#مقاله : چگونه تولید کنندگان می توانند تهدیدات مدرن امنیت سایبری را خنثی کنند
همگرایی IT / OT اغلب یک اختلال اساسی است که امکان وقوع حملات سایبری را ایجاد میکند.
وقتی مردم درباره حمایت از زیرساخت های حیاتی ملی سخن می گویند، یک بخش وجود دارد که نباید فراموش کنند: تولید. براساس تحقیق انجام شده توسط eSentire ، این بخش به خصوص برای حمله سایبری آسیب پذیر است. در گزارش شرکت امنیتی Cybersecurity FutureWatch 2018 ، که 1250 تصمیم گیرنده IT را مورد بررسی قرار داد، تولیدکنندگان خود را در مقابل نابودی سایبری در رتبه بالاتر قرار دادند.
قدرت اقتصادی کشور ما با قدرت تولید کنندگان آن اندازه گیری می شود. این باعث می شود بخش تولید یک هدف بزرگ باشد.
💡 ادامه مقاله را از لینک زیر مطالعه کنید:
http://ics-cert.ir/?p=122
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

افشای اطلاعات
انتشار تصاویری از اتاق کنترل نیروگاه بوشهر توسط پرس تی وی (بخش ۱)
به نظر شما این تصاویر چه اطلاعاتی را در اختیار مهاجمین قرار می‌دهد؟

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

افشای اطلاعات
انتشار تصاویری از اتاق کنترل نیروگاه بوشهر توسط پرس تی وی (بخش ۲)
به نظر شما این تصاویر چه اطلاعاتی را در اختیار مهاجمین قرار می‌دهد؟

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

افشای اطلاعات
انتشار تصاویری از اتاق کنترل نیروگاه بوشهر توسط پرس تی وی (بخش ۳)
به نظر شما این تصاویر چه اطلاعاتی را در اختیار مهاجمین قرار می‌دهد؟

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

افشای اطلاعات
انتشار تصاویری از اتاق کنترل نیروگاه بوشهر توسط پرس تی وی (بخش ۴)
به نظر شما این تصاویر چه اطلاعاتی را در اختیار مهاجمین قرار می‌دهد؟

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

چرا در کار سیستم موقعیت‌یاب در اسرائیل وقفه ایجاد شد؟

در شبکه های اجتماعی اسرائیل عکس های ماهواره ای پایگاه هوایی روسیه در «حمیمیم» به اشتراک گذاشته شده است.

در عکس‌ها، جدیدترین سیستم جنگ رادیوالکترونیکی روسیه به ثبت رسیده است که کار سیستم جی پی اس در فرودگاه بین‌المللی «بن گوریون» را مختل می سازد.

کاربر observerIL در توییتر نوشت که این خبر مربوط به گزینه جدید سامانه «کراسنوخا 2/4 » است. کاربران به سایه آنتن عظیمی توجه نشان دادند.
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

تعرفه برق استخراج بیت‌کوین مشخص شد

رئیس سندیکای صنعت برق از تنظیم تعرفه جدید برق برای استخراج کنندگان ارزهای دیجیتالی (بیت‌کوین) توسط وزارت نیرو خبر داد و گفت: وزارت نیرو برای تعرفه برق استخراج بیت‌کوین به یک عددی که گفته می‌شود ۷سنت است رسیده و به دولت ارائه کرده است.
🦁«کتاس»
‏http://t.me/ict_security

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens Spectrum Power
اطلاعیه قانونی
تمام اطلاعات مربوط به محصولاتی که در وبسایت تخصصی ICSCERT.IR ارائه شده است فقط برای مقاصد اطلاعاتی و امن سازی زیرساختهای حوزه اتوماسیون و کنترل صنعتی میباشد. وبسایت تخصصی ICSCERT.IR هیچ گونه ضمانتی در قبال هرنوع سوء برداشت از اطلاعات ارائه شده ارائه نمی دهد. وبسایت تخصصی ICSCERT.IR هیچ ضمانتی درقبال محصولات تجاری یا خدماتی که در این سایت یا در لینکهای دیگربه آنها اشاره شده است، ندارد.

1. خلاصه

☣️ توجه: بهره وری از راه دور / سطح مهارت پایین برای بهره برداری

☣️ فروشنده : زیمنس

☣️ تجهیزات: Spectrum Power

☣️ آسیب پذیری: : اسکریپت Cross-site

2. ارزیابی خطر

بهره برداری موفق از این آسیب پذیری می تواند به یک مهاجم اجازه دهد که کد دلخواه را در یک درخواست HTTP ویژه پردازش کرده و اطلاعات را نظارت کند.

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=129
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

#خبر : گام آمریکا برای امنیت زیرساخت‌ها: بهره‌گیری از فناوری‌های آنالوگ در شبکه برق

ایالات متحده آمریکا قصد دارد به منظور مقابله با حملات سایبری، شبکه‌های برق را با فناوری آنالوگ retro ایزوله کند.

به گزارش وبسایت تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی (http://ics-cert.ir) به نقل از سایبربان، ایالات متحده قصد دارد به‌عنوان یک ابزار دفاعی در برابر حملات سایبری مخرب خارجی، امنیت شبکه‌های برق را با استفاده از فناوری‌های رترو (retro)- آنالوگ و دستی- تأمین کند.

هدف آمریکا، استفاده از فناوری یاد شده برای جداسازی مهم‌ترین سیستم‌های کنترل به‌منظور ممانعت از وقوع فجایع مصیبت‌بار است.
💡 برای کسب اطلاعات تکمیلی به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=131
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

🚨ده vpn که باید از آنها دوری کرد

✅ محققان دانشگاه UNSW سیدنی و UCSI مالزی تحقیقی در باره 238 وی پی ان انجام داده اند به این نتیجه رسیدند خیلی از وی پی ان ها برای تبلیغلات فعالیت می کنند. 37% وی پی ان ها بیشتر از 500 هزار بار دانلود شده اند، 38% زیان بخشن برا گوشی و 18% داده های مخاطبین رو محافظت نخواهند کرد.

🔻10 وی پی ان در عکس بالا خطرناک ترین وی پی ان ها از لحاظ امنیتی هستند که حتما باید از آنها دوری کنید.

🦁«کتاس»
‏http://t.me/ict_security

🥀أيها الكريم ولدتك الكرامُ
فأنت الحجة والبيان وأنت الامام
🥀أزال نورُ بدرك ليل الدجى
وبك بان الحق وانقشع الظــلام

💐 #اسعد_الله_ايامكم_بمناسبة_مولد_ثامن_الائمه_وسلطان_العصر_الامام_علي_بن_موسى_الرضا( عليه السلام)

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens SIMATIC RF6XXR
اطلاعیه قانونی
تمام اطلاعات مربوط به محصولاتی که در وبسایت تخصصی ICSCERT.IR ارائه شده است فقط برای مقاصد اطلاعاتی و امن سازی زیرساختهای حوزه اتوماسیون و کنترل صنعتی میباشد. وبسایت تخصصی ICSCERT.IR هیچ گونه ضمانتی در قبال هرنوع سوء برداشت از اطلاعات ارائه شده ارائه نمی دهد. وبسایت تخصصی ICSCERT.IR هیچ ضمانتی درقبال محصولات تجاری یا خدماتی که در این سایت یا در لینکهای دیگربه آنها اشاره شده است، ندارد.

1. خلاصه

☣️ توجه: سوءاستفاده های قابل استفاده از راه دور / در دسترس عمومی هستند

☣️ فروشنده : زیمنس

☣️ تجهیزات: SIMATIC RF6XXR

☣️ آسیب پذیری: : اعتبار ورودی نامناسب، مسائل رمزنگاری

2. ارزیابی خطر

بهره برداری موفق از این آسیب پذیری ها می تواند دسترسی به اطلاعات حساس را امکان پذیر سازد.

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=135
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens TIA Administrator (TIA Portal)

اطلاعیه قانونی
تمام اطلاعات مربوط به محصولاتی که در وبسایت تخصصی ICSCERT.IR ارائه شده است فقط برای مقاصد اطلاعاتی و امن سازی زیرساختهای حوزه اتوماسیون و کنترل صنعتی میباشد. وبسایت تخصصی ICSCERT.IR هیچ گونه ضمانتی در قبال هرنوع سوء برداشت از اطلاعات ارائه شده ارائه نمی دهد. وبسایت تخصصی ICSCERT.IR هیچ ضمانتی درقبال محصولات تجاری یا خدماتی که در این سایت یا در لینکهای دیگربه آنها اشاره شده است، ندارد.

1. خلاصه

☣️ توجه: سطح مهارت پایین برای بهره برداری

☣️ فروشنده : زیمنس

☣️ تجهیزات: TIA Administrator (TIA Portal)

☣️ آسیب پذیری: کنترل دسترسی نامناسب

2. ارزیابی خطر

بهره برداری موفق از این آسیب پذیری می تواند اجرای برخی از دستورات را بدون احراز هویت مناسب انجام دهد.

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=137

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens SIMATIC WinCC and PCS7
اطلاعیه قانونی
تمام اطلاعات مربوط به محصولاتی که در وبسایت تخصصی ICSCERT.IR ارائه شده است فقط برای مقاصد اطلاعاتی و امن سازی زیرساختهای حوزه اتوماسیون و کنترل صنعتی میباشد. وبسایت تخصصی ICSCERT.IR هیچ گونه ضمانتی در قبال هرنوع سوء برداشت از اطلاعات ارائه شده ارائه نمی دهد. وبسایت تخصصی ICSCERT.IR هیچ ضمانتی درقبال محصولات تجاری یا خدماتی که در این سایت یا در لینکهای دیگربه آنها اشاره شده است، ندارد.

1. خلاصه

☣️ توجه: بهره وری از راه دور / سطح مهارت پایین برای بهره برداری

☣️ فروشنده : زیمنس

☣️ تجهیزات: SIMATIC WinCC and PCS7

☣️ آسیب پذیری: آپلود نامحدود فایل با نوع خطرناک

2. ارزیابی خطر

بهره برداری موفق از این آسیب پذیری می تواند شرایط سرویس انکار سرویس را در سرویس یا دستگاه آسیب دیده ایجاد کند.

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=139

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

#اخبار
۵ ساعت تاریک در قلب نیویورک; کـار، کـار روس‌هاست؟
منهتن شنبه شب در تاریکی مطلق فرو رفت بخشی از نیویورک روز شنبه در تاریکی مطلق رفت. تاریکی مطلق در منهتن یادآور یکی از شوخی‌های سریال معروف «دوستان» (Friends) است که برای چندین ساعت منهتن با خاموشی روبه‌رو شده و هر کسی در بخشی از این منطقه گیر افتاده بود. حالا گویا آن اپیزود بی‌کم و کاست به واقعیت پیوسته است. در این زمینه رویترز گزارش داد که روز شنبه پس از انفجار یک ترانسفورماتور برق، بخش وسیعی از منهتن به تاریکی مطلق فرو رفت. فروشگاه‌ها، سینماها و تئاترهای برادوی و مترو جزو آسیب‌پذیرترین نقاط این خاموشی به‌حساب می‌آیند. گزارش حکایت از این دارد که موردی از مرگ یا زخمی شدن کسی ثبت نشده است. این خاموشی از ساعت یک ادامه مطلب…

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=160
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir

دردسر فیس‌بوک برای بازار ارزرَمزها؛ نرخ بیت‌کوین ۱۳ درصد سقوط کرد

‌
در پی تصمیم کمیته بانکی سنای آمریکا برای تشدید نظارت بر بازار ارزهای رمزنگاری شده یا دیجیتال، قیمت هر بیت‌کوین با ۱۳ درصد کاهش نسبت به اوج قیمتی خود در معاملات هفته گذشته به ۹ هزار و ۴۰۰ دلار رسید.


کمیته بانکی مجلس سنای آمریکا روز سه‌شنبه با دعوت از دیوید مارکوس، قائم مقام اجرایی فیس‌بوک، او را در مورد برنامه آتی این شرکت برای انتشار ارز رمزنگاری شده به نام «لیبرا» از اوایل سال ۲۰۲۰ میلادی، مورد پرسش و پاسخ قرار دادند.
اعضای مجلس سنای آمریکا که در این جلسه حضور داشتند، با توجه به برنامه ارائه شده از سوی فیس‌بوک و نیز با استناد به رسوایی‌های پی در پی این شرکت به دلیل درز اطلاعات مشترکان آن، ورود فیس‌بوک به عرصه مبادلات بانکی را پرریسک ارزیابی کردند.

همچنین اعضاء کمیته بانکی سنای آمریکا تاکید کردند که توسعه بازار ارزهای دیجیتال نیازمند تصویب قوانین نظارتی مستحکمی است.
در مقابل، آقای مارکوس که پیش‌تر مدیر عامل شرکت مبادلات بین بانکی «پِی‌پَل» بوده به اعضاء این کمیته اطمینان داد که عرضه لیبرا تا پیش از جلب اعتماد قانون‌گذاران ایالات متحده به تعویق خواهد افتاد.
پیش‌تر دونالد ترامپ، رئیس جمهوری آمریکا نیز مخالفت خود را با توسعه بازار ارزهای رمزنگاری شده اعلام کرده بود.

بدین ترتیب نرخ هر بیت کوین که هفته گذشته تا نزدیکی ۱۳ هزار دلار صعود کرده و به بالاترین حد در سال ۲۰۱۹ میلادی رسیده بود، در جریان مبادلات روز چهارشنبه تا ۹ هزار و ۴۰۰ دلار پایین آمد.
بالاترین نرخ بیت‌کوین در سال ۲۰۱۷ میلادی و در آستانه ۲۰ هزار دلار ثبت شده است.

🦁«کتاس»
‏http://t.me/ict_security

گول نرم افزارهای چهره را نخورید:
‏
این که ملت همش عکس‌هاشون را می‌دهند به یک اپ و پیر شده خودشان را می‌بینند، این سوال را به وجود می‌آورد که از این عکس‌ها چطور استفاده خواهد شد؟ شرکت سازنده اپ تضمینی داده است که از این عکس‌ها به عنوان نمونه‌های برای facial recognition استفاده نمی‌کند؟
‏⁧#حریم_خصوصی⁩ ⁧#هوش_مصنوعی⁩

‏فکر نکنید «من که کاری نمی‌کنم. من که مهم نیستم.»
‏شما با این کار به ساختن الگوهای واقعی برای چیزی که بهش می‌گویند یادگیری ماشین، کمک می‌کنید. شما بدون آنکه بفهمید در تربیت یک ماشین برای شناسایی از روی صورت کمک می‌کنید بدون آنکه تضمینی برای حفاظت از حریم خصوصی گرفته باشید.

‏صدای هشدار بچه‌های مبارزه برای آینده، یکی از گروه‌های خوب حامی آزادی و حقوق اینترنتی هم بلند شد. می‌گویند: قبل از استفاده از این اپ حتما این مقاله را بخوانید .
https://www.nytimes.com/2019/07/13/technology/databases-faces-facial-recognition-technology.amp.html

🦁«کتاس»
‏http://t.me/ict_security

‏قبل از اینکه عکستون رو به فیس-اپ آپلود کنین، یه نگاهی به سیاست حریم خصوصی‌اش بندازین: من که حاضر نیستم اطلاعات خودم رو - با همچین شرایطی - در اختیار یه شرکت بگذارم

‏«شرایط استفاده» اش که از اون هم بدتره: به این شرکت اجازه استفاده تجاری از تصویر ، نام ، صدا، شباهت و هویت‌تون رو واگذار می‌کنین و عملا حق شکایت کردن (از این شرکت) در آینده رو هم از خودتون سلب می‌کنین


🦁«کتاس»
‏http://t.me/ict_security

🔻 چاک شومر، رهبر حزب دموکرات در مجلس سنای آمریکا، در توییتی نسبت به استفاده گسترده از فیس‌اَپ واکنش نشان داده است و از پلیس فدرال آمریکا، اف‌بی‌آی خواسته که درباره این اپلیکیشن تحقیق کند.

🔸 او در نامه‌ای که در توییتر خود منتشر کرده است از این مسئله که به این شکل اطلاعات شخصی شهروندان آمریکا به دست "قدرت خارجی متخاصم" می‌افتد، عمیقا ابراز نگرانی کرده است.

🔸 فیس‌اَپ در بیانیه خود این اتهامات را رد کرده است.

🔸 در روزهای اخیر اپلیکیشن فیس‌اَپ که با ایجاد تغییرات در عکس چهره اشخاص، عکس آنها را پیر یا جوان می‌کند، با استقبال گسترده رو به رو بوده است.

🔸 هزاران نفر از کاربران شبکه‌های اجتماعی، عکس‌های چهره خود را در حالیکه پیر یا جوان شده است، در شبکه‌های اجتماعی منتشر کردند.


🦁«کتاس»
‏http://t.me/ict_security

🔻 فیس‌اپ و حریم خصوصی در اینترنت؛ جزئیات است که کار دست آدم می‌هد

🔸 بحث حریم خصوصی طی هفته‌‌های گذشته در توییتر فارسی مورد توجه بسیاری از کاربران قرار گرفته است که در مواردی مانند موضوع آپارتمان نشینی و حق و حقوق ساکنین، در دنیایی اینترنت نیز با رویکرد‌های متفاوت نیز همراه بوده است.

🔸 حریم خصوصی مانند هر موضوع دیگری دارای زاویه‌های متعددی است و این مطلب سعی دارد تا با بررسی سه مثال واقعی ضمن ارائه تعریفی از حریم خصوصی اطلاعاتی سه زاویه از آن را واکاوی کند.

مطلب امیر رشیدی؛ کارشناس امنیت اینترنت را اینجا بخوانید:
https://bbc.in/2XX7Dt1


🦁«کتاس»
‏http://t.me/ict_security