نویسنده: نویسنده لیان
۲۰ کنترل حیاتی SANS در حوزه امنیت
موسسه SANS یکی از اعضای شرکت‌کننده در پروژه «کنترل‌های امنیتی حیاتی» است که با هدف تشریح مهم‌ترین دستورالعمل‌های حفظ امنیت شبکه پایه‌گذاری شده است. این موسسه ارائه‌دهنده دوره‌ی ویژه‌ی امنیت «پیاده‌سازی و ارزیابی کنترل‌های امنیتی حیاتی» (دوره Sans 566) است. ولی سوالی که پیش می‌آید این است که پس از گذراندن این دوره باید چه […]
اخبار باج‌افزار در هفته‌ای که گذشت: حمله به بخش بهداشت و درمان | هفته دوم مهر
هفته‌ی گذشته با یک خبر تکان‌دهنده آغاز شد؛ یکی از بزرگترین شرکت‌های بیمارستان زنجیره‌ای، هدف حمله‌ای باج‌افزاری قرار گرفت. این حمله صنعت بهداشت و درمان در ایالات متحده را با اختلال مواجه کرده است. اولین اخبار مربوط به حمله‌ی باج‌افزار Ryuk به شرکت Universal Health Services (UHS) صبح دوشنبه به گوش رسید. صبح روز دوشنبه […]
OSINT چیست و چگونه می‌توان از آن استفاده کرد؟
اگر در حوزه‌ی امنیت کار می‌کنید یا با آن سر و کار دارید، یکی از بهترین منابعی که می‌تواند کمک فراوانی به شما بکند OSINT است. ابزارهای فراوانی برای استفاده از OSINT وجود دارد که می‌توانند منبعی بسیار عالی برای کسانی باشند که می‌خواهند یک فرایند تحقیقات بر روی امنیت اطلاعات را آغاز کنند. ولی […]
چگونه Fortinet Secure SD-WAN ارتباط بین شعبه‌های یک سازمان را بهبود می‌بخشد؟
رشد پیوسته‌ی هر سازمان، به خصوص سازمان‌های حوزه‌ی خدمات مالی، به چشم‌انداز و مسیری بستگی دارد که برای گسترش فرصت‌های کسب‌وکار خود در نظر می‌گیرد. با گسترش کسب‌وکار اولین نیازی که به وجود می‌آید، نیاز به پیاده‌سازی راهکارهایی است که بتوانند ضمن پشتیبانی از نرم‌افزارهای حیاتی کسب‌وکار که به سرعت در حال مهاجرت به بستر […]
۷ توصیه برای تامین امنیت شبکه‌های وای‌فای
با اینکه شبکه‌ی وای‌فای اتصال یکپارچه و بی‌دردسری برای شما فراهم می‌کند ولی نقایص امنیتی موجود در آن سبب شده هکرها به اکسپلویت کردن آن علاقمند باشند. عدم آگاهی نسبت به ترفندهای هکرها برای هدف‌قراردادن دستگاه‌های متصل به شبکه‌ی وای‌فای، تشخیص عاداتی که بیشترین خطر را برای کاربران به همراه دارند برای آن‌ها دشوار خواهد […]
آموزش ویدئویی: DNS به زبان ساده
سامانه نام دامنه، یا همان DNS، یکی از مهم‌ترین بخش‌های اینترنت است. همان‌طور که احتمالاً می‌دانید تمام دستگاه‌ها، رایانه‌ها و سرورهای موجود در اینترنت با یک آدرس IP شناخته می‌شوند که دنباله‌ای از اعداد است؛ صفحات وب نیز با استفاده از همین آدرس IP قابل دسترسی هستند. امّا از آنجایی که حفظ‌کردن و به‌یادآوردن دنباله‌های […]
اخبار باج‌افزار در هفته‌ای که گذشت: تب طلا در دنیای مدرن | هفته اول مهر
در هفته‌ی گذشته عملیات‌های باج‌افزاری زیادی به صنعت باج‌افزار که می‌توان آن را تب طلای دنیای مدرن تشبیه کرد پیوستند و حملات دنباله‌دار زیادی علیه سازمان‌های بزرگ رخ داد. طی هفته‌ی گذشته باج‌افزارها دو سازمان بزرگ را هدف قرار دادند و عملیات‌های سازمانی آن‌ها را مختل کردند. اولین سازمانی که هدف قرار گرفت غول صنعت عینک‌سازی […]
چیزهایی که باید درباره مدرک جدید CCNP Enterprise بدانید
تغییر می‌تواند ترسناک باشد. وقتی تغییری اتفاق می‌افتد، نمی‌دانید باید انتظار چه چیزهایی را داشته باشید. در واقع هیچ‌کس نمی‌داند، چون در صورت تغییر شرایط، همه‌چیز برای همه جدید خواهد بود. وقتی سیسکو در ماه جوئن سال ۲۰۱۹ اعلام کرد که تغییراتی را در گواهینامه‌ی خود ایجاد کرده است، افراد زیادی از این اتفاق شوکه […]
نکات کلیدی جهت امنیت اطلاعات در شرایط دورکاری
به خاطر همه‌گیری جهانی بیماری کرونا، تقریباً دو سوم شرکت‌ها و سازمان‌ها بیش از نیمی از کارکنان خود را به دورکاری فرستاده‌اند. برای مثال در آمریکا شصت و دو درصد شاغلان گفته‌اند که حین این بحران از منزل کار می‌کرده‌اند و از سیزدهم مارس تا دوم آپریل سال ۲۰۲۰ تعداد کارکنان دورکار دو برابر شده […]
معرفی ۲۴ ابزار برتر تست نفوذ [آپدیت ۲۰۲۱]
در حال حاضر تست نفوذ تبدیل به یکی از بخش‌های اصلی در فرایند ممیزی سیستم امنیت اطلاعات شده است. وجود ابزارهای متعدد برای تست نفوذ، انتخاب‌های فراوانی را پیش روی متخصصان IT قرار داده داده است، و از آنجایی که عملکردهای موجود در بسیاری از این ابزارها به هم شبیه است، انتخاب ابزاری که بیشترین […]
