▶️نمایش Password کارشناس برنامه در پخش زنده CNN!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡تفاوت EDR، MDR، NDR و XDR به زبان ساده:

⚫️یک: EDR یا (Endpoint Detection and Response):
🗄ایده آل برای افزایش امنیت نقطه Endpoint در شبکه.
🗄امکان مشاهده Real-time وضعیت سلامت Endpointها را فراهم می کند.
🗄هشدارهای عملی و پیشنهادات اصلاحی را ارائه می دهد.

⚫️دو- MDR یا (Managed Detection and Response):
🗄در حقیقت EDR را به عنوان یک سرویس مدیریت شده ارائه می دهد.
🗄نظارت مستمر، شکار تهدید، و اولویت بندی هشدار کارشناسان را تضمین می کند.
🗄دسترسی به متخصصان ماهر امنیت سایبری برای دفاع پیشگیرانه.

⚫️سه- XDR یا (Extended Detection and Response):
🗄راه حل های جامعی فراتر از نقاط پایانی ارائه می دهد.
🗄داده های تولید شده توسط ابزارهای امنیتی مختلف را یکپارچه می کند.
🗄تحلیل، بررسی و پاسخ تهدید را برای امنیت کلی سازمان ساده تر می کند.

⚫️چهارم- NDR یا (Network Detection and Response):
🗄بر شناسایی و پاسخگویی به تهدیدات شبکه تمرکز می کند.
🗄از تکنیک های پیشرفته از جمله یادگیری ماشین و تجزیه و تحلیل رفتاری برای تجزیه و تحلیل real-time استفاده می کند.
🗄فعالیت های مشکوک را در ترافیک شبکه شناسایی می کند تا امنیت سایبری کلان را تقویت کند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🤔گوشی های سامسونگ هم به زودی به امکان اتصال ماهواره ای مجهز می‌شوند و ورود آنها به کشور ممنوع خواهد شد.
⚫️تا چند سال دیگر همه گوشی ها قابلیت اتصال به ماهواره را پیدا خواهند کرد. و ما میمانیم و اپراتورهایی که هیچکدام از گوشی های روز دنیا روی آنها رجیستر نمی‌شود!
⚫️آیا قانون گذاران تنگ نظر و دور مانده از دنیای مدرن، می‌توانند ورود هرگونه موبایل به کشور را ممنوع کنند؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔻 گروه سایبری اسرائیلی مدعی هک سامانه‌های زیرساخت نفتی ایران شد
⚫️یک گروه هکری اسرائیلی (WeRedEvils) مدعی است که سامانه اصلی مدیریت پروژه زیرساخت نفتی ایران را هک کرده‌ است.
⚫️این گروه هکری در کانال تلگرامی‌اش نوشته: «ما موفق شده‌ایم به نرم‌افزاری حیاتی و حساس دسترسی پیدا کنیم، که اینجا وارد جزئیات نخواهیم شد. اطمینان داریم که ایران از میزان خسارتی که به بار می‌آید مطلع است. همان‌طور که می‌دانیم و در گذشته دیده‌ایم، چنین دکل‌ها و راکتورهایی در صورت نشت داخلی یا حرارت بیش از اندازه، در برخی موارد می‌توانند ویرانی عظیمی به بار بیاورند.»

⬛️ پ. ن: اسنادی که تا کنون توسط این گروه هکری منتشر شده این ادعا را اثبات نمی کند. این تصاویر منتشر شده روی سیستمهای پیمانکاران نفتی به وفور یافت می‌شود و دسترسی به آنها به معنای هک شدن شرکت نفت نیست. این احتمال وجود دارد که سیستم یکی از پیمانکاران فعلی یا قدیمی نفتی هک شده باشد و اسناد روی آن در اختیار هکرها قرار گرفته باشد.
البته این بدان معنا نیست که زیرساخت‌های نفتی ایران از امنیت لازم برخوردار است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💦وقتی که آب مایه حیات نیست!
💧ترکیدگی لوله آب در سقف یک دیتاسنتر.
⚫️آیا از سقف دیتاسنتر سازمان شما لوله آب رد شده است؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❓اتاق سرور در کدام طبقه از ساختمان باشد مناسب تر است؟ آیا انتخاب طبقه زیر همکف برای دیتاسنتر مورد تاکید است؟
⚫️در استاندارد ANSI/TIA-942-C که یک استاندارد بین المللی برای طراحی و ساخت مراکز داده است، هیچ تاکیدی بر قرارگیری اتاق دیتاسنتر در طبقه زیر همکف نشده است. (در نسخه قبلی این استاندارد تاکید شده بود طبقه زیر همکف برای دیتاسنتر انتخاب شود.) نسخه جدید این استاندارد توصیه می کند که اتاق دیتاسنتر در طبقه همکف یا طبقه ای بالاتر از آن قرار گیرد.
⚫️با این حال، در استاندارد IEC 62443-2-1 که یک استاندارد بین المللی برای امنیت فیزیکی مراکز داده است، تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی، مانند سرقت یا تخریب، محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️علاوه بر این، در استاندارد BICSI 002-2017 که یک استاندارد آمریکایی برای طراحی و ساخت مراکز داده است، نیز تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️در نهایت، تصمیم گیری در مورد طبقه مناسب برای قرارگیری اتاق دیتاسنتر باید با توجه به شرایط خاص ساختمان و نیازهای سازمان انجام شود. در صورتی که امنیت فیزیکی تجهیزات دیتاسنتر یک نگرانی مهم باشد، قرارگیری اتاق دیتاسنتر در طبقه زیر همکف می تواند یک گزینه مناسب باشد اما الزامی روی آن نیست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️بروز اختلال مجدد در اینترنت کشور
🔽هم اکنون باز هم در اینترنت کشور شاهد اختلال هستیم. شرکت ارتباطات زیرساخت در اطلاعیه‌ای این اختلال را تأیید کرده و افزوده است:

⚫️ «به دلیل قطعی فیبرنوری در خاک گرجستان برخی از لینک های بین الملل ورودی از خاک ارمنستان و ترکیه دچار قطعی شده است. با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف ۴ آسیب پذیری Zeroday جدید روی Exchange
➖گروه تحقیقاتی شرکت Trend Micro از ۴ آسیب پذیری Zeroday جدید روی Exchange رونمایی کرده است که به کاربران راه دور امکان RCE می دهد.
➖این آسیب پذیری ها به مایکروسافت گزارش شده اند اما هنوز CVE به آنها تخصیص داده نشده است و Patch هم نشده اند!
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡API Security Checklist - by Salt Security

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آمار vCenterهای آسیب پذیر در برابر آسیب پذیری بحرانی:
VMware vCenter CVE-2023-34048
که امتیاز آن 9.8 اعلام شده است.
❌این آسیب پذیری حدودا 10 روز قبل گزارش شده است.
اطلاعات بیشتر و Patch

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال در پیام‌رسان ایتا
⚫️به‌گفتۀ کاربران از ساعتی پیش ارسال و دریافت پیام در ایتا دچار اختلال شده. مدیر روابط‌عمومی این پیام‌رسان گفته: دلیل بروز مشکل، اشکال فنی در مرکز داده است و در تلاشیم تا مشکل حل شود./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Complete CISCO And CCNA Networking Course:
🌐 Download Link: mega.nz/folder/Bro0kIpY

Decryption Key: 5bxE_48py3JRf8NmSYsINA

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️SANS released their new Memory Forensics class (FOR532).

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اختلال! کندی! اينترنت! ایران! زیرساخت! قطعی!
شرکت ارتباطات زیرساخت:
⚫️به دلیل قطعی فیبرنوری در خارج از کشور برخی از لینک های بین الملل ورودی از خاک ارمنستان در ساعت ۱۴:۴۸ دچار قطعی شده است.
⚫️با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.

⬛️پ. ن:
میانمار کجایی؟! دقیقا کجایی؟! 😐

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔼چین مدعی ساخت سریع‌ترین backbone جهان شد: ۱.۲ ترابیت بر ثانیه!
✔️ هواوی به همراه شرکت مخابراتی چاینا موبایل (China Mobile)، backbone جدیدی به طول 3000 کیلومتر ایجاد کرده‌اند که پکن را به جنوب چین متصل می‌کند. چین مدعی شده که این backbone سریع‌ترین ارتباط زیرساختی جهان را با سرعت 1.2 ترابیت بر ثانیه فراهم می‌کند.
🔹 این شبکه ظاهراً در ماه جولای فعال شده و پس از پشت‌سرگذاشتن موفق تمام آزمایش‌های عملیاتی خود، روز دوشنبه به‌طور رسمی راه‌اندازی شده است. همچنین از این پروژه به‌عنوان بخشی از برنامه زیرساخت فناوری اینترنت آینده چین (FITI) یاد شده که از 10 سال گذشته درحال توسعه است./دیجیاتو

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡از «امنیت صنعتی» تا «امنیت IT»
⚫️«امنیت در صنعت» با «امنیت در IT» تفاوتهای اساسی دارد همانطور که «شبکه های صنعتی» با «شبکه های IT» تفاوتهای اساسی دارند.
⚫️شرکتهای صنعتی که «امنیت صنعتی» سازمان خود را صرفا به واحد IT سازمان واگذار می کنند اشتباه بزرگی می کنند.
⚫️ورود به موضوع «امنیت صنعتی» مستلزم داشتن اشراف نسبی به حوزه برق، ابزار دقیق، کنترل و Safety است.
⚫️کارشناسی که در حوزه IT «متخصص امنیت» محسوب می شود اما حتی یک روز هم تجربه کار در صنعت و اتاق کنترل را نداشته و فضای پر استرس حاکم بر آنرا درک نکرده هرگز نمی تواند به یک کارشناس «امنیت صنعتی» تبدیل شود.
✔️اگر می خواهید در حوزه ای «متخصص امنیت» شوید در گام اول باید الفبای آن را به خوبی فرا بگیرید.
⚫️امن سازی یک «شبکه صنعتی» مستلزم برداشتن گامهای اجرایی و عملی در جهت ارتقاء سیستم ها و نرم افزارها و امن سازی پروتکلها و راه اندازی سیستم های مانیتورینگ و اعمال سیاستهای امنیتی صحیح و نصب IDS و فایروال صنعتی بر اساس استانداردهای صنعتی است.
⚫️اگر «امنیت صنعتی» را صرفا در تولید مستندات انبوه خلاصه کرده اید در واقع هنوز گام مهمی برای امنیت شبکه صنعتی خود برنداشته اید زیرا زونکن مستندات شما نمی تواند به تنهایی مانع نفوذ هکرها و کشف موارد مشکوک در شبکه صنعتی شما بشود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات