This media is not supported in your browser
VIEW IN TELEGRAM
📡تصاویر سوپرزوم شده از ۶۰ ماهواره پروژه Starlink که برای ایجاد شبکه اینترنت پرسرعت جهانی به فضا پرتاب شدند تا در مدار خود قرار بگیرند.
▪️شرکت فضایی SpaceX ماه گذشته سومین سری ماهوارههای خود را (شامل ۶۰ ماهواره کوچک) که قرار است در مجموع یک شبکه بزرگ ارایه اینترنت پرسرعت را پدید آوردند به فضا فرستاد.
▪️این ماهوارهها که هرکدام چند صد کیلوگرم بیشتر وزن ندارند با قرار گرفتن در مداری نسبتا نزدیک به زمین، شبکهای شامل ۳۰۰۰۰ ماهواره کوچک را بوجود می آورند که به کمک آنها شرکت SpaceX قادر خواهد بود اینترنت برای کاربران روی زمین فراهم کند.
▪️شرکت SpaceX یکی از معدود شرکتهای تجاری جهان است که اجازه نصب یک ابرشبکه اینترنتی در فضا را اخذ کرده است.
تاکنون 180 ماهواره این طرح در مدار قرار گرفته اند. (تصاویر مربوط به سری اول است که سال 2019 پرتاب شدند.)
▪️ ایلان ماسک اعلام کرده طرح استارلینک شامل ۳۰۰۰۰ ماهواره است که تا سال 2024 همگی به فضا پرتاب خواهند شد و این پروژه تکمیل خواهد شد.
🔗 منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️شرکت فضایی SpaceX ماه گذشته سومین سری ماهوارههای خود را (شامل ۶۰ ماهواره کوچک) که قرار است در مجموع یک شبکه بزرگ ارایه اینترنت پرسرعت را پدید آوردند به فضا فرستاد.
▪️این ماهوارهها که هرکدام چند صد کیلوگرم بیشتر وزن ندارند با قرار گرفتن در مداری نسبتا نزدیک به زمین، شبکهای شامل ۳۰۰۰۰ ماهواره کوچک را بوجود می آورند که به کمک آنها شرکت SpaceX قادر خواهد بود اینترنت برای کاربران روی زمین فراهم کند.
▪️شرکت SpaceX یکی از معدود شرکتهای تجاری جهان است که اجازه نصب یک ابرشبکه اینترنتی در فضا را اخذ کرده است.
تاکنون 180 ماهواره این طرح در مدار قرار گرفته اند. (تصاویر مربوط به سری اول است که سال 2019 پرتاب شدند.)
▪️ ایلان ماسک اعلام کرده طرح استارلینک شامل ۳۰۰۰۰ ماهواره است که تا سال 2024 همگی به فضا پرتاب خواهند شد و این پروژه تکمیل خواهد شد.
🔗 منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔘عذرخواهی وزیر ارتباطات بابت لباس قلابی فضایی
▪️وزیر ارتباطات درباره تصویر لباس فضانوردی گفت:
🔹همان شب هم توضیح دادم که مساله چه بود اما باید بدون لکنت، عذرخواهی کرد که انتخاب آن لباس، اشتباه رسانهای بود.
🔹این کار اصل موضوع تصمیم ایران برای اعزام فضانورد را تحت الشعاع قرار داد و خبر را پوشاند.
🔹باید از دوستانی که در حوزه فضایی و اعزام فضانورد تلاش میکنند پوزش خواست. این پست را حتما حذف خواهم کرد./برنا
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️وزیر ارتباطات درباره تصویر لباس فضانوردی گفت:
🔹همان شب هم توضیح دادم که مساله چه بود اما باید بدون لکنت، عذرخواهی کرد که انتخاب آن لباس، اشتباه رسانهای بود.
🔹این کار اصل موضوع تصمیم ایران برای اعزام فضانورد را تحت الشعاع قرار داد و خبر را پوشاند.
🔹باید از دوستانی که در حوزه فضایی و اعزام فضانورد تلاش میکنند پوزش خواست. این پست را حتما حذف خواهم کرد./برنا
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔘طبق اعلام ناسا، کاوشگر "Voyager 2" که بیش از ۴۰ سال است که مشغول فعالیت و کاوش است و اخیرا دچار مشکلات فنی شده و به خواب رفته بود، دوباره با تلاش مهندسان ناسا از فاصله ۱۸.۵ میلیارد کیلومتری دوباره احیا شده است!
🔗 منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔗 منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔘کنفرانس Black hat ASIA 2020 که قرار بود در سنگاپور برگزار شود بدلیل شیوع ویروس کرونا به تعویق افتاد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴هلند از حمله سایبری ایران به دانشگاههای آمریکا، اروپا و استرالیا خبر داد!
▪️رسانه دولتی هلند به نقل از شرکت پرایسواترهاوسکوپرز که در زمینه امنیت سایبری فعالیت میکند، اعلام کرد که هکرهای مورد حمایت حکومت ایران دانشگاههایی در اروپا، آمریکا و استرالیا را طی ماههای اخیر هدف حمله قرار دادند.
▪️این شبکه دیروز با اعلام این که سه دانشگاه هلندی نیز در میان این دانشگاهها، وجود داشته، تاکید کرد که هنوز مشخص نیست این حملات سایبری موفق بوده یا نه.
▪️گروین نابر، کارشناس شرکت پرایسواترهاوسکوپرز اعلام کرد هکرها تلاش داشتند که مواد و محتوای درسی این دانشگاهها را برای استفاده در مدارس ایران سرقت کنند!
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️رسانه دولتی هلند به نقل از شرکت پرایسواترهاوسکوپرز که در زمینه امنیت سایبری فعالیت میکند، اعلام کرد که هکرهای مورد حمایت حکومت ایران دانشگاههایی در اروپا، آمریکا و استرالیا را طی ماههای اخیر هدف حمله قرار دادند.
▪️این شبکه دیروز با اعلام این که سه دانشگاه هلندی نیز در میان این دانشگاهها، وجود داشته، تاکید کرد که هنوز مشخص نیست این حملات سایبری موفق بوده یا نه.
▪️گروین نابر، کارشناس شرکت پرایسواترهاوسکوپرز اعلام کرد هکرها تلاش داشتند که مواد و محتوای درسی این دانشگاهها را برای استفاده در مدارس ایران سرقت کنند!
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
NY Times
Iranian Hackers Targeted Western Universities: Report
Government-backed Iranian hackers have targeted universities in Europe, the United States and Australia in recent months, consultancy PricewaterhouseCoopers has found, Dutch broadcaster NOS reported on Friday.
🛡یک بررسی ساده میدانی نشان میدهد که بیش از ۳۰ شرکت ایرانی مدعی هستند که فایروال یا UTM بومی تولید کرده اند. با این وجود در خوشبینانه ترین حالت حتی 20 درصد هم از بازار داخلی در اختیار این محصولات بومی نیست. همان میزان فروش هم اغلب با اهرم بخشنامه های دولتی صورت گرفته است.
⬛️ پ.ن:
▪️کدام کشور را میشناسید که حتی نصف این تعداد فایروالهای بومی متنوع تولید کرده باشد؟!
جالب تر اینکه ۹۰ درصد فایروال های بومی در اصل محصولات متن باز خارجی هستند که با یک پوسته رنگ شده اند در حالیکه ادعا دارند که از صفر تا صد تولید داخل هستند و استفاده از محصولات متن باز را تکذیب می کنند!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⬛️ پ.ن:
▪️کدام کشور را میشناسید که حتی نصف این تعداد فایروالهای بومی متنوع تولید کرده باشد؟!
جالب تر اینکه ۹۰ درصد فایروال های بومی در اصل محصولات متن باز خارجی هستند که با یک پوسته رنگ شده اند در حالیکه ادعا دارند که از صفر تا صد تولید داخل هستند و استفاده از محصولات متن باز را تکذیب می کنند!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴حمله باج افزاری به ایستگاه های تقویت فشار گاز آمریکا!
▪️آژانس امنیت زیرساختهای سایبری آمریکا (CISA) با صدور اطلاعیه ای به همه شرکتهای حیاتی و حساس آمریکا هشدار داد که ایستگاه های تقویت فشار گاز آمریکا هدف حملات باج افزاری قرار گرفته است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️آژانس امنیت زیرساختهای سایبری آمریکا (CISA) با صدور اطلاعیه ای به همه شرکتهای حیاتی و حساس آمریکا هشدار داد که ایستگاه های تقویت فشار گاز آمریکا هدف حملات باج افزاری قرار گرفته است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⚠️چند هفته قبل اعلام شد که چینی ها درحال معماری شبکه 6G با سرعت غیرقابل درک یک ترابایت بر ثانیه هستند.
▪️ما هم تا چند سال پیش بصورت عادی حق دسترسی به سرعت بالاتر از 128 کیلوبیت برثانیه رو نداشتیم و باید مدارک ارائه می کردیم!!! (منبع) جالبه که وزیر وقت هم میگفت سرعت 128Kb/s برای مشترکان خانگی کافیه! حالا همون وزیر داره میره مجلس تا برای ما قانون وضع کنه! آیا میشود به آینده امیدوار بود؟
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️ما هم تا چند سال پیش بصورت عادی حق دسترسی به سرعت بالاتر از 128 کیلوبیت برثانیه رو نداشتیم و باید مدارک ارائه می کردیم!!! (منبع) جالبه که وزیر وقت هم میگفت سرعت 128Kb/s برای مشترکان خانگی کافیه! حالا همون وزیر داره میره مجلس تا برای ما قانون وضع کنه! آیا میشود به آینده امیدوار بود؟
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⬛نظرسنجی: رمز دوم پویا که مدتی است اجرایی شده از یکسو امنیت را بالا برده و از سوی دیگر حجم تراکنشهای خرید آنلاین را به شدت پایین آورده. آیا با تداوم این طرح به همین شکل موافقید؟
Anonymous Poll
59%
بله
34%
خیر
7%
نظری ندارم.
Ping Channel
⚠️چند هفته قبل اعلام شد که چینی ها درحال معماری شبکه 6G با سرعت غیرقابل درک یک ترابایت بر ثانیه هستند. ▪️ما هم تا چند سال پیش بصورت عادی حق دسترسی به سرعت بالاتر از 128 کیلوبیت برثانیه رو نداشتیم و باید مدارک ارائه می کردیم!!! (منبع) جالبه که وزیر وقت هم میگفت…
❗️۹ سال قبل سیستم فیلترینگ کشور در فیلتر کردن سایتهای https ضعف داشت. به همین دلیل راه اندازی سایتهای https تخلف محسوب میشد و قابل پیگرد قضایی هم بود!
▪️قدر وزیر جوان رو بدونیم! 😉
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️قدر وزیر جوان رو بدونیم! 😉
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
💠 به بهانه روز مهندس!
▪️امسال و در روز مهندس چشمهای همه ما به جامعه پزشکی و دست و پنجه نرم کردن آنها با ویروس کرونا دوخته شده است. تلاشهای همه جانبه تیم های پزشکی و ازجان گذشتگی کادر درمانی در کنار «مدیریت بحران» ناکارآمد در مواجهه با این ویروس مرموز متاسفانه تاکنون چندان امیدوار کننده نبوده است. آمارهای رسمی ارائه شده منطبق با واقعیات و آمارهای پشت پرده نیست. تمامی تحقیقات دانشمندان جهان برای شناخت و تولید واکسن و دارو برای مهار کرونا تا کنون بی نتیجه بوده است.
▪️با احترام به تک تک اعضای جامعه پزشکی به نظر میرسد وقت آن رسیده که جامعه مهندسان برای حل بن بستهای فراوان رشته پزشکی وارد گود شوند و ناممکن ها را ممکن کنند. همان اندیشه ای که بر این باور است که «یا راهی خواهد یافت و یا راهی خواهد ساخت».
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️امسال و در روز مهندس چشمهای همه ما به جامعه پزشکی و دست و پنجه نرم کردن آنها با ویروس کرونا دوخته شده است. تلاشهای همه جانبه تیم های پزشکی و ازجان گذشتگی کادر درمانی در کنار «مدیریت بحران» ناکارآمد در مواجهه با این ویروس مرموز متاسفانه تاکنون چندان امیدوار کننده نبوده است. آمارهای رسمی ارائه شده منطبق با واقعیات و آمارهای پشت پرده نیست. تمامی تحقیقات دانشمندان جهان برای شناخت و تولید واکسن و دارو برای مهار کرونا تا کنون بی نتیجه بوده است.
▪️با احترام به تک تک اعضای جامعه پزشکی به نظر میرسد وقت آن رسیده که جامعه مهندسان برای حل بن بستهای فراوان رشته پزشکی وارد گود شوند و ناممکن ها را ممکن کنند. همان اندیشه ای که بر این باور است که «یا راهی خواهد یافت و یا راهی خواهد ساخت».
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔘شرکت Dell با مبلغ ۲ میلیارد دلار RSA Security را به شرکت Symphony فروخت.
▪️موسسه RSA Security در سال 1982 تاسیس شده و نزدیک به 3000 نفر کارمند دارد و از بزرگترین مراکز تدوین استانداردهای امنیتی دنیا به شمار می رود.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️موسسه RSA Security در سال 1982 تاسیس شده و نزدیک به 3000 نفر کارمند دارد و از بزرگترین مراکز تدوین استانداردهای امنیتی دنیا به شمار می رود.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
SearchSecurity
Dell sells RSA Security to private equity firm for $2 billion
Dell has agreed to sell RSA Security to Symphony Technology Group, Ontario Teachers' Pension Plan Board and AlpInvest Partners for $2 billion, just ahead of the RSA Conference 2020.
🔘کرونا و دورکاری
▪️بحث دورکاری سالهاست که میان مدیران دولتی مطرح شده اما هیچ مدیر اجرایی تاکنون شهامت اجرای آنرا نداشته است.
▪️شیوع کرونا بهترین فرصت برای تمرین دورکاری در سازمانهای دولتی و خصوصی است.
▪️پیشنهاد میشود شرکتها و سازمانهای دولتی و خصوصی در ایام باقی مانده تا پایان سال کارمندانی را که نیازی به حضور فیزیکی آنها نیست به دورکاری بفرستند. تعدادی از مدارس تهران هم که گویا دریافته اند بحران کرونا فعلا ماندگار است به سیستمهای آموزشی از راه دور به دانش آموزان روی آورده اند.
▪️دورکاری و آموزش از راه دور، بهترین نوع استفاده از فناوری اطلاعات برای کاستن خطرات کرونا و کاهش شیوع آن است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️بحث دورکاری سالهاست که میان مدیران دولتی مطرح شده اما هیچ مدیر اجرایی تاکنون شهامت اجرای آنرا نداشته است.
▪️شیوع کرونا بهترین فرصت برای تمرین دورکاری در سازمانهای دولتی و خصوصی است.
▪️پیشنهاد میشود شرکتها و سازمانهای دولتی و خصوصی در ایام باقی مانده تا پایان سال کارمندانی را که نیازی به حضور فیزیکی آنها نیست به دورکاری بفرستند. تعدادی از مدارس تهران هم که گویا دریافته اند بحران کرونا فعلا ماندگار است به سیستمهای آموزشی از راه دور به دانش آموزان روی آورده اند.
▪️دورکاری و آموزش از راه دور، بهترین نوع استفاده از فناوری اطلاعات برای کاستن خطرات کرونا و کاهش شیوع آن است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️توییت یک دیپلمات اسرائیلی:
آنچه را که ویروس Stuxnet نتوانست انجام دهد ویروس کرونا دارد انجام می دهد!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
آنچه را که ویروس Stuxnet نتوانست انجام دهد ویروس کرونا دارد انجام می دهد!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔘گری کاسپاروف: 96 درصد مشاغل فعلی از بین خواهند رفت!
▪️گری کاسپاروف معتقد است به زودی هوش مصنوعی تقریبا همه شغلها را از بین می برد
▪️گری کاسپاروف، نابغه و استاد بزرگ شطرنج که رتبه دوم برترین شطرنج بازان تاریخ را در اختیار دارد در حاشیه کنفرانس هوش مصنوعی نیویورک در مصاحبه ای با مجله WIRED عنوان کرد که با فراگیر شدن هوش مصنوعی %96 از شغلهای موجود از بین خواهند رفت.
▪️کاسپاروف افزود بیش از آنکه طرح ریزی اصول و هنجارها برای فعالیت های هوش مصنوعی اهمیت داشته باشد، خطر سوء استفاده و بی رحمانه انسانها از تکنولوژی های جدید مطرح است و این خود انسانها هستند که شرایط را به نقاطی بحرانی هدایت می کنند که مهار آن سخت و یا غیر ممکن شود.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️گری کاسپاروف معتقد است به زودی هوش مصنوعی تقریبا همه شغلها را از بین می برد
▪️گری کاسپاروف، نابغه و استاد بزرگ شطرنج که رتبه دوم برترین شطرنج بازان تاریخ را در اختیار دارد در حاشیه کنفرانس هوش مصنوعی نیویورک در مصاحبه ای با مجله WIRED عنوان کرد که با فراگیر شدن هوش مصنوعی %96 از شغلهای موجود از بین خواهند رفت.
▪️کاسپاروف افزود بیش از آنکه طرح ریزی اصول و هنجارها برای فعالیت های هوش مصنوعی اهمیت داشته باشد، خطر سوء استفاده و بی رحمانه انسانها از تکنولوژی های جدید مطرح است و این خود انسانها هستند که شرایط را به نقاطی بحرانی هدایت می کنند که مهار آن سخت و یا غیر ممکن شود.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Business Insider France
The chess grandmaster who was beaten by a computer predicts that AI will 'destroy' most jobs
Chess grandmaster Garry Kasparov, who lost to IBM's Deep Blue computer in 1997, predicts that AI will 'destroy' most jobs in the US.Kasparov gave an...
✅با توجه به شرایط بحرانی پیش آمده، تعداد زیادی از شرکتها بحث دورکاری را تا پایان سال برای تعدادی از کارمندان خود عملیاتی کرده اند.
❇️ جا دارد در این مقطع حساس، کارفرمایان محترم هم که در شرایط عادی امکان دسترسی Remote برای پشتیبانی به پیمانکاران خود را نمی دهند با درک شرایط پیش آمده و لزوم کاهش مراجعات حضوری، ضمن تعدیل قوانین سخت گیرانه امنیتی تا حد امکان از مراجعات حضوری کارشناسان پیمانکاران به سازمانها بکاهند و شرایط دسترسی Remote بصورت ایمن را برای پیمانکاران در مواقع لازم به عمل آورند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
❇️ جا دارد در این مقطع حساس، کارفرمایان محترم هم که در شرایط عادی امکان دسترسی Remote برای پشتیبانی به پیمانکاران خود را نمی دهند با درک شرایط پیش آمده و لزوم کاهش مراجعات حضوری، ضمن تعدیل قوانین سخت گیرانه امنیتی تا حد امکان از مراجعات حضوری کارشناسان پیمانکاران به سازمانها بکاهند و شرایط دسترسی Remote بصورت ایمن را برای پیمانکاران در مواقع لازم به عمل آورند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Media is too big
VIEW IN TELEGRAM
💢معماری امنیتی شبکه های SCADA
▪️بخشهایی از دوره آموزشی ICS SCADA Security برگزار شده توسط شرکت مدبران - مبتنی بر سرفصلهای رسمی SANS ICS-410 - یازدهم اسفند 98
🌐 www.modaberan.ir
▪️بخشهایی از دوره آموزشی ICS SCADA Security برگزار شده توسط شرکت مدبران - مبتنی بر سرفصلهای رسمی SANS ICS-410 - یازدهم اسفند 98
🌐 www.modaberan.ir
Media is too big
VIEW IN TELEGRAM
💢 آموزش Config کردن فایروالهای صنعتی
▪️ بخشهایی از کلاس آموزشی ICS SCADA Security مبتنی بر سرفصلهای SANS ICS-410
برگزار شده توسط شرکت مدبران
یکشنبه 11 اسفند 98
🌐 www.modaberan.ir
▪️ بخشهایی از کلاس آموزشی ICS SCADA Security مبتنی بر سرفصلهای SANS ICS-410
برگزار شده توسط شرکت مدبران
یکشنبه 11 اسفند 98
🌐 www.modaberan.ir
🔘سازمان استخدامی کشور: کارمندان می توانند برای مقابله با کرونا دورکاری کنند.
▪️پ. ن:
۷سال قبل و بعد از حمله ویروس اعجاب برانگیز Flame به شبکه وزارت نفت، بخشنامه جداسازی اینترنت از شبکه داخلی سازمانها کلید خورد و باعث شد کارمندان روی سیستم خود در اداره به اینترنت دسترسی نداشته باشند.
امروز ویروس دیگری بنام کرونا باعث شد کارمندان از منزل خود به نرم افزارهای سازمانی دسترسی پیدا کنند و دورکاری انجام دهند!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️پ. ن:
۷سال قبل و بعد از حمله ویروس اعجاب برانگیز Flame به شبکه وزارت نفت، بخشنامه جداسازی اینترنت از شبکه داخلی سازمانها کلید خورد و باعث شد کارمندان روی سیستم خود در اداره به اینترنت دسترسی نداشته باشند.
امروز ویروس دیگری بنام کرونا باعث شد کارمندان از منزل خود به نرم افزارهای سازمانی دسترسی پیدا کنند و دورکاری انجام دهند!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
💢 چند توصیه به Adminهای محترم برای راه اندازی بسترهای دورکاری
1️⃣ باز کردن سرویس RDP روی اینترنت مهلک ترین اشتباه ممکن است. با توجه به ضعف RDP روی حملاتی مثل Brute Force امکان نفوذ به سیستم ها و اجرای حملات باج افزاری بسیار جدی و محتمل است. تغییر پورت RDP هم مشکل را برطرف نمیکند. بنابراین باز کردن RDP روی IPهای Valid سازمان را به عنوان یک راهکار فراموش کنید. گزارش Shodan نشان می دهد که متاسفانه روی نزدیک به 12000تا IP در ایران پروتکل RDP فعال است و در دسترس همگان است!
2️⃣راهکار شما برای دورکاری باید دارای حداقلهای امنیتی لازم باشد. راهکار شما باید تضمین کند که کارمندان نمی توانند فایلها و اسناد سازمان را به روی سیستم شخصی خود در خانه انتقال دهند. همچنین کارمندان نباید بتوانند فایل آلوده ای را از کامپیوتر شخصی خود به داخل سازمان منتقل کنند.
3️⃣ برخی سازمانها ناچارا نرم افزارهای تحت وب خود را روی اینترنت Publish کرده اند. این اقدام به هیچ وجه منطقی نبوده و میتواند منشاء سوء استفاده های غیرمجاز حتی توسط کارمندان شود. ضمن اینکه نفوذ به آنها کار سخت و پیچیده ای نخواهد بود.
4️⃣ استفاده از راهکار شما نباید برای کارمندان سخت و پیچیده باشد بطوریکه کارمندان قید استفاده از آنرا بزنند!
5️⃣ راهکار شما باید متناسب با پهنای باند اینترنت خانگی به سهولت قابل استفاده باشد.
6️⃣ راهکار شما باید سریع و آسان پیاده سازی شود و نباید هزینه زیادی را به سازمان تحمیل کند.
7️⃣ راهکار شما باید قابل نظارت باشد. باید بتوانید نحوه استفاده کارمندان را مانیتور کنید و اگر کارمندی قصد سوء استفاده داشته باشد و از طریق سیستم وصل شده باشد اما کم کاری کند و وظایف خود را انجام ندهد بتوانید او را شناسایی کنید.
8️⃣ استفاده از سیستم دورکاری را محدود به IPهای داخل کشور کنید.
9️⃣ فراموش نکنید سیستم کاربر در خانه تحت کنترل شما نیست و نمی تواند باشد. ممکن است استانداردهای سازمانی شما را نداشته باشد. ممکن است آلوده به ویروس باشد. از طرفی شما نمی توانید کارمندان را ملزم به رعایت شرایط خاصی روی سیستم شخصی خود در خانه کنید. همچنین نمی توانید سازمان را متحمل هزینه کنید تا برای هر کارمند یک کامپیوتر در منزل تهیه کند! شما نمی توانید به سیستم شخصی کارمندان متصل شوید و به آنها پشتیبانی بدهید. پس راهکار دورکاری شما باید با این محدودیت ها و ریسکها سازگار باشد و بتوانید بدون ریسک از همان سیستم های آلوده و نامطمئن استفاده کرده و یک ارتباط مطمئن و امن را برقرار کنید.
✅اگر برای راه اندازی هریک از مراحل فوق نیاز به مشاوره داشتید می توانید به @Kiaeifar پیام ارسال کنید. قطعا با راه اندازی موثر سیستم های دورکاری می توانیم در مهار کرونا سهیم باشیم.
⚠️فراموش نکنیم که کرونا یک فرصت و آزمون بزرگ برای سیستم های دورکاری در کشور است که اگر نتیجه آن موفق باشد می تواند بعد از کرونا هم حداقل برای برخی مشاغل ادامه یابد.
✅گرچه این روزها کارمندان سازمانها با تشویق به دورکاری حضور کمتری در سازمانها دارند اما این روزها، روزهای پرکاری برای بخشهای IT سازمانها خواهد بود.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
1️⃣ باز کردن سرویس RDP روی اینترنت مهلک ترین اشتباه ممکن است. با توجه به ضعف RDP روی حملاتی مثل Brute Force امکان نفوذ به سیستم ها و اجرای حملات باج افزاری بسیار جدی و محتمل است. تغییر پورت RDP هم مشکل را برطرف نمیکند. بنابراین باز کردن RDP روی IPهای Valid سازمان را به عنوان یک راهکار فراموش کنید. گزارش Shodan نشان می دهد که متاسفانه روی نزدیک به 12000تا IP در ایران پروتکل RDP فعال است و در دسترس همگان است!
2️⃣راهکار شما برای دورکاری باید دارای حداقلهای امنیتی لازم باشد. راهکار شما باید تضمین کند که کارمندان نمی توانند فایلها و اسناد سازمان را به روی سیستم شخصی خود در خانه انتقال دهند. همچنین کارمندان نباید بتوانند فایل آلوده ای را از کامپیوتر شخصی خود به داخل سازمان منتقل کنند.
3️⃣ برخی سازمانها ناچارا نرم افزارهای تحت وب خود را روی اینترنت Publish کرده اند. این اقدام به هیچ وجه منطقی نبوده و میتواند منشاء سوء استفاده های غیرمجاز حتی توسط کارمندان شود. ضمن اینکه نفوذ به آنها کار سخت و پیچیده ای نخواهد بود.
4️⃣ استفاده از راهکار شما نباید برای کارمندان سخت و پیچیده باشد بطوریکه کارمندان قید استفاده از آنرا بزنند!
5️⃣ راهکار شما باید متناسب با پهنای باند اینترنت خانگی به سهولت قابل استفاده باشد.
6️⃣ راهکار شما باید سریع و آسان پیاده سازی شود و نباید هزینه زیادی را به سازمان تحمیل کند.
7️⃣ راهکار شما باید قابل نظارت باشد. باید بتوانید نحوه استفاده کارمندان را مانیتور کنید و اگر کارمندی قصد سوء استفاده داشته باشد و از طریق سیستم وصل شده باشد اما کم کاری کند و وظایف خود را انجام ندهد بتوانید او را شناسایی کنید.
8️⃣ استفاده از سیستم دورکاری را محدود به IPهای داخل کشور کنید.
9️⃣ فراموش نکنید سیستم کاربر در خانه تحت کنترل شما نیست و نمی تواند باشد. ممکن است استانداردهای سازمانی شما را نداشته باشد. ممکن است آلوده به ویروس باشد. از طرفی شما نمی توانید کارمندان را ملزم به رعایت شرایط خاصی روی سیستم شخصی خود در خانه کنید. همچنین نمی توانید سازمان را متحمل هزینه کنید تا برای هر کارمند یک کامپیوتر در منزل تهیه کند! شما نمی توانید به سیستم شخصی کارمندان متصل شوید و به آنها پشتیبانی بدهید. پس راهکار دورکاری شما باید با این محدودیت ها و ریسکها سازگار باشد و بتوانید بدون ریسک از همان سیستم های آلوده و نامطمئن استفاده کرده و یک ارتباط مطمئن و امن را برقرار کنید.
✅اگر برای راه اندازی هریک از مراحل فوق نیاز به مشاوره داشتید می توانید به @Kiaeifar پیام ارسال کنید. قطعا با راه اندازی موثر سیستم های دورکاری می توانیم در مهار کرونا سهیم باشیم.
⚠️فراموش نکنیم که کرونا یک فرصت و آزمون بزرگ برای سیستم های دورکاری در کشور است که اگر نتیجه آن موفق باشد می تواند بعد از کرونا هم حداقل برای برخی مشاغل ادامه یابد.
✅گرچه این روزها کارمندان سازمانها با تشویق به دورکاری حضور کمتری در سازمانها دارند اما این روزها، روزهای پرکاری برای بخشهای IT سازمانها خواهد بود.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات