هشدار مرکز افتا به سازمان های ایرانی:
وبسایت هایتان را به دامنه ir منتقل کنید
مهندس وب: مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمان ها و نهادهای ایرانی خواسته است برای انتقال وب سایت ها و خدمات آنلاین خود از دامنه های بین المللی به دامنه ملی «.ir» اقدام نمایند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمان های ایرانی به دامنه های بین المللی مانند «.com»، «.net» و «.org» در اثر تحریم های یک جانبه عنوان شده است.
به گزارش مهندس وب به نقل از خبر آنلاین، به نقل از دیجیاتو، بگفته افتا، دامنه های بین المللی در مقابل تحریمها و محدودیت های خارجی لطمه پذیرند و ممکنست سازمان ها ناگهان دسترسی به پورتال های خودرا از دست بدهند. این مرکز تاکید کرده است که حفظ ادامه خدمات دیجیتال و تضمین دسترس پذیری سکوهای آنلاین در سطح ملی لازم است و اقدامات لازم باید با رویکرد پیش دستانه و بصورت فوری صورت گیرد.
نقشه راه پنج مرحله ای افتا ۱. ثبت دامنه.ir به نام سازمان: سازمان ها باید دامنه.ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص واقعی تاکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در مقابل تعلیق های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و خدمات وب سایت باید بطور کامل روی دامنه جدید راه اندازی شوند. بعد از آن، تست های یکپارچگی (Integration Testing) و بررسی دسترس پذیری همه زیرسامانه ها و لینک ها لازم است.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازبینی وابستگی های فنی و امنیتی: سازمان ها باید وابستگی هایی مانند رکوردهای DNSSEC، گواهی نامه های TLS/SSL، سرورهای ایمیل سازمانی، توکن های احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی نمایند تا نقطه ای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاع رسانی رسمی به مخاطبان: سازمان ها باید از راه کانال های رسمی خود، مخاطبان، ذی نفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست افتا تاکید کرده است که این اقدامات باید قبل از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. بگفته این مرکز، صرف ثبت دامنه.ir کافی نیست و سازمان ها باید چرخه کامل مهاجرت را اجرا کنند، فاکتورهای دسترس پذیری (Availability SLAs) را بسنجند و تست های بازیابی انجام دهند.
در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال نمایند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
به طور خلاصه ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. در آخر این اطلاعیه، از دستگاهها و سازمان های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح های صیانت سایبری را هماهنگ تر پیش ببرد.
منبع: webengineers.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب