🛡از «امنیت صنعتی» تا «امنیت IT»
⚫️«امنیت در صنعت» با «امنیت در IT» تفاوتهای اساسی دارد همانطور که «شبکه های صنعتی» با «شبکه های IT» تفاوتهای اساسی دارند.
⚫️شرکتهای صنعتی که «امنیت صنعتی» سازمان خود را صرفا به واحد IT سازمان واگذار می کنند اشتباه بزرگی می کنند.
⚫️ورود به موضوع «امنیت صنعتی» مستلزم داشتن اشراف نسبی به حوزه برق، ابزار دقیق، کنترل و Safety است.
⚫️کارشناسی که در حوزه IT «متخصص امنیت» محسوب می شود اما حتی یک روز هم تجربه کار در صنعت و اتاق کنترل را نداشته و فضای پر استرس حاکم بر آنرا درک نکرده هرگز نمی تواند به یک کارشناس «امنیت صنعتی» تبدیل شود.
✔️اگر می خواهید در حوزه ای «متخصص امنیت» شوید در گام اول باید الفبای آن را به خوبی فرا بگیرید.
⚫️امن سازی یک «شبکه صنعتی» مستلزم برداشتن گامهای اجرایی و عملی در جهت ارتقاء سیستم ها و نرم افزارها و امن سازی پروتکلها و راه اندازی سیستم های مانیتورینگ و اعمال سیاستهای امنیتی صحیح و نصب IDS و فایروال صنعتی بر اساس استانداردهای صنعتی است.
⚫️اگر «امنیت صنعتی» را صرفا در تولید مستندات انبوه خلاصه کرده اید در واقع هنوز گام مهمی برای امنیت شبکه صنعتی خود برنداشته اید زیرا زونکن مستندات شما نمی تواند به تنهایی مانع نفوذ هکرها و کشف موارد مشکوک در شبکه صنعتی شما بشود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽 «رفع اختلال موقت» یا «رفع موقت اختلال» ؟؟؟! 😉

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌نت بلاکس اختلال امروز اینترنت ایران را تایید کرد.
✍️طبق اعلام نت‌بلاکس، اینترنت ایران برای زمان کوتاهی با اختلال شدید روبرو شده بود و به ۵۷ درصد سطح عادی کاهش یافته بود.

⬛️پ. ن:
احتمالا باز هم تقصیر کوسه های دریای ارمنستان بوده! لطفا همچنان مراعات فرمایید و زیرساخت کشور را با کشور میانمار مقایسه نکنید تا مسئولان ناراحت نشوند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🖥شرکت ارتباطات زیرساخت باز هم به دلیل اختلال در اینترنت عذرخواهی کرد.
➖روابط عمومی شرکت ارتباطات زیرساخت اعلام کرد که به‌ دنبال ایجاد اختلال در شبکه انتقال استان تهران از ساعت ۹:۴۵ تا ۱۰:۲۵ در ارایه ترافیک داخل و بین الملل اپراتورهای کشور اختلالی رخ داد.
➖ضمن عذرخواهی از هموطنان بابت اختلال ایجاد شده، خوشبختانه با تلاش همکاران و کارشناسان فنی این شرکت، اقدامات لازم انجام و شبکه به حالت عادی بازگشت و در حال حاضر هیچگونه اختلالی در شبکه ارتباطات زیرساخت وجود ندارد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬مروری بر سخنان آقای جعفرپور، رئیس محترم شرکت ارتباطات زیرساخت در مورد کیفیت اینترنت
🗄جناب آقای جعفرپور، لطفا سخنانی را که چندی پیش ایراد فرمودید مرور بفرمایید. باور بفرمایید شرایط زیرساخت کشور در شان ملت نجیب ایران نیست. عذرخواهی های مکرر روابط عمومی سازمان متبوع شما مشکلی را حل نمی کند. یک دقیقه اختلال در زیرساخت ارتباطی کشور یعنی مواجه شدن میلیونها نفر با مشکلات فراوان.
🗄لطفا از انتقادات دلخور نشوید و اول بپذیرید که مشکل در زیرساخت کشور وجود دارد و این حجم از اختلالات طبیعی نیست. سپس با کمک متخصصین گوشه نشین شده و بهره گرفتن از توانمندی بخش خصوصی مشکلات را ریشه ای حل کنید.
🗄از کشوری که زیرساخت ضعیف و ناپایدار دارد چگونه می توان انتظار شکوفایی و بالندگی در سایر حوزه های فناوری اطلاعات را داشت؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️گروه هکری معاند، تصاویری را منتشر کرده که نشان میدهد موفق شده به Vcenter نهاد نمایندگی در دانشگاه ها دسترسی کامل بگیرد. در لیست سرورها، نام #Exchange و #پادویش هم دیده می شود.
🗄مطابق معمول اکثر رخدادهای سایبری در کشور، هنوز هیچ مقام مسئولی به این ادعاها واکنشی نشان نداده است.

✔️یاد گرفته ایم که امنیت از 3 فاکتور مهم زیر تشکیل می شود:
⚫️نیروی انسانی
⚫️فرآیندها
⚫️فناوری

❕نقص در کدامیک از فاکتورهای فوق می تواند باعث شود هکرها تا این سطح به قلب یک سازمان نفوذ کنند؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

2023 Microsoft Vulnerabilities Report

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡دستگاه‌های اجرایی مکلف به ارتقای امنیت سایبری شدند.
⚫️ دولت دستگاه‌های اجرایی را در لایحه بودجه سال ۱۴۰۳ مکلف به ارتقای امنیت سایبری کرد.
در لایحه بودجه ۱۴۰۳ که به‌تازگی تقدیم مجلس شده، ماده‌ای دستگاه‌های اجرایی را مکلف کرده است که اعتباری برای ارتقای امنیت سایبر اختصاص دهند.

⚫️این ماده می‌گوید:‌
«تمام دستگاه‌های اجرایی موضوع ماده ۱ قانون برنامه هفتم توسعه و شرکت‌های دولتی و نهادها و سازمان‌هایی که از بودجه عمومی استفاده می‌کنند، مکلفند حداقل نیم درصد از اعتبارات هزینه‌ای یا از اعتبارات تملک دارایی‌های سرمایه‌ای خود را برای تضمین و ارتقای سطح امنیت شبکه، امنیت زیرساخت‌ها و امنیت سامانه‌های خود و پیشگیری مؤثر از وقوع حوادث امنیتی سایبری در دستگاه خود اختصاص دهند.»

⬛️پ.ن:
ای کاش دولت و مجلس فکری به حال وضعیت حقوق کارشناسان IT و امنیت شاغل در دستگاه های دولتی کنند که با این همه استرس و تخصص و مسئولیت، گاهی در سطح نیروهای خدماتی سازمان هم دریافتی ندارند اما هنگام وقوع یک حادثه سایبری همه نگاه ها متوجه آنهاست و باید به همه جواب پس بدهند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚨آسیب پذیری فوق بحرانی OwnCloud
⚠️اگر از نرم افزار محبوب OwnCloud در سازمان خود برای مدیریت دسترسی به فایلها استفاده می کنید بدانید و آگاه باشید که ساعاتی پیش یک آسیب پذیری فوق بحرانی با امتیاز 10 با شناسه CVE-2023-49103 روی آن کشف شده است که به مهاجم راه دور اجازه میدهد تنها با باز کردن یک URL به Admin Password و سایر اطلاعات حساس دسترسی پیدا کند!
⚠️برای رفع این مشکل به این اطلاعیه سایت OwnCloud مراجعه کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️ هوش مصنوعی بجای شما ویدئوهای Youtube را تماشا می کند و به سئوالات شما در خصوص آن پاسخ می دهد!
⚫️اگر حوصله تماشای ویدئوهای Youtube را ندارید و نمیدانید اصلا ارزش دارد که وقت بگذارید و یک فیلم را تماشا کنید یا خیر با استفاده از Google Bard می توانید از هوش مصنوعی بخواهید که بجای شما یک ویدئو را روی Youtube تماشا کند و سپس بر اساس محتوای آن به سئوالات شما پاسخ دهد! حتی می توانید از هوش مصنوعی بخواهید محتوای ویدئو را بصورت خلاصه برای شما بنویسد.
🔗اطلاعات بیشتر
⚫️مثلا از Bard بپرسید:
Could you please create bullet points in this video?
سپس در ادامه لینک ویدئو را برایش بفرستید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️از هر 1000 تا آسیب پذیری که کشف میشود، سهم هر شرکت بطور متوسط چندتاست؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️تصمیم جدید مرکز ملی فضای مجازی در استفاده از محصولات امنیتی Multi Branding
⚡️شنیده ها حاکی از این است که برابر با بخشنامه جدید مرکز ملی فضای مجازی استفاده از محصولات مالتی برندینگ برای سازمان‌ها و دستگاه های دولتی در حوزه امنیت مجاز اعلام شده است.
⚡️لذا اینگونه استنباط می‌شود که از این پس الزام به استفاده انحصاری از برخی محصولات بومی برداشته شده و سازمان‌ها می‌توانند از محصولات خارجی هم در کنار محصولات بومی استفاده کنند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈نظرسنجی در پست قبلی کنایه ای بود به این موضوع که چرا تدوین سند ملی هوش مصنوعی با وجود این همه نهاد مرتبط دیگر به شورای عالی انقلاب فرهنگی سپرده شده است؟! ترس از آن داریم که این سند حاصل کار کسانی باشد که اینگونه پایتون و هوش مصنوعی را برای رئیس جمهور تشریح می‌کنند.
📉در دنیایی که کشورها به سرعت درحال حرکت به سمت هوش مصنوعی هستند و همین کشور کوچک امارات هم در حال جذب نخبگان ما در حوزه هوش مصنوعی است و حتی وزارتخانه ای با نام هوش مصنوعی دایر کرده است ما فرصت سعی و خطا نداریم و باید رشته امور را به دست افراد متخصص و کاردان و مدیر بسپاریم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌رفرنس خوبی برای فهم اصطلاحاتی که هر روز از زبان متخصصان امنیت می شنویم...

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💻اگر اهل Game هستید این کامپیوتر استثنایی رو از دست ندید! 🙃

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🏹شرکتهای صنعتی هدف اول هکرها!
❗️در سال 2022، کارخانه های تولیدی با سهم تقریباً 25 درصدی از کل حملات سایبری، هدف اول حملات سایبری را به خود اختصاص داده است.
📈آمارها نشان دهنده رشد فزاینده حملات سایبری به بخش صنعتی است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💵سازمانها در سال 2023 بودجه امنیت سایبری خود را بیشتر در چه حوزه هایی خرج کرده اند؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💲با مدیرانی که درکی از امنیت ندارند چه کنیم؟
⚫️به کرات با مدیرانی روبرو شده ایم که حاضر نیستند برای امنیت سازمانشان هزینه کنند. وقتی خطرات حملات سایبری را برای آنها به زبان ساده تشریح می کنیم می گویند: «مگر ما چه اطلاعات مهمی در شبکه داریم که بخواهیم از آنها محافظت کنیم؟ بگذارید هکرها ببرند همه را! مهم نیست!» اما وقتی همین سازمان هک می شود و تمام سندهای مالی و نامه های این مدیر و صورت جلسات مدیران در یک کانال تلگرامی متعلق به هکرها بصورت عمومی منتشر می شود همین مدیران، بودجه امنیت سایبری را در اولویت اول خود قرار می دهند! گر چه دیگر آب رفته به جوی باز نخواهد گشت.
⚫️با این مدیران «دیر فهم» چه باید کرد؟ نه! واقعا چه باید کرد؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔥وقتی Incident اتفاق میفته و اعضای کمیته امنیت سایبری سازمان در حال Incident Response هستن! 🫢

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات