⚫️عوامل اصلی افشای اطلاعات محرمانه سازمانها به نقل از IBM

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷یک مستند فنی بسیار خوب از شرکت FireEye با عنوان:
➖Exploring the Depths of CMD.exe Obfuscation and Detection Techniques
✔️این مستند فنی حاصل 9 ماه مطالعه بر روی 10 میلیون Endpoint است.
✔️با مطالعه عمیق این مستند می توانید تکنیکهای مبهم سازی ( Obfuscation Techniques) که مورد علاقه هکرهاست و توسط CMD.EXE پشتیبانی می شود آشنا شده و آنها را تشخیص دهید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⬜️در حالیکه برخی مسئولان ادعا کرده اند 60 درصد کسب و کارهای اینستاگرامی به پلتفرمهای بومی مهاجرت کرده اند گزارشهای مستند Life Web نشان می دهد فعالیت کاربران و کسب و کارهای اینستاگرامی کم کم دارد به روال گذشته برمی گردد و مردم عادی هم آرام آرام یاد گرفته اند که چگونه از سد فیلترینگ عبور کنند.

➕باز هم تاکید می کنیم: «فیلترینگ راه حل هیچ مشکلی نیست!»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️هر موقعیتی فکر میکنیم ‎#تحریم ها دیگه جایی واسه بیشتر شدن نداره یه سورپرایز جدید واسمون درست می‌کنند.
▪️تحریم‌ها داره میرسه به سطح ماژول و چیپ ست
▪️شرکت معتبری رسما امروز اعلام کرد از ابتدای ۲۰۲۳ ماژولهای GPS دیگه در ایران و روسیه FIX نشده و GSM ها در این دو کشور فعال نمیشن!

⬛️پ. ن:
اگر تحریم‌های GPS و GSM عملی بشود بسیاری از کسب و کارها با چالش و بحران‌های جدی روبرو خواهند شد که دودش به چشم مردم خواهد رفت! اسنپ و تپسی و نشان و... کوچکترین مثال‌ها هستند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

اطلاعیه خبرگزاری فارس درخصوص هک شدن این خبرگزاری

▪️به دنبال عملیات پیچیده هک و حمله سایبری از شامگاه جمعه، دسترسی برخی کاربران به وب سایت خبرگزاری فارس مختل شد.

▪️گروه فنی از همان دقایق اولیه منشا و شیوه نفوذ هکرها را شناسایی کرد و عملیات خنثی‌سازی این حملات را آغاز نمود.

▪️حملات سایبری به خبرگزاری فارس تقریبا بدون وقفه و همه روزه از کشورهای مختلف از جمله سرزمین‌های اشغالی انجام می‌شود.

▪️در حال حاضر وب‌سایت خبرگزاری فارس و سایت‌های زیرمجموعه توسط ۵۰۰ ماشین و سرور در ۳ دیتاسنتر از جمله دیتاسنتر مرکزی خبرگزاری پشتیبانی می‌شود.

▪️بررسی تمام این ماشین‌ها و سرورها و رفع آلودگی‌های احتمالی زمان‌بر است و ممکن است برخی سرویس‌های خبرگزاری را چند روزی  با مشکل مواجه کند.

▪️در حمله اخیر هکرها فقط توانسته‌اند اطلاعات و اخبار روز جمعه را از بین ببرند و سایر اطلاعات و دیتابیس‌های خبرگزاری در دسترس است.

▪️همچنین ادعاهای مربوط به حذف ۲۵۰ ترابایت اطلاعات یا پخش فیلمی به نام دوربین مدار بسته، صحت نداشته و مربوط به خبرگزاری فارس نیست.

▪️اخبار تکمیلی متعاقبا ارسال می‌شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📚بخشهایی از کتاب Atlassian Incident Management
▪️وقوع Incident در همه سازمان ها اجتناب ناپذیر است. هیچ وقت نمی توانیم وقوع Incident در سازمان را به صفر برسانیم. لذا اگر سازمانی هدفش به صفر رساندن Incidentها باشد هدف گذاری اشتباهی کرده است. وقوع Incident در سازمانهای پویا و اکتیو بیشتر رخ می دهد. تنها راه برای جلوگیری کامل از وقوع Incident، متوقف کردن همه تغییرات است. اما سازمان‌ها برای رقابت و بقای خود باید تغییراتی ایجاد کنند، و همه تغییرات مستلزم ریسک هستند. هدف ما کاهش ریسک به‌گونه‌ای است که به ما امکان دهد به پیشرفت ادامه دهیم. این همان دلیلی است که ما AirBag را در ماشین اختراع کردیم. سازمانی که Incident نداشته باشد سازمانی مرده و ساکن است.
▪️بنابراین امکان وقوع Incident همواره وجود دارد. در Incident Management هدف اصلی این است که تا حد ممکن وقوع Incidentها را کاهش دهیم و بعد از هر Incident یاد بگیریم که چگونه فرایندها را اصلاح کنیم تا از وقوع مجدد آن جلوگیری کنیم.
▪️پس تغییر یعنی ریسک و ریسک برابر است با وقوع حوادث. اگر وقوع حوادث یک واقعیت در زندگی هستند، پس باید چه کنیم؟ آیا ما فقط آنها را می پذیریم؟
به نوعی بله. شما باید بپذیرید که در صورت وجود خطر، حوادث دیر یا زود اتفاق می افتد، و وقوع یک حادثه به این معنی نیست که شما برای همیشه شکست خورده اید. یک حادثه باید به عنوان آغاز یک روند بهبود در نظر گرفته شود.
▪️پس از وقوع هر حادثه دو نکته بسیار مهم است:
1- سازمان شما چگونه به حوادث واکنش نشان می دهد؟
2- سازمان شما چقدر از حادثه، یاد می گیرد؟

🔷اگر به ادامه این بحث علاقمند هستید کتاب Atlassian Incident Management را که فایل Pdf آن در پست بعدی آمده است مطالعه کنید.
⚠️موضوع Incident Management در کشور ما و در اغلب سازمانهای ایرانی و بویژه در دستگاه های نظارتی و امنیتی موضوع مهجوری است و همین باعث شده که شاهد وقوع مکرر حوادث مشابه در سازمانهای مختلف باشیم و از اتفاقات گذشته درس نگیریم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

کتاب Atlassian Incident Management

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👀اگر فکر می کنید که تلگرام و اینستاگرام در ایران فیلتر شده اند سخت در اشتباهید! تعریف جدید فیلترینگ رو از آقای دکتر کوشکی استاد دانشگاه یاد بگیرید! فیلتر نه! باید کامل ببندیم!😇🥱

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔶خریداری شدن VMware توسط شرکت Broadcom قطعی شد.
◾️پیش از این اعلام شده بود که شرکت Broadcom قصد دارد در معامله ای تاریخی شرکت VMware را با رقم 61 میلیارد دلار خریداری کند. طبق توافقات انجام شده این معامله بزرگ در سال 2023 نهایی خواهد شد.
◾️گفتنی است شرکت Broadcom که تبدیل به یک غول در دنیای فناوری شده است در سال 2019 هم شرکت Symantec را با رقم 11 میلیارد دلار خریداری کرده بود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷شرکت Broadcom که در طول سالهای گذشته با خریداری کردن سایر شرکتها آرام آرام به یک غول فناوری در دنیا تبدیل شده است اکنون و در ادامه مسیرش با رقم 61 میلیارد دلار اقدام به خریداری کردن شرکت معظم VMware کرده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘در مقابل این همه دستگاه عریض و طویل ‎#وزارت_ارتباطات و ‎#شورای_عالی_فضای_مجازی و ... جالبه بدونید در آمریکا حتی وزارتخانه ای اختصاصی برای IT و ارتباطات وجود نداره و عملا دولت هیچ نقشی در امور اجرایی و زیرساختی نداره و شرکتهای خصوصی و سهامی عام هستن که نقش اصلی رو بازی می کنن.

⬛️پ. ن: مشکلات فناوری اطلاعات در کشور زمانی حل خواهد شد که میدان داری دولت در این عرصه کمتر شود و به بخش خصوصی میدان بیشتری داده شود. متاسفانه در اخذ اغلب تصمیمات کلان و مهم، حتی نظر بخش خصوصی هم اخذ نشده و نظام صنفی طرف مشورت قرار نمیگیرد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌿طبق آمارها تقریبا دو درصد از برق جهان توسط کامپیوترها مصرف میشود و تقریباً نیمی از آن برای خنک کردن سیستم ها استفاده می شود. 80 درصد از برق جهان هنوز از طریق سوخت های فسیلی تولید می شود. همین باعث شده شرکتهای فناوری به سمت استفاده از سیستمهای خنک کننده سبز (دوستدار طبیعت) متمایل شوند.

⬛️پ.ن:
اخیرا گزارش شاخص عملکرد کشورها در تغییرات آب و هوا در سال 2023 منتشر شده که وضعیت ایران کمی آنطرف تر از افتضاح است! این گزارش را از اینجا مطالعه کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡گرچه حملات سایبری قابل پیش بینی نیستند اما کسپرسکی 8 مورد حملات پیشرفته در سال 2023 را به این شرح پیش بینی کرده!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

هرچند مضحک است و پر از خنده های تلخ
بر ما هرآنچه لایقمان هست می رود

#افشین_یداللهی

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ روز «ملی امنیت کامپیوتری» تلاشی است برای یادآوری الفبای امنیت به عموم مردم در دنیا.
➖اما ما در این روز به مسئولان یادآور می شویم این همه حمله های ویران کننده مکرر به سازمانها، وزارتخانه ها، زیرساختهای حیاتی، خبرگزاری ها و ... نتیجه سه عامل اصلی زیر است:
1️⃣موج مهاجرت متخصصان امنیتی کشور و خالی شدن سازمانها از متخصصان زبده
2️⃣بروکراسی اداری و عدم تخصیص بودجه جهت اجرای طرح های امن سازی
3️⃣وجود دستگاه های موازی متعدد متولی امنیت که بعضا جز ایجاد تاخیر در پیشبرد طرح های امنیتی و دلسرد کردن اندک نیروهای باقی مانده دستاوردی ندارند.
⚠️اگر دلسوز به حال آینده کشورید این موانع را اصلاح کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚫️قابل توجه دوستانی که در بخش نظرات این پست درخصوص خبر تحریم ماژولهای GPS در ایران و روسیه توسط برخی شرکتهای معتبر تولید کننده درخواست مستندات کرده بودند.
▪️تصویر فوق بخشی از مستنداتی است که شرکت Quectel اخیرا منتشر کرده. شرکت Quectel از شرکتهای معتبر فعال در حوزه IoT و تولید کننده ماژولهای cellular، GNSS، Wi-Fi و Bluetooth در دنیا است. ماژولهای تولید شده توسط این شرکت در بسیاری از تجهیزات ارتباطاتی بی سیم از جمله 4G و 5G توسط برندهای مختلف موبایل و IoT و ... استفاده شده است.
⚠️شاید دور از ذهن نباشد که در مرحله بعدی تحریم ها اگر کسی در ایران Update های جدید موبایل خودش را نصب کند ارتباطات 4G و 5G و GPS روی گوشی او از کار بیفتد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👀خیلی هم عالی! روح الکساندر گراهام بل شاد باشه. ولی فکر نمیکنید شما به عنوان وزیر ارتباطات می تونید از ابزارهای ارتباطی بروزتری برای ارتباط با مردم استفاده کنید؟!😇

⬛️پ.ن:
در دوران کودکی (35 سال قبل) گاهی برنامه رادیویی «راه شب» رو گوش میدادم که از ساعت 1 بامداد شروع میشد. هر شب یک معما در برنامه طرح میشد و مردم باید با تلفنهای آنالوگ دو شماره 290085 و 290086 رو میگرفتن و پاسخ می دادند. (اون موقع شماره های تهران 6 رقمی بود و از بس شماره ها رو با انگشت در شماره گیرهای دایره ای تلفنهای قدیمی میگرفتیم هنوز هم یادمون مونده! 🙃) با اینکه برنامه نیمه شب پخش می شد ولی همیشه تلفنها اشغال بود و آرزو به دل ما موند که یکبار هم که شده در مسابقه شرکت کنیم که نشد!
(ما که شهرستان بودیم باید کد 021 رو هم می گرفتیم و اگر یادتون باشه اون وقتها باید چندین بار صفر رو میگرفتیم تا صفر آزاد میشد!😅 خلاصه مصیبتی بود!)
گویا وزیر محترم هنوز Firmware شون Upgrade نشده و شک نکنید اون تلفن سیمی که دست گرفتن همون شماره گیر آنالوگ دایره ای رو داره!😅

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘مغزهایی که می‌روند و دلهایی که می مانند!
▪️روزهای سختی برای نیروهای متخصص و کسب‌وکارهای بزرگ و کوچک اقتصاد دیجیتال است. از یک‌سو با محدودیت‌های متعددی دست‌وپنجه نرم می‌کنند که اختلالات اینترنت به آنها تحمیل کرده، از دیگر سو از طرف مردم در مظان اتهامات مختلف هستند و از طرف دیگر نیز با وخیم‌تر شدن وضعیت اقتصادی، آنها هم به‌عنوان عضوی از این جامعه در معرض آسیب‌های گوناگون قرار دارند. گویی کسب‌وکارها به حالت تعلیق درآمده‌اند و در وضعیتی قرار گرفته‌اند که راه پس و پیش ندارند. به‌علاوه با وجود مشکلات مادی و معنوی که در این دوره تحمل می‌کنند، دیر و دور نیست که نیروهای متخصص خود را نیز از دست بدهند و با یک بحران بزرگ دیگر مواجه شوند. نیروهای متخصصی که شاید گذر از مرزها را ترجیح دهند و خود را از شر محدودیت‌های گوناگون برهانند.
🔗ادامه این مطلب را در کارنگ بخوانید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔺توضیحات معاون وزیر کشور درخصوص پیامک هشدار زلزله:
اشتباه فنی تیم تحقیقاتی همراه اول علت این ماجرا بوده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔻نامه مرکز ملی فضای مجازی به شرکت متا: ۱۰ روز مهلت دارید در ایران نماینده معرفی کنید!
▫️مرکز ملی فضای مجازی نامه اعتراضی ایران را به شرکت متا ارسال کرد. در این نامه ایران درخصوص انتشار سازمان یافته اخبار خلاف واقع، ترویج رفتارهای تبعیض‌آمیز و نفرت‌پراکنی، ترغیب خشونت و ناآرامی‌، نقض حاکمیت ملی و نقض حقوق کاربران از طریق اعمال استانداردهای دوگانه و زمینه‌سازی فعالیت تبلیغی و عملیاتی گروه‌های تروریستی بر روی سکوهای وابسته به شرکت متا مطرح شده است.
▫️در این نامه، مرکز ملی فضای مجازی به شرکت متا فرصت داده تا برای فراهم شدن امکان فعالیت پایدار سکوهای این شرکت اقدامات لازم از جمله معرفی نماینده رسمی مسئولیت‌پذیر مستقر در ایران حداکثر تا ۱۰ روز پس از دریافت نامه از سوی آن شرکت صورت پذیرد./ فارس

⬛️پ. ن:
اول فیلتر می کنید بعدش نامه می نویسید و اخطار میدهید که نماینده معرفی کنید؟ وقتی همه چیز رو فیلتر کردید جایی برای مذاکره با دنیا باقی می ماند؟ آینده روشن است! این نامه بی پاسخ خواهد ماند و شما هم اینستاگرام را رفع فیلتر نخواهید کرد حتی اگر شرایط به حالت قبل برگردد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔗وگرنه چی؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات