بهرام زنگ‌زرد در گفت‌وگو با خبرنگار ایمنا اظهار کرد: با توسعه روزافزون فناوری اطلاعات و نیاز سازمان‌ها به استفاده از بسترهای الکترونیکی و مجازی و پیچیدگی و تنوع و تهدیدات سایبری به‌کارگیری تجهیزات مرسوم امنیتی مانند فایروال یا سیستم‌های تشخیص نفوذ به تنهایی کافی نخواهد بود، زیرا این تجهیزات هریک به طور منفرد بخشی از نیازهای امنیت سایبری سازمان را مرتفع می‌کند و به‌دلیل نداشتن یکپارچگی، امکان ایجاد یک دید واحد از وضعیت امنیت سازمان را فراهم نمی‌آورد، بنابراین برای شناسایی حملات و تهدیدات سایبری پیشرفته، استفاده از راهکارهای پایش یکپارچه و هوشمند امنیتی ضروری است.
وی افزود: مرکز عملیات امنیت و پاسخگویی به حوادث سایبری، یک راه حل سازمان‌یافته است و موفق برای متمرکز کردن تیم امنیت سایبری محسوب می‌شود.
رئیس اداره امنیت سایبری سازمان فاوای شهرداری اصفهان خاطرنشان کرد: با وجود این زیرساخت امنیت سایبری، تیم این بخش در سازمان که وظیفه نظارت و بررسی وضعیت امنیت فناوری اطلاعات در سازمان را برعهده دارند در یک مرکز جای می‌گیرند و به صورت شبانه‌روزی به فعالیت‌های امنیتی مانند جلوگیری، شناسایی، حفاظت و پاسخگویی در برابر تهدیدات و ریسک‌ها و اتفاقات در شبکه در کمترین زمان ممکن می‌پردازند.
زنگ‌زرد اضافه کرد: مرکز عملیات امنیت سایبری (soc) به‌عنوان یک واحد متمرکز درون سازمانی است که در سطح فنی و سازمانی با مسائل امنیت سایبری دست و پنجه نرم می‌کند و به‌عنوان یک سایت مرکزی که مجهز به ابزارهایی برای دسترسی به سیستم نظارت، کنترل لاگ‌ها و موانع و آلارم‌ها است، نیز تعریف می‌شود.
وی ادامه داد: سرویس‌هایی همچون مدیریت در لحظه رویدادها و وضعیت حوادث، نظارت منطبق بر سیاست‌های سازمان و استانداردها، ارزیابی ریسک و آسیب‌پذیری و پاسخگویی سریع به حوادث توسط SOC به عنوان سایت متمرکز سیستم نظارت امنیت و مدیریت شبکه ارائه می‌شود و سازمان فاوا شهرداری اصفهان به‌زودی با افتتاح مرکز عملیات امنیت و پاسخگویی به حوادث سایبری، گام مهمی را در جهت ارتقای امنیت سایبری شهرداری اصفهان برخواهد داشت.
نظر شما