🔘در یک جلسه ای یک عزیزی گفته بود برای دفاع از مرزهای کشور آیا ترجیح می‌دهید سربازهای حرفه ای دشمن را در مرزها بکار بگیرید یا سربازهای بی کیفیت داخلی را؟ بعد نتیجه گرفته بود محصولات بومی هرچند بی کیفیت باشند اما بر محصولات خارجی ارجح هستند.
▪️این استدلال کلا غلط است. در معماری Zero-Trust به هیچ محصولی اعتماد وجود ندارد (چه داخلی چه خارجی) ولی شما میتوانید با بکارگیری ترکیبی از محصولاتی که به هیچکدامشان اعتماد ندارید به یک مدل امن برسید. (قبلا در اینجا به این موضوع پرداخته شده)
▪️پاسخ صحیح به این قیاس غلط دوست عزیزمان این است که بهترین سلاح (ایرانی یا خارجی) را به دست سرباز ایرانی می دهیم.
🎥در کلیپ فوق یک راکت بومی با کیفیت نامناسب به سمت دشمن شلیک می‌شود که با انحراف از مسیر به سمت نیروهای خودی برمی‌گردد!
🔴وای به روزی که چنین اتفاقی در حوزه سایبری کشور رخ دهد و دشمن به دو چیز آگاه شود:
1. آسیب پذیریهای ناشناخته محصول بومی را کشف کند.
2. اطمینان حاصل کند که این محصول بومی در تمام نقاط حساس کشور نصب شده است!
🎥حالا دوباره با تامل بیشتر کلیپ فوق را تماشا کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢با توجه به مباحث مطرح شده در Comment های این پست توضیح تکمیلی زیر ضروریست:
1⃣ موضوع مطرح شده نه سیاسی بود و نه نظامی. بلکه صرفا مرتبط با امنیت سایبری بود.
2⃣ با توجه به شرایط خاص کشور، تولید محصولات بومی در حوزه سایبری یک نیاز اساسی برای دفاع از کشور محسوب می شود. لذا اصل بومی سازی در این کانال همیشه مورد تاکید بوده و هست. آنچه مورد انتقاد است ایجاد انحصار و فضای غیر رقابتی است که اتفاقا موجب فساد و عدم نیاز به بهبود کیفیت در محصولات بومی می‌شود.
3⃣ محصولات بومی زمانی به بلوغ و تکامل می رسند که بتوانند در بعد فنی با محصولات خارجی رقابت کنند. هرجا این شرایط را فراهم کردیم محصولات بومی رشد خوبی کردند و حتی در برخی حوزه ها از محصولات خارجی پیشی گرفتند.
4⃣ متاسفانه تعریف درستی از محصول بومی در کشور ارائه نشده است. همین موجب می‌شود که برخی با سوء استفاده از واژه بومی سازی و با تغییرات کوچک در ظاهر یک محصول متن باز، خود را صاحب محصول بومی بدانند. و همین عامل باعث می‌شود که بومی سازان واقعی هم مورد هجمه و انتقاد واقع شوند.
5⃣ اندک شرکت‌هایی که واقعا محصولات بومی تولید می‌کنند و در این شرایط سخت اقتصادی هزینه های سنگین R&D را متحمل می‌شوند و با مشکلات تولید دست و پنجه نرم می‌کنند و از آنطرف هم در پیچ و خم بخشنامه ها و مجوزها و آزمایشگاه ها گیر می‌کنند و پشتشان به هیچ نهاد حاکمیتی گرم نیست و اجازه پیدا نمی‌کنند که محصولشان را به بازار عرضه کنند مظلومان اصلی هستند.
6⃣دست تک تک تولید کنندگان و کارشناسان محصولات بومی واقعی را باید بوسید که در این نبرد نابرابر از جان مایه می‌گذارند و دانش تولید یک محصول را که در هیچ جا تدریس نمیشود بوجود می آورند و علیرغم همه بی مهری ها و سیاست های غلط باز هم صبوری می کنند و به اصلاح سیاست‌های دوگانه و تبعیض آمیز امیدوارند.
7⃣ محصولات بومی واقعی به بازار انحصاری نیاز ندارند. انحصار همیشه فساد را به دنبال خود می آورد.

☑️در ادامه مثال‌هایی خواهیم زد که چگونه محصولات بومی و غیر بومی در کنار یکدیگر می توانند براساس معماری Zero Trust ما را به یک مدل امن تر برسانند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

نتوان گفت که این قافله وا می‌ماند
خسته و خفته از این خیل جدا می‌ماند

این رهی نیست که از خاطره‌اش یاد کنی
این سفر همراه تاریخ به جا می‌ماند

دانه و دام در این راه فراوان اما
مرغ دل سیر ز هر دام رها می‌ماند

می رسیم آخر و افسانه وا ماندن ما
همچو داغی به دل حادثه‌ها می ماند

بی صداتر ز سکوتیم‌، ولی گاه خروش
نعره ماست که در گوش شما می ماند

بروید ای دلتان نیمه که در شیوه ما
مرد در هر چه ستم هرچه بلا می ماند

محمدعلی بهمنی

💢درآمد نجومی مشاوران املاک متاورسی در ایران
▪️در فضای مجازی با حجم انبوه آگهی‌های مشاوره املاک متاورسی مواجه می‌شویم که با قیمت‌های نجومی راهنمایی برای خرید ملک در متاورس می‌دهند.
▪️ارزش بازار املاک و مستغلات در متاورس تا سال ۲۰۲۶ از ۵ میلیارد دلار عبور خواهد کرد. در نتیجه متاورس به دنیایی ملموس‌ تبدیل می‌شود.
▪️بر اساس اخبار منتشر شده از فضای مجازی برای خرید زمین در متاورس مشاورین املاک حدود ۲۰۰۰ دلار هزینه می‌گیرند!
▪️در ایران آگهی‌های متفاوتی در فضای مجازی منتشر شده است که برای مشاوره خرید ملک در متاورس بین ۶۰ تا ۲۰۰ میلیون تومان هزینه پرداخت می‌شود.
▪️ اگر چه بازار مشاوران املاک متاورسی رونق گرفته است اما شاهد ریزش ۸۰ درصدی قیمت زمین‌های متاورس در شش ماه گذشته بودیم./گسترش نیوز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛰پرتاب ماهواره ایران توسط روسیه در قزاقستان؛ امروز

وزیر ارتباطات:
▪️ماهواره ایران به نام «خیام» همراه با پرچم ایران بر روی ماهواره‌بر «سایوز» نصب شده است و انشالله امروز ساعت ۱۳:۳۰ دقیقه به وقت ایران به فضا پرتاب خواهد شد.

▪️می‌توانیم از تصاویر این ماهواره با دقت بسیار بالا برای ارتقا کاربردهای فضایی کشور در حوزه‌های محیط زیست و کشاورزی استفاده کنیم.

▪️این آغاز یک همکاری راهبردی بین ایران و روسیه در حوزه فضایی است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️نتایج این نظرسنجی در مورد میل به مهاجرت که تا این لحظه 1000 نفر توی اون شرکت کردن نشون میده که حدود 70 درصد از جامعه فناوری اطلاعات کشور مهاجرت رو به موندن ترجیح میدن و این برای آینده این حوزه در کشور بسیار نگران کننده است.
✔️یکی از بهترین پاسخها به این سئوال که مهاجرت بکنیم یا نه رو آقای محمدرضا شعبانعلی دادن. توصیه می کنم ببینید.


🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴مایکروسافت در جدیدترین بروزرسانی خود 121تا Patch امنیتی منتشر کرده که باز هم مطابق انتظار، Exchange هم سهم قابل توجهی در این آسیب پذیری ها دارد!
⚫️3 تا از آسیب پذیری های Exchange بحرانی هستند و به یک کاربر با سطح دسترسی پایین این امکان را می دهد که به Mailbox دیگران دسترسی پیدا کند!
▪️در مجموع آسیب پذیری های Patch شده اخیر در محصولات مایکروسافت شامل موارد زیر می شوند:
➖64 Elevation of Privilege Vulnerabilities
➖6 Security Feature Bypass Vulnerabilities
➖31 Remote Code Execution Vulnerabilities
➖12 Information Disclosure Vulnerabilities
➖7 Denial of Service Vulnerabilities
➖1 Spoofing Vulnerability

🔗اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴سیسکو هک شد!
▪️یک گروه باج افزاری ادعا می کند که توانسته به 2.8 گیگابایت از اطلاعات محرمانه سیسکو دسترسی پیدا کند!
▪️شرکت سیسکو تایید کرده که توسط یک گروه باج افزاری هک شده است و بخشی از اطلاعاتش به دست هکرها افتاده است.
▪️گفته می شود هکرها ابتدا از طریق حملات فیشینگ به اکانت گوگل یکی از کارمندان سیسکو، موفق شده اند initial access بگیرند و سپس به اطلاعات اکانت Cisco VPN او دسترسی پیدا کنند و از آن سوء استفاده کنند.
▪️هکرها روز گذشته اطلاعات سیسکو را در دارک وب منتشر کرده اند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️وقتی اطلاعات بر روی یک Memory آسیب دیده اونقدر مهمه که به هر قیمتی شده باید Recovery بشن چنین عملیات پیچیده و سختی انجام میشه!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️فرض کنید مطلع شده اید که یک مسابقه بین 10 گروه هکری حرفه ای برگزار شده و هر گروه بتونه به شبکه شما نفوذ کنه 10 میلیارد تومان پاداش بهش میدن.
➖حالا با واقعی دانستن این فرضیه، سیاستهای امنیتی سازمان رو بازنگری کنید.

⬅️فراموش نکنید قطع کردن اینترنت سازمان، پاک کردن صورت مسئله است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔶اطلاعیه شرکت ارتباطات زیرساخت در خصوص اختلالات در دسترسی به اینستاگرام

🔹شرکت ارتباطات زیرساخت: دیروز برخی از لینک‌های ارتباطی شمالی کشور برای ساعاتی دچار اختلال شد. این اختلال باعث ایجاد مشکل در تامین ترافیک برخی پلتفرم‌های خارجی شده بود. این مساله با جایگزینی ظرفیت‌های پشتیبان مرتفع شد./فارس

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴بر اساس گزارش جدید شرکت Checkpoint همچنان سرویس Email آسان ترین و رایج ترین درگاه برای نفوذ هکرها به داخل سازمانهاست.
☑️امن سازی سرویس ایمیل با استفاده از محصولات Email Security و آگاهی رسانی مداوم به کارمندان درجهت هوشیاری در مواجهه با ایمیلهای فیشینگ ضروری تر از همیشه است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴نقطه اولیه نفوذ هکرها در نیمه اول سال 2022 براساس گزارش Checkpoint

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⬅️گزارش تحلیلی شرکت Checkpoint از حملات سایبری در نیمه اول سال 2022

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟥 Top 15 vulnerability types for CVEs published in 2021
منبع: Palo Alto Networks

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟥 Top 15 attack categories in 2021
منبع: Palo Alto Networks

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟥 Most exploited vulnerabilities in 2021
منبع: Palo Alto Networks

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️یک فایل ZIP با دو Password !؟
▪️یک فایل Zip بسازید و روش این Password رو بذارید:
Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You
⬅️حالا همین فایل رو با Password زیر Unzip کنید:
pkH8a0AqNbHcdw8GrmSp

❗️میبنید که فایل شما با این Password هم Unzip میشه! از نگاه امنیتی و فنی چه توجیهی وجود داره؟ (بحث و پاسخ در بخش نظرات)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️نشت اطلاعات در سازمانها بطور متوسط ۲۰۵ روز بعد از وقوع، کشف میشود. بیشترین آنها 2982 روز طول کشیده! و البته برخی از نشت ها هرگز کشف نمی‌شوند.
▪️با استفاده از DLP، خروج اطلاعات از سامان را مدیریت کنید.

✔️شرکت مدبران مجری بزرگترین پروژه های DLP در کشور
www.modaberan.ir

🔸 موجودی سوئیچ‌های شبکه Cisco سری Nexus 🔸


✔️ N9K-C93180YC-EX
✔️ N9K-C9396PX
✔️ N6K-C6001-64P
✔️ N5K-C5672UP
✔️ N3K-C3064PQ-10GX
✔️ N2K-C2248TP-1G
✔️ N2K-C2232PP-10GE

📌 جهت کسب اطلاعات بیشتر با کارشناسان #سینداد در تماس باشید:

☎️ 02143367 (داخلی 2)

➡️ @SindadTrading
🌐 sindad.com