مدیرکل دفتر مرکزی حراست و دبیر کمیته پدافند غیرعامل ایمیدرو با اشاره به توافقنامه بودجه پدافند غیرعامل اظهار داشت: این توافقنامه در سازمان اجرایی شده و برای شرکت‌های تابعه نیز نهایی و اجرایی شده است و بقیه به تدریج انجام خواهد شد. ان‌شالله اقداماتی که می‌تواند بسیار مثمر ثمر باشد در پیشگیری و آمادگی مجموعه و تداوم فعالیت‌ها انجام شود.
پایگاه خبری شاخص بازار: وی با اشاره به چرخه مدیریت بحران شامل پیشگیری، آمادگی و مقابله گفت: در بحث پیشگیری، آموزش پیش‌بینی شده برای سال جاری را داشتیم و با همت دوستان روابط عمومی، آموزش تخصصی پدافند غیرعامل در حوزه روابط عمومی برگزار شد و اساتید سازمان پدافند غیرعامل مرتبط با روابط عمومی در آن جلسه بحث کردند. پس از حادثه فولاد مبارکه و فضای رسانه‌ای ایجادشده، نیاز به آمادگی رسانه‌ای و اطلاع‌رسانی احساس شد تا بدانیم خدای ناکرده در صورت تکرار این اتفاقات چگونه باید ورود کنیم و از طریق روابط عمومی، بازخورد مطلوبی دریافت کردیم.
برگزاری مانور آتش‌سوزی و آموزش عملیاتی تخلیه
اشراقی از برگزاری مانور آتش‌سوزی و آموزش عملیاتی تخلیه به همت مجموعه شرکت‌های تابعه و وابسته خبر داد و گفت: برنامه سایبری شامل تمرین سناریوی حمله سایبری و هماهنگی کاربرد فناوری نیز اجرا شد. اقدام دیگر، راه‌اندازی سامانه پیامکی و لحظه‌ای است که به صورت هفت روز هفته و 24 ساعته فعال است. هماهنگی برای ایجاد سامانه هشدار عمومی همراه اول در مجموعه فولاد مبارکه به عنوان پایلوت صورت گرفت.
وی با اشاره به ایجاد قرارگاه مدیریت بحران و اقدامات مؤثر آن گفت: مطالعه شناسایی نقاط امن و کم‌خطر در سازمان انجام شده و کاهش آسیب‌پذیری مراکز حیاتی و حساس و افراد و کارکنان سازمان و همچنین موضوع تداوم خدمات پیش‌نیاز و استمرار خدمات به شرکت‌های تابع پیگیری و اجرا شده است.
3 اقدام مهم در حوزه سایبری
دبیر کمیته پدافند غیرعامل ایمیدرو در بخش سایبری، اقدامات انجام‌شده از سوی مدیران ارشد سازمان را در سه بخش خلاصه کرد: نخست، نقش زیرساختی شبکه، بخش امنیت سایبری و حاکمیت و نظارت، که این اقدامات در راستای ارتقای سطح پدافند امنیت شبکه انجام شده است. خارج کردن تجهیزات فرسوده، اتصال امن ساختمان‌ها و استانداردسازی و مقاوم‌سازی دیتاسنتر از جمله این اقدامات است.
وی افزود: دوم، موضوع حاکمیت پایش تاب‌آوری است که در این زمینه، پدافند سایبری در سازمان متشکل از نمایندگان پشتیبانی و فناوری اطلاعات تشکیل شده و محاسبات لازم انجام شده است. پایش مستمر توسط تیم مرکز عملیات امنیت سازمان (SOC) برنامه‌ریزی‌های دوره‌ای و تست نفوذ و بکاب جغرافیایی و چندرسانه‌ای از اقدامات انجام شده در این حوزه است.
دبیر کمیته پدافند غیرعامل ایمیدرو از اقدامات انجام‌شده در بخش امنیت سایبری و در راستای دستیابی کامل به ضوابط امنیتی در حوزه سایبر سکوریتی و ارتقای سطح حقوق امنیتی سازمان خبر داد و گفت: جرم‌شناسی سایبری از روی سرویس‌های خطرناک انجام شده و پیشگیری‌های پدافند غیرعامل طراحی و اجرا شده است.
وی با اشاره به برنامه‌های آتی کمیته پدافند غیر عامل ایمیدرو گفت: ارزیابی و پایش سطح بلوغ امنیت سایبری واحدهای تابعه و وابسته، اجرای دوره ای تست نفوذ و رزمایش امنیت سایبری، توسعه دامنه پایش SOC و نیز اجرایی کردن پروتکل‌های ریکاوری و طراحی و پیاده‌سازی قبل از اجرا در دستور کار استان و همکاران قرار گرفته است.
اشراقی اهداف و دستورالعمل ابلاغی ایمیدرو به شرکت‌های تابعه و وابسته را برشمرد و گفت: تعیین خطوط جایگزین تولید در صورت آسیب زیرساخت‌ها، تشکیل و فعال شدن تیم‌های واکنش سریع، مقاوم‌سازی تأسیسات حیاتی و ایجاد مسیرهای جایگزین حمل و نقل مواد و انرژی از جمله این موارد است.
وی افزود: فعال‌سازی خطوط ارتباطی امن، حفاظت از سرمایه انسانی، نصب سامانه‌های هشدار سریع، استقرار تیم واکنش سریع سایبری و نیز ایجاد انبارهای استراتژیک مواد اولیه، از دیگر اهداف و مفاد دستورالعمل ابلاغی ایمیدرو به واحدهای تابعه و وابسته است.