امنیت سایبری در سالهای اخیر از یک موضوع صرفاً فنی و تخصصی، به یکی از مؤلفههای اصلی قدرت ملی کشورها تبدیل شده است. گسترش اقتصاد دیجیتال، وابستگی روزافزون خدمات عمومی و خصوصی به زیرساختهای فناوری اطلاعات و افزایش پیچیدگی تهدیدات سایبری باعث شده است که کشورها علاوه بر توسعه فناوری، به دنبال ایجاد چارچوبهای حکمرانی، قوانین، نهادهای تخصصی و ظرفیتهای انسانی برای حفاظت از فضای دیجیتال خود باشند.
در چنین شرایطی، ارزیابیهای بینالمللی مانند شاخص جهانی امنیت سایبری (Global Cybersecurity Index) که توسط اتحادیه بینالمللی مخابرات (ITU) منتشر میشود، تلاش میکنند تصویری جامع از وضعیت امنیت سایبری کشورها ارائه دهند. این شاخص صرفاً میزان حملات سایبری یا توان دفاع فنی کشورها را اندازهگیری نمیکند، بلکه مجموعهای از عوامل شامل قوانین، ساختارهای سازمانی، توسعه ظرفیت، همکاریهای بینالمللی و اقدامات فنی را مورد بررسی قرار میدهد.
بر اساس گزارش شاخص جهانی امنیت سایبری سال ۲۰۲۴، ایران در سطح سوم این ارزیابی، یعنی سطح «در حال تثبیت» (Established)، قرار گرفته است. در این سطح، کشورها دارای برخی چارچوبهای قانونی، ساختارهای سازمانی و اقدامات اجرایی در حوزه امنیت سایبری هستند، اما همچنان برای رسیدن به سطوح بالاتر نیازمند توسعه زیرساختها، افزایش همکاریها و تقویت ظرفیتهای تخصصی خود هستند.
قرار گرفتن ایران در میان ۴۹ کشور حاضر در این سطح نشان میدهد که کشور توانسته است بخش قابل توجهی از الزامات پایهای امنیت سایبری را ایجاد کند، اما مسیر توسعه و ارتقا همچنان ادامه دارد.
نقاط قوت ایران؛ از قانونگذاری تا شکلگیری ساختارهای سازمانی
یکی از مهمترین نقاط قوت ایران در ارزیابی جهانی امنیت سایبری، حوزه اقدامات قانونی و سازمانی است. در سالهای گذشته، کشور تلاش کرده است با تدوین سیاستها، ایجاد نهادهای مسئول و توسعه چارچوبهای نظارتی، ساختار حکمرانی امنیت سایبری را تقویت کند.
وجود نهادهای تخصصی در حوزه امنیت اطلاعات، تدوین اسناد راهبردی، توسعه الزامات امنیتی برای دستگاههای اجرایی و توجه به موضوعاتی مانند حفاظت از زیرساختهای حیاتی، از جمله اقداماتی است که موجب شده ایران در بخشهای قانونی و سازمانی عملکرد قابل قبولی داشته باشد.
امنیت سایبری برخلاف بسیاری از حوزههای فناوری، تنها با ابزارهای فنی قابل مدیریت نیست. حتی پیشرفتهترین تجهیزات امنیتی بدون وجود قوانین شفاف، تقسیم وظایف مشخص میان نهادها و سازوکارهای پاسخگویی نمیتوانند اثربخشی لازم را داشته باشند. به همین دلیل، ایجاد ساختارهای حکمرانی و سیاستگذاری یکی از پایههای اصلی توسعه امنیت سایبری محسوب میشود.
از سوی دیگر، رشد جامعه متخصصان امنیت سایبری در ایران نیز یکی از ظرفیتهای مهم کشور به شمار میرود. دانشگاهها، شرکتهای فناوری، تیمهای تخصصی امنیت و فعالان بخش خصوصی طی سالهای گذشته نقش مهمی در توسعه دانش و خدمات امنیتی ایفا کردهاند. شکلگیری شرکتهای ارائهدهنده خدمات امنیت اطلاعات، مراکز عملیات امنیت (SOC)، تیمهای پاسخگویی به رخدادهای امنیتی و توسعه آموزشهای تخصصی، نشاندهنده شکلگیری یک اکوسیستم رو به رشد در این حوزه است.
با این حال، برای بهرهگیری کامل از این ظرفیتها، نیاز به پیوند قویتر میان دانشگاه، صنعت و نهادهای حاکمیتی وجود دارد تا دانش تخصصی به راهکارهای عملیاتی و محصولات امنیتی بومی تبدیل شود.
چالشهای پیش روی ایران؛ فاصله میان ظرفیت موجود و استانداردهای جهانی
با وجود پیشرفتهای صورت گرفته، ارزیابی جهانی امنیت سایبری نشان میدهد ایران همچنان در برخی حوزهها نیازمند بهبود جدی است. مهمترین حوزههای قابل ارتقا شامل همکاریهای بینالمللی، توسعه ظرفیت و اقدامات فنی هستند.
یکی از چالشهای اصلی، محدودیت در همکاریهای بینالمللی است. امنیت سایبری ماهیتی فرامرزی دارد و بسیاری از تهدیدات سایبری بدون توجه به مرزهای جغرافیایی عمل میکنند. حملات پیچیده، شبکههای مجرمانه سایبری و تهدیدات سازمانیافته معمولاً در سطح جهانی شکل میگیرند و مقابله مؤثر با آنها نیازمند تبادل تجربه، همکاریهای تخصصی و مشارکت در سازوکارهای بینالمللی است.
در کنار این موضوع، توسعه ظرفیت انسانی و تخصصی نیز اهمیت بالایی دارد. امنیت سایبری یکی از حوزههایی است که با سرعت بالایی در حال تغییر است و ظهور فناوریهایی مانند هوش مصنوعی، رایانش ابری و اینترنت اشیا، پیچیدگی تهدیدات را افزایش داده است. بنابراین، تربیت نیروی انسانی متخصص، بهروزرسانی مهارتها و ایجاد مسیرهای حرفهای برای متخصصان امنیت از ضرورتهای اساسی محسوب میشود.
چالش دیگر، توسعه زیرساختهای فنی و عملیاتی است. سازمانها برای مقابله با تهدیدات جدید نیازمند سامانههای پیشرفته پایش، تحلیل رخداد، مدیریت آسیبپذیری، مقابله با حملات و پاسخ سریع به حوادث هستند. توسعه مراکز عملیات امنیت، استفاده از فناوریهای نوین تحلیل داده، بهرهگیری از هوش مصنوعی در شناسایی تهدیدات و افزایش تابآوری زیرساختهای حیاتی، از جمله اقداماتی است که میتواند سطح آمادگی کشور را ارتقا دهد.
همچنین با گسترش اقتصاد دیجیتال، موضوع امنیت دیگر محدود به سازمانهای بزرگ دولتی نیست. شرکتهای خصوصی، کسبوکارهای آنلاین، استارتاپها و حتی کاربران عادی نیز بخشی از زنجیره امنیت سایبری کشور هستند. بنابراین افزایش آگاهی عمومی، استانداردسازی خدمات امنیتی و حمایت از توسعه بازار محصولات و خدمات امنیت اطلاعات اهمیت زیادی دارد.
مسیر آینده؛ حرکت از تثبیت به بلوغ امنیت سایبری
قرار گرفتن ایران در سطح «در حال تثبیت» نشاندهنده آن است که کشور زیرساختهای اولیه و چارچوبهای مهم امنیت سایبری را ایجاد کرده است، اما برای رسیدن به سطوح بالاتر نیازمند حرکت از ایجاد ساختارها به سمت افزایش اثربخشی و بلوغ عملیاتی است.
ارتقای جایگاه ایران در شاخصهای جهانی امنیت سایبری نیازمند یک رویکرد چندبعدی است؛ رویکردی که در آن توسعه فناوری، سرمایهگذاری در نیروی انسانی، تقویت همکاری میان بخش خصوصی و دولت و افزایش تعاملات تخصصی بینالمللی همزمان دنبال شود.
در شرایطی که جهان به سمت اقتصاد مبتنی بر داده، هوش مصنوعی و زیرساختهای دیجیتال حرکت میکند، امنیت سایبری دیگر یک هزینه جانبی محسوب نمیشود، بلکه بخشی از زیرساخت توسعه اقتصادی و امنیت ملی است. کشورهایی که بتوانند امنیت فضای دیجیتال خود را تقویت کنند، نهتنها توان مقابله با تهدیدات را افزایش میدهند، بلکه زمینه اعتماد، رشد کسبوکارهای دیجیتال و توسعه فناوریهای آینده را نیز فراهم میکنند.
ایران با برخورداری از سرمایه انسانی متخصص، تجربه فعالیت در حوزه فناوری اطلاعات و شکلگیری ساختارهای قانونی و سازمانی، ظرفیت حرکت به سمت سطوح بالاتر امنیت سایبری را دارد. تحقق این هدف اما نیازمند تمرکز بیشتر بر توسعه ظرفیتهای فنی، گسترش همکاریهای تخصصی و تبدیل امنیت سایبری به یکی از اولویتهای اصلی توسعه دیجیتال کشور است.
