوم کسب و کار و راهبری امنیت فضای تولید و تبادل اطلاعات کشور به مرحله اجرا درآمده است، شامل پشتیبان‌گیری مؤثر از داده‌ها و پیکربندی و همچنین پیشنهاد برنامه‌های جایگزین فوری برای دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی در مواجهه با حوادث سایبری است.

حمایت از تولید داخلی و نیاز به بودجه

به گفته نوروززاده، برای رهایی از تسلط سایبری دشمنان، استفاده هرچه بیشتر از محصولات سایبری تولید داخل و جایگزینی آن‌ها با محصولات خارجی ضروری است. وی همچنین از اعضای کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی خواست تا برای تقویت و ارتقای امنیت سایبری در زیرساخت‌های کشور، بودجه لازم مصوب شود. او همچنین خواستار تخصیص بودجه بند (پ) تبصره (۶) ماده واحده قانون بودجه سال ۱۴۰۴ به طرح‌هایی شد که مورد تأیید دستگاه‌های هماهنگ کننده امنیت سایبری کشور باشند.

آمار صدور مجوز و برنامه‌های آتی

• صدور مجوز: از ابتدای سال جاری تا ابتدای دی‌ماه، ۸۲۷ مجوز افتا برای شرکت‌های متقاضی فعالیت در خدمات افتایی و تولید محصولات صادر شده است.
• خدمات جدید: ایجاد خدمات جدید در سبد خدمات افتا از جمله بیمه سایبری و اپراتور امنیت، ایجاد سکوهای امنیت ابری و حمایت از ارائه خدمات امنیت ابری همراه با افزایش نظارت بر آن‌ها، از جمله برنامه‌های در دست طراحی و اجرای مرکز مدیریت راهبردی افتا است.
• مراکز ملی: تأسیس و راه‌اندازی مراکز ملی هوش تهدید (CTI)، تشخیص و پاسخ به تهدیدات (MDR) و تبادل و تحلیل اطلاعات تهدیدات (ISAC) از دیگر طرح‌ها و برنامه‌های آتی این مرکز است.
• حمایت از تولیدکنندگان: مرکز مدیریت راهبردی افتا مصمم است تا با ایجاد شبکه آزمایشگاه‌های تخصصی، نیازمندی‌های تولیدکنندگان محصولات افتایی را پوشش دهد و با تشکیل صندوق سرمایه‌گذاری خطرپذیر، سرمایه‌گذاران بخش خصوصی را برای فعالیت در صنعت داخلی افتا تشویق و حمایت کند.