به گزارش «روابط‌ عمومی پژوهشگاه علوم و فناوری اطلاعات ایران» در نشست 433 شورای پژوهش که 25 آبان ماه 1400 برگزار شد، طرح پژوهشی «ارزیابی پیکربندی امنیتی در زیرساخت شبکه پژوهشگاه علوم و فناوری اطلاعات ایران» توسط دکتر امیرحسین صدیقی، عضو هیئت‌علمی پژوهشکده فناوری اطلاعات به پایان رسید.

امنیت سایبری به معنای محافظت از سیستم‌ها، شبکه‌ها، و برنامه‌ها در برابر حملات سایبری است. این حملات معمولاً با هدف دستیابی، تغییر یا از بین بردن اطلاعات حساس، اخاذی پول از کاربران، و یا وقفه در فرآیندهای سازمان انجام می‌شوند. امروزه انجام اقدامات مؤثر در زمینه امنیت سایبری چالش‌برانگیز شده است زیرا تعداد دستگاه‌ها نوعا بیش از تعداد افراد سازمان است و مهاجمان نیز هر روز به شیوه تازه‌ای اقدام به حمله می‌کنند. بنابراین ارزیابی و تشخیص آسیب‌پذیری‌های امنیتی برای سازمان‌ها از اهمیت خاصی برخوردار گشته است. یکی از آسیب‌پذیری‌های مهم، وجود نقص امنیتی در پیکربندی زیرساخت شبکه یک سازمان است.

در این پژوهش به ارزیابی پیکربندی امنیتی زیرساخت شبکه پژوهشگاه علوم و فناوری اطلاعات ایران پرداخته شده است. در این راستا ابتدا با کمک کارشناسان پژوهشگاه اقدام به شناسایی دارایی‌های موجود در زیرساخت شبکه پژوهشگاه شده است. سپس با توجه به سهم بالای تجهیزات سیسکو در سیاهه دارایی‌ها، تمرکز را به ارزیابی امنیتی آن‌ها معطوف ساخته است. در ادامه با استفاده از مطالعات کتابخانه‌ای، ابعاد مختلف پیکربندی امنیتی این تجهیزات، به همراه دستورات مورد نیاز برای بررسی و اصلاح پیکربندی‌ها را استخراج کرده و در قالب چک‌لیستی برای ارزیابی پیکربندی امنیتی تجهیزات شبکه ارائه داده است. در ادامه و با همکاری کارشناسان شبکه، تجهیزات مدنظر را با استفاده از چک‌لیست طراحی شده ارزیابی کرده است. نتایج این بررسی حاکی از وضعیت مناسب پیکربندی امنیتی در زیرساخت شبکه پژوهشگاه است.