🔵احتمال حمله جهانی باج‌گیر سایبری «خرگوش بد»
🆔️ @ISCchannel
🔻مهر : مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای، جزئیات انتشار باج‌افزار خطرناک «خرگوش بد» را تشریح و اعلام کرد: احتمال حمله بین‌المللی از طریق این باج‌افزار بسیار بالا است. باج‌افزار خرگوش بد(BadRabbit)، سومین نسخه از باج‌افزار‌های مهم و پر نشر در چند سال گذشته عنوان شده که ادامه مسیر بدافزارهای معروفی چون NotPetya و WannaCry را پیش برده و بیش از ۱۳درصد از کد باج‌افزار NotPetya را با خود به‌طور مشترک به همراه دارد. مرکز ماهر اعلام کرد: طبق اطلاعات موجود، این باج‌افزار تا به این لحظه چند سازمان رسانه‌ای روسی را آلوده کرده است. نام خبرگزاری Interfax و Fontanka.ru در بین قربانیان تایید شده این باج‌افزار دیده می‌شود. باج‌افزار خرگوش بد خود را به‌عنوان یک به‌روزرسانی فلش به قربانی معرفی می‌کند. مرکز تحقیقات ESET طی یک پست در وبلاگ رسمی خود، مرتبط بودن این باج‌افزار با باج‌افزارهای خانواده Petya را نیز تایید کرده است.

🔻فرودگاه بین‌المللی Odessa نیز یک حمله سایبری به سیستم اطلاعات خود را گزارش داده است. اگرچه این موضوع که حمله همان باج‌افزار باشد هنوز مشخص نیست؛ همچنین در چند ساعت گذشته، شرکت‌های امنیتی Kaspersky و Avast، چند مورد حمله به اوکراین و آمریکا را گزارش کرده‌اند. بنابراین احتمال حمله بین‌المللی از طریق این باج‌افزار بسیار بالا است. شرکت امنیتی ESET، اعلام کرد بیش از ۶۵ درصد قربانیان در روسیه قرار دارند. پس از آن، اوکراین با ۲/ ۱۲ درصد، بلغارستان با ۲/ ۱۰ درصد، ترکیه با ۴/ ۶ درصد و در نهایت ژاپن با ۸/ ۳ درصد بیشترین قربانیان این بدافزار هستند.

🔶️ باج‌خواهی ۲۸۰ دلاری

🔻مجرمان پشت حمله خرگوش بد درخواست ۰۵/ ۰ بیت کوین را به‌عنوان باج کرده‌اند که در حال حاضر چیزی حدود ۲۸۰ دلار است. طبق اعلام مرکز ماهر، تا زمان ویرایش این گزارش، فقط یک تراکنش ورودی از این آدرس‌ها ذخیره شده است. دلیل تعداد بسیار پایین تراکنش‌های بیت کوین نسبت به تعداد آلوده شدگان به این باج‌افزار، این است که به قربانیان حمله چند روز فرصت پرداخت داده شده است. بنابراین انتظار می‌رود تعداد تراکنش‌های این شماره‌های حساب بیت‌کوین، روز به روز بیشتر شود. جزئیات این حمله و مکانیزم انتشار باج‌افزار هنوز مشخص نشده است و باید مورد بررسی قرار بگیرد. همچنین امکان بازگشت فایل‌های آلوده توسط badRabbit (خواه از طریق پرداخت باج یا دستکاری در کدهای باج‌افزار) هنوز مشخص نشده است. شرکت امنیتی کسپرسکی نیز اعلام کرده که مشغول بررسی این حمله هستند و به محض مشخص شدن جزئیات آن را منتشر خواهند کرد. محصولات شرکت کسپرسکی، مک‌آفی، Windows Defender، آواست وBitdefender، این باج‌افزار را با نام‌های مختلف تشخیص داده و از آلوده شدنرایانه جلوگیری می‌کنند.

🔻ماهر برای جلوگیری از آلودگی به باج‌افزار خرگوش بد راه‌های زیر را پیشنهاد داده است:

۱- مسیر اجرایی فایل‌های زیر را مسدود کنید (Block the execution of files). همچنین همه دسترسی‌ها(از جمله دسترسی‌های ارث برده شده) را به این دو فایل قطع کنید. c:\windows\infpub.dat و c:\Windows\cscc.dat.

۲- در صورت امکان سرویس WMI را برای جلوگیری از انتشار در شبکه غیر فعال کنید.

۳- از اطلاعات نسخه پشتیبان تهیه کنید.

۴- باج را پرداخت نکنید.

🔵مایکروسافت و اندیشه تریلیون دلاری شدن
🆔️ @ISCchannel
🔘 لینک مطلب: http://yon.ir/cXRHY

🔵درگاه اینترنتی معاملات ارزی در سیستم بانکی ایران راه اندازی شد
🆔️ @ISCchannel

🔻درگاه اینترنتی معاملات ارزی در سیستم بانکی ایران با هدف تعمیق معاملات ارزی در بازار بین بانکی ارز، افزایش کارایی و سرعت تامین مالی، ایجاد ثبات در بازار ارز کشور، تسهیل تجارت، تسهیل معاملات ارزی در سیستم بانکی کشور و ایجاد خزانه اطلاعاتی غنی از معاملات ارزی، راه اندازی شد.

🔻پروژه ایجاد درگاه اینترنتی معاملات ارزی در سیستم بانکی ایران که در راستای قانون پولی و بانکی کشور، نظام شناور مدیریت شده و یکسان سازی نرخ ارز از نیمه دوم سال ۱۳۹۵ در دستور کار بانک مرکزی قرار گرفته بود پس از یک سال در مهرماه سال جاری به اتمام رسید و در روز ۷ آبان ماه ۱۳۹۶ با حضور ادارات ذیربط بانک و معامله گران ارزی (Dealers) بانک های عضو بازار بین بانکی ارز، راه اندازی شد.

🔻بانک های کشور می توانند در «سامانه معاملات الکترونیکی (ETS)» یا «رویترز داخلی» نسبت به انجام معاملات ارزی طی روزهای کاری بانکی با یکدیگر و با بانک مرکزی اقدام کنند.
🔘لینک مطلب:  http://yon.ir/qxguH

#اینفوگرافی: مشتریان بانکداری دیجیتال واقعا چه خواسته هایی دارند؟
#digital_banking
#بانکداری_دیجیتال در ورای خدمات اولیه (مانند آسان سازی افتتاح حساب آنلاین) است.
🆔 @ISCchannel

🆔️ @ISCchannel

🔵پوستر هفتمین همایش سالانه بانکداری الکترونیک و نظام های پرداخت
🆔 @ISCchannel

🆔 @ISCchannel

🔵یک پژوهش بین‌المللی طبقه‏ بندی جدیدی از مشاغل نوظهور را پیش‌بینی کرده است مشاغلی که هوش مصنوعی می‌آفریند
🆔️ @ISCchannel
🔻مترجم: فریبا ولیزاده منبع: MIT Sloan : امروزه تهدیدهای ناشی از گسترش اتوماسیون و حذف مشاغل مختلف به خوبی قابل شناسایی هستند. با پیچیده‌تر شدن سیستم‎های مجهز به هوش مصنوعی، به‌طور قطع موج جدیدی از جابه‌جایی‎های شغلی قابل پیش‌بینی خواهد بود. این یک تصویر اضطراب‌آور است! اما در این میان موضوعی مهم همواره نادیده گرفته شده است: ظهور بسیاری از مشاغل جدید که هیچ شباهتی به مشاغل امروزی ندارند.

🔻موسسه Accenture در بررسی بیش از هزار شرکت بزرگ که در حال حاضر از سیستم‌های یادگیری ماشینی و هوش مصنوعی به صورت رسمی یا آزمایشی بهره‎برداری می‌کنند، ظهور مشاغل جدید و منحصربه‌فردی را پیش‌بینی کرده است. این نقش‌های سازمانی جایگزین مسوولیت‌های قدیمی نمی‌شوند. بدیع هستند و مستلزم مهارت‌ها و یادگیری‌هایی که سابقه‌ای ندارند.به‌طور خاص، پژوهش‌های انجام شده سه طبقه‌بندی جدید از کسب‌وکارهای مبتنی بر هوش مصنوعی و مشاغل مرتبط با فناوری را شناسایی کرده‌اند. این طبقه‌بندی‌ها تحت عنوان مشاغل مربیگری، مشاغل تشریح‌کننده و مشاغل نگه‌دارنده نام‌گذاری شده‌اند. انسان‌ها در این مسوولیت‌های جدید به عنوان مکملی برای وظایف انجام شده توسط فناوری‌های شناختی معرفی می‌شوند و به این ترتیب از اثرگذاری و مسوولیت‌پذیری ماشین‌ها اطمینان حاصل خواهد شد.
🔘 لینک مطلب:
http://yon.ir/egvnz

برایان‌تریسی در تهران
با رعایت قوانین سه‌گانه، موفقیت کسب‌وکار خود را تضمین کنید
🆔 @ISCchannel
🔻برایان‌تریسی هفته گذشته برای چهارمین‌بار به ایران سفر کرد؛ سمینار«بازاریابی و فروش با عملکرد بالا» نشستی بود که گروه‌ صنعتی گلرنگ برگزاری آن را برعهده داشت و تریسی در آن به ارائه نکات آموزشی در حوزه کسب‌وکار پرداخت.

🔻 جادوی شماره ۱- اگر قرار باشد در تمام طول روز فقط یک کار را انجام دهید، آن چیست؟ کاری که بیشترین ارزش را برای شرکت شما ایجاد کند. من به آنها می‌گفتم: لطفا این کار را بنویسید، درباره آن بحث کنید و با بقیه افرادی که در شرکت شما هستند، درباره آن صحبت کنید. هر کدام یک جواب را می‌نوشتند و من به آنها می‌گفتم آیا واقعا پاسخ شما این است؟ و هر چه بیشتر درباره وظایف‌شان حرف می‌زدیم، متوجه می‌شدند اگر چه آن کار وظیفه مهمی بوده، اما وظیفه آنها نبوده‌ و وظیفه فرد دیگری ‌است. طبیعتا آنها در این مدت روی موضوعی کار می‌کردند که وظیفه‌شان نبوده است. ما آنقدر بحث می‌کردیم تا وظیفه آنها روشن شود و روشنی و وضوح حاصل شود. تریسی درباره سوال جادویی شماره ۲، گفت: سپس می‌پرسیدم دومین وظیفه‌ای که باید انجام دهید چیست؟ همچنین این سوال را برای بار سوم می‌پرسیدیم. پس در نهایت ما متوجه می‌شویم، اگر قرار باشد فقط سه کار را برای شرکت خود انجام دهیم آنها چه مواردی هستند. وقتی این تمرین را با همه مدیران ادامه می‌دهیم، نهایتا آنها متوجه می‌شوند، سه وظیفه اصلی آنها چیست.
🔘 http://yon.ir/U9dxh

🔵🔴مؤسسه مکینزی: بزرگترین تهدید برای صنعت بانکداری شرکت های غیربانکی مانند آمازون و علی بابا هستند نه شرکت های فین تک

#banking_threat #payments #McKinsey_report

🔹بزرگترین تهدید برای صنعت بانکداری شرکت های فین تک نیستند. براساس گزارش اخیر مؤسسه مشاوره جهانی مکینزی، بزرگترین تهدید برای صنعت بانکداری، شرکت های غیر-بانکی مانند آمازون و علی بابا هستند.

🔹گزارش اخیر مؤسسه مکینزی از این شرکت با عنوان "شرکت های پلتفرمی" نام برده و آنها را "رقبای سنگین وزن جدید" صنعت بانکداری می خواند.

🔹بر پایه اطلاعات گردآوری شده از پایگاه داده وسیع فناوری مالی مؤسسه مکینزی که بیش از 1000 شرکت استارت آپ فین تک را رصد می کند، بخش پرداخت، سریع ترین بخش در حال رشد بوده که این "شرکت های پلتفرمی" در حال قبضه کردن آن هستند.

🔹یک نمونه از این شرکت ها، "علی بابا" است. غول تجارت الکترونیک که طبق آنچه در گزارش آمده، در اصل یک شرکت پرداخت است. همچنین، این شرکت سرویس هایی از قبیل B2B، وام دهی و مدیریت سرمایه انجام می دهد.

🔹و البته غول تجارت الکترونیک امریکا یعنی آمازون نیز که برای همه شناخته شده است. در گزارش اخیر مؤسسه مک کینزی آمده که "چنین شرکت هایی در حال از بین بردن مرزهای قدیمی صنعت هستند. آنها می توانند محصولات با دامنه ای گسترده تر از همیشه را به مشتریان وفادار خود بفروشند."

🔹علاوه بر این، این گزارش بیان می کند که سودمندی صعنت بانکداری "سرجایش باقی مانده است"، به آن معنی که بازده حقوق صاحبان سهام (ROE) این صنعت سالهاست در حدود 8 الی 10 درصد باقی مانده است. باید دید که امسال چه اتفاقی خواهد افتاد.
🆔 @ISCchannel

🔹گزارش کامل مؤسسه مک کینزی را در لینک زیر مشاهده کنید:

https://goo.gl/ecsL9B

🔵«دنیای اقتصاد» الگوی جهانی را بررسی کردمرز محرمانگی اطلاعات بانکی
🆔️ @ISCchannel
🔘 لینک مطلب: http://yon.ir/aw8fC

🔵مرکز ماهر خبر دادهک قانونی علیه مهاجمان سایبری
🆔️ @ISCchannel
🔻مهر : مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای با معرفی یک نرم‌افزار مقابله با هکرها، از امکان هک مهاجمانی که به شبکه‌های کامپیوتری نفوذ می‌کنند، خبر داد. مرکز ماهر با معرفی نرم‌افزار جدید MazeHunter که Cymmetria آن را طراحی کرده است، اعلام کرد: این نرم افزار امکان مقابله بیشتر با هکرهایی را که به شبکه نفوذ کرده و کنترل دستگاه‌ها را در دست می‌گیرند فراهم کرده است.این موسسه آن را هک قانونی (legal hackback)می‌داند و در کنار ابزار تولید شده یک چارچوب را به سازمان‌ها پیشنهاد می‌کند که تعیین می‌کند چه عکس‌العمل‌های قانونی می‌توانند در برابر مهاجمان شبکه خود داشته باشند و هر کدام چه ریسکی را تحمیل خواهد کرد.

🔻ایده طراحی این ابزار از درخواست‌های دو شرکت بزرگ (که یکی جزو ۵۰۰ شرکت برتر ارتباطات و دیگری از سرویس‌دهنده‌های بزرگ مالی است) مبنی بر تمایل این شرکت‌ها به هک مهاجمانی که قصد نفوذ به شبکه آنها را داشته‌اند، نشات گرفته است.هدف آنان نفوذ به هکرها و سرقت ابزارهای به‌کار گرفته  شده از سوی آنان به منظور مقابله فعال است. هک مهاجمان از مدت‌ها پیش یک موضوع بحث‌برانگیز در جامعه امنیت بوده است.هک مهاجمان در خارج  از شبکه داخلی عملی با ریسک بالا است که امکان بالا گرفتن سطح حملات را در پی دارد و اکثر متخصصان آن را توصیه نمی‌کنند. این عمل نه تنها از لحاظ تکنیکی خطرناک است، بلکه از نظر قانونی نیز در اکثر کشورها نفوذ بدون مجوز محسوب شده و خلاف قانون است.
🔘لینک مطلب: http://yon.ir/OkcAv

شرکت خدمات انفورماتیک حامی پنجمین همایش ملی مدیران فناوری اطلاعات ایران @ISCchannel
http://itmanc.irandoc.ac.ir/fa/

🔵🔴 ویزا از پلتفرم پرداخت درلحظه "ویزا دایرکت" در اروپا رونمایی می کند

#payments #banking_platforms #api

🔹شرکت ویزا در حال رونمایی کردن از پلتفرم پرداخت در لحظه (realtime) خود به نام "ویزا دایرکت" (Visa Direct) در اروپاست. این پلتفرم چند روز پیش در اروپا راه اندازی شد.

🔹این پلتفرم انتقال پول به هر شکلی (مانند انتقال پول P2P, B2B یا B2C) را ظرف چند دقیقه انجام می دهد. شرکت ویزا برای راه اندازی این پلتفرم در اروپا با شرکت WorldPay مشارکت کرده بود.

🔹در امریکا هم که پلتفرم ویزا دایرکت راه اندازی شده و در حال اجراست، شرکت هایی مانند "پی پال"، "اسکوئر" و "استرایپ" از سرویس های آن استفاده می کنند.

🔹شرکت ویزا علاوه بر رونمایی از این پلتفرم، برای کمک به بانک ها و یا دیگر مشتریان شرکتی خود در اروپا به منظور انطباق و استفاده از تکنولوژی، یک API بر روی پلتفرم خود منتشر می کند.

🔹معاون رئیس راهکارهای محصولی ویزا در اروپا اظهار می کند: "ویزا دایرکت یک پلتفرم تجربه شده است که می تواند نیازهای پرداخت در لحظه شرکت های فناوری و نهادهای تجاری و مالی را با سرعت شبکه جهانی و با حداقل هزینه و در هر کجا برطرف نماید."

🆔 @ISCchannel

🔹لینک خبر:
https://goo.gl/t7qKLA

🍀عوامل موثر بر انگیزش کارکنان/ سپاس از خانم سمانه تمادی
📝@pajooheshkhabar
🆔️ @ISCchannel

⚫« اربعین سید و سالار شهیدان ،حضرت امام حسین (ع) تسلیت باد »
🆔️ @ISCchannel

🔵🔴بانک DBS سنگاپور بزرگترین پلتفرم API جهان را راه اندازی می کند

#api_platform #api_developer #open_banking

🔹بانک DBS سنگاپور اعلام کرد بزرگترین پلتفرم API جهان را راه اندازی کرده است.

🔹این پلتفرم شامل 155 API در بیش از 20 طبقه بندی از جمله "انتقال فاند" (funds transfers)، "جوایز" (rewards) و "پرداخت های درلحظه" (real-time payments) می باشد. بانک DBS اعلام کرد با افزایش تقاضاها، به افزودن طبقه بندی های دیگر ادامه خواهد داد.

🔹هم اکنون 50 شرکت از این پلتفرم برای ایجاد راهکارهای خود استفاده می کنند. از جمله این شرکت ها می توان AIG, McDonald’s, MSIG, PropertyGuru, و استارت آپ هایی از جمله Activpass, FoodPanda, Homage و soCash را نام برد.

🔹دیوید گلدهیل (David Gledhill) مدیر ارشد اطلاعاتی بانک DBS طی بیانیه ای اعلام کرد:

🔹"بانک DBS 9 سال پیش ماجرای تحول زیرساخت فناوری ما را آغاز کرد. حال با این شروع زودهنگام، در بانکداری دیجیتال و متمرکز از بسیاری جلوتر هستیم. این موضوع باعث شده ما دست برتر را داشته باشیم و بتوانیم با چابکی و زبردستی مشابه فین تک ها و نیز همه جانبگی و فراگیری مشابه پلتفرم ها عملیات خود را انجام دهیم. این موضوع هم برای بانک ها و هم برای مشتریان، به شکلی متحول کننده خواهد بود که در گذشته نبوده است."

🆔 @ISCchannel

🔹لینک خبر:
https://goo.gl/6sk43P