نرم افزار بومی ارزیابی امنیت سایبری تولید شد/ کاهش ریسک های امنیتی
رسانه کلیک - نسخه اول نرم افزار بومی امن جو به عنوان نخستین نرم افزار بومی ارزیابی امنیت سایبری توسط آزمایشگاه ارزیابی امنیت پژوهشگاه ارتباطات و فناوری اطلاعات تولید و رونمایی شد.
به گزارش کلیک به نقل از مهر؛ نرم افزار بومی امن جو به عنوان سازوکار سنجش و ارزیابی امنیت سایبری رونمایی شده است.
نسخه اول این نرم افزار بومی به عنوان نرم افزار ارزیابی امنیت سایبری در حضور ناظران سازمان فناوری اطلاعات و متخصصان حوزه صنعت، فناوری اطلاعات و امنیت، توسط آزمایشگاه ارزیابی امنیت پژوهشگاه ICT رونمایی شده است و نسخه نهایی آن، بعد از تست در محیط عملیاتی و تکمیل فرایندهای ارزیابی، به ذینفعان دولتی و خصوصی عرضه خواهد شد.
این نرم افزار با هدف کاهش مخاطرات در زیرساخت های مهم، حیاتی و حساس کشور توسعه یافته و یک نرم افزار تحت وب است که کاربران را طی یک فرایند گام به گام، جهت جمع آوری اطلاعات خاص سازمان در حوزه های مختلف سخت افزار، نرم افزار، ارتباطات، سیاست های اجرایی و تعهدات کاربر هدایت می کند.
پس از آن، اطلاعات جمع آوری شده با استانداردها و مقررات امنیتی مقایسه می شود، انطباق کلی، مورد ارزیابی قرار گرفته و بر این اساس توصیه های مناسب جهت بهبود وضعیت امنیت سایبری ارائه خواهد شد.
این نرم افزار، پیشنهادات را براساس مجموعه ای از برجسته ترین و پرکاربردترین استانداردها و راهنماهای موجود در حوزه امنیت سایبری تهیه می کند. در صورت لزوم، پیشنهادات به مجموعه ای از اقدامات نگاشت می شود که می تواند به بهبود وضعیت امنیت سایبری منجر شود.
هدف اصلی این نرم افزار، کاهش مخاطرات امنیتی (ریسک های امنیتی) از طریق شناسایی آسیب پذیری های بالقوه امنیت سایبری در تجهیزات، ساختار و فرایندهای سازمانی است.
نرم افزار بومی «امن جو» طی یک فرایند شفاف، امکان ارزیابی امنیت سایبری را توسط هر سازمانی مهیا می سازد.
بهره برداری از این نرم افزار، مزایای زیر را برای سازمان ها به همراه خواهد داشت:
- رویکردی سیستماتیک و قابل تکرار که امکان ارزیابی وضعیت امنیت سایبری در یک سیستم، شبکه و یا تجهیز را در چهار سطح تضمین امنیت برای سازمان فراهم می آورد.
- ارزیابی جامع از وضعیت امنیت سایبری در یک سازمان و مقایسه آن با استانداردها و مقررات صنعتی و امنیتی موجود را امکان پذیر می سازد.
- ترکیب دانش امنیت سیستم های کنترل صنعتی و امنیت فناوری اطلاعات و تجربه بسیاری از سازمان ها را امکان پذیر می سازد.
- به شناسایی آسیب پذیری های بالقوه در طراحی شبکه و سیاست گذاری های امنیتی کمک می کند.
نظرها