موضوع مربوط به امسال یا پارسال نیست... خیلی وقته تو حوزه ی فناوری اطلاعات مشغول بکار هستم و هرجا که رفتم و کار کردم از شرکت های کوچک و متوسط بگیر تا اینترپرایس، یا توجه کمی به مسائل فناوری اطلاعات میکنند یا اصلا براشون بی اهمیته ... و پرسنل فناوری اطلاعات هم که انگار پرسنل خدماتی نظافتی هستند.
موضوع مربوط به تنها مبحث امنیت اطلاعات نیست. در بحث امنیت که آقای مهندس نصیری استادن و بیشتر در جریان هستند، فکر کنم تقریبا هیچ شرکت و سازمان و ارگانی مسائل امنیتی رو در سطح مناسبی اجرا و رعایت نکرده. نمیگم سطح کمال و عالی، در حد سطح نورمال. از تجربیات خودم بگم براتون و البته اطلاعاتم در حوزه امنیت کمه.
در دانشگاه صنعتی شریف واحد فناوری اطلاعات به عنوان کارشناس شبکه مشغول بکار بودم. یک Malware پیدا کردم که در شبکه پخش شده بود و وقتی روی سیستم میشست و اجرا میشد، آی پی هایی از کشور اسرائیل رو روی DNS سیستم وارد میکرد و DNS دانشجو و استاد دانشگاه شریف میشد DNS اسرائیل!!!! وقتی ماجرا رو ایمیل کردم به مدیرم خیلی ریلکس گفت چیزی نیست، کافیه یه آنتی ویروس نصب کنند، خطری نداره...!!!!!!!! هیچ اهمیتی براشون نداشت... اونجا فهمیدم احمدی روشن شهید شد چون آنتی ویروس روی سیستمش نصب نبود..!!!!
یا مثلا ماجرای ویروس استاکس نت (ویروس OG) و هک شدن سیستم ها و تجهیزات یکی از تاسیسات انرژی هسته ای کشور که مثلا شبکه ی ایزوله داشت. جدای از مسائل سیاسی و از بعد فنی به این قضیه بخوایم نگاه کنیم یک مقاله میشه در موردش نوشت. خلاصه بگم که از نظر امنیت اطلاعات و فنی، همون مشکلاتی رو داشت و دارد که همه ی شرکت ها و سازمان ها دارند و به نظر من علت اصلی این کمبود امنیت فناوری اطلاعات بخاطر همون نگاه کم ارزشی و بی اهمیتی هست که به کل حوزه فناوری اطلاعات میشود.
موضوع به امنیت اطلاعات و حتی تهیه تجهیزات گران خلاصه نمیشه... مثلا وقتی یهو به من که ادمین فناوری اطلاعات بودم میگن تلویزیون دیجیتال مشکل داره درستش کن یا میگن تلفن سانترال قطع شده درستش بکن ویا میگن کولر گازی خراب شده. مگه شما فنی نیستید؟ درستش کنید خب.... اینجاست که از خودت میپرسی چجوری باید به این دوستان نشون بدم تخصص و حرفه ی من فناوری اطلاعات هست نه اینهایی که شما میگین... البته خنده داره ولی جالبه که مدیرتون از شما انتظار داره کار رو انجام بدید و اگر انجام ندید زیرآبتون زده میشه..!!!!
تمام این سالها این سوال و بحث همیشه تو ذهنم بوده و حتی چندجا با همکاران و دوستان مطرح کردم.موضوع هم مربوط به شرکت های فعال تو حوزه های غیر از فناوری اطلاعات نیست. البته در شرکت هایی که در صنعت فناوری اطلاعات مشغولند این میزان کم توجهی و بی اهمیتی کمتره ولی باز هم وجود داره... برای مثال مشکلات و باگ های سامانه ها و سیستم های مختلف که انگشت شمار نیستند...!!!!! بخوام اسم ببرم باید همشونو اسم ببرم....
به نظر شما دوستان چرا اینطور با ما آی تی کارا برخورد میشه؟ ارتقای علمی و یافتن شغل تخصصی میتونه راه حل های خوبی باشه اما آیا همینها کافیه؟ چطور میتونیم این مسئله رو حل و مشکل رو برطرف کنیم؟ چطور میشه فرهنگ سازی کرد ارزش واقعی فناوری اطلاعات رو؟ چه باید کرد؟ چه نباید کرد؟ شما چی فکر میکنید؟ چه تجربه ای در این مورد دارید؟ ممنون میشم در این بحث شرکت کنید.