مرکز افتا: انتقال وب‌سایت‌ها به دامنه ir را انجام دهید
در هشدار اخیر مرکز مدیریت راهبردی افتا، در پی ارزیابی‌های انجام شده درباره خطرات نوظهور، نظارت بر تهدیدات مداوم سایبری و فعالیت‌های محدودکننده علیه زیرساخت‌های حیاتی کشور، با توجه به آسیب‌پذیری دامنه‌های بین‌المللی مانند .com، .net و .org در برابر تحریم‌های یک‌جانبه و ریسک قطع ناگهانی دسترسی سازمان‌ها و نهادهای ایرانی به پورتال‌هایشان، حفظ خدمات دیجیتال و تضمین دسترسی به پلتفرم‌های آنلاین در سطح ملی بسیار ضروری است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری درخواست کرده است که با نگاهی پیشگیرانه و به‌سرعت، نقشه‌راه پیشنهادی این مرکز را به مرحله اجرا درآورند. جزئیات نقشه‌راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این صورت است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه با پسوند .ir به‌صورت ویژه برای شناسه و مالکیت حقوقی سازمان، با هدف تثبیت مالکیت قانونی و حفاظت در برابر تعلیق‌های ناگهانی بین‌المللی.
۲. مهاجرت عملیاتی و آزمایش پایداری زیرساخت: برقراری کامل خدمات و سرویس‌های وب‌سایت بر روی دامنه ملی جدید، همراه با انجام آزمون‌های جامع یکپارچگی (Integration Testing) و تأیید دسترسی تمامی زیرسامانه‌ها و پیوندها.
۳. مدیریت ترافیک و یکپارچه‌سازی (HTTP 301 Redirect): اجرای ریدایرکت دائمی از دامنه بین‌المللی قبلی به بستر ملی جدید، به شرط استمرار مالکیت و دسترسی به دامنه پیشین، برای حفظ زنجیره مخاطبان و پیشگیری از هدررفت ترافیک ورودی.
۴. بررسی وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM): نظارت دقیق بر وابستگی‌های ساختاری همچون رکوردهای DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی برای جلوگیری از نقاط شکست منفرد (Single Point of Failure).
۵. شفاف‌سازی دیجیتال و اطلاع‌رسانی ترابردی: طراحی و پیاده‌سازی کمپین اطلاع‌رسانی رسمی از طریق کانال‌های ارتباطی معتبر سازمان به‌منظور آگاه‌سازی مخاطبان، ذی‌نفعان و شرکای تجاری درباره تغییر نشانی دیجیتال جدید سازمان.
افتا در یک تذکر راهبردی خاطرنشان کرده است که با توجه به اینکه پایداری دیجیتال اساس تداوم کسب‌وکار (Business Continuity) در شرایط اضطراری است، ضروری است که اقدامات فوق پیش از بروز هرگونه اختلال یا محدودیت خارجی به طور کامل اجرا شود. صرف ثبت دامنه کافی نیست و باید چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری (Availability SLAs) و آزمون‌های بازیابی اجرایی شود.
مرکز مدیریت راهبردی افتا در انتهای بیانیه هشداری و عملیاتی خود یادآور شده است: لازم است نهادها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای نظارت کلان و هماهنگی در طرح‌های حفاظت سایبری، به مرکز افتا ارسال کنند.
