🎥بازپخش بخشی از مناظره داغ چندسال قبل در مورد فیلتر کردن اینستاگرام بین مومن نسب (نظریه پرداز معروف حاملگی با 2 گیگ اینترنت رایگان و از طراحان اولیه طرح صیانت!) و امیر ناظمی معاون پیشین وزیر ارتباطات.

⬛️پ.ن:
▫️افسوس که نگاه تاریک و مخوف امثال مومن نسب ها بر فضای سایبری کشور حاکم شده و فریاد ناصحان در هیچ گوشی اثرگذار نیست!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📖گزارش جذاب و خواندنی مایکروسافت با عنوان
Microsoft Digital Defense Report 2022

⬅️در این گزارش 114 صفحه ای که مطالعه اش به همه علاقمندان به امنیت توصیه میشه بطور مفصل در مورد حملات از مبدا ایران هم بحث شده. (89 مرتبه کلمه Iran در گزارش تکرار شده!)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هشدار مرکز کاشف (بانک مرکزی) درخصوص فعالیت بدافزار Erbium (منبع)

⬛️پ. ن: بر اساس این گزارش اگر از آنتی ویروس #پادویش استفاده می کنید تا لحظه نگارش گزارش، آنتی ویروس پادویش بدافزار Erbium را تشخیص نمی‌دهد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️اندر احوالات نشت اطلاعات Mail Server کارگروه تعیین مصادیق محتوای مجرمانه!
▫️چند نفر از مخاطبان ارجمند پیام دادن که چرا در خصوص نشت اطلاعات Mail Server کارگروه تعیین مصادیق محتوای مجرمانه چیزی نمی نویسید؟!
▫️چه بنویسیم؟ از کجا گله کنیم؟ به کی شکایت ببریم؟
▫️دوتا بحث مطرحه. اول اینکه چرا Mail Server این کارگروه که محتوای محرمانه زیادی داره به این سادگی نشت میشه؟
➖اینقدر اخبار نشت اطلاعات زیاد شده که مرکز ماهر سال گذشته این اطلاعیه رو با عنوان «دستورالعمل اقدامات پایه جهت پیش گیری از نشت اطلاعات سازمان ها و کسب و کارها» صادر کرد. به این بخش از اطلاعیه توجه کنید:
«سرویس دهنده‌ها‌ی رایج و پرکاربرد Microsoft Exchange و Microsoft Sharepoint و Zimbra با توجه به انتشار عمومی آسیب‌پذیری‌های حیاتی و اکسپلویت‌های مربوطه طی سال‌های اخیر مورد سوء استفاده جدی قرار گرفته‌‌اند. در صورت استفاده از این سرویس‌دهنده‌ها لازم است نسبت به بروز بودن آنها و نصب تمام وصله‌های امنیتی منتشر شده اطمینان حاصل گردد.»
▫️جالبه که در متن اطلاعیه دقیقا به نام Zimbra و Exchange هم اشاره شده! خب وقتی یک کارگروه حساس که این همه محتوای محرمانه روی سرورهاش داره به این نکات ابتدایی توجه نمی کنه نتیجه میشه همین! رعایت نکردن اصول اولیه امنیت یعنی هک شدن مثل آب خوردن! استفاده از یک Mail Server به اصطلاح بومی که تمام زیرساختش رو از یک محصول Open Source به عاریت گرفته نوعی خودفریبی است. اگر فکر می کنید فقط این کارگروه اطلاعات Mail Serverهاش لو رفته سخت در اشتباه هستید. چند روز صبر کنید! 🚧هکرها مشغول کار هستند!🚧
▫️بحث بعدی در مورد تحلیل محتوای لو رفته است که همه جا دارن در موردش بحث میکنن و اینجا دیگه زیاده حرفی برای گفتن نیست!
به قول شیخ بهایی:
«گفتم که: الف، گفت: دگر؟ گفتم: هیچ
در خانه اگر کس است، یک حرف بس است!»

⬛️پ.ن: کرکره وب سایت کارگروه تعیین مصادیق محتوای مجرمانه پایین است و همه جا امن و امان است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️نامه بیش از هزار و ۲۰۰ فعال حوزه فاوا به رئیس‌جمهور برای رفع محدودیت‌‎های اینترنتی| همراهی ۱۳ تشکل

▫️سازمان نظام صنفی رایانه‌ای استان تهران در نامه‌ای سرگشاده خطاب به رئیس جمهور خواستار جلوگیری از محدودیت دسترسی به اینترنت و محدودسازی ابزارهای ارتباطی جامعه و همچنین آزادی افرادی که صرفاً به دلیل فعالیت در این صنعت بازداشت شده‌اند، شد.

▫️این نامه به امضای بیش از هزار و ۲۰۰ نفر از همراهان و اعضای سازمان نظام صنفی رایانه‌ای استان تهران و همچنین تشکل‌های متعددی رسید و روز گذشته به همراه اسامی امضاکنندگان آن به دفتر رئیس‌جمهور ارسال شد.

▫️جزئیات بیشتر را در لینک زیر بخوانید👇
https://tehran.irannsr.org/s/mfakmsO

@TICTGuild

⚫️پادویش صحت گزارش مرکز کاشف را رد کرد.
▪️پیرو انتشار این مطلب در خصوص «ضعف آنتی ویروس #پادویش در تشخیص بدافزار Erbium در گزارش مرکز کاشف»، پادویش با انتشار اطلاعیه ای صحت گزارش مرکز کاشف (بانک مرکزی) را رد کرد. در بخشی از این اطلاعیه آمده است:
«در گزارش مرکز کاشف عنوان شده است که پادویش این بدافزار را شناسایی نمی‌کند که این مطلب مطابق با واقعیت نیست و متاسفانه به دلیل عدم گزارش این موضوع به این شرکت توسط مرکز کاشف، امکان اظهار نظر در خصوص این عدم تطابق وجود ندارد.»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚫️یک سال از حمله سایبری به شبکه هوشمند سوخت گذشت.
➖نه معلوم شد چه بود؟
➖نه معلوم شد که بود؟
➖نه معلوم شد چگونه بود؟
⚠️و آنها هم که فهمیدند چه بود و که بود و چگونه بود محکوم به سکوت شدند!
▪️و ما همچنان از انتشار جزئیات فنی حملات سایبری برای جامعه متخصصان امنیت بیم داریم و در خصوص آنها فقط درگوشی صحبت می کنیم! دریغ از یک گزارش فنی و دقیق!
⚠️تا زمانی که فضای سنگین امنیتی بر رخدادهای سایبری سایه افکنده محکوم به تکرار حملات هستیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️افسوس آنچه که امروز به واقعیت پیوسته، زمانی طنز محسوب می شد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢Top 10 Emerging Cyber Security Threats for 2030

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔻آمادگی ایران برای میزبانی رویدادی با حضور کشورهای عضو اسکاپ
▪️زارع‌پور، در نخستین کنفرانس وزرای ارتباطات و دیجیتال کشورهای عضو کمیسیون اقتصادی و اجتماعی سازمان ملل متحد برای آسیا و اقیانوسیه (اسکاپ) سخنرانی کرد و اعلام کرد که ایران برای میزبانی رویدادی با حضور کشورهای عضو اسکاپ است./افتانا

⬛️پ. ن
احتمالا هدف زارع پور اینه که به اعضای اسکاپ از نزدیک و بصورت ملموس نحوه Downgrade کردن یک وزارتخانه در حوزه ارتباطات و پروژه پایلوت شده در ایران رو پرزنت کنه و نشون بده که بدون اینترنت هم میشه نفس کشید و نمرد!
⚠️لطفا برای حفظ آبرو هم که شده هیچ میهمان خارجی را به ایران دعوت نکنید! لابد میهمانان خارجی رو دعوت می کنید روبیکا هم نصب کنن!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌وقتی که وزیر و وزارتخانه، از برقراری یک ارتباط VoIP ساده مشعوف می شوند و در حد بازاریاب یک App تنزل می کنند و رقبا را نادیده می گیرند!
غرضی کجایی که یادت بخیر!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷شرکت مدبران تولید کننده محصولات امنیت صنعتی و ارائه کننده خدمات تخصصی در حوزه امنیت سیستم های کنترل صنعتی (DCS و اسکادا)
☑️تولید کننده فایروال و IDS صنعتی
☑️تولید کننده Data Diode صنعتی
☑️تولید کننده IoT Gateway صنعتی
☑️مشاوره تخصصی در حوزه امنیت سیستم های کنترل صنعتی و اسکادا
☑️آنالیز ریسک و ارزیابی امنیتی پروتکلها و تجهیزات صنعتی
☑️هاردنینگ شبکه های صنعتی
☑️امن سازی بسترها و ارتباطات صنعتی
☑️مدیریت دارایی در شبکه های صنعتی
☑️طراحی، نصب و راه اندازی SIEM و SOC صنعتی
☑️ساخت و تولید تجهیزات سفارشی سخت افزاری مورد نیاز در حوزه امنیت صنعتی
☑️برگزاری دوره های آموزشی تخصصی امنیت صنعتی بصورت کمپ در کارگاه کاملا مجهز بصورت اختصاصی برای سازمانها
☑️فارنزیک صنعتی

شرکت مدبران دارای مجوز رسمی از سازمان پدافند غیرعامل در حوزه تخصصی «امنیت سیستم های کنترل صنعتی»

🌐 www.modaberan-ics.com

📞تماس با ما

🌐 10 Top Strategic Technology Trends for 2023

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷سخنی کوتاه با آقای زارع پور
▪️جناب وزیر، میدانیم که علت اصلی فیلترینگ خارج از اراده شما و وزارتخانه است اما در اکوسیستمی که شما متولی آن هستید کمر کسب و کارها در حال خرد شدن است. جوانانی که با انگیزه بالا و شور و نشاط و خلاقیت تمام دور هم جمع شده بودند و کارآفرینی می کردند و از طریق اینستاگرام برای خود و دیگران شغل ایجاد کرده بودند در حال فروپاشی هستند. شما که البته هیچ وقت نگران تامین نشدن حقوق سر برج خود و سایر همکارانتان در وزارتخانه نبوده اید آیا می دانید قطع شدن ناگهانی درآمد یک کسب و کار چندساله چقدر استرس و ناامنی ایجاد می کند؟ آیا می دانید ناامیدی یک مرد در نگاه زن و فرزندانش چقدر دردناک است؟ آیا می دانید ریسک سرمایه گذاری و کارآفرینی چقدر افزایش پیدا کرده است؟
▪️از شما که مسئولید درخواست می کنیم برای خروج از وضعیت غیرقابل تحمل موجود که نتیجه ای جز زایش خشم و انباشت نفرت در پی ندارد هر کاری از دستتان برمی آید انجام دهید و نتایج آنرا به مردم گزارش دهید.
▪️نان شب بسیاری از جوانان خلاق که بدون استفاده از خدمات دولتی، شغل ایجاد کرده بودند و زندگی می کردند در گرو تلاشهای شماست.

🆔 @PingChannel

🔺زارع پور در دیدار با فعالان حوزه فاوا:
«نگذاشتیم اینترنت کامل قطع شود»

◼️پ.ن:
اینجاست که باید گفت: شیر مادر و نان پدر حلالت پهلوان!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️ابر آروان عامل اختلال و قطع اختلال اینترنت است؟ چرا؟
▪️بعد از هجمه های گسترده ای که علیه ابر آروان شکل گرفت امروز این شرکت در لیست تحریم‌های اتحادیه اروپا هم قرار گرفت. گرچه این اظهارنظر برای نگارنده سنگین تمام خواهد شد اما حقیقت این است که بسیاری از هجمه ها علیه ابر آروان بلحاظ فنی قابل درک و توجیه نیست و یک بازی رسانه ایست.
▪️یکی از دوستان مدتی پیش این مطلب را در گروه Ping درباره هجمه ها علیه ابر آروان نوشتند که گرچه طولانیست اما تکرار آن در اینجا خالی از لطف نیست:
«فکر کنم بخش عمده ای از دوستان حاضر در گروه بنده رو میشناسن، پس بطور کلی نگران قضاوت شدن و ... نیستم. اما واقعا این تحلیل‌های آبکی در یک گروه تخصصی آی تی، حس خوبی به آدم نمیده! فقط خواهش میکنم که اگه خواستین جوابی بدین، اینی که مینویسم رو کامل بخونید و بعدش برای یک گفتگوی تخصصی در خدمتتون هستم.

با توجه به اینکه گروه تخصصی آی تی هست، من چند تا سئوال ساده میپرسم و امیدوارم که دوستان هم مشارکت کنن و حداقل توی این گروه بشه یک نتیجه گیری تخصصی کرد.

توی همون توضیحات 2-3 سال پیش، دوستمون گفتن که ابرآروان زیرساخت داخل کشور میده! و خب خیلی شرکت‌ها، سازمان‎ها و نهادهای کوچیک و بزرگ و دولتی و خصوصی هم جزو مشتری‌هاش به حساب میان! بعدش هم یک نتیجه‌گیری‌هایی کردن؛

خب حالا سئوال اول، چندتا شرکت هست که توی ایران زیرساخت میده؟ یا بهتره بگم همون کاری که ابرآروان میکنه رو انجام میدن؟ طبیعتا جوابش هست nتا! حالا فرق ابرآروان با بقیه چیه؟ احتمالا فقط اینکه از بقیه بزرگتره! اونم تازه شاید و من واقعا مطمئن نیستم!

حالا سئوال بعدی، ارائه زیرساخت و خدمات ابری (VPS, DNS, CDN, SDN و ...) ماهیتا چه مشکلی داره؟ طبیعتا هیچی! حالا چرا میگیم مال اینها مشکل داره؟ تعبیر همون دوستمون این بود که هزینه (تبعات) قطع اینترنت (ارتباط بین الملل) رو برای حکومت کم میکنه! چه جوری؟ جوابشون این بود که خب دیگه الان همه سرورهاشون رو اوردن داخل کشور، پس اگه حکومت ارتباط خارجی رو قطع کنه مشکلی پیس نمیاد!

الان همین قاعده و تحلیل آبکی برای پارس آنلاین، افرانت، ایران سرور، آسیاتک و ... که همین خدمات رو در مقیاس‌های کوچکتر و بزرگتر ارائه میدن صدق نمیکنه؟ چندسال پیش که مثلا ابرآروان نبود ملت چه کار میکردن؟!

خب پس برای این بخشش که فکر نمیکنم بحثی باشه! میریم سر وقت بخش بعدی، دوستمون اشاره کردن که توی مثلا قرارداد ابرآروان با زیرساخت و اصلا بگیم دولت و ... اومده که اگه ما اطلاعات مشتریتون رو بخوایم باید بدی! و اونها هم امضا کردن، پس یعنی همکار حکومت شدن و ...!!!! شماها که ماشالله همه کارشناس و متخصص آی تی و اتفاقا بیشتر هم شبکه و ... هستین، به نظرتون یک همچین بند و الزامی برای بقیه نیست؟!؟ الان مثلا همون ISP که شما ازش برای خونه و شرکتتون اینترنت دارین، همچین تعهدی نداده؟!؟

الان توی همین گروه فکر کنم کلی مدیر آی تی و مدیر شبکه هست! اگه فردا از بالا نامه بزنن که گزارش ترافیک و تحلیل فلان روز و ساعت رو بده و بگو که کدوم یوزرتون بوده، شما در کسری از ثانیه تقدیم نمیکنید؟ اگر هم جدی جدی این اطلاعات رو نداشته باشین که خب میدونید که نسخه خودتون پیچیده است! شاید هم البته جواب بدین که نه، من نان در خون برادرم نمیزنم و ...

حالا همه اینها یکطرف، اصلا این ابرآروان کجای معماری شبکه ارتباطی کشور قرار میگیره؟! رسیدن اینترنت به دست من و شما ارتباطش با اینها چیه؟ والا در آبکی ترین شرایط ممکن هم باید یقه ISP ها رو گرفت که چرا فیلتر میکنید؟! که خب بعدش به این جواب میرسین که میگن ما نه سر پیاز هستیم و نه ته پیاز! بلکه خود زیرساخت داره فیلتر میکنه!

اگر بحث کاهش هزینه برای حکومت و نظام باشه که صدر تا ذیل این شرکتها و سایت‌های داخلی توی این لیست قرار میگیرن! چرا آپارات نه، که هزینه نداشتن یوتیوب رو کم میکنه! چرا کافه بازار نه، چرا سیبچه نه، چرا اسنپ نه، چرا تپسی نه ... اصلا چرا اینها سرورهاشون رو اوردن توی داخل کشور که با قطع ارتباط بین الملل هنوز هم دارن کار میکنن و ...

والا من نه ذینفع ابرآروان هستم و نه اصلا برام مهمه که حتی درش هم تخته بشه یا نه! اما اینکه توی یک گروه تخصصی هم حتی یکنفر به خودش زحمت نمیده که بخواد روی یکسری فکت ساده فکر کنه و خودش به نتیجه برسه واقعا نگران کننده است.

واقعا من فاز نصیحت کردن و ... ندارم، اما خدا وکیلی و برادرانه، خواهش میکنم که توی این وضعیت و بستر بلبشویی که هستیم، خودتون یکمقداری بیشتر فکر کنید و نتیجه گیری‌ها رو خودتون انجام بدین! حداقل توی حوزه‌هایی مثل این موضوع که دیگه تخصصتون هست.

به امید آرامش و آزادی برای همه، شرمنده که طولانی شد!»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⛔️صحبت‌های وزیر ارتباطات در مجلس درخصوص حریم خصوصی.

⬛️پ. ن:
برای حریم خصوصی هم قانون داریم و هم فتوای مراجع تقلید. اما میدانی و می دانیم که در عمل نه قانون مهم است و نه فتوا.
«گیج کننده‌ترین اقدامی که علیه خویش می‌توانیم بکنیم این است که بکوشیم قلب‌مان را به چیزی قانع کنیم
که مغزمان می‌داند
یک دروغ بزرگ است...»
#ناشناس

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات