شماره روزنامه ۶۱۵۸
|

امنیت سایبری

امنیت سایبری

  • چالش‌ها و راهکارهای امنیت سایبری در جامعه

    اقتصادنیوز: در هفته ترویج علم و با هدف افزایش آگاهی عمومی نسبت به حق امنیت سایبری، نشست حق امنیت سایبری؛ چالش‌ها و راهکارها در دمسان آکادمی برگزار شد.
  • گربه‌سیاه رمز ارزها

    دنیای اقتصاد - علیرضا کریمی: حملات باج‌افزاری همچنان دنیای ارزهای دیجیتال را تهدید می‌کند و یکی از برجسته‌ترین گروه‌های فعال در این زمینه، گروه «بلک‌کت» است. حملات باج‌افزاری که ارزهای دیجیتال را هدف قرار می‌دهند، به‌شدت گسترش یافته‌اند. ارزهای دیجیتال به‌دلیل ناشناس‌ماندن و غیرمتمرکز بودن، برای مجرمان سایبری جذابیت دارند. این افراد به‌طور فزاینده‌ای از امکان ناشناس‌ماندن نسبی و انتقال آسان بین‌المللی آنها استقبال می‌کنند.
  • کشف یک آسیب‌پذیری که می‌تواند محتوا را تغییر دهد

    ایسنا: کارشناسان امنیتی از انتشار یک آسیب‌پذیری امنیتی خبر داده‌اند که مهاجم با بهره‌برداری از آن می‌تواند به داده‌های حساس دسترسی داشته باشد و محتوای آن را تغییر دهد و در نهایت وب‌سایت را به‌طور کامل کنترل کند. آسیب‌پذیری در امنیت به ضعف یا فرصتی در یک سیستم اطلاعاتی اشاره می‌کند که مجرمان سایبری می‌توانند از آن سوء‌استفاده و دسترسی غیرمجاز به یک سیستم رایانه‌ای داشته باشند. آسیب‌پذیری‌ها سیستم‌ها را ضعیف می‌کنند و در را برای حملات مخرب باز می‌کنند. در حالی که یک آسیب‌پذیری به ضعف‌های…
  • ضرب‌الاجل عارف برای تدوین پیش‌نویس سند امنیت سایبری

    تسنیم: جلسه‌ای درخصوص تشکیل ستاد هماهنگی پیشرفت و امنیت فضای سایبری به محمدرضا عارف ریاست معاون اول رئیس‌جمهور برگزار و در زمینه سازوکارهای تشکیل این ستاد با هدف هماهنگی و تقسیم کار ملی در حوزه امنیت و پیشرفت فضای سایبری بحث، بررسی و تصمیم‌گیری شد.
  • نسخه ناکارآمد برای آماده‌باش سایبری

    دنیای اقتصاد: بر اساس اعلام مرکز مدیریت راهبردی افتا، امنیت سایبری ایران در وضعیت قرمز و آماده‌باش سراسری قرار دارد. یکشنبه شب سازمان پدافند غیرعامل کشور همچنین هشداری را منتشر اما مدتی بعد در اطلاعیه‌ای آن را تکذیب کرد. با تمام این‌‌ها، حالا نگرانی نسبت به تهدیدات سایبری در بین کاربران ایرانی تشدید شده است.
  • مهاجمان سایبری همچنان در حال سوءاستفاده از ۲۶ آسیب‌پذیری

    مهر: در حالی‌که شش شرکت بزرگ سایبری دنیا برای ترمیم ده‌ها ضعف امنیتی محصولات خود، به‌روزرسانی عرضه کرده‌اند، مهاجمان همچنان در حال سوءاستفاده از ۲۶ آسیب‌پذیری هستند.
  • ماموریت ستار هاشمی برای حفظ امنیت سایبری

    دنیای‌اقتصاد: دولت چهاردهم در آسیب‌پذیرترین وضعیت امنیت سایبری، فعالیت خود را شروع کرده و مردم و کارشناسان نیز در بیم و امید تصویب لایحه حفاظت از داده‌های شخصی و اجرای دستورالعمل حفاظت از حریم خصوصی کاربران به سر می‌برند. بازوی پژوهشی مجلس نیز در گزارش‌هایی به خلأ‌های قانونی حفاظت از داده پرداخته و پیشنهادهایی برای لحاظ شدن در لایحه حفاظت از داده‌ها مطرح کرده است.
  • «افتا» خرید و استفاده از محصولات امنیت سایبری ۳شرکت خارجی را ممنوع کرد

    مهر: مرکز مدیریت راهبردی افتا، خرید محصولات امنیت سایبری شرکت‌های Eset, Wallix, symantec و استفاده از آنها در سیستم‌ها و سامانه‌های دستگاه‌های اجرایی دارای زیرساخت حیاتی کشور را ممنوع کرد.
  • روش‌های ایجاد فرهنگ تاب‏‏‌آوری سایبری برای تولیدکنندگان

    مترجم: مرتضی ایراندوست
    بخش تولید، به‌عنوان عنصر اساسی اقتصاد جهانی، صنایع مختلفی مانند کالاهای مصرفی، الکترونیک، خودرو، انرژی و خدمات درمانی را دربرمی‌گیرد. این بخش به دلیل گستردگی و اثرات جهانی، نقش مهمی در صادرات، نوآوری و رشد بهره‌‌‌وری ایفا می‌کند و به توسعه اقتصادی در سراسر جهان دامن می‌‌‌زند.
  • کشف آسیب‌پذیری در یکی از نرم‌افزارهای کنترل سیستم از راه دور

    ایسنا: کارشناسان امنیتی به تازگی از کشف چند آسیب‌پذیری با شدت بالا در نصب‌کننده Splashtop Streamer که یکی از نرم‌افزارهای مدیریت و کنترل سیستم از راه دور است، خبر داده‌اند که نسخه Personal این نرم‌افزار را می‌توان برای دسترسی به سیستم‌های موجود در شبکه‌های محلی خانگی (Local) مورد استفاده قرار داد. آسیب‌پذیری امنیتی به نقاط ضعف یا آسیب‌پذیری‌های موجود در سیستم‌ها، شبکه‌ها، نرم‌افزارها، داده‌ها یا فرآیندها گفته می‌شود که می‌توانند به حملات امنیتی منجر شوند. به عبارت دیگر، آسیب‌پذیری امنیتی…
  • ۱۵۴ شرکت‌ برای فعالیت در حوزه امنیت سایبری مجوز گرفتند

    مهر: مرکز مدیریت راهبردی افتا، با درخواست صدور یا تمدید ۱۵۴ مجوز شرکت‌های متقاضی فعالیت در زیرساخت‌های حیاتی کشور موافقت کرد. به گزارش مرکز مدیریت راهبردی افتا، تعداد ۱۳۳ پروانه فعالیت برای شرکت‌های متقاضی در حوزه‌های چهارگانه خدمات افتایی(عملیاتی، مدیریتی، فنی و آموزشی) بوده و همچنین ۲۱ گواهی ارزیابی امنیتی در حوزه محصولات افتا برای متقاضیان صادر شده است.
  • فعالیت سه شرکت خارجی تولیدکننده محصولات «امنیت سایبری» در ایران

    مهر: سه شرکت بزرگ از تولید‌کنندگان محصولات و سامانه‌های امنیت سایبری دنیا، شروط مرکز مدیریت راهبردی افتا را برای فعالیت در جمهوری اسلامی ایران پذیرفته‌اند. مرکز مدیریت راهبردی افتا نوزدهم تیرماه امسال در نامه‌ای به دستگاه‌های دارای زیر‌ساخت حیاتی کشور، سازمان نظام صنفی رایانه‌ای و شرکت‌های فعال در حوزه تامین محصولات، سامانه‌ها و سکوهای حوزه امنیت اطلاعات و ارتباطات اعلام کرده بود که شرط فعالیت و عرضه محصولات و سامانه‌های امنیت سایبری خارجی، معرفی نماینده رسمی حقوقی داخلی با اختیارات تمام در…
  • وحشت فناوری؛ صفحه آبی مرگ ویندوز، بانک‌ها را فلج کرد

    صادق سپندارند
    روز جمعه جهان با یکی از بزرگ‌ترین اختلالات فناوری در تاریخ مواجه شد. صفحه آبی مرگ (BSoD) که نمایانگر خطاهای بحرانی سیستم‌عامل ویندوز است، به علت به‌روزرسانی معیوب نرم‌افزار امنیت سایبری CrowdStrike، میلیون‌ها کاربر را در سراسر جهان به چالش کشید. این حادثه نه تنها بانکداری را مختل کرد، بلکه موجب لغو پروازها، تعطیلی شرکت‌ها و اختلال در خدمات آنلاین شد.
  • برنامه گوگل برای خرید ۲۳ میلیارد دلاری استارتاپ امنیت سایبری

    ايسنا: شرکت مادر گوگل (آلفابت)، در مرحله مذاکره پیشرفته برای خرید استارتاپ امنیت سایبری «ویز» (Wiz)در قراردادی به ارزش ۲۳ میلیارد دلار است.
  • هجوم گوگل به شکست‌های سایبری مایکروسافت

    ایسنا: گوگل با بهره‌برداری از شکست‌های مایکروسافت در حوزه امنیت سایبری و عرضه تخفیف‌های سنگین، در تلاش برای جذب مشتریان سازمانی و دولتی برای محصولات نرم‌افزار بهره‌وری خود است.
  • خسارت ۹.۵‌ تریلیون دلاری حملات سایبری در سال ۲۰۲۴

    مهر: با گذشت حدود ۴ ماه از آغاز سال ۲۰۲۴ و تداوم روند توسعه سریع فناوری‌های نوظهور دیجیتال، چشم‌انداز تهدیدات سایبری همچنان گویای تکامل این مخاطرات است. به زعم بسیاری از کارشناسان، انواع حملات سایبری، از جمله باج‌افزارها، به‌طور فزاینده‌ای پیچیده و پرتکرارتر از گذشته خواهند شد. این در حالی است که در طول سال‌های اخیر، چالش‌های اقتصادی جهان، شیوع ویروس کرونا و جنگ روسیه و اوکراین سبب افزایش بی‌ثباتی بازارها و در پی آن کاهش محسوس سرمایه‌گذاری در حوزه‌های گوناگون از جمله امنیت سایبری شده است.
  • صنایع محبوب مهاجمان سایبری

    ايسنا: شرکت بلک‌بری با تحلیل و بررسی میلیون‌ها حمله سایبری علیه صنایع مختلف، صنایعی را که اغلب اوقات اهداف اصلی این حملات هستند، شناسایی کرد. راه‌کارهای امنیت سایبری بلک‌بری بیش از ۵.۲میلیون حمله سایبری را در مدت ۱۲۰ روز بین اول سپتامبر تا ۳۱ دسامبر سال ۲۰۲۳ متوقف کرد.
  • پیشنهادهایی برای ارتقای امنیت سایبری در ۱۴۰۳

    دنیای اقتصاد: شاید بتوانیم سال ۱۴۰۲ را سال حملات سایبری بدانیم؛ سالی که بسیاری از سازمان‌های دولتی و خصوصی از حمله هکرها در امان نبودند و اطلاعات مردم حراج شد. مسوولان ذی‌ربط در این زمینه نه‌تنها پاسخگو نبودند، بلکه بعضی هک‌ها را هم تکذیب کردند. رئیس سازمان فناوری اطلاعات اخیرا ضمن تشریح اقدامات این سازمان برای ارتقای امنیت سایبری، مرکز ماهر را به سازمان‌های دولتی برای دریافت سرویس‌های امنیت سایبری پیشنهاد داده است. اما کارشناس‌ها این مرکز را برای این هدف مناسب نمی‌دانند و توصیه می‌کنند تا مرکز ماهر فقط به…
  • برخورد با دستگاه‌هایی که در حفظ امنیت سایبری کوتاهی داشتند

    مهر: دبیر شورای عالی فضای مجازی گفت: اگر دستگاهی در پیاده‌سازی دستورالعمل‌های مربوط به امنیت سایبری قصوری داشته باشد یا ترک فعل صورت گرفته باشد، با آن دستگاه برخورد خواهد شد.
  • ۱۰ سدشکن تولید شرکت‌ها در ۲۰۲۴

    دنیای اقتصاد: در نظر گرفتن روندهای فنی و تجاری برتر در سال ۲۰۲۴، آموزنده است. این به بنیان‌گذاران استارت‌آپ، مدیران شرکت‌ها و سرمایه‌گذاران کمک می‌کند تا بدانند کدام روند ممکن است بر تصمیمات تجاری آنها تاثیر بگذارد.
  • نفوذ از «در پشتی» به بریتانیا

    دنیای‌اقتصاد: بر اساس گزارش منتشره از سوی یک اندیشکده بانفوذ اروپایی که جمهوری ایرلند را متهم به «مفت‌خوری» در مورد دفاع اروپا می‌کند، بریتانیا با یک تهدید «در پشتی» برای امنیت خود ناشی از حضور روسیه، چین و ایران در جمهوری ایرلند مواجه است. «در پشتی» در مباحث امنیت سایبری به معنای یک قطعه کد است که به دیگران اجازه می‌دهد بدون اینکه تشخیص داده شوند از یک سیستم وارد و خارج شوند.
  • لزوم سرمایه‌گذاری استارت‌آپ‌ها در امنیت سایبری

    دنیای‌اقتصاد: در نشست ششم کمیسیون تحول، نوآوری و بهره‌‌‌‌‌‌وری اتاق بازرگانی تهران که با حضور نمایندگانی از پژوهشگاه استاندارد برگزار شد، علاوه‌بر بررسی ظرفیت‌های همکاری بخش‌خصوصی با پژوهشگاه استاندارد در حوزه فناوری، به لایحه بودجه ‌سال‌۱۴۰۳ نیز از منظر حوزه اقتصاد دیجیتال پرداخته‌شد.
  • خلأ قانونی؛ حلقه مفقوده امنیت سایبری کشور

    افزایش حملات سایبری در مدت اخیر به چالشی جدی تبدیل شده است. این حملات حالا به قدری گسترده شده است که خلأ قانونی در بحث حفاظت از اطلاعات کاربران بیش از پیش احساس می‌شود. با این همه همچنان در عمل هیچ اقدامی در خصوص حفاظت از داده‌های کاربران صورت نگرفته است. در همین راستا رئیس کمیته اقتصاد دیجیتال مجلس روز شنبه طی نامه‌‎ای به رئیس‌جمهور با انتقاد از تعلل دولت در ارائه لایحه حمایت و حفاظت از داده‌های کاربران در فضای مجازی، تاکید کرد که این تعلل، کشور و داده‌های مردم را دچار آسیب جدی کرده است.…
  • ابزارتحقق اهداف شرکت‌ها در ۲۰۲۴

    دنیای‌اقتصاد: با آغاز سال ۲۰۲۴، شرکت‌ها با توجه به نوآوری‌‌های فناوری، تغییر رفتارهای مصرف‌کننده و اقتصاد جهانی پویا، آماده و دستخوش تحولات مهمی هستند. این گزارش به روندهای کلیدی می‌‌پردازد که انتظار می‌رود چشم‌‌انداز شرکت را در سال ۲۰۲۴ شکل دهند و بینش‌‌هایی را برای کسب و کارهایی که به دنبال موفقیت در این تغییرات هستند ارائه می‌دهد.
  • امارات و اسرائیل تفاهمنامه امضا کردند

    فارس: دولت امارات متحده عربی و رژیم صهیونیستی در ادامه مناسبتهایشان، تفاهمنامه‌ افزایش همکاری‌ها در حوزه امنیت سایبری امضا کردند.
  • مزایای جداسازی اینترنت از شبکه داخلی با استفاده از تکنولوژی جداسازی مرورگر

    جداسازی اینترنت از اینترانت با استفاده از جداسازی مرورگر، فعالیت مرورگر را از دسکتاپ فیزیکی جدا کرده و این امر برای کسب‌وکارها امنیت را در مقابل تهدیدات وب فراهم می‌کند. می‌توان جداسازی اینترنت از شکه داخلی با جداسازی مرورگر را به‌عنوان کارآمدترین روش برای بهبود امنیت سایبری توصیف کرد و بسیاری از افراد در این بازار باور دارند که این راهکار می‌تواند به‌طور کامل تمام تهدیدات وب را از بین ببرد.
  • بدترین گذرواژه‌های جهان کدام‌اند؟

    این گزارش به مرور مختصری بر بدترین رمزهای عبور و گذرواژه‌های ساخته و استفاده شده توسط کاربران اینترنت در جهان می‌پردازد.
  • اغتشاشگران را شناسایی و معرفی کنند/ عکس

    مهر: در صورتی که هرگونه مشخصات از صاحبان عکس‌های زیر یا هرگونه اخبار و اطلاعات اعم از عکس، فیلم و یا شکایت در خصوص جریان‌های اغتشاش طلب دارید، از طریق سایت گرداب گزارش کنید.
  • برگزاری تمرینات نظامی سایبری ناتو در ترکیه

    مهر: ناتو با انتشار بیانیه ای رسمی از انجام تمرینات نظامی سایبری خود در ترکیه و با هدف تقویت سیستم امنیت سایبری این کشور خبر داد.
بیشتر