کارگاه تخصصی امنیت سایبری در دانشگاه‌‌های علوم پزشکی: توجه ویژه به امنیت داده‌‌ها و تجهیزات فناوری اطلاعات

کارگاه تخصصی CHFI (Computer Hacking Forensic Investigator) و معماری امنیت اطلاعات با همکاری مرکز آمار و فناوری اطلاعات و حراست وزارت بهداشت، درمان و آموزش پزشکی و دانشگاه علوم پزشکی تهران برگزار شد. این کارگاه که در مرکز آزمون‌های الکترونیک دانشگاه علوم پزشکی تهران برگزار شد، میزبان مدیران آمار و فناوری اطلاعات، کارشناسان فناوری اطلاعات و همکاران حراست از ۲۰ دانشگاه علوم پزشکی کشور بود. 

کارشناسی CHFI تخصصی پیشرفته و جامع در زمینه امنیت سایبری و بررسی‌های قانونی دیجیتال است که به کارشناسان و مهندسان فناوری اطلاعات ابزارهای لازم برای مقابله با تهدیدات سایبری و جرایم دیجیتال را ارائه می‌دهد. متخصصان CHFI با بکارگیری تکنیک‌های مدرن تحقیقاتی، اطلاعات دیجیتال را جمع‌آوری، تحلیل و بررسی می‌کنند تا به شناسایی و مقابله با تهدیدات سایبری بپردازند. 

جزئیات کارگاه

این کارگاه تخصصی به بررسی و تحلیل مباحث مختلف امنیت سایبری پرداخت و اساتید برجسته کشور در این حوزه، با تجربیات ارزشمند در صنایع بانکی و نفتی، به ارائه مطالب پرداختند. از جمله موضوعات کلیدی این کارگاه، ارزیابی دارایی‌های سایبری در وزارت بهداشت بود که بر اهمیت تمهیدات لازم برای تصمیم‌گیرندگان اصلی تأکید شد. ارزیابی دارایی‌ها در این زمینه به معنای شناسایی و بررسی کلیه دارایی‌های مرتبط با فناوری اطلاعات و امنیت سایبری سازمان‌ها برای جلوگیری از هرگونه نفوذ و تهدیدات امنیتی است.

امنیت داده‌ها و تجهیزات فناوری اطلاعات

امنیت داده‌ها و تجهیزات فناوری اطلاعات به‌ ویژه در حوزه‌های تشخیص و درمان، یکی از مباحث مهمی بود که نیازمند توجه بیشتری است. امنیت داده‌ها به معنای حفظ محرمانگی، تمامیت و دسترسی به اطلاعات مهم و حساس سازمان‌ها است. همچنین، استفاده از تجهیزات به‌ روز و مالتی برند و پیکربندی صحیح تجهیزات در سطح شبکه نیز از دیگر نکات مورد بحث بود که به عنوان راهکارهای مؤثر برای بهبود امنیت سایبری مطرح شدند. تجهیزات مالتی برند شامل استفاده از محصولات امنیتی مختلف از برندهای متفاوت برای جلوگیری از وابستگی به یک برند خاص و افزایش امنیت است.

آموزش‌ها و ابزارهای معرفی شده

در بخش آموزشی کارگاه، نرم‌ افزارهای مختلفی در حوزه شبکه معرفی و آموزش داده شد. از جمله این نرم‌ افزارها می‌توان به وایرشارک (Wireshark) و اسنورت (Snort) اشاره کرد که برای تحلیل و مانیتورینگ ترافیک شبکه کاربرد دارند. وایرشارک یک ابزار تحلیلگر پروتکل شبکه است که ترافیک شبکه را به صورت real-time مورد بررسی قرار می‌دهد. علاوه بر این، سامانه‌ های نظارت بر ترافیک و پاسخگویی به تهدیدات سایبری از قبیل SIEM (Security Information and Event Management)، Wazuh، Splunk، XDR (Extended Detection and Response) و فایروال‌های نسل جدید (Next-Gen Firewalls) معرفی شدند و مورد بررسی قرار گرفتند. SIEM یک راهکار مدیریت اطلاعات و رویدادهای امنیتی است که به شناسایی و پاسخ به تهدیدات سایبری کمک می‌‌کند.

اهمیت امنیت اطلاعات در دانشگاه‌های علوم پزشکی

دانشگاه علوم پزشکی تهران با تحولات چشمگیری در حوزه فناوری اطلاعات، به عنوان یکی از پیشگامان در این حوزه شناخته شده است. این دانشگاه با بهره‌‌گیری از تکنولوژی‌های نوین و استقرار سامانه‌های پیشرفته مدیریتی، نقش مهمی در بهبود و ارتقای سطح امنیت سایبری در سطح دانشگاه‌‌ها ایفا کرده است. تهدیدات سایبری روزافزون و اهمیت امنیت اطلاعات در دانشگاه‌های علوم پزشکی و سامانه‌های مرتبط با آن‌ها، نیازمند توجه ویژه و مستمر است. امید است که نتایج این کارگاه به تقویت امنیت سایبری در دانشگاه‌ ای علوم پزشکی کشور کمک شایانی نماید و به ویژه در زمینه مقابله با تهدیدات سایبری و حفظ امنیت اطلاعات، تأثیرگذار باشد.