https://www.electronicsecurity.ir/2128

🔴 معیارهای طبقه‌بندی و نحوه شناسایی تروجان‌های سخت‌افزاری در سامانه‌های نظارت تصویری

🟩 با گسترش سامانه‌های نظارت تصویری در زیرساخت‌های حیاتی و افزایش پیچیدگی مدارهای مجتمع، تهدیدات سخت‌افزاری به‌ویژه تروجان‌های سخت‌افزاری، به یکی از مهم‌ترین چالش‌های امنیت سایبری تبدیل شده‌اند. این تروجان‌ها می‌توانند عملکرد مدار را تغییر داده، اطلاعات محرمانه را نشت دهند یا اختلال فیزیکی ایجاد کنند، بدون آنکه در مراحل تولید و تست آشکار شوند. مقاله حاضر به بررسی جامع تروجان‌های سخت‌افزاری در سامانه‌های نظارت تصویری می‌پردازد و آن‌ها را بر اساس معیارهایی مانند محل قرارگیری در مدار، اندازه و پیچیدگی، روش فعال‌سازی، اثرگذاری بر عملکرد، سطح انتزاع طراحی و روش استتار طبقه‌بندی می‌کند. همچنین، روش‌های شناسایی تروجان‌ها در سه مرحله پیش از تولید، پس از تولید و زمان اجرا، با تأکید بر تحلیل کانال‌های جانبی، شبیه‌سازی عملکردی، مقایسه ساختاری و استفاده از یادگیری ماشین، بررسی شده است. نتایج نشان می‌دهد که ترکیب رویکردهای چندلایه شامل پیشگیری، پایش زمان اجرا و مقاوم‌سازی سخت‌افزاری می‌تواند به‌طور مؤثری شناسایی و مقابله با تروجان‌ها را تسهیل کرده و امنیت سامانه‌های نظارت تصویری را تقویت کند. این مطالعه می‌تواند مبنایی برای توسعه روش‌های خودکار شناسایی و کاهش هزینه‌های پایش تروجان‌های پیچیده و پنهان فراهم آورد.

🟩 نشریه امنیت الکترونیک در پایگاه علمی CIVILICA نمایه سازی شد.
🔴 گامی مؤثر در مسیر توسعه و ارتقای پژوهش‌های علمی کشور

https://www.electronicsecurity.ir/2198
🟩 استاندارد ایرانی، چارۀ سرقت از موزه لور پاریس

🔴 در این مقاله، مولف استاندارد ملی امنیت موزه‌های ایران، به تحلیل این رویداد و میزان بازدارندگی استاندارد ایرانی امنیت الکترونیک موزه در صورت پیاده‌سازی آن در موزه لوور پاریس می‌پردازد.

https://www.electronicsecurity.ir/2207
🟩 بازرسی ادواری انطباق‌سنجی با استاندارد ایرانی امنیت الکترونیک موزه‌ها، راه پایان سرقت از موزه‌ها در جهان

🔴 در ایران ، استانداردی ملی با عنوان «استاندارد امنیت الکترونیک موزه‌های ایران» تدوین شده است که هدف آن ارتقای سطح حفاظت از میراث فرهنگی در فضای الکترونیکی، نظارت تصویری و امنیتی است. اگرچه این استانداردها در داخل کشور طراحی شده‌اند، ولی هنوز به‌صورت گسترده به عنوان مرجع اجرایی در سطح بین‌المللی پذیرفته نشده‌اند یا به اجرا درنیامده‌اند.
این نوشتار، از نگاه پدر دانش امنیت الکترونیک ایران که رئیس تالیف این استاندارد بوده، نخست خلاصه‌ای از آنچه در استاندارد ملی ایران تدوین شده را بررسی می‌کند و سپس تحلیل می‌کند که در صورت عدم اجرای فوری و بین‌المللی این استاندارد، چه مشکلات جدیدی ممکن است برای موزه‌ها در سطح جهان به‌وجود آید.

https://www.electronicsecurity.ir/2211

🟩 نقش سامانه سپتام در ارتقای اعتماد عمومی و مشروعیت نظارت تصویری در اماکن عمومی و خصوصی

🔵 سامانه سپتام به‌عنوان یک ابتکار نهادی در نظام حکمرانی امنیتی ایران، تلاشی استراتژیک برای تبدیل نظارت تصویری از ابزاری صرفاً فنی به سیاستی عمومی با پشتوانه اجتماعی و حقوقی محسوب می‌شود. این سامانه با استانداردسازی تجهیزات، شفاف‌سازی فرآیندها و ایجاد سازوکارهای ارزیابی بی‌طرفانه، بستری برای افزایش مشروعیت و اعتماد عمومی فراهم می‌سازد و از طریق تضمین قابلیت استناد قضایی داده‌ها، جایگاه حقوقی نظارت تصویری را تحکیم می‌کند. در عین حال، چالش‌هایی نظیر ناآگاهی بخشی از اصناف و نگرانی‌های گسترده نسبت به تمرکز داده‌ها مانع از پذیرش کامل اجتماعی آن شده است. با وجود این موانع، سپتام ظرفیت آن را دارد که با پیوند خوردن به زیرساخت‌های شهر هوشمند، حمایت از صنایع داخلی، یکپارچه‌سازی با سامانه‌های قضایی و توسعه بانک‌های داده پیش‌بینانه، به ستون اصلی حکمرانی مبتنی بر داده در ایران بدل شود. در نتیجه، سپتام نه‌تنها به‌عنوان ابزار فنی امنیت، بلکه به‌عنوان نهادی اجتماعی–حقوقی مطرح است که نقش حیاتی در بازتولید اعتماد نهادی، مشروعیت عمومی و کارآمدی نظارت تصویری در بلندمدت ایفا می‌کند. این مقاله با رویکردی مروری و تحلیلی می‌کوشد نقش سامانه سپتام را در ارتقای اعتماد عمومی و مشروعیت حقوقی نظارت تصویری بررسی کند.

https://www.electronicsecurity.ir/2223

🟩 شش پیشنهاد راهبردی برای امنیت الکترونیک ایران / سرمقاله شماره ۱۲ فصل‌نامۀ امنیت الکترونیک

🔷 چندسالی است امنیت الکترونیک دیگر صرفاً حوزه‌ای فنی و تخصصی برای مهندسان شبکه و نصابان سامانه‌های امنیت الکترونیک نیست و این حوزه تبدیل به جزء لاینفک زیست‌بوم ملی شده است. وقتی زیرساخت‌های حیاتی همچون انرژی، حمل‌ونقل، سلامت، نظام قضایی، و حتی میدان‌های کسب‌وکار کوچک بر پایه حسگرها، دوربین‌ها، سامانه‌های ابری و شبکه‌های هوشمند استوار می‌شوند، هر رخنه یا ضعف فنی می‌تواند به بحران سیاسی، اقتصادی و اجتماعی تبدیل شود.

🔴 جناب آقای دکتر قلمچی مدیر عامل محترم موسسه دانش بنیان خدمات مدیریت و فناوری رشد قلمچی به‌عنوان متخصصی که سال‌ها در تمامی اجزای دانش و صنعت امنیت الکترونیک فعالیت موثر دارند، بر آن است تا در این سرمقاله چند جهت‌گیری کلیدی و پیامِ ضروری برای سیاست‌گذاران، فعالان صنعت و جامعه حرفه‌ای را یادآوری کنند.

https://www.electronicsecurity.ir/2237

🟡 کاربرد بلاک‌چین و رمزنگاری کوانتومی در ویدیو و سامانه‌های نظارت تصویری

🟣 افزایش چشم‌گیر تعداد دوربین‌های سامانه‌های نظارت تصویری در شهرهای هوشمند، زیرساخت‌های صنعتی، سکوهای تخصصی رایاتش ابری، مرزهای امنیتی و سازمان‌های حساس، حجم داده‌های ویدیویی تولیدشده به‌طور نمایی رو به رشد است. ذخیره‌سازی و انتقال این داده‌ها، علاوه بر چالش‌های فنی (شامل مقیاس‌پذیری، پهنای باند، سرعت خواندن/نوشتن و دسترس‌پذیری)، نیازمند تأمین امنیت و یکپارچگی نیز می‌باشد. در این مقاله، امکان‌سنجی کاربرد دو فناوری نوظهور بلاک‌چین و رمزنگاری کوانتومی (QKD) در ذخیره‌سازی و استریم ویدیوهای نظارتی بررسی می‌شود. تحلیل SWOT، ارزیابی ریسک، تجارب موفق و ناموفق جهانی و معماری‌های پیشنهادی مورد بررسی قرار می‌گیرد. همچنین سایر فناوری‌های جایگزین در حوزه ذخیره‌سازی ویدیو در مقیاس هزاران دوربین تحلیل می‌شوند.

https://www.electronicsecurity.ir/2255

🔴 تحلیل تخصصی استانداردهای IEC 62676 و چرایی عدم کارایی در امنیت سایبری سامانه‌های نظارت تصویری

🔵 متخصصان نظارت تصویری که علم کافی در حوزۀ ویدیو دیجیتال داشته باشند و تجربه و تسلط کافی را در تمامی اجزای نظارت تصویری داشته باشند، در سطح جهانی کمیابند. از سوی دیگر، متخصصان امنیت سایبری نیز هریک تخصص ویژۀ خود را دارند و به ندرت دانش و تجربه در حوزه داده‌های عظیم ویدیویی دارند.

خانوادهٔ IEC 62676 (معروف به EN/IEC 62676 در برخی کشورها) مجموعه‌ای از استانداردهای بین‌المللی برای «سامانه‌های نظارت تصویری برای کاربردهای امنیتی» است که عمدتاً روی سازگاری، مشخصات رابط‌ها، مشخصات داده/کیفیت تصویر و راهنمای کاربرد تمرکز دارد. به‌رغم ارزشِ فنی این مجموعه استاندارد در تضمین عملکردِ تصویری و بین‌عملکردپذیری، در متن و حوزهٔ کاربردِ بخش‌های اصلی آن الزاماتِ امنیت سایبری (مثل مدیریت هویت دستگاه، رمزنگاری، به‌روزرسانی امن، مدیریت آسیب‌پذیری، زنجیرهٔ تامین نرم‌افزاری، پاسخ به حادثه و غیره) به‌صورت جامع یا تکمیلی مطرح نشده‌اند؛ یا صراحتاً از محدوده خارج شده‌اند.

در این مقاله ابتدا هر یک از پنج بخشِ اصلی این استانداردها به طور خلاصه ارائه می‌شود، سپس نشان داده می‌شود چرا اجرای صرفِ IEC 62676 اسکلتِ «امنیت سایبری» را تضمین نمی‌کند و در نهایت دلایل و چارچوب پیشنهادی برای تدوین یک استاندارد تخصصی سایبری برای سامانه‌های نظارت تصویری ارائه می‌شود. منابع رسمی و راهنمایی‌های ملی/اروپایی که جایگزین یا مکملِ الزامات سایبری اند نیز مرور می‌شوند.

https://www.electronicsecurity.ir/2266

🔴 هوش مکانی در سامانه‌های نظارت تصویری

🔵 با گسترش روزافزون سامانه‌های نظارت تصویری در محیط‌های شهری، صنعتی و امنیتی، نیاز به تحلیل هوشمند داده‌های مکانی و تصویری بیش از پیش احساس می‌شود. در این میان، هوش مکانی به‌عنوان یکی از زیرشاخه‌های کلیدی هوش مصنوعی، توانایی درک روابط مکانی میان اشیاء، رویدادها و مکان‌ها را فراهم می‌سازد و موجب ارتقای قابلیت‌های تحلیلی سامانه‌های نظارتی می‌شود. در واقع، هوش مکانی به توانایی درک، تحلیل و تفسیر روابط مکانی میان اشیاء و محیط اطراف اشاره دارد. این فناوری با ترکیب داده‌های مکانی، زمانی و تصویری، امکان تحلیل موقعیت‌محور را برای تشخیص دقیق‌تر رخدادها و تصمیم‌گیری در زمان واقعی فراهم می‌کند. چنین رویکردی در حوزه‌هایی مانند مدیریت ترافیک، امنیت شهری و نظارت بر زیرساخت‌های حیاتی نقش مهمی ایفا می‌کند.

از منظر فنی، پیاده‌سازی هوش مکانی در سامانه‌های نظارت تصویری مستلزم ادغام الگوریتم‌های بینایی ماشین، یادگیری عمیق و تحلیل داده‌های مکانی است. مدل‌های شبکه‌های عصبی پیچشی، در کنار شبکه‌های عصبی گرافی می‌توانند روابط مکانی– زمانی را میان اشیاء استخراج کرده و الگوهای رفتاری غیرعادی را شناسایی کنند. علاوه بر این، ترکیب داده‌های تصویری با سامانه‌های اطلاعات جغرافیایی و حسگرهای اینترنت اشیاء منجر به ایجاد دیدی چندبعدی از محیط می‌شود که به‌صورت بلادرنگ، موقعیت، جهت حرکت و تعامل اشیاء را تحلیل می‌کند.

با وجود این پیشرفت‌ها، چالش‌هایی همچون حجم عظیم داده‌های مکانی– تصویری، نیاز به توان پردازشی بالا و نگرانی‌های مربوط به حفظ حریم خصوصی و امنیت داده‌ها همچنان پابرجاست. برای غلبه بر این چالش‌ها، پژوهش‌های آینده باید بر توسعه معماری‌های پردازش لبه‌ای، فشرده‌سازی هوشمند داده‌های مکانی و الگوریتم‌های یادگیری مقاوم به نویز متمرکز شوند. در مجموع، تلفیق هوش مکانی با سامانه‌های نظارت تصویری می‌تواند گامی مؤثر در جهت تحقق محیط‌های هوشمند، خودآگاه و ایمن شهری باشد.

در این مقاله، با تحلیل ساختار مفهومی و چالش‌های فنی پیاده‌سازی هوش مکانی در سامانه‌های نظارت تصویری، تصویری جامع از وضعیت موجود و مسیرهای آینده این حوزه ارائه می‌شود.

https://www.electronicsecurity.ir/2281

🔴 نفوذ اسرائیل به شبکه‌‌های ایزوله از طریق دوربین مداربسته

🟢 دوربین مداربسته، خصوصاً اگر تحت شبکه باشد، دیگر یک وسیله ساده‌ی نظارت تصویری نیست؛ بخشی از زیرساخت فناوری اطلاعات کشور است. دوربین‌ها در شهر، فرودگاه، بنادر، شبکه حمل‌ونقل، مراکز حساس، پالایشگاه‌ها، زیرساخت انرژی و حتی مراکز فرماندهی شهری وجود دارند. وقتی کشوری مانند ایران با تهدیدات مستمر سایبری مواجه است، حتی یک نقص کوچک در یک دوربین می‌تواند تبدیل به یک راه نفوذ به زیرساخت سامانه‌های ICT شود، حتی شبکه ملی اطلاعات ایران و حتی شبکه‌های اختصاصی که هیچ ارتباطی با اینترنت ندارند، چه برسد به زمانی که حمله با منظومه‌ای از ابزار‌های پیچیده انجام شود.

🔺 در این خصوص، برنا گفت‌و‌گویی با دکتر محمد قلم‌چی، پدر علم امنیت الکترونیک ایران و پژوهشگر ارشد این حوزه انجام داده است که از نظرتان می‌گذرد.

https://www.electronicsecurity.ir/2287

📣دوازدهمین شماره نشریه تخصصی امنیت الکترونیک منتشر شد.

🔴 در این شماره می‌خوانیم:
✅ عوامل مؤثر بر کیفیت تصاویر ویدئویی در سامانه‌های نظارت تصویری
✅ نگاه حقوقی به استفاده از هوش مصنوعی
✅ شناسایی چهره در سامانه‌های نظارت تصویری
✅ استاندارد ایرانی؛ چاره مقابله با سرقت از موزه لوور پاریس
✅ نقش سامانه سپتام در ارتقای اعتماد عمومی و مشروعیت نظارت تصویری در اماکن خصوصی و عمومی
✅ گزارش حضور مؤسسه دانش‌بنیان خدمات مدیریت و فناوری رشد قلم‌چی در نمایشگاه‌های بین‌المللی الکامپ و ایپاس 1404