علوی: توسعه صنعت سایبری بدون اصلاح فرآیندها و مشارکت بخش خصوصی ممکن نیست
معاون صنعت و بومیسازی سایبری سازمان پدافند غیرعامل کشور با تأکید بر نقش مؤثر بخش خصوصی در پایداری زیرساختهای حیاتی کشور، گفت: حاکمیت باید شنونده انتقادات و پیشنهادهای فعالان صنعت باشد و با تسهیل فرآیندها، استفاده از تجربیات جهانی و تدوین نقشه راه، زمینه توسعه سریعتر زیستبوم و صنعت سایبری کشور را فراهم کند.
به گزارش تجارت آنلاین به نقل از ستاد خبری بیستونهمین نمایشگاه بینالمللی الکامپ، سید حسین علوی در نشست تخصصی «توسعه صنعت افتا؛ از مجوز تا اعتماد» با اشاره به نقش فعالان بخش خصوصی در مواجهه با بحرانها و تهدیدات سایبری اظهار کرد: فعالان زیستبوم سایبری کشور در خط مقدم این نبرد قرار دارند و در رویدادها و بحرانهای اخیر نیز نقش مهمی در حفظ پایداری و تداوم ارائه خدمات در زیرساختهای حیاتی و اساسی کشور ایفا کردند.
وی افزود: نقشآفرینی بخش خصوصی در حفظ پایداری خدمات و زیرساختهای کشور امروز بر کسی پوشیده نیست و ارکان مختلف حاکمیت نیز قدردان تلاشها و همراهی فعالان این حوزه هستند.
معاون صنعت و بومیسازی سایبری سازمان پدافند غیرعامل کشور با بیان اینکه حمایت از بخش خصوصی باید متناسب با نقش و خدمات این بخش مورد توجه قرار گیرد، گفت: این موضوع یکی از دغدغههایی است که در مجموعه حاکمیت نیز درباره آن فکر میشود و انتظار داریم خود فعالان بخش خصوصی و اعضای سازمان نظام صنفی رایانهای نیز با ارائه پیشنهادهای عملی، به طراحی سازوکارهای حمایتی کمک کنند.
**حاکمیت باید شنونده انتقادات بخش خصوصی باشد
علوی با اشاره به برخی انتقادات فعالان صنعت نسبت به فرآیندهای اجرایی و دریافت مجوز برای ورود به دستگاهها و زیرساختهای کشور اظهار کرد: طبیعی است که شرکتهای فعال در حوزه فناوری اطلاعات و امنیت سایبری نسبت به برخی روندهای اجرایی، بهویژه فرآیندهای مرتبط با صدور مجوز، انتقادات یا پیشنهادهایی داشته باشند.
وی تاکید کرد: از طرف سازمان پدافند غیرعامل کشور اعلام میکنم که ما شنونده این انتقادات و پیشنهادها هستیم و از هر راهکاری که بتواند فرآیندها را تسریع، اصلاح و تسهیل کند استقبال میکنیم.
معاون صنعت و بومیسازی سایبری سازمان پدافند غیرعامل کشور ادامه داد: باید از تجربیات موفق جهانی استفاده کنیم و فرآیندهای موجود را به گونهای طراحی کنیم که در کنار حفظ الزامات امنیتی، مانعی برای رشد و توسعه صنعت ایجاد نکنند.
**گواهینامه به تنهایی شاخص ارتقای امنیت نیست
علوی در ادامه با اشاره به نقش گواهینامهها و مجوزها در توسعه صنعت امنیت سایبری گفت: نمیتوان صرفاً با تعداد گواهینامهها و سرتیفیکیتهای صادرشده نتیجه گرفت که سطح امنیت کشور ارتقا یافته است.
وی افزود: صدور گواهینامه و ارزیابی صلاحیت شرکتها و محصولات بدون تردید اهمیت دارد، اما برای سنجش میزان پیشرفت صنعت و ارتقای امنیت سایبری کشور باید شاخصهای دقیقتر و مبتنی بر تجربیات جهانی تعریف شود.
علوی تصریح کرد: نمیتوان شاخصهایی تعریف کرد که با استانداردها و تجربههای بینالمللی فاصله داشته باشد. رویکرد حاکمیت نیز در سالهای گذشته، چه در سازمان پدافند غیرعامل و چه در سایر نهادهای مرتبط، استفاده از تجربههای جهانی و بومیسازی آنها متناسب با شرایط کشور بوده است.
**نقشه راه و منابع؛ دو ضرورت توسعه صنعت سایبری
وی داشتن نقشه راه کوتاهمدت، میانمدت و بلندمدت را یکی از الزامات توسعه صنعت سایبری دانست و گفت: توسعه این صنعت نیازمند شاخصهای مشخص، برنامهریزی دقیق و نقشه راهی است که بتوان براساس آن مسیر پیشرفت را ارزیابی کرد.
معاون صنعت و بومیسازی سایبری سازمان پدافند غیرعامل کشور با تأکید بر ضرورت مشارکت همه بازیگران زیستبوم در تدوین شاخصها اظهار کرد: شاخصهایی که بدون در نظر گرفتن ظرفیتها و توانمندیهای نیروی انسانی و شرکتهای فعال در زیستبوم سایبری تدوین شوند، نمیتوانند اثربخشی لازم را داشته باشند.
وی همچنین با اشاره به اهمیت چرخه اقتصادی در توسعه صنعت امنیت سایبری گفت: شرکتهای فعال در این حوزه برای رقابت و رشد، نیازمند منابع مالی، زیرساختهای سختافزاری و نیروی انسانی متخصص هستند و باید در سیاستگذاریها به این نیازها توجه جدی شود.
علوی افزود: بسیاری از شرکتهای داخلی از نظر توان مالی و دسترسی به منابع سختافزاری و سرمایه انسانی، امکان رقابت مستقیم با شرکتهای بزرگ بینالمللی را ندارند؛ بنابراین ایجاد یک ارتباط مؤثر میان سیاستگذاری، تدوین شاخصها، اجرای برنامهها و تأمین منابع مورد نیاز صنعت ضروری است.
**مجوز؛ ضرورت ارزیابی صلاحیت یا مانعی برای توسعه؟
وی در پاسخ به پرسشی درباره فاصله میان داشتن مجوز و برخورداری واقعی از صلاحیت، با اشاره به تجربه بحرانها و جنگ ۱۲ روزه، گفت: نمیتوان پاسخ مطلقی به این پرسش داد، چرا که صدور مجوز دارای ابعاد مختلفی است و یکی از اهداف آن، احراز صلاحیتهای امنیتی شرکتها و محصولات است.
معاون صنعت و بومیسازی سایبری سازمان پدافند غیرعامل کشور ادامه داد: در فرآیند ارزیابی، علاوه بر ویژگیها و صلاحیتهای امنیتی محصولات، توانمندی شرکتها و نیروی انسانی متخصص آنها نیز مورد توجه قرار میگیرد و به همین دلیل وجود یک معیار و فرآیند مشخص برای ارزیابی شرکتها و محصولات حوزه فناوری ضروری است.
وی تصریح کرد: اگر قرار باشد فرآیند صدور مجوز حذف شود، باید مشخص کنیم که چه سازوکاری جایگزین آن خواهد شد و براساس چه شاخصهایی صلاحیت شرکتها و محصولات برای بهکارگیری در زیرساختهای حساس کشور ارزیابی میشود.
علوی خاطرنشان کرد: اصل وجود سازوکار ارزیابی ضروری است، اما درباره چگونگی اجرای آن و راههای تسریع و تسهیل فرآیندها، آماده شنیدن پیشنهادهای بخش خصوصی و متخصصان هستیم.
وی در پایان تاکید کرد: توسعه صنعت سایبری کشور نیازمند گفتوگوی مستمر میان حاکمیت، بخش خصوصی، دانشگاهها و فعالان تخصصی این حوزه است و هر راهکاری که بتواند ضمن حفظ الزامات امنیتی، مسیر فعالیت شرکتهای توانمند را کوتاهتر و شفافتر کند، باید مورد توجه قرار گیرد.
