💥وقتی اطلاعات ذخیره شده روی یک Flash شکسته شده آنقدر مهم است که به هر قیمتی باید ریکاوری شود!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️کتاب جعبه ابزار سخت افزاری برای هکرها
➖در این کتاب 133 گجت سخت افزاری معرفی شده است که در هک و نفوذ کاربرد دارند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽شرکت ارتباطات زیرساخت: دلیل اختلال در اینترنت/ قطعی فیبرنوری ورودی به کشور در گرجستان
🔴شرکت ارتباطات زیرساخت: به دلیل قطعی فیبر نوری در کشور گرجستان برخی از لینک‌های بین‌الملل ورودی کشور دچار قطعی شده است.
🔴باتوجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع مشکل در کشور گرجستان در حال انجام است و متعاقبا اطلاع رسانی می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡با استفاده از این تجهیز ساده و کاربردی می تونید Connectionهای RJ45 رو Lock کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔝20 وندور مطرح دنیا در حوزه اتوماسیون صنعتی

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘Type of Logs

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️تصویب یک سند قابل تامل در شورای‌عالی فضای مجازی

▫️امروز شورای‌عالی فضای مجازی مصوب کرد که تولیدکنندگان محتوا از قبیل کاربران فعال در سکوها و شبکه‌های اجتماعی، تولیدکنندگان محتواهای تخصصی و حرفه‌ای و همچنین رسانه‌های اجتماعی کوچک و محلی در درآمد حاصل از فروش ترافیکِ اینترنت سهیم باشند./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎آشنایی با قوانین GDPR (اسلاید اول)
✅با توجه به هک شدن مکرر کسب و کارها و عدم توجه کافی به حریم خصوصی مردم و از طرفی نبودن قانون مناسب در کشور برای دفاع از حقوق شهروندان در فضای مجازی، بر آن شدیم تا در راستای آشنایی کسب و کارها با حقوق مردم و بهینه سازی روشها و زیرساختها و همچنین افزایش آگاهی های عمومی موارد برجسته ای از قانون GDPR را قالب یک سری اسلایدهای آموزشی آماده و منتشر کنیم.

🌐با نشر این اسلایدها در افزایش آگاهی عمومی مردم و کسب و کارها در این خصوص سهیم شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❎اینترنت نیم بندی که به زیرساخت گرجستان وابسته است!
➖امروز هم مثل چند روز قبل، اینترنت کشور دچار اختلال شد و شرکت ارتباطات زیرساخت اعلام کرد:
«به دلیل تکرار مجدد قطعی فیبر نوری در خاک گرجستان تعدادی از لینک‌های بین‌الملل ورودی به کشور از این مسیر دچار قطعی شده است.»

🕷گرجستان همسایه ایران نیست اما اینکه قطع شدن فیبر نوری در گرجستان بر اینترنت خود گرجستان و کشورهای همسایه اش تاثیری نمیگذارد و اثرش فقط در ایران دیده می شود در نوع خودش قصه پرغصه ای است!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎آشنایی با قوانین GDPR (اسلاید دوم)
🔥🔥🔥🔥🔥🔥🔥🔥
🌐با نشر این اسلایدها در افزایش آگاهی عمومی مردم و کسب و کارها نسبت به موضوع حفظ حریم خصوصی کاربران سهیم شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️چک لیست مقاوم سازی Microsoft Exchange 2016
🔗مرجع: CIS
📌اگر با وجود همه آسیب پذیری های بی پایان Exchange در استفاده از آن همچنان عذر شرعی دارید(🙃) نسبت به مقاوم سازی آن مطابق با چک لیست پیوست اقدام کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎آشنایی با قوانین GDPR (اسلاید سوم)
🔥🔥🔥🔥🔥🔥🔥🔥
🌐با نشر این اسلایدها در افزایش آگاهی عمومی مردم و کسب و کارها نسبت به موضوع حفظ حریم خصوصی کاربران سهیم شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡درک مفهوم «دفاع در عمق» در امنیت سایبری
➖استراتژی دفاع در عمق، ترکیبی از اقدامات امنیتی مختلف است که برای محافظت از دارایی‌های سازمان استفاده می‌شود. در صورتی که یک خط دفاعی به خطر بیفتد، لایه‌های اضافی به عنوان پشتیبان عمل می‌کنند تا از گسترش بیشتر تهدیدات جلوگیری کنند.
➖با چند لایه کردن و حتی تکرار فرآیندهای امنیتی، احتمال نفوذ به حداقل می‌رسد. روشهای حملات هر روز پیچیده‌تر می‌شود و استراتژی دفاعی تک لایه برای محافظت از سازمان کافی نیست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️چک لیست مقاوم سازی Microsoft Exchange 2019
🔗مرجع: CIS
⬅️نسخه 2016 را هم از اینجا دریافت کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🖥آموزشهای رایگان SIEM
معرفی منابع آموزشی و فیلم های آموزشی ارزشمند و بروز SIEM:

✔️General:
⌘ Windows Logging Basics
⌘ Jose Bravo - What is a SIEM? (5 Vídeos):
⌘ PowerSIEM Analyzing Sysmon Events with PowerShell

✔️AlienVault OSSIM :
⌘ Cybrary - AlienVault OSSIM

✔️Elastic - SIEM :
⌘ Fundamentals

✔️ArcSight :
⌘ Paul Brettle - What is Series
⌘ Paul Brettle - ArcSight ESM 101
⌘ ArcSight Tutorial

✔️QRadar
⌘ Jose Bravo - QRadar
⌘ QRadar SIEM

✔️Splunk
⌘ What is Splunk?
⌘ Intro to Splunk
⌘ Using Fields
⌘ Scheduling Reports & Alerts
⌘ Visualizations
⌘ Search Under the Hood
⌘ Basic Searching
⌘ Splunk - Intro to Knowledge Objects
⌘ Splunk - Intro to Dashboards
⌘ Practical Splunk - Zero to Hero
⌘ Splunk Use Cases

✔️Microsoft Sentinel
⌘ What is Microsoft Sentinel
⌘ Microsoft Sentinel Level 400 training

✔️ Forti SIEM :
⌘ Forti SIEM 6.3 Self-Paced

🐲🐲🐲🐲🐲🐲🐲🐲

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

‼️نمونه ای از زیرپا گذاشتن حریم خصوصی مردم در کسب و کارهای آنلاین!
➖سخت است باور کنیم که چنین سوء استفاده هایی اصلا وجود ندارد!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎آشنایی با قوانین GDPR (اسلاید چهارم)
🔥🔥🔥🔥🔥🔥🔥🔥
🌐با بازنشر این اسلایدها در افزایش آگاهی عمومی مردم و کسب و کارها نسبت به موضوع حفظ حریم خصوصی کاربران سهیم شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️ارتباط PLC ها با DCS از منظر امنیت
➖در شبکه های صنعتی برای برقراری ارتباط میان PLCها و DCS معمولا از یکی از دو روش فوق استفاده می شود.
➖در شکل سمت چپ از یک PCN برای برقراری ارتباط میان اجزای مختلف شبکه صنعتی استفاده می شود. هزینه پیاده سازی این روش کمتر بوده و استفاده از آن برای نیازمندیهای مختلف مانیتورینگ و کنترل در صنایع مختلف رایج است.
➖اما گاهی از PLCها برای سیستمهای ESD و SIS استفاده می شود. این سیستمها عملکرد حیاتی داشته و در صورتی که مورد حمله سایبری واقع شوند می توانند فاجعه بیافرینند.
➖در استاندارد ISA/IEC 62443-3-2 بر جداسازی بستر ارتباطی تجهیزات مرتبط با Safety تأکید شده است. شکل سمت راست یک رویکرد مؤثر شامل لینک‌های مستقیم بین PLCها و DCS با استفاده از لینکهای ارتباطی اختصاصی است. گرچه هزینه پیاده سازی این روش بالاتر است اما امنیت بیشتری را نسبت به بستر PCN به ارمغان می آورد.

✔️از این پس نکات آموزشی بیشتری مرتبط با امنیت سیستمهای کنترل صنعتی و اسکادا در این کانال برای علاقمندان منتشر خواهد شد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎آشنایی با قوانین GDPR (اسلاید پنجم)
🔥🔥🔥🔥🔥🔥🔥🔥
🌐با بازنشر این اسلایدها در افزایش آگاهی عمومی مردم و کسب و کارها نسبت به موضوع حفظ حریم خصوصی کاربران سهیم شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔵دیتا از IT تا OT
➖در شبکه های IT وقتی از دیتا صحبت می‌کنیم بیشتر منظورمان فایل و دیتابیس و ... است. اما در شبکه‌های صنعتی صحبت از صفر و یک‌های دیجیتال و ورودی‌های آنالوگ و مدیاهای سریال است.
➖نقش یک سیستم امنیت صنعتی حفاظت از همین صفر و یک‌ها در سیستم کنترل در برابر حملات سایبری است. به همین دلیل مفاهیم امنیتی در صنعت به شدت به لایه سخت افزار و الکترونیک نزدیک است. لذا بدون داشتن شناخت نسبی از الکترونیک نمی‌توانید انتظار داشته باشید که یک متخصص امنیت صنعتی شوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات