ارزیابی پیکربندی امنیتی در زیرساخت شبکه پژوهشگاه علوم و فناوری اطلاعات ایران

امنیت سایبری به معنای محافظت از سیستم‌ها، شبکه‌ها، و برنامه‌ها در برابر حملات سایبری است. این حملات معمولا با هدف دستیابی، تغییر یا از بین بردن اطلاعات حساس، اخاذی پول از کاربران، و یا وقفه در فرایندهای سازمان انجام می‌شوند. امروزه انجام اقدامات موثر در زمینه امنیت سایبری چالش‌برانگیز شده است زیرا تعداد دستگاه‌ها نوعا بیش از تعداد افراد سازمان است و مهاجمان نیز هر روز به شیوه تازه‌ای اقدام به حمله می‌کنند. بنابراین ارزیابی و تشخیص آسیب‌پذیری‌های امنیتی برای سازمان‌ها از اهمیت خاصی برخوردار گشته است. یکی از آسیب‌پذیری‌های مهم، وجود نقص امنیتی در پیکربندی زیرساخت شبکه یک سازمان است.

در این پژوهش قصد داریم تا به ارزیابی پیکربندی امنیتی زیرساخت شبکه پژوهشگاه علوم و فناوری اطلاعات ایران بپردازیم. در این راستا ابتدا با کمک کارشناسان پژوهشگاه اقدام به شناسایی دارایی‌های موجود در زیرساخت شبکه پژوهشگاه کردیم. سپس با توجه به سهم بالای تجهیزات سیسکو در سیاهه دارایی‌ها، تمرکز خود را به ارزیابی امنیتی آن‌ها معطوف ساختیم. در ادامه با استفاده از مطالعات کتابخانه‌ای، ابعاد مختلف پیکربندی امنیتی این تجهیزات، به همراه دستورات مورد نیاز برای بررسی و اصلاح پیکربندی‌ها را استخراج کردیم و در قالب چک‌لیستی برای ارزیابی پیکربندی امنیتی تجهیزات شبکه ارائه دادیم. در ادامه و با همکاری کارشناسان شبکه، تجهیزات مدنظر را با استفاده از چک‌لیست طراحی شده ارزیابی کردیم. نتایج این بررسی حاکی از وضعیت مناسب پیکربندی امنیتی در زیرساخت شبکه پژوهشگاه است.