خبرگزاری فارس از مسدود شدن روند صدور گواهی امنیتی SSL برای وبسایت خود خبر داده و اعلام کرده است که برخی مراکز بینالمللی صدور گواهی دیجیتال، درخواستهای مرتبط با دامنههای این رسانه را نپذیرفتهاند. این اتفاق بار دیگر موضوع وابستگی زیرساختهای حیاتی اینترنت به شرکتها و نهادهای خارجی را مورد توجه قرار داده است.
به گزارش آیتیخونه، خبرگزاری فارس در اطلاعیهای اعلام کرد که در پی اعمال محدودیتهای جدید، امکان دریافت یا تمدید گواهیهای امنیتی مورد اعتماد مرورگرها برای دامنههای این خبرگزاری با مشکل مواجه شده است.
بر اساس این اطلاعیه، درخواست صدور گواهی SSL برای دامنههای فارس نزد برخی از مراکز معتبر صدور گواهی عمومی (Public Certificate Authorities) از جمله Let’s Encrypt، DigiCert و Sectigo با رد درخواست یا عدم ارائه خدمات مواجه شده است.
SSL چیست و چرا اهمیت دارد؟
گواهی SSL یکی از اجزای اصلی امنیت وب است که ارتباط میان کاربر و سرور را رمزگذاری کرده و باعث میشود مرورگرها یک وبسایت را بهعنوان مقصدی امن شناسایی کنند.
در صورت نبود گواهی معتبر SSL:
- مرورگرها ممکن است هشدار امنیتی نمایش دهند.
- اعتماد کاربران به وبسایت کاهش پیدا کند.
- دسترسی برخی کاربران محدود شود.
- رتبه و نمایش صفحات در موتورهای جستجو، از جمله گوگل، تحت تأثیر قرار گیرد.
تحریم زیرساختی؛ تهدیدی فراتر از مسدودسازی دامنه
خبرگزاری فارس اعلام کرده است که این اقدام را در ادامه محدودیتهای قبلی آمریکا علیه خود ارزیابی میکند. پیش از این نیز دامنه بینالمللی این خبرگزاری و همچنین برخی حسابهای رسانهای آن با محدودیتهایی مواجه شده بود.
این رخداد نشان میدهد که فشارهای سایبری و زیرساختی تنها به حملات فنی مانند نفوذ، بدافزار یا اختلال سرویس محدود نمیشوند؛ بلکه کنترل بر بخشهایی از زنجیره خدمات اینترنتی مانند ثبت دامنه، گواهیهای امنیتی، خدمات ابری و شبکههای توزیع محتوا نیز میتواند به ابزاری برای اعمال محدودیت تبدیل شود.
آیا امکان محدود شدن SSL برای سایر سایتهای ایرانی وجود دارد؟
کارشناسان حوزه فناوری معتقدند وابستگی بسیاری از وبسایتها به ارائهدهندگان خارجی خدمات زیرساختی، یک نقطه آسیبپذیر راهبردی ایجاد کرده است.
در صورتی که شرکتها یا نهادهای ارائهدهنده خدمات بینالمللی تحت فشارهای حقوقی یا تحریمی قرار گیرند، این احتمال وجود دارد که ارائه برخی خدمات به دامنهها یا سازمانهای ایرانی با محدودیت مواجه شود.
این موضوع میتواند شامل خدماتی مانند:
- صدور گواهی SSL/TLS
- ثبت و مدیریت دامنههای بینالمللی
- سرویسهای ابری
- خدمات CDN
- سامانههای پرداخت و احراز هویت آنلاین
باشد.
ضرورت توسعه زیرساختهای بومی امنیت اینترنت
رویداد اخیر بار دیگر اهمیت کاهش وابستگی به زیرساختهای خارجی و توسعه راهکارهای داخلی در حوزه امنیت دیجیتال را برجسته میکند.
استفاده از مراکز صدور گواهی داخلی، توسعه زیرساختهای اعتماد دیجیتال و ایجاد راهکارهای جایگزین میتواند بخشی از ریسکهای ناشی از وابستگی به سرویسدهندگان خارجی را کاهش دهد.
با افزایش نقش اینترنت در خدمات عمومی، رسانهها، کسبوکارها و سازمانها، امنیت زیرساختهای دیجیتال دیگر تنها یک موضوع فنی نیست؛ بلکه به یکی از مؤلفههای مهم امنیت ملی و تابآوری سایبری کشورها تبدیل شده است.
