رئیس کمیسیون افتای سازمان نظام صنفی رایانه‌ای استان تهران با تشریح عملکرد این کمیسیون در دوره اخیر، از گسترش حضور و نقش‌آفرینی نصر تهران در ساختارهای تصمیم‌گیری و مشورتی حوزه امنیت سایبری، توسعه تعامل با نهادهای حاکمیتی و تلاش برای هم‌صدایی تشکل‌های بخش خصوصی خبر داد.
به گزارش آی سی تی نیوز، بهناز آریا، عضو هیئت‌مدیره سازمان و رئیس کمیسیون افتا، با اشاره به عملکرد این کمیسیون در دوره اخیر گفت: یکی از مهم‌ترین دستاوردهای کمیسیون، تثبیت جایگاه سازمان نظام صنفی رایانه‌ای به‌عنوان نماینده بخش خصوصی و یک بازوی تخصصی و کارشناسی در تعامل با حاکمیت بوده است.
به گفته آریا، در این دوره کرسی‌های بیشتری برای سازمان در ساختارهای تصمیم‌گیری و مشورتی ایجاد شده و تعامل با نهادهای مختلف حاکمیتی توسعه یافته است. از جمله این موارد، حضور رسمی سازمان نظام صنفی رایانه‌ای در ستاد هماهنگی افتا و همکاری با سازمان پدافند غیرعامل و افتا است.
وی افزود: برای پیگیری مشکلات مربوط به مجوزهای مرکز افتا نیز نماینده دائمی نصر از سوی کمیسیون در سازمان فناوری اطلاعات حضور داشته و هم اکنون نیز با ارتباط مستقیم با افتا، امکان پیگیری موثرتر مسائل با متولیان صدور مجوز را فراهم کرده است.
آریا همچنین از ارتباط مستمر با مرکز ملی فضای مجازی، شورای عالی فضای مجازی و نهاد ریاست‌جمهوری خبر داد و گفت: موضوعاتی مانند بیمه سایبری، حسابرسی فناوری اطلاعات، نظام مهندسی فاوا و افتا و لایحه امنیت سایبری از جمله موضوعاتی هستند که در این تعاملات دنبال می‌شوند.
تلاش برای هم‌صدایی تشکل‌های امنیت سایبری
رئیس کمیسیون افتا با اشاره به تفاهم‌نامه‌های منعقدشده با انجمن رمز ایران، سندیکای افتا یا انجمن صنفی افتا گفت: هدف از این همکاری‌ها ایجاد هم‌افزایی میان تشکل‌های بخش خصوصی فعال در حوزه امنیت سایبری و پیگیری هماهنگ و یک صدای مطالبات این بخش خصوصا تولید کنندگان داخلی و توسعه صنعت افتا از حاکمیت بوده است.
او افزود: در چارچوب این همکاری‌ها، بخش‌های مختلف تشکل‌های خصوصی فعال در حوزه امنیت سایبری در جلسات مشترک حضور پیدا می‌کنند تا مطالبات صنفی با صدای واحد و هماهنگ دنبال شود.
مشارکت صنف در تدوین مقررات و اسناد امنیت سایبری
آریا با اشاره به مشارکت کمیسیون افتا در تدوین اسناد و مقررات مختلف گفت: کمیسیون در جلسات مرتبط با تدوین لایحه امنیت سایبری کشور، آیین‌نامه کارور امنیت و موضوعات مرتبط با قانون صیانت از فضای مجازی و همچنین نظام حسابرسی فناوری اطلاعات و بیمه سایبری حضور داشته و نظرات صنف را در این فرآیندها مطرح و دنبال کرده است.
وی تأکید کرد: ممکن است در همه موارد، نتیجه نهایی تطابق کامل با نظر صنف نداشته باشد، اما مطالبه‌گری و پیگیری نظرات کارشناسی ادامه دارد و در موارد مختلف نیز تلاش شده است مقررات و آیین‌نامه‌ها با نگاه کارشناسی و با اثربخشی بیشتر تدوین شوند.
شکل‌گیری کمیسیون‌های جدید برای توسعه صنعت
رئیس کمیسیون افتا همچنین از همراهی این کمیسیون در شکل‌گیری دو کمیسیون جدید در سازمان نظام صنفی رایانه‌ای خبر داد و گفت: کمیسیون حسابرسی فناوری اطلاعات و کمیسیون اتوماسیون و کنترل صنعتی برای نخستین بار در سازمان ایجاد شدند و اکنون به‌عنوان کمیسیون‌های خواهر، ارتباط نزدیکی با کمیسیون افتا دارند.
به گفته آریا، توسعه صنعت افتا نیازمند توجه همزمان به حوزه‌های مختلف فناوری، امنیت و زیرساخت است و ایجاد این کمیسیون‌ها می‌تواند به گسترش فعالیت‌های تخصصی در این بخش‌ها کمک کند.
تمرکز بر افزایش بلوغ امنیت سایبری
آریا افزایش آگاهی اعضای صنف و مشتریان و ارتقای بلوغ امنیت سایبری را از رسالت‌های اصلی کمیسیون دانست و گفت: در این زمینه مجموعه‌ای از سمینارها، وبینارها و نشست‌های تخصصی در تهران و در سطح کشور برگزار شده است.
وی افزود: برگزاری نشست با نهادهای متولی، از جمله مرکز افتای ریاست‌جمهوری، سازمان پدافند غیرعامل و آزمایشگاه‌ها، با هدف آگاهی‌رسانی، شفاف‌سازی فرآیندها و طرح مشکلات شرکت‌های بخش خصوصی دنبال شده است. همچنین میزگردها و نشست‌های تخصصی با حضور متولیان و متخصصان برای افزایش دانش و آگاهی در حوزه امنیت سایبری برگزار شده است.
ورود به حوزه‌های نوین امنیت سایبری
رئیس کمیسیون افتا با اشاره به تحولات فناوری گفت: کمیسیون در دوره اخیر کارگروه امنیت پساکوانتومی را نیز راه‌اندازی کرده است و برای نخستین‌بار وبینارها و نشست‌هایی در این زمینه برگزار شده و این موضوع در برخی مباحث حاکمیتی نیز مورد توجه قرار گرفته است.
او افزود: موضوعات مرتبط با فناوری‌های نوین مانند امنیت پساکوانتومی باید همگام با تحولات فناوری دنبال شود و کمیسیون افتا تلاش دارد در این حوزه‌ها نیز نقش تخصصی خود را حفظ کند.
چالش تجاری‌سازی محصولات امنیتی
آریا در بخش دیگری از سخنان خود با اشاره به وضعیت شرکت‌های تولیدکننده محصولات امنیتی گفت: این شرکت‌ها در زمینه تجاری‌سازی و ورود به بازار با چالش‌هایی از جمله فرآیندهای ارزیابی و آزمایشگاهی مواجه هستند.
وی بر ضرورت ایجاد تسهیلات برای شرکت‌های تولیدکننده در فرآیندهای ارزیابی و آزمایش محصولات تأکید کرد و گفت: تسهیل این فرآیندها می‌تواند به توسعه بازار محصولات داخلی و تقویت صنعت افتا کمک کند.
او در پایان با تأکید بر اهمیت امنیت سایبری برای کشور گفت: صنعت افتا باید متناسب با اهمیتی که امنیت سایبری در شرایط فعلی پیدا کرده است، امکان توسعه داشته باشد. به گفته آریا، در شرایطی که امنیت سایبری در بسیاری از کشورهای جهان به یکی از اولویت‌های اصلی تبدیل شده، تقویت توان شرکت‌های داخلی، اصلاح سازوکارهای اقتصادی و واقعی کردن تعرفه های خدمات امنیت و فراهم کردن زمینه توسعه نیروی انسانی متخصص برای این صنعت ضروری است.
نایب رییس هیئت‌مدیره سازمان نظام صنفی رایانه‌ای استان تهران همچنین با اشاره به چالش‌های متعدد شرکت‌های فعال در حوزه امنیت سایبری، مهم‌ترین مشکلات این صنعت را پایین بودن تعرفه خدمات و محصولات، کمبود نقدینگی و مشکلات بیمه و مالیات، دشواری تجاری‌سازی محصولات، کمبود نیروی انسانی متخصص و نبود ضمانت اجرایی کافی برای قوانین و آیین‌نامه‌های حوزه امنیت عنوان کرد و گفت: در شرایطی که شرکت‌های افتا خط مقدم دفاع از زیرساخت‌های فناوری اطلاعات کشور هستند، محدودیت منابع و مشکلات اقتصادی توان آنها برای توسعه، تربیت نیروی انسانی و ارائه خدمات را کاهش داده است و امروز که امنیت سایبری اولویت همه کشورهای دنیا و مزیت رقابتی آنهاست باید توجه ویژه ای به این صنعت و فعالین آن در درون صنف و در نهادهای حاکمیتی شود.