.
.
.
دوشنبه 4 تير 1397
15:49:49
صفحه اصلی
معرفی مرکز
گزارش تصویری
خبرنامه
مقالات
ارتباط با ما
افتا
>
مقالات مرکز
بازگشت
مقالات مرکز
1396/9/1 چهارشنبه
بهبود امنيت در زيرساخت هاي حياتي
شبکه هاي زيرساخت هاي حياتي و سيستم هاي کنترل صنعتي (ICS) بايد در اولويت هاي اول راهبردهاي امنيتي قرار گيرند. بسياري بر اين باورند که تأمين امنيت اين شبکه ها، چالشي است که صنعت افتا طي دهه آينده با آن مواجه خواهد بود. در حال حاضر، فرصت محدودي باقي است تا خود را براي مواجهه با حملات سايبري آماده کنيم.
1396/9/1 چهارشنبه
10 مؤلفه ضروري در هر محيط توليد
وقوع حوادث متعدد در محيط توليد سازمان ها، بر لزوم بهره گيري از تجربيات برتر در اين محيط ها تأکيد مي کند. 10 اقدام مهم وجود دارد که براي تضمين حداکثر زمان فعاليت سيستم ها، پايداري محيط توليد و امنيت شغلي کارکنان در اين محيط ها مي توان آنها را انجام داد. تأمين تجهيزات جايگزين، ساده سازي سيستم ها، پشتيبان گيري و وصله زني مداوم، از جمله ي اين اقدامات است.
1396/9/1 چهارشنبه
افزايش مقاومت سايبري سازمان
تأمين افتا نيازمند برخورداري از رويکردي منسجم و مکرر اما انعطاف پذير است تا بتوان به دستاوردهاي پايدار و قابل سنجش دست پيدا کرد. با اين حال، اغلب سازمان ها به دنبال راه حل هاي سريعي هستند که با استفاده از آنها ديگر نيازي به کنترل، تعهد و تلاش وجود نداشته باشد. در نتيجه، وضعيت مقاومت سازمان ها در حوزه افتا به شدت رو به کاهش است.
1396/9/1 چهارشنبه
سبقت از مهاجمان با افتاي دقيق
در چند دهه گذشته، هميشه افسوس خورده ايم که چرا مهاجمان از ما جلوتر هستند؛ اما اکنون زمان آن فرا رسيده است تا راهي براي برتري پايدار نسبت به مهاجمان بيابيم. توجه به روانشناسي دفاع به جاي تمرکز صرف بر فناوري هاي دفاع باعث خواهد گرديد تا متخصصان افتا از نوعي برتري نسبت به مهاجمان برخوردار گردند.
1396/9/1 چهارشنبه
مديريت هشدارهاي امنيتي
سازمان ها ماهانه با ده ها هزار هشدار امنيتي از سيستم هاي خود مواجه مي شوند و کارکنان امنيتي هر ماه بيش از 500 ساعت از زمان خود را صرف مديريت اين هشدارها مي کنند. اما چگونه مي توان اين حجم فزاينده از هشدارهاي امنيتي را بدون به خطر انداختن امنيت سازمان، مديريت کرد؟
1396/9/1 چهارشنبه
انتظارات مصرف کنندگان از امنيت دستگاه هاي IoT
نتايج يک نظرسنجي جديد نشان مي دهد که اکثر مصرف کنندگان دستگاه هاي متصل به اينترنت اشيا (IoT)، به خوبي از تهديدات سايبري مرتبط با اين دستگاه ها آگاهي دارند و معتقدند تمهيدات امنيتي چنين دستگاه هايي بايد در خود آنها تعبيه شوند.
1396/9/1 چهارشنبه
هفت اشتباه سازمان ها در کار با محفظه هاي امنيتي
روزبه روز، به تعداد سازمان هايي که از فناوري محفظه ها استفاده مي کنند، افزوده مي شود. از آنجا که بسياري از سازمان ها هنوز با جزئيات اين فناوري آشنا نيستند، بروز اشتباه در پياده سازي محفظه ها اتفاق رايجي است. اما چند اقدام مهم وجود دارند که با پيروي از آنها مي توان از بروز چنين اشتباهاتي جلوگيري کرد.
1396/9/1 چهارشنبه
پيامدهاي باج افزارها براي کسب وکارهاي کوچک و متوسط
در سال گذشته، حدود يک سوم از کسب وکارهاي کوچک و متوسط، هدف حملات باج افزارها قرار گرفته اند و 22 درصد از آنها ناچار شده اند تا عمليات هاي خود را بلافاصله متوقف کنند. سازمان هاي فعال در حوزه خدمات مالي، بيشترين نگراني را از وقوع اين حملات دارند.
1396/9/1 چهارشنبه
کشف زيرساخت هاي برخي از تروجان هاي مشهور
در اين پژوهش، مجموعه اي از وبسايت ها و حساب هاي کاربري آلوده شناسايي شده اند که براي تعريف دامنه هاي مورد استفاده توسط الگوريتم هاي توليد دامنه بدافزار، کيت هاي فيشينگ، وبسايت هاي فروش اطلاعات کارت هاي اعتباري، وبسايت هاي فرمان و کنترل بدافزاري و ديگر دامنه هاي مرتبط با فعاليت هاي مجرمانه به کار مي روند.
1396/9/1 چهارشنبه
درسهايي که بايد از آسيب پذيري KRACK آموخت
آسيب پذيري KRACK که به مهاجمان اجازه مي دهد رمزگذاري محافظ ترافيک اينترنت شما را بشکنند و آسيب پذيري هاي مشابه آن، استفاده از رمزگذاري را زير سؤال برده اند. از سوي ديگر، تلاش بي وقفه دولت آمريکا براي پياده سازي زورگويانه رمزگذاري عمداً معيوب مي تواند به کسب وکارها، امنيت ملي و امنيت تمام شهروندان آسيب برساند؛ اما دولت ها بايد درک کنند که همين رمزگذاري زيربناي ايمني در زندگي ديجيتال امروز است.
1396/5/24 سه شنبه
هدف گرفتن اینترنت اشیا در زیرساختهای حیاتی
بدون شک، تعداد دستگاه های اینترنت اشیا (IoT) در آینده به رقمی بسیار بزرگ خواهد رسید. اما در کنار هر فناوری جدیدی، پای مسائل امنیتی نیز در میان است. طبق آمارها، بیشتر دستگاه های متصل به اینترنت اشیا از حفاظت کافی برخوردار نیستند و با این که به کارگیری فناوری IoT در زیرساخت های حیاتی با مزیت های فراوانی همراه است، اما مخاطراتی جدی نیز در پی دارد؛ کافی است به حادثه باتنت Mirai نگاهی انداخت.
1396/5/24 سه شنبه
آینده افتا درسیستم های کنترل صنعتی
حملات سایبری به سیستم های کنترل صنعتی (ICS)، طیف گسترده ای از صنایع و زیرساخت های حساس را تحت تأثیر قرار می دهد، زیرا همه این صنایع از تجهیزاتی استفاده می کنند که توسط تعداد مشخصی از سازندگان تولید می شوند. شواهدی وجود دارد که نشان می دهد در آینده بر شدت و تعداد این حملات افزوده خواهد شد.
1396/5/24 سه شنبه
عواقب افشای آسیب پذیری درسیستم های کنترل صنعتی
فضای سیستم های کنترل صنعتی (ICS) بسیار متفاوت از فضای مرسوم حوزه IT است و افشای آسیب پذیری ها در این حوزه، یک شمشیر دولبه و بسیار تیز است؛ چرا که پیش از تلاش برای عیب یابی و به روزرسانی این آسیب پذیری ها، راه را برای ورود مهاجمان سایبری باز می کنیم.
1396/5/24 سه شنبه
نواقص عمده در طراحی سیستم های کنترل صنعتی
شبکه های سیستم های کنترل صنعتی (ICS) تبدیل به اهداف سادهای برای هکرها شده اند، زیرا این شبکه ها فاقد کنترل های امنیتی ابتدایی و ساده مانند سیستم های احراز هویت هستند و از ارتباطات رمزگذاری شده پشتیبانی نمی کنند. اگر کنترل های امنیتی در این شبکه ها وجود نداشته باشند، رفع آسیبپذیری ها نمی تواند مانع از دسترسی خرابکاران به این شبکه ها شود.
1396/5/24 سه شنبه
تقابل مقررات و امنیت
در سخنرانی کلیدی همایش Security BSides امسال، به مسئله تقابل امنیت و مقررات پرداخته شد. در این جلسه، از سه مسئله تعدد چارچوب های مقرراتی، پیروی از مقررات به عنوان یک نمایش امنیتی و زیاد از حد وسواس به خرج دادن در بررسی همه چیز به عنوان چالش های اصلی در مسیر حفظ تعادل میان اجرای تجربیات برتر امنیتی و پیروی از مقررات یاد شد.
1396/5/23 دوشنبه
مؤثرترین شیوه های پاکسازی داده ها از روی SSD
بسیاری از رخنه های امنیتی، ناشی از سهل انگاری در امحای داده های موجود در درایوها است. یک گزارش امنیتی جدید نشان می دهد که اغلب سازمانها برای پیشگیری از وقوع رخنه به داده های موجود در درایوهای حالت جامد (SSD)، متکی به شیوه های رمزگذاری و فرمت مداوم درایوها هستند.
1396/5/23 دوشنبه
مخاطرات ناشی از ساختار امنیت نرم افزارهای کدباز
برنامه های کــاربردی نوین دارای مؤلفه های نرم افزاری شخص ثالث هستند؛ مؤلفه های شخص ثالثی که به علت کدباز بودن می توانند در هزاران مؤلفه دیگر نیز به کار گرفته و تکرار شوند. در نتیجه، با کشف یک آسیب پذیری در کدهای منبع باز، تمام آن مؤلفه ها آسیب پذیر می شوند. اغلب سازمان ها نیز درک درستی نسبت به آسیب پذیری های امنیتی همراه با کدها ندارند.
1396/5/23 دوشنبه
میزان کارایی فایروال های نسل جدید
آزمایشگاه NSS با بررسی 11 فایروال نسل جدید (NGFW) از 10 سازنده پیشرو در بازار، نتایج جالبی را ارائه کرده است. بیش از 80 درصد از این فایروال های نسل جدید، قادر به تشخیص روش های گریز از شناسایی حملات نبودند.
1396/5/23 دوشنبه
درباره بدافزار Fireball اغراق شده است
شرکت مایکروسافت ضمن اظهار تردید نسبت به گزارش تحقیقاتی شرکت چک پوینت در خصوص بدافزار Fireball، گفته است که با وجود تکامل این بدافزار در طول زمان، روش اولیه و اصلی آلوده سازی آن همچنان یکسان است.
1396/5/23 دوشنبه
رقابت باتنت لیت با بدافزار Mirai در حملات DDoS
باتنت الیت با اجرای حملاتی با حجم 650 گیگابیت بر ثانیه نشان داد که رقیبی قدرتمند برای باتنت های مبتنی بر بدافزار Mirai است که پیش از این، انحصار این نوع حملات را در دست داشتند.
1
2
3
4
5
6
7
8
9
10
...
>
>>
نسخه قابل چاپ