⚙️Anatomy of 100+ Cybersecurity Incidents in Industrial Operations.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬چارگون پس از چند روز در اطلاعیه ای کل ماجرا را در خصوص اخبار آسیب پذیری های اخیرش تکذیب کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔜ایلان ماسک از تست اینترنت ماهواره ای با سرعت دانلود ۱۷ مگابیت بر ثانیه رونمایی کرد! این تست با سرویس اینترنت ماهواره‌ای Direct To Cell و یک گوشی سامسونگ معمولی بدون هیچ‌گونه تغییر انجام شده است.
⚡️به زبان ساده تر ایلان ماسک یک شبکه 4G بالاسر ایران نصب می کند اما آنرا خاموش می کند. (به دلیل قوانین بین المللی) اما هر زمان که اراده کرد می تواند آنرا روشن کند و اینترنت بدون فیلتر را در اختیار همه مردم قرار دهد! به این ترتیب در زمانهای بحرانی که مسئولان اینترنت را قطع می کنند ایلان ماسک می تواند با روشن کردن این سیستم تصمیمات مسئولان را بی اثر کند.
✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✅علی حکیم جوادی رئیس سازمان نصر کشور شد

📌با برگزاری نخستین نشست اعضای شورای مرکزی سازمان نظام صنفی رایانه‌ای کشور، علی حکیم جوادی، رئیس هیئت‌مدیره سازمان نصر استان تهران به عنوان رئیس شورای مرکزی سازمان نصر کشور انتخاب شد. همچنین محمد اطرج و عیسی نجفی به عنوان نایب رئیس اول و دوم سازمان انتخاب شدند. عبدالوحید واحدی نیز به عنوان خزانه‌دار سازمان انتخاب شد.
🔗منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️گزارشی تفصیلی از حمله سایبری به British Library
✅در این گزارش به موارد زیر پرداخته شده است:
⬅️نحوه انجام حمله
⬅️آسیب های حمله
⬅️نحوه پاسخ به حمله و بازیابی از حمله
⬅️تکنولوژی ها و زیرساختها
⬅️مدیریت ریسکهای پیش رو
⬅️درس آموخته ها از حمله

✅انتشار چنین گزارشاتی بعد از هر حمله، باعث بالا رفتن آگاهی مدیران سازمانهای مشابه و پیشگیری از وقوع حملات مشابه می شود.
🔥تهیه و انتشار چنین گزارشاتی باید فرهنگ سازی و تشویق شود. پنهان کاری و یا تکذیب حملات سایبری منجر تکرار حملات در سازمانهای مشابه می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ایران در لیست کشورهایی که بیشترین تعداد VMware ESXiهای آسیب پذیر (CVE-2024-22252) را دارند.
❕آسیب پذیری بحرانی اخیر ESXi امتیاز 9.3 را از آن خود کرده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⬅️10 سایت خوب برای دریافت پیشنهاد کار بصورت دورکاری و کسب درآمد دلاری
✅ https://dribbble.com/for-designers
✅ https://hubstafftalent.net/
✅ https://www.monster.com/
✅ https://himalayas.app/
✅ https://www.workingnomads.com/jobs
✅ https://solidgigs.com/
✅ https://authenticjobs.com/
✅ https://Linkedin.com/
✅ https://pangian.com/
✅ https://www.careervault.io/

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔔انتشار بروزرسانی های جدید مایکروسافت
📤مایکروسافت ساعاتی پیش 61 آسیب پذیری جدید را Patch کرد.
❕مطابق معمول، چاه Exchange را دریابید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴تنش و دعوای لفظی و الفاظ ناشایست در مجمع «های وب»
🔴در حالی که مجمع فوق العاده‌ های وب به منظور تصمیم گیری درباره افزایش سرمایه و تطابق اساسنامه شرکت با نمونه اساسنامه سازمان بورس برگزار شد؛ درگیری و تنش بین مدیرعامل این شرکت و سهامداران به وجود آمد.
🔴دغدغه اصلی سهامداران وضعیت این روزهای نماد بوده که با افت تقریبی ۵۰ درصدی همراه بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚨کشف آسیب پذیری جدید روی محصولات Fortinet
📤 ساعاتی پیش بازهم یک آسیب پذیری جدید (CVE-2024-23112) با درجه وخامت High روی ماژول SSL-VPN محصولات Fortigate و FortiProxy کشف شده. قبل از تعطیلات نوروز بروز کنید! (اطلاعات بیشتر)
📤با توجه به اینکه روی ماژول SSL-VPN محصول Fortigate در سال‌های اخیر مکررا آسیب پذیری های عمیقی کشف شده است بهتر است بدنبال یک راهکار جایگزین امن تر برای ‌ VPN باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📤جناب آقای زارع پور
⬅️شکی نیست که دولتها (ازجمله آمریکا) برای مرزبانی از کلان داده و اعمال حاکمیت مطلق بر فضای مجازی از هیچ تلاشی دریغ نمی کنند. اما تفاوت اصلی آنجاست که شهروندان آمریکایی با احساس آزادی مطلق در شبکه های اجتماعی نظراتشان را بیان می کنند و نگران این نیستند که بعدها همین نظرات باعث شود در یک آزمون استخدامی یا انتخاباتی ردصلاحیت شوند. خیالشان راحت است اطلاعات خصوصی آنها جز برای کشف فعالیتهای تروریستی مورد پردازش قرار نمیگیرد و تفتیش عقاید در شبکه های اجتماعی وجود ندارد.
⬅️شما همه شبکه های خارجی را فیلتر کردید اما بجز درصدی معدود از هموطنان که عمدتا از افراد سالخورده و کم سواد (سواد سایبری) و دانش آموز و دانشجو (برای فعالیتهای درسی مدرسه و دانشگاه) هستند کسی روی خوش به شبکه های اجتماعی بومی نشان نمی دهد. لذا پیشنهاد می شود اول این اعتماد از دست رفته را بازسازی کنید و بعد در پی حفاظت از مرزهای کلان داده کشور باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈رشد قابل توجه CVEها در سالهای اخیر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آخرین هک سال 1402! نفوذ به شبکه سازمان ثبت اسناد کشور!
❗️گروه هکری APT Iran در واپسین لحظات سال، اسنادی را منتشر کرده و ادعا می کند به واحد فناوری اطلاعات سازمان ثبت اسناد کشور نفوذ کرده است!
🛡تعطیلات نوروز امسال قطعا تعطیلات آرامی برای واحدهای امنیت سازمان‌ها نخواهد بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔍میکس جالبی از رخدادهای تلخ و شیرین سال 1402 به کوشش رسانه اکوایران
⏺حال و روز امنیت سایبری ایران در سال 1402 به طرز عجیبی فاجعه بار بود. ای کاش یک رسانه مستقل، چنین میکسی را از وضعیت سایبری کشور تهیه می‌کرد. سالی که هکرها مشغول هک کردن بودند و متخصصان امنیت درگیر مجوز گرفتن و مجوز دادن و آزمایشگاه و مانع تراشی برای فعالان و شرکتهای خصوصی و صدور بخشنامه هشدار باش و بازی با رنگهای زرد و نارنجی و...
💤سال پیش در چنین لحظاتی آرزو داشتیم سال خوبی در پیش داشته باشیم. اما تعارف نداریم. این سالها حال هیچکس خوب نیست و با این روند سال جدید هم بدتر از 1402 نباشد قطعا بهتر از آن نخواهد بود.
💎قدر عزیزانتان و سلامتی تان را بدانید که مهمترین گنجینه در این عصر پرتلاطم و دریای طوفانی هستند.
➖➖➖➖➖➖➖➖
  سال نو مبارک🌹

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👺فیلم سینمایی The Circle
⏸تعطیلات نوروز شاید فرصت خوبی باشد که بخشی از وقتمان را به تماشای فیلمهای سینمایی با موضوع هک و امنیت اختصاص دهیم.
⏸فیلم The Circle ساخته جیمز پونسالت درباره خطرات دنیای تکنولوژی است. The Circle نام یک شرکت و در واقع یکی از غول‌های تکنولوژی در دره سیلیکون است. بیلی با بازی تام هنکس ریاست این شرکت را بر عهده دارد. شرکتی که شعار تبلیغاتی‌اش «اسرار و رازها دروغ هستند» است. بیلی می‌خواهد تمام کشور را به دوربین‌های مداربسته مجهز کند. او معتقد است که این کار برای کشور امنیت را به ارمغان خواهد آورد اما به عواقب منفی آن فکر نکرده است. واتسون و همکارانش کم‌کم به ابعاد تاریک و سیاه این موضوع پی‌می‌برند.
💊لینک آپارات با دوبله فارسی
💊لینک فیلیمو

⬛️پ.ن: اگر تماشای فیلم یا سریالی با موضوع هک و امنیت را پیشنهاد می کنید نام آنرا در بخش نظرات بنویسید تا در پستهای بعدی معرفی شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا
⚫️کتاب از 24 فصل تشکیل شده است که در آن به بررسی مدیریت دسترسی های ممتاز ( PAM) پرداخته و تلاش می شود تا استراتژی های موثر و اقدامات دفاعی که سازمان ها باید برای محافظت در مقابل تهدیدات دسترسی های ممتاز در نظر بگیرند ارایه شود:‌

⚫️این کتاب برای چه کسانی است؟
⬅️ برای متخصصین حوزه امنیت اطلاعات
⬅️برای حسابرسان امنیت اطلاعات
⬅️برای مدیران فناوری اطلاعات که به دنبال درک و حل تهدیدات مرتبط با دسترسی های ممتاز هستند.

🔗متن کامل کتاب در پست بعد
(سپاس از آقای عباسی وندا جهت انتشار رایگان این کتاب)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️کتاب "ایجاد استراتژی های موثر دفاع سایبری برای محافظت از سازمان ها"
📍ترجمه و تالیف : بهنام عباسی وندا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Cybersecurity Roles + Recommended Certifications

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📍حادثه تروریستی روسیه و قدرت‌نمایی اطلاعاتی آمریکا
⬅️پس از حمله تروریستی شب گذشته به روسیه، وزارت خارجه روسیه اعلام کرد چنانچه آمریکا اطلاعاتی درباره این حمله تروریستی در اختیار دارد بایستی آن را در اختیار مسکو قرار دهد.
⬅️چرا باید روسیه سریعا چنین درخواستی را از آمریکا بکند؟
⬅️ماجرای جالبی پشت این درخواست وجود دارد:  «چند سال قبل CIA به سازمان اطلاعات روسیه FSB اطلاع داد که در مکان های توریستی سن پترزبورگ قرار به عملیات تروریستی است. CIA از طریق مجموعه SMSها و ریز مکالماتی که NSA به آن ها داده بود متوجه می شود تروریست های اهل چچن در این شهر قصد بمب گذاری دارند. به دولت روسیه خبرداده می شود و عملیات خنثی می گردد.
⬅️نکته جالب اما این بود که NSA، با بررسی و آنالیز مکالمات شهروندان روسیه این موضوع را فهمیده بود. این تنها یک کمک سخاوتمندانه اطلاعاتی واشنگتن به مسکو برای جلوگیری از بروز یک فاجعه نبود، بلکه قدرت نمایی این سازمان بود تا نشان بدهد اکنون می تواند تلفن هر شهروندی را در هر کشوری شنود کند.»

⬅️حالا روس‌ها با بدبینی فکر می‌کنند آمریکا این بار با ندادن به موقع اطلاعات باعث بروز این حادثه تروریستی شده.
⬅️بامداد امروز، یک مقام آمریکایی به پایگاه سی‌بی‌اس گفته واشنگتن اطلاعاتی در دست دارد که ارتکاب حملۀ تروریستی در تالار کنسرت «کروکوس» توسط داعش را تأیید می‌کند.
⬅️ساعتی قبل سی‌بی‌اس به‌نقل از مقام‌های آمریکایی مدعی شده برخی از اطلاعات دولت بایدن در ماه‌های گذشته از تمایل داعش برای انجام حمله در روسیه حکایت داشته است.
✋بله! اطلاعات یعنی قدرت! اطلاعات مهمترین سلاح در جنگ نامرئی میان ابرقدرت‌های دنیاست. و دولت‌ها به این اطلاعات برای حفظ جایگاه خود و تامین امنیت شهروندانشان (و نه علیه امنیت مردم) نیاز دارند.

✅در پستهای بعدی به نگاهی به ساختار تشکیلاتی NSA خواهیم داشت.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📍سال 1403 و لزوم تغییر در سیاست شکست خورده فیلترینگ
⚫️ما در دوران کودکی زمانی که به مدرسه می رفتیم تجربه نشستن سر کلاس دو نوع معلم را داشتیم. معلم های نوع اول معلمهایی بودند که بلد نبودند درس بدهند. بین دانش آموزان محبوبیتی نداشتند. با تنبیه و بداخلاقی و کتک زدن و نمره کم کردن و بیرون انداختن دانش آموز از کلاس و ... سعی داشتند دانش آموزان را پرورش دهند. در مقابل اینها معلم های نوع دوم بودند که «آموزگار» بودند. با عشق و محبت درس میدادند و زبانشان به تهدید و محروم کردن دانش آموزان باز نمیشد. دانش آموزان برتر شاگردان چنین معلمهایی بودند.
⚫️سالهاست که مسئولان کشور همچون معلم های نوع اول، سیاست فیلترینگ را بر مردم تحمیل می کنند. هرجا که مردم حضور فعال داشته باشند به یکباره فیلتر می کنند و مردم به منطقه دیگری کوچانده می شوند. منطقه جدید هم فیلتر می شود و باز هم ...
⚫️کاملا بدیهی است که سیاست فیلترینگ یک سیاست شکست خورده است. هم مسئولان و هم مردم در شبکه های اجتماعی فیلترشده حضور فعال دارند. رئیس جمهور در آغاز سال نو در توییتر خبر از رشد اقتصادی کشور داد و مردم هم دیدند و نظر دادند.
⚫️با این شرایط واقعا تداوم سیاست فیلترینگ به چه معناست؟ یک حکومت هوشمند و مدرن، دسترسی آزادانه مردم به اطلاعات را محدود نمی کند چون جریان اطلاعات مثل هواست. اگر در را ببندید از پنجره وارد می شود و خودش را تحمیل می کند. یک دولت مدرن و هوشمند می داند وقتی مردم را از شبکه های اجتماعی منع میکند، در واقع نتوانسته آنها را قانع کند و نهایتا آزادی فهم شان را تحقیر کرده است.
⚫️شهروند امروز در سال 1403 با شهروند دیروز بسیار متفاوت است. دانش و آگاهی بسیار بالایی دارد. نسلی که از هوش مصنوعی بهره مند است قطعا در مقابل سانسور و فیلترینگ مقاومت می کند و تسلیم زور نمی شود. یک دولت مدرن بخوبی این حقایق را می داند.
⚫️سیاستگذاران کشور باید از جنس نسل امروز باشند و همگام با نسل جدید بیندیشند. سانسور و فیلترینگ مربوط به نسل پیشین بود. همان نسلی که با هر محرومیتی کنار می آمد و عادت می کرد. نسل امروز محدودیت پذیر نیست. قوانین خودساخته را می شکند تا به دریای آزاد اطلاعات برسد.
⚫️بدیهی است که همه جای دنیا سانسور وجود دارد اما یک فرق بزرگ میان سانسور ما و سانسور غربی ها وجود دارد. غربی ها اگر هم می خواهند سانسور کنند، با موچین این کار را می کنند. خیلی نرم و ظریف و ماهرانه! با کمترین درد و بدون اینکه هیاهو و جنجالی به پا شود. اما در ایران، حاکمیت ساطور و قمه به دست می گیرد و با جار و جنجال به جان یک مو می افتد! مثلا همین طرح صیانت چقدر جنجال به پا کرد؟! و چقدر در مورد آن بحث و حساسیت ایجاد شد؟ و چه جوانهایی را که از مملکت فراری نداد! تفاوت دولت ها در این ظرافت است، در حساسیت ایجاد کردن و نکردن!
⚫️ای کاش سیاست گذاران کشور به جای تمرکز روی فیلترینگ و محروم کردن مردم از رسانه و جریان آزاد اطلاعات، زمان و انرژی خود را روی بالابردن فهم رسانه ای جامعه کنند. در این صورت دولت ما از یک دولت «ناظم» تبدیل به یک دولت «آموزگار» می شود.
⚫️دولت و مسئولان باید بدانند شهروندان در سال 1403 در یک دوره گذار هستند. دوره گذار از بسترهای فیلتر شده و رسیدن به هوش مصنوعی و استارلینک و اینترنت 4G ماهواره ای. غرب هم 70 سال پیش هم تجربه چنین دوره ای را داشته. دوره ای که باید این ریسک را کرد و اجازه داد مردم «آزادی انتخاب رسانه» را داشته باشند. باید صبوری کرد و اجازه داد با کمترین محدودیت و کمترین سانسور، مردم در جریان مسایل باشند. دولت نباید نقش یک ناظم قلدر را بازی کند. گاهی فهم مردم بیشتر از دولتهاست. یقینا تحمل این شرایط برای حکومت درد دارد. اما در طول سال ها همین مساله باعث می شود آنقدر سواد رسانه ای مردم بالا برود که دیگر به سادگی تحت تاثیر هر خبری و موجی قرار نگیرند. خود به خود نسبت به تاثیر مخرب اطلاعات و رسانه ها واکسینه می شوند. باید گذاشت مردم به این بلوغ برسند. بخشی اش را هم البته حکومت باید آموزش دهد.
⚫️اما قصه غیر از این باشد نتیجه ساده است. دری را می بندید، هزار درب دیگر باز می شود. پنجره ای را پرده می کشید، آفتاب از نورگیر سقف می تابد. خلاصه این که این سیاست ها، سیاست هایِ الاکلنگی است. شما می دهید پایین آن سو می رود بالا، آن ور ماجرا می دهد پایین شما می روید بالا. نتیجه؟ زمان خریدن، اما به راه حل درست نرسیدن.
⚫️احتمالا با مطالعه این مطلب، ذهن مخاطب به داستان پرونده «تیک تاک» در آمریکا و سلطه گری آمریکا بر اطلاعات شهروندان آمریکایی منعطف شود. در خصوص آن هم نکات مهمی قابل توجه است که در روزهای آتی در همین جا منتشر خواهد شد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات