چارچوب امنیت سایبری و حفاظت از اطلاعات در شبکه های مخابراتی شهرداری (پیشگیری از نفوذ و اختلال)

شبکه های مخابراتی شهرداری ها به دلیل برخورداری از حجم عظیم داده های حساس شهروندان شامل اطلاعات ملکی، مالی، پروانه های ساختمانی، قراردادهای پرسنلی و خدمات حیاتی روزمره، همواره به عنوان یک هدف استراتژیک و جذاب برای حملات سایبری گروه های مختلف داخلی و خارجی محسوب می شوند. با این وجود، بسیاری از شهرداری های میانی و کوچک در ایران فاقد یک خط مشی امنیتی مدون، ساختارمند و متناسب با بودجه و توان فنی داخلی خود هستند و این شکاف امنیتی منجر به بروز اختلالات گسترده، سرقت داده ها و در برخی موارد فلج شدن سامانه های شهری به مدت چندین روز می شود. این مقاله با اتخاذ رویکردی کاملا عملیاتی و مبتنی بر تجربیات میدانی، یک چارچوب پنج گامه جامع و کم هزینه برای تامین امنیت سایبری شبکه های مخابراتی شامل تلفن ثابت و سیار، شبکه های بی سیم، فیبر نوری، پست الکترونیک، پرتال سازمانی و سامانه های پیامکی ارائه می دهد. گام اول بر شناسایی دقیق و مستندسازی تمام دارایی های دیجیتال متمرکز است و گام دوم به ارزیابی ریسک و شناسایی آسیب پذیری ها اختصاص دارد. گام سوم به طراحی و پیاده سازی لایه های دفاعی نظیر فایروال، سیستم مدیریت یکپارچه تهدید، رمزنگاری ارتباطات و احراز هویت دو مرحله ای می پردازد. گام چهارم با تدوین سیاست های امنیتی مدون و قابل اجرا در حوزه رمزهای عبور، کنترل دسترسی مبتنی بر نقش و سطوح مجوزدهی همراه بوده و نهایتا گام پنجم با محوریت آموزش مستمر کارکنان برای مقابله با حملات فیشینگ و مهندسی اجتماعی تکمیل می شود. خروجی نهایی تحقیق در قالب یک دفترچه راهنمای جامع ارائه شده است که شامل چک لیست ارزیابی ریسک، دستورالعمل تنظیم فایروال، سیاست رمز عبور، برنامه آموزش سالانه و طرح واکنش به حادثه می باشد. یافته های مبتنی بر یک مطالعه موردی واقعی از یک حمله باج افزاری به یک شهرداری میانی نشان می دهد که استقرار این چارچوب توانسته است ضمن کاهش ۹۵ درصدی حوادث امنیتی، هزینه های ناشی از اختلال سامانه ها را تا سقف ۷۰ درصد کاهش داده و تداوم خدمات حیاتی شهری را تضمین نماید.

کلیدواژه ها:

امنیت سایبری شهرداری ، حفاظت اطلاعات ، پیشگیری باج افزار ، دفاع در عمق ، مدیریت ریسک