🔓 آیا SSL Inspection در Sophos XGS را فعال کرده‌اید؟ یا فقط تصور می‌کنید شبکه‌تان امن است؟
😄امروزه بیش از ۹۵ درصد ترافیک اینترنت به‌صورت رمزنگاری‌شده (HTTPS/TLS) تبادل می‌شود. این یعنی اگر Firewall فقط هدرهای رمزنگاری نشده را پالایش کند، بخش بزرگی از محتوای واقعی ترافیک برای آن قابل بررسی نخواهد بود.
در نتیجه:
☠️ فایل‌های آلوده از طریق HTTPS دانلود می‌شوند.
☠️ کاربران وارد وب‌سایت‌های فیشینگ می‌شوند.
☠️ بدافزارها با سرورهای فرماندهی (C2) از طریق ارتباطات رمزنگاری‌شده ارتباط برقرار می‌کنند.
☠️ بسیاری از تهدیدات بدون اینکه توسط فایروال تحلیل شوند، از شبکه عبور می‌کنند.

😄ابا فعال‌سازی TLS/SSL Inspection، در فایروالهای Sophos می‌توانید:
✅فایل‌های دانلودی را قبل از رسیدن به کاربر اسکن کنید.
✅ صفحات فیشینگ را دقیق‌تر شناسایی و مسدود کنید.
✅ ترافیک HTTPS را با موتورهای امنیتی، IPS و Threat Intelligence تحلیل کنید.
✅ ارتباطات مشکوک با دامنه‌ها و IPهای مخرب را قبل از برقراری اتصال متوقف کنید.

⭕️اما یک نکته مهم:
فعال‌سازی SSL Inspection بدون برنامه‌ریزی می‌تواند باعث مشکلاتی شود. مانند:
⚠️ خطاهای Certificate در مرورگرها
⚠️ اختلال در برخی نرم‌افزارهای بانکی یا مالی
⚠️ مشکل در برنامه‌هایی که از Certificate Pinning استفاده می‌کنند
⚠️ افزایش مصرف CPU فایروال در شبکه‌های پرترافیک

😄به همین دلیل، بهترین روش این است که:
✅ ابتدا SSL Inspection را برای گروه محدودی از کاربران فعال کنید.
✅ لیست Exceptionها را بر اساس نیاز سازمان تنظیم کنید.
✅ مصرف CPU در فایروال را مانیتور کنید.
✅ پس از اطمینان از عملکرد صحیح، آن را به کل سازمان گسترش دهید.

🌟 نصب یک فایروال به تنهایی امنیت ایجاد نمی کند. بلکه یک Config خوب است که شبکه شما را ایمن می کند.

ـ🌹🗿🦋🗿🗿🗿🗿🗿🗿
کانال آموزشی فایروالهای Sophos به عنوان بزرگترین کانال تخصصی Sophos در تلگرام در میان همه زبانها، به زودی با تغییرات جدید و با محتوای آموزشی جذاب، فعالیت خود را ادامه خواهد داد. با ما همراه باشید...

🛡 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos
🔤🔤🔤🔤🔤🔤

هوش مصنوعی و «توهم برنامه نویس شدن»!
◀️در یکی دو سال اخیر، ابزارهای تولید کد مبتنی بر هوش مصنوعی باعث شده‌اند افراد زیادی، بدون داشتن دانش عمیق برنامه‌نویسی و معماری نرم‌افزار، بتوانند در مدت کوتاهی اپلیکیشن و سرویس‌های مختلف تولید کنند.
◀️این اتفاق یک خطر جدی را به همراه آورده است: توهم تخصص!
◀️برخی تصور می‌کنند اگر AI کد را تولید کرده، پس آن کد نیز امن، کامل، بهینه و استاندارد است؛ در حالی که بررسی‌های اخیر پژوهشگران امنیت نشان می‌دهد بخش قابل توجهی از نرم‌افزارهای تولیدشده با ابزارهای AI Code Generation دارای آسیب‌پذیری‌های امنیتی قابل بهره‌برداری بوده و آسیب پذیریهایی مثل تزریق SQL (SQL Injection، اجرای دستورات سیستم (Command Injection، مدیریت نادرست احراز هویت و Sessionها، اعتبارسنجی ضعیف ورودی‌ها، مدیریت نامناسب کلیدها و اطلاعات محرمانه و وابستگی به کتابخانه‌های آسیب‌پذیر به وفور در آنها پیدا می‌شود.
◀️هوش مصنوعی هرگز جایگزین دانش مهندسی نرم‌افزار نیست. AI یک دستیار بسیار قدرتمند است، اما هنوز نمی‌تواند جای طراحی معماری، بازبینی امنیتی (Code Review)، مدل‌سازی تهدید (Threat Modeling) و تست‌های امنیتی را بگیرد.
◀️ اگر کدی که AI تولید می‌کند بدون بررسی وارد محیط عملیاتی شود، در واقع مهاجمان را دعوت کرده‌اید تا از آسیب‌پذیری‌های انبوه بهره برداری کنند.
✔️با هوش مصنوعی، هیچکس برنامه نویس نمی‌شود. بلکه این برنامه نویسان حرفه ای هستند که بخوبی می‌دانند چگونه از AI برای تولید کد مناسب‌تر و در زمان کوتاه تر استفاده کنند.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

👁‍🗨 نورالینک در آستانه آزمایش تراشه بازگرداندن بینایی روی انسان
⬛️ایلان ماسک اعلام کرده است که Neuralink قصد دارد در آینده نزدیک آزمایش انسانی تراشه Blindsight را آغاز کند؛ فناوری‌ای که به‌جای چشم، تصاویر را مستقیماً به قشر بینایی مغز ارسال می‌کند و می‌تواند برای افراد دارای نابینایی شدید امیدبخش باشد.
⬛️اما بخش جذاب‌تر ماجرا، ادعای ماسک درباره آینده این فناوری است:
👀 امکان مشاهده طیف‌هایی مانند مادون‌قرمز (Infrared) و فرابنفش (Ultraviolet)؛ چیزی که او از آن با عنوان «دید فراانسانی» یاد می‌کند.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔸در روزهایی که کشور طعم بحران و نااطمینانی در شرایط جنگی را تجربه می‌کند، تفاوت مدیران واقعی بیشتر از همیشه آشکار می‌شود.
⬅️در بحران‌هایی مانند جنگ، مدیران موفق نه با انکار واقعیت و نه با ایجاد ترس، بلکه با شفافیت، گفت‌وگوی مستمر، تصمیم‌گیری به‌موقع و حفظ آرامش تیم، نااطمینانی را به ریسکی قابل مدیریت تبدیل می‌کنند.
⬅️پژوهش‌های حوزه مدیریت بحران نیز بر همین نکته تأکید دارند که ارتباط شفاف، تصمیم‌گیری تطبیقی و حفظ اعتماد، از مهم‌ترین ویژگی‌های رهبران اثربخش در بحران است.
⬅️در بخشی از نشست معرفی کتاب «تصمیم‌گیری ورای اعداد»، دکتر فرهاد نیلی، اقتصاددان درباره ویژگی‌های رهبران جسور در دوران عدم‌قطعیت سخن می‌گوید و یادآور می‌شود که حتی در عصر هوش مصنوعی، داده‌ها به تصمیم‌گیری کمک می‌کنند، اما این قضاوت انسانی است که مسیر درست را انتخاب می‌کند.
🎥 اگر مسئول هدایت یک سازمان یا حتی یک تیم کوچک هستید، این چند دقیقه می‌تواند نگاه شما به مدیریت در روزهای سخت را تغییر دهد.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❕ هشدار فوری بویژه به شرکت‌های Hosting | آسیب‌پذیری بحرانی جدید در cPanel
🔴یک آسیب‌پذیری بحرانی با شناسه CVE-2026-58048 در cPanel & WHM و WP Squared شناسایی شده است که می‌تواند به یک کاربر احراز هویت‌شده (Authenticated User) اجازه دهد دستورات SQL را با سطح دسترسی Root روی پایگاه داده اجرا کند. در برخی پیکربندی‌ها، این حمله حتی می‌تواند به نفوذ در سطح سیستم‌عامل نیز منجر شود.
🔴 تمام نسخه‌های پشتیبانی‌شده cPanel & WHM و WP Squared که هنوز به نسخه اصلاح‌شده به‌روزرسانی نشده‌اند.
🔴 اگر زیرساخت میزبانی وب یا سرورهای cPanel را مدیریت می‌کنید، سریعا به‌روزرسانی کنید. تأخیر در اعمال Patch می‌تواند منجر به دسترسی غیرمجاز به پایگاه داده و در برخی سناریوها، تصرف کامل سرور شود.
🔗 جزئیات بیشتر
#CyberSecurity #cPanel #WebHosting #SecurityAlert

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🎓 ۷ دوره رایگان هوش مصنوعی با گواهینامه معتبر (Certificate)
⚫️اگر قصد دارید رزومه خود را در حوزه هوش مصنوعی تقویت کنید، این دوره‌ها از معتبرترین شرکت‌ها و دانشگاه‌های دنیا ارائه شده‌اند و بسیاری از آن‌ها گواهینامه یا Digital Badge رایگان ارائه می‌کنند. برخی دیگر نیز محتوای آموزشی رایگان دارند اما برای دریافت Certificate باید هزینه پرداخت شود؛ بنابراین قبل از ثبت‌نام، شرایط هر دوره را بررسی کنید.
➡️ 1. Microsoft Learn – AI Fundamentals
✅ رایگان + Digital Badge
📌 مناسب برای شروع یادگیری AI و Generative AI
🔗 https://learn.microsoft.com/training
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 2. IBM SkillsBuild – Artificial Intelligence
✅ رایگان + Digital Badge معتبر IBM
📌 مناسب افراد مبتدی تا متوسط
🔗 https://skillsbuild.org
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 3. Elements of AI (University of Helsinki)
✅ کاملاً رایگان + Certificate
📌 یکی از معروف‌ترین دوره‌های مقدماتی AI
🔗 https://www.elementsofai.com
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 4. Hugging Face AI Course
✅ رایگان + Certificate
📌 بهترین گزینه برای یادگیری NLP و مدل‌های زبانی
🔗 https://huggingface.co/learn
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 5. Harvard CS50's Introduction to AI with Python
✅ آموزش رایگان + گواهینامه رایگان از CS50 (در نسخه اصلی دانشگاه)
📌 مناسب افرادی که آشنایی اولیه با برنامه‌نویسی دارند.
🔗 https://cs50.harvard.edu/ai
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 6. Anthropic Academy
✅ رایگان + Certificate
📌 آموزش کاربردی درباره مدل‌های زبانی، Prompt Engineering و AI Safety
🔗 https://academy.anthropic.com
🥢🥢🥢🥢🥢🥢🥢🥢
➡️ 7. Google Cloud Skills Boost
✅ بسیاری از دوره‌ها رایگان + Skill Badge
📌 آموزش Generative AI، Vertex AI و ابزارهای گوگل
🔗 https://www.cloudskillsboost.google

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔜 چطور بدون ارتقای سخت‌افزار، کارایی Sophos XGS را به‌طور محسوسی افزایش دهیم؟
🟥یکی از رایج‌ترین اتفاقاتی که در سازمان‌ها مشاهده می‌کنیم این است که با افزایش ترافیک یا فعال شدن قابلیت‌های امنیتی، مدیران شبکه تصور می‌کنند تنها راه‌حل حفظ Performance ، خرید یک فایروال قدرتمندتر است.
🟥اما در بسیاری از پروژه‌های واقعی، قبل از صرف هزینه برای ارتقای سخت‌افزار، تنها با بهینه‌سازی تنظیمات Sophos XGS توانسته‌ایم:
✅ مصرف CPU را کاهش دهیم.
✅ تأخیر (Latency) را کمتر کنیم.
✅سرعت دسترسی کاربران را افزایش دهیم.
✅ و در عین حال، سطح امنیت را حفظ و حتی تقویت کنیم.
🟥واقعیت این است که بسیاری از فایروال‌های Sophos با تنظیمات پیش‌فرض یا پیکربندی غیربهینه کار می‌کنند و همین موضوع باعث می‌شود منابع سخت‌افزاری به‌درستی استفاده نشوند.
📌 در ۴ پست بعدی، چهار اقدام کاملاً عملی و تجربی و کاربردی را معرفی خواهیم کرد که بدون نیاز به تعویض فایروال یا افزایش منابع سخت‌افزاری، می‌توانند تأثیر محسوسی بر عملکرد Sophos XGS داشته باشند.
🟪اگر شما هم از Sophos XGS استفاده می‌کنید، این مجموعه می‌تواند باعث صرفه‌جویی قابل‌توجهی در هزینه ارتقای تجهیزات و افزایش کارایی شبکه‌تان شود.
◀️با ما همراه باشید...

🛡 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos
🔤🔤🔤🔤🔤🔤

✔️ضریب شرافت مهمتر از ضریب هوشی و هیجانی!
◀️سالها بود که در جلسات مصاحبه استخدامی و جذب نیرو تمرکز خود را بر سنجش ضریب IQ و EQ مصاحبه شوندگان میگذاشتم. اما هر روز بیشتر به این باور می‌رسم که نه تنها در مورد جذب نیرو بلکه در تعاملات کارفرمایی و پیمانکاری و ناظر و مجری و مشاور و ... چیزی مهم‌تر از هوش فنی و هیجانی وجود دارد بنام ضریب شرافت (DQ).
◀️ضریب شرافت (Decency Quotient - DQ) یعنی اینکه بتوانی در شرایط سخت، در رقابت‌های نزدیک، و در برابر وسوسه‌های پنهان، شریف بمانی. یعنی وقتی رشد دیگران را می‌بینی، به جای تنگ‌نظری و سنگ‌اندازی، انگیزه بگیری. یعنی اگر چیزی را نمی‌دانی، با متانت بپرسی. یعنی از سود و منفعت و رشد دیگران خوشحال شوی.
◀️ما در جامعه شغلی خود به DQ نیاز داریم، بیش از آنکه به متخصص نیاز داشته باشیم، به کارفرمایان و پیمانکاران و مشاوران و ناظران قابل اعتماد نیاز داریم. کسانی که با ما می‌خندند، اما پشت سرمان در حال چیدن نقشه‌ای برای تضعیف‌ موقعیت شغلی ما هستند افرادی هستند که فاقد DQ هستند. از چنین افرادی در محیط کار باید فاصله گرفت.
◀️در دنیای امروز، داناتر کسی نیست که فقط بیشتر بداند؛ داناتر کسی‌ست که بیشتر درک کند، حمایت کند و شرافتمندانه رقابت کند.
◀️و در نهایت فقط اعتبار است که می ماند. افراد فاقد DQ حتی اگر IQ و EQ بالایی داشته باشند شاید چند صباحی بر کرسی‌های مدیریتی تکیه بزنند اما این کرسی‌ها بدون «اعتبار» ارزش ایجاد نمی کنند.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🚝امنیت سایبری زیرساخت‌های راه‌آهن زیر ذره‌بین مرکز فرماندهی عملیات امنیت سایبری
🔺نشست بررسی وضعیت امنیت سایبری زیرساخت‌های راه‌آهن کشور به میزبانی مرکز فرماندهی عملیات امنیت سایبری و با حضور رئیس این مرکز، مدیرعامل شرکت راه‌آهن و همچنین نمایندگان قوه قضائیه، سازمان بازرسی، سازمان پدافند غیرعامل و جمعی از مسئولان و کارشناسان برگزار شد.
🔺در این نشست، وضعیت امنیتی سامانه کنترل علائم الکتریکی راه‌آهن و همچنین موضوع آسیب‌پذیری‌های موجود در برخی سامانه‌ها و وب‌سایت‌های مرتبط با شرکت راه‌آهن مورد ارزیابی قرار گرفت و مرکز فرماندهی عملیات امنیت سایبری، راه‌آهن را ملزم به رفع نواقص کرد.
🔺همچنین مقرر شد شرکت راه‌آهن برنامه زمان‌بندی‌شده‌ای برای ارتقای معماری امنیتی، اجرای اقدامات امن‌سازی، بهینه سازی و ارتقاء مرکز عملیات امنیت (SOC) و رفع چالش‌های موجود ارائه کند.
لینک خبر
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❤️چرا بعضی مدیرعامل‌ها، با اینکه از نظر فنی بهترین نیستند، اما موفق‌ هستند؟
🚶‍♂️وقتی صحبت از مدیرعامل یک شرکت فناوری می‌شود، معمولاً همه انتظار دارند او قوی‌ترین فرد از نظر دانش فنی باشد. اما واقعیت این است که در بسیاری از شرکت‌های بزرگ دنیا، عامل اصلی موفقیت مدیرعامل، صرفاً دانش فنی نیست؛ بلکه مهارت‌های نرم (Soft Skills) است.
🚶‍♂️توانایی برقراری ارتباط، گوش دادن به اعضای تیم، تصمیم‌گیری در شرایط بحرانی، مدیریت تعارض، ایجاد انگیزه و ساختن یک فرهنگ سازمانی سالم، مهارت‌هایی هستند که شاید در هیچ دانشگاهی به‌صورت جدی آموزش داده نشوند، اما تأثیرشان در موفقیت یک شرکت غیرقابل انکار است.
🚶‍♂️پژوهش‌های منتشرشده در Harvard Business Review نیز نشان می‌دهند که هرچه جایگاه مدیریتی بالاتر می‌رود، اهمیت مهارت‌های نرم بیشتر از مهارت‌های فنی می‌شود.
🚶‍♂️اگر به مدیرانی مانند ساتیا نادلا نگاه کنیم، می‌بینیم یکی از مهم‌ترین دلایل تحول مایکروسافت، تأکید او بر همدلی، یادگیری مستمر و ایجاد فرهنگ همکاری بوده است. حتی درباره بیل گیتس نیز همکارانش بیش از هر چیز از کنجکاوی، یادگیری مداوم و استقبال از نظرات متفاوت یاد می‌کنند.
🚶‍♂️در مقابل، ایلان ماسک نمونه‌ای است که نشان می‌دهد داشتن چشم‌انداز بزرگ، توانایی الهام‌بخشی و جسارت در تصمیم‌گیری چگونه می‌تواند یک سازمان را به سمت اهدافی هدایت کند که در نگاه اول دست‌نیافتنی به نظر می‌رسند.
⬅️در عصر هوش مصنوعی، مزیت رقابتی مدیرعامل‌ها دیگر فقط میزان دانش فنی آنها نیست؛ بلکه توانایی هدایت انسان‌هاست. فناوری را می‌توان خرید یا توسعه داد، اما اعتماد، انگیزه و فرهنگ سازمانی را فقط یک رهبر خوب می‌تواند بسازد.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🛵تارهای فیبر نوری بجا مانده از پهپادها در اوکراین
⭕بنا بر گزارش‌های منتشر شده، جنگل‌های واقع در مناطق ووچانسک و خارکف در اوکراین با شبکه‌ای از تارهای فیبر نوری که از پهپادهای تهاجمی FPV نیروهای روسی باقی مانده‌اند، پوشیده شده‌اند.
⭕این تارها در برابر تجزیه مقاوم بوده و علاوه بر آسیب‌رسانی به پوشش گیاهی، به عنوان تله‌های مرگباری برای حیات وحش عمل می‌کنند.

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❤️‍🔥چرا بسیاری از سازمان‌ها و زیرساخت‌های حیاتی کشور در پروژه‌های امنیت سایبری شکست می‌خورند؟
1⃣قسمت اول | آیا خرید تجهیزات، یعنی امنیت؟
⬅در سال‌های اخیر، سازمان‌ها و زیرساخت‌های حیاتی کشور هزینه‌های قابل‌توجهی برای امنیت سایبری صرف کرده‌اند. رک‌های دیتاسنترها پر از سرورهای قدرتمند، فایروال‌های متعدد، آنتی‌ویروس، SIEM، PAM، سامانه‌های پشتیبان‌گیری و ده‌ها محصول امنیتی خارجی و بومی دیگر شده است.
❇️اما یک سؤال مهم همچنان بی‌پاسخ مانده است: اگر این همه تجهیزات امنیتی داریم، پس چرا هنوز هک می‌شویم؟
⬅واقعیت این است که امنیت سایبری با خرید تجهیزات آغاز نمی‌شود و با خرید تجهیزات هم به پایان نمی‌رسد. بسیاری از پروژه‌های امنیتی از همان روز اول، مسیر اشتباهی را طی می‌کنند؛ زیرا تصور می‌شود با خرید چند محصول، امنیت نیز به‌صورت خودکار ایجاد خواهد شد.
◀️در حالی که تجهیزات امنیتی تنها ابزار هستند، نه راه‌حل.
⬅بارها در پروژه‌های واقعی دیده‌ایم سازمانی که بهترین تجهیزات را در اختیار دارد، به‌دلیل نبود یک رویکرد صحیح، همچنان در برابر حملات سایبری آسیب‌پذیر است. از سوی دیگر، سازمانی با تجهیزات کمتر اما طراحی و اجرای درست، سطح امنیت بسیار بالاتری را تجربه می‌کند.
⬅امنیت سایبری قبل از آنکه یک پروژه خرید تجهیزات باشد، یک رویکرد مدیریتی، فنی و فرآیندی است؛ رویکردی که باید از شناخت نیازها آغاز شود، بر پایه معماری صحیح شکل بگیرد و با پایش، آموزش، بازبینی و بهبود مستمر ادامه پیدا کند.
⬅️در چند پست متوالی قصد داریم مهم‌ترین دلایلی را بررسی کنیم که باعث می‌شوند بسیاری از پروژه‌های امنیت سایبری، با وجود صرف هزینه‌های سنگین، به اهداف خود نرسند. این اشتباهات فقط مختص یک صنعت یا یک سازمان نیستند و در بسیاری از پروژه‌های فناوری اطلاعات و به‌ویژه زیرساخت‌های حیاتی تکرار می‌شوند.
🔜 در قسمت بعد، به یکی از رایج‌ترین اشتباهاتی می‌پردازیم که معمولاً از همان ابتدای پروژه شکل می‌گیرد و مسیر کل پروژه را تحت تأثیر قرار می‌دهد. با ما همراه باشید...

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❤️‍🔥چرا بسیاری از سازمان‌ها و زیرساخت‌های حیاتی کشور در پروژه‌های امنیت سایبری شکست می‌خورند؟

2⃣قسمت دوم | وقتی نمی‌دانیم دقیقاً از چه چیزی محافظت می‌کنیم!
⬅یکی از مشکلات جدی در بسیاری از پروژه‌های امنیت سایبری این است که سازمان، پیش از شروع پروژه تصویر دقیقی از دارایی‌های خود ندارد.
⬅سازمان صدها سرور، تجهیزات شبکه، نرم‌افزار، پایگاه داده، سیستم کنترلی، PLC، RTU، ایستگاه مهندسی و تجهیزات ارتباطی در شبکه های خود دارد؛ اما فهرست دقیق و به‌روزی از آنها، مالک هر دارایی، اهمیت آن و ارتباطش با سایر سیستم‌ها را تهیه نکرده است.
❇️وقتی دقیقاً نمی‌دانیم چه داریم، چگونه می‌خواهیم از آن محافظت کنیم؟
❇️عمق فاجعه آنجاست که فرایند ارزیابی ریسک نیز به یک چک‌لیست یا گزارش تشریفاتی تبدیل شود!
❇️در اکثر سازمانها فرایند ریسک سایبری به پرسش‌ها تقلیل می یابد که بپرسیم «آیا فایروال داریم؟» یا «آنتی‌ویروس نصب شده است؟»
⬅باید بدانیم کدام دارایی برای کسب‌وکار یا فرآیند عملیاتی حیاتی است، چه تهدیدهایی متوجه آن است، چه آسیب‌پذیری‌هایی دارد و در صورت از دسترس خارج شدن یا نفوذ به آن، چه پیامدی برای سازمان ایجاد خواهد شد.
⬅این موضوع در زیرساخت‌های حیاتی اهمیت بسیار بیشتری پیدا می‌کند. چه بسا یک سیستم قدیمی با ارزش مالی نسبتاً پایین، نقشی کلیدی در یک فرآیند صنعتی داشته باشد و توقف آن باعث توقف تولید، اختلال گسترده یا حتی ایجاد مخاطرات ایمنی شود.

◀️بنابراین اولویت امنیتی دارایی‌ها را نمی‌توان صرفاً بر اساس قیمت، برند یا جدید بودن آنها تعیین کرد.

Asset Inventory → Criticality Assessment → Risk Assessment → Security Controls
⬅این زنجیره باید قبل از ارائه راه حل و انتخاب ابزار امنیتی شکل بگیرد.

◀️در غیر این صورت، ممکن است میلیون‌ها یا میلیاردها تومان برای محافظت از بخشی از شبکه هزینه کنیم، در حالی که یکی از مهم‌ترین مسیرهای نفوذ یا حیاتی‌ترین دارایی سازمان اساساً از دید ما پنهان مانده است.

✅امنیت مؤثر از «شناخت» شروع می‌شود؛
شناخت دارایی، شناخت تهدید، شناخت آسیب‌پذیری و مهم‌تر از همه، شناخت پیامد.

🔜در قسمت بعد به یکی دیگر از اشتباهات بسیار رایج پروژه‌های امنیت سایبری می‌پردازیم؛ مشکلی که حتی با وجود تجهیزات مناسب، معماری صحیح و بودجه کافی می‌تواند بخش بزرگی از سرمایه‌گذاری امنیتی یک سازمان را بی‌اثر کند. با ما همراه باشید...

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

✅ #تبلیغات شما در @PingChannel بازدیدکنندگان خاص تری دارد!

👈 خانه‌ای میان ابرها

☁️ دیتاسنتر جدید آروان‌کلاد در اهواز با نام «قیصر» راه‌اندازی شد.

📍 با اضافه شدن ریجن ایران جنوب غرب، زیرساخت ابری آروان‌کلاد اکنون در سه ریجن در ایران در دسترس است.

💡 برای افزایش پایداری، دسترس‌پذیری بیش‌تر و پیاده‌سازی معماری چند شهری سرورهای خود را در دیتاسنتر قیصر بسازید و از ۲۰٪ تخفیف ویژه‌ی راه‌اندازی این دیتاسنتر بهره‌مند شوید:

✨ سخت‌افزار نسل پرمیوم
📍 ریجن جدید ایران جنوب غرب
🎁 ۲۰٪ تخفیف ویژه راه‌اندازی

📌 برای ساخت سرور قیصر با ۲۰٪ تخفیف ویژه به لینک زیر سر بزنید:

https://r1c.ir/uga4p

☁️ @Arvancloud

📉چرا بسیاری از سازمان‌ها و زیرساخت‌های حیاتی کشور در پروژه‌های امنیت سایبری شکست می‌خورند؟
3⃣قسمت سوم | امنیت سایبری، پروژه نیست؛ یک فرآیند مستمر است.
⬅یکی از رایج‌ترین اشتباهات در بسیاری از سازمان‌ها این است که امنیت سایبری را مانند یک پروژه عمرانی می‌بینند؛ پروژه‌ای که با خرید تجهیزات، نصب آنها و تحویل نهایی به پایان می‌رسد.
⬅اما واقعیت این است که امنیت سایبری هیچ‌وقت تمام نمی‌شود.
⬅تهدیدها هر روز تغییر می‌کنند، آسیب‌پذیری‌های جدید کشف می‌شوند، کارکنان جابه‌جا می‌شوند، سامانه‌های جدید به شبکه اضافه می‌شوند و روش‌های حمله نیز دائماً در حال تکامل هستند.
⬅اگر پس از پایان پروژه، هیچ برنامه‌ای برای پایش مستمر، مدیریت تغییرات، ارزیابی دوره‌ای، به‌روزرسانی، آزمون امنیتی، بازبینی دسترسی‌ها و آموزش کاربران وجود نداشته باشد، سطح امنیت سازمان به‌تدریج کاهش پیدا می‌کند؛ حتی اگر روز اول، همه‌چیز مطابق استاندارد اجرا شده باشد.
⬅در بسیاری از رخدادهای سایبری، علت اصلی نفوذ، نبود تجهیزات امنیتی نبوده است؛ بلکه نبود فرآیندهای نگهداری و پایش مستمر باعث شده مهاجم از یک ضعف قدیمی یا تغییری که هیچ‌کس متوجه آن نشده، سوءاستفاده کند.
⬅امنیت موفق، حاصل یک خرید موفق نیست؛ حاصل مدیریت مستمر است.
✅سازمان‌هایی که امنیت را به یک فرهنگ و فرآیند دائمی تبدیل می‌کنند، معمولاً در برابر تهدیدات جدید نیز انعطاف‌پذیرتر و آماده‌تر هستند.
✅امنیت سایبری یک مقصد نیست؛ مسیری است که باید هر روز در آن حرکت کرد.
🔜در قسمت بعد، به یکی دیگر از اشتباهات مهمی می‌پردازیم که باعث می‌شود حتی با وجود بودجه مناسب، تجهیزات پیشرفته و فرآیندهای تعریف‌شده، همچنان ریسک‌های جدی در سازمان باقی بمانند. همراه ما باشید...

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❌ وقتی که یک Bug، یک پتروشیمی را نجات داد...!
⬛️سال ۲۰۱۷ در یک مجتمع پتروشیمی در عربستان اتفاقی افتاد که هنوز هم یکی از مهم‌ترین نمونه‌های حمله سایبری به سیستم‌های صنعتی محسوب می‌شود.
⬛️مهاجمان توانسته بودند به محیط Safety Instrumented System (SIS) نفوذ کنند و به سیستم مهندسی مرتبط با کنترلرهای ایمنی Triconex دسترسی پیدا کنند.
⬛️بدافزاری که بعدها با نام‌های TRITON/TRISIS شناخته شد، برای تعامل با همین کنترلرهای ایمنی طراحی شده بود.
⬛️اما نکته عجیب ماجرا اینجاست: مهاجمان را Firewall یا Antivirus متوقف نکرد.
یک اشتباه در عملیات خود مهاجمان باعث Trip شدن Safety System شد.
⬛️همین Trip غیرمنتظره باعث شد مهندسان به دنبال علت بگردند و در جریان بررسی‌ها، نفوذ سایبری کشف شود.
❇️اگر آن اشتباه واقعا رخ نمی‌داد، مهاجم چه مدت دیگری می‌توانست در آن محیط باقی بماند؟
⬛️بدافزار TRITON یک درس مهم دارد که هنوز در بعضی پروژه‌های OT نادیده گرفته می‌شود: فقط Safety PLC را امن نکنید؛ مسیر رسیدن به آن را امن کنید. در یک سایت صنعتی باید دقیقاً مشخص باشد:
❇️چه سیستم‌هایی می‌توانند به SIS Engineering Station دسترسی داشته باشند؟ و مهم‌تر اینکه از Engineering Station تا Safety PLC چه مسیر شبکه‌ای وجود دارد و چه تجهیز یا فردی امکان عبور از این مسیر را دارد؟
⬛️اگر Engineering Station به دلیل Remote Access، اتصال به شبکه‌های دیگر، حساب‌های مشترک، لپ‌تاپ پیمانکار یا ضعف Segmentation قابل دسترسی باشد، امنیت خود Safety PLC به‌تنهایی کافی نیست.
⬛️برای همین در طراحی SIS باید روی جداسازی واقعی شبکه Safety، کنترل شدید Engineering Access، محدودکردن Remote Access، Application Allowlisting، ثبت و بررسی تغییرات Logic/Configuration و مانیتورینگ ارتباطات Engineering Station با Safety Controller حساس بود.
⬛️بدافزار TRITON فقط داستان یک Malware پیچیده نیست. داستان مسیری است که مهاجم طی کرد تا به یکی از حساس‌ترین لایه‌های یک کارخانه برسد. و شاید مهم‌ترین درس آن همین باشد:
⬛️معماری امنیتی را با این فرض طراحی نکنید که مهاجم دفعه بعد هم اشتباه خواهد کرد.
#امنیت_صنعتی

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

💻 وقتی دستیار AI به ابزار نشت اطلاعات تبدیل می‌شود!
◀️پژوهشگران امنیتی دو مسیر Prompt Injection در دستیار هوش مصنوعی Atlassian Rovo شناسایی کرده‌اند که می‌تواند امنیت اطلاعات Jira و Confluence را تحت تأثیر قرار دهد.
◀️مهاجم با تزریق Prompt مخرب در محتوایی که Rovo پردازش می‌کند، می‌تواند AI را وادار کند اطلاعاتی را که کاربر لاگین‌شده مجاز به مشاهده آنهاست، بازیابی کرده و به یک سرور خارجی ارسال کند.
⚡️نکته جالب این حمله، سوءاستفاده از سطح دسترسی خود کاربر است؛ یعنی هرچه Permission کاربر بیشتر باشد، اطلاعات بیشتری بالقوه در معرض Data Exfiltration قرار می‌گیرد.
◀️ این آسیب‌پذیری نشان می‌دهد در Agentic AI، تهدید Prompt Injection دیگر فقط دستکاری پاسخ AI نیست؛ بلکه می‌تواند مستقیماً به نشت اطلاعات سازمانی منجر شود.
🔗 منبع
#CyberSecurity #AISecurity #PromptInjection #Atlassian #Rovo

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️