تصویر مفهومی امنیت سازمانی ویت‌سکیور با پوشش نقطه پایانی، هویت و ابر
23 تیر

ویت‌سکیور؛ معرفی محصولات امنیت سایبری سازمانی

ویت‌سکیور (WithSecure) یک شرکت فنلاندی امنیت سایبری با تمرکز سازمانی است که ریشه‌های آن به F‑Secure و حتی پیش‌تر از آن، شرکت Data Fellows بازمی‌گردد. شناخت این پیشینه مهم است؛ زیرا F‑Secure امروز عمدتاً نام کسب‌وکار امنیت مصرف‌کننده است، در حالی که WithSecure مسیر مستقل خود را در بازار B2B، ارائه راهکار به سازمان‌ها و همکاری با ارائه‌دهندگان خدمات مدیریت‌شده دنبال می‌کند. سبد کنونی شرکت فقط یک آنتی‌ویروس سازمانی نیست. پلتفرم ابری Elements، مدیریت مواجهه و سطح حمله، XDR، حفاظت از Microsoft 365 و Azure، خدمات تشخیص و پاسخ مدیریت‌شده و راهکار مستقل حفاظت از Salesforce، ستون‌های اصلی پیشنهاد سازمانی WithSecure را تشکیل می‌دهند. در عین حال، محصولات محلی Business Suite در مسیر پایان عمر قرار گرفته‌اند و مشتریان آن‌ها باید برای مهاجرت برنامه داشته باشند. ویت‌سکیور چیست و چه تفاوتی با F‑Secure دارد؟ ریشه شرکت به سال ۱۹۸۸ در هلسینکی بازمی‌گردد؛ زمانی که فعالیت خود را با نام Data Fellows آغاز...
ادامه مطلب
تصویر مفهومی حفاظت چندلایه محصولات سازمانی ESET از رایانه‌ها، سرورها، ایمیل و زیرساخت ابری
23 تیر

راهنمای محصولات و آنتی‌ویروس‌های سازمانی ESET؛ از EPP تا XDR و MDR

اگر نام ESET را فقط با NOD32 یا یک نرم‌افزار ضدویروس سبک می‌شناسید، تصویر شما از محصولات سازمانی این شرکت کامل نیست. سبد تجاری ESET امروز از حفاظت نقطه پایانی و سرور آغاز می‌شود، اما می‌تواند امنیت ایمیل و برنامه‌های ابری، تحلیل فایل‌های ناشناخته، رمزنگاری کامل دیسک، مدیریت آسیب‌پذیری و وصله، XDR و حتی پایش مدیریت‌شده را نیز پوشش دهد. بنابراین پرسش درست برای یک سازمان این نیست که «کدام آنتی‌ویروس ESET را بخریم؟»؛ بلکه باید مشخص شود چه دارایی‌هایی قرار است محافظت شوند، کنسول ابری یا درون‌سازمانی مناسب‌تر است، آیا تیم امنیت توان تحلیل رخدادهای XDR را دارد و چه لایه‌هایی باید در قرارداد و پیش‌فاکتور گنجانده شوند. این راهنما بر اساس مستندات رسمی ESET و نتایج آزمون‌های مستقل در دسترس تا ۲۳ تیر ۱۴۰۵ نوشته شده است. نام بسته‌ها و ماژول‌های مشمول ممکن است با کشور، شریک فروش، نوع قرارداد و نسخه محصول تغییر کند؛ به همین دلیل فهرست نهایی قابلیت‌ها باید پیش از خرید در ماتریس لایسنس و سازگاری همان ب...
ادامه مطلب
نمای مفهومی تکنیک‌های جدید Prompt Injection در عامل‌های هوش مصنوعی
23 تیر

Prompt Injection چیست؟ راهنمای جامع تکنیک‌های جدید تزریق پرامپت

Prompt Injection یا «تزریق پرامپت» دیگر فقط جمله‌ای مانند «دستورهای قبلی را نادیده بگیر» در یک چت‌بات نیست. عامل‌های هوش مصنوعی اکنون وب‌سایت می‌خوانند، ایمیل پردازش می‌کنند، به پایگاه دانش و حافظه دائمی متصل می‌شوند و با ابزارهای سازمانی کار می‌کنند. همین قابلیت‌ها باعث شده‌اند یک متن، تصویر، سند یا توضیح ابزار آلوده بتواند رفتار سامانه را منحرف کند. نسل جدید حملات Prompt Injection در سال‌های ۲۰۲۵ و ۲۰۲۶ بر سوءاستفاده از مرزهای اعتماد تمرکز دارد: مدل ممکن است داده بیرونی را با دستور معتبر، خروجی ابزار را با تصمیم خودش یا متن مهاجم را با استدلال داخلی اشتباه بگیرد. نتیجه می‌تواند از پاسخ نادرست تا نشت داده و اجرای اقدام ناخواسته گسترده باشد. این راهنما توضیح می‌دهد تزریق پرامپت چیست، چه تفاوتی با Jailbreak دارد، تکنیک‌های تازه چگونه کار می‌کنند و توسعه‌دهندگان و تیم‌های امنیتی برای کاهش ریسک چه کنترل‌هایی باید پیاده کنند. نمونه‌ها عمداً مفهومی و دفاعی هستند و دستور سوءاستفاده عملی ...
ادامه مطلب
حمله فیشینگ هدفمند علیه شرکت‌های تولیدی
23 تیر

فیشینگ هدفمند علیه شرکت‌های تولیدی؛ مشتریِ جعلی چگونه ایمیل سازمانی را هدف می‌گیرد؟

حملات فیشینگ علیه شرکت‌های تولیدی دیگر صرفاً یک پیام ناشناس با فایل پیوست مشکوک نیستند. در یک کمپین هدفمند که پژوهشگران کسپرسکی آن را شناسایی کرده‌اند، مهاجم ابتدا نقش یک مشتری بالقوه را بازی می‌کند، درباره محصولی واقعی سؤال می‌پرسد و پس از جلب اعتماد، قربانی را به صفحه‌ای جعلی برای سرقت حساب ایمیل سازمانی هدایت می‌کند. این الگو نشان می‌دهد که کنترل امنیت ایمیل باید با آموزش کارکنان و فرایندهای راستی‌آزمایی تجاری همراه باشد. خلاصه اجرایی: مهاجم با بررسی وب‌سایت شرکت، نام محصول و زمینهٔ کسب‌وکار را استخراج می‌کند؛ سپس مکالمه‌ای حرفه‌ای به زبان انگلیسی آغاز می‌کند. در ادامه، لینکی با عنوان مشخصات یا فایل سفارش می‌فرستد. مقصد لینک، صفحه‌ای شبیه سرویس PDF است که از کارمند می‌خواهد برای «دسترسی امن» ایمیل سازمانی و گذرواژه‌اش را وارد کند. چرا شرکت‌های تولیدی هدف جذابی هستند؟ واحدهای فروش، تدارکات، مهندسی و صادرات در شرکت‌های تولیدی هر روز با درخواست قیمت، مشخصا...
ادامه مطلب
یک هدف، دو پرچم؛ جاسوسی سایبری علیه پلیس پاکستان
22 تیر

یک هدف، دو پرچم؛ همگرایی جاسوسی چین و هند علیه پلیس پاکستان

خلاصه: گروه‌های جاسوسی سایبری منتسب به چین و هند، در فاصله فوریه ۲۰۲۴ تا آوریل ۲۰۲۶، چندین سازمان مجری قانون در پاکستان را هدف قرار داده‌اند. نقطه همگرایی این عملیات‌ها پلیس بلوچستان بوده است؛ نهادی که داده‌هایی درباره امنیت داخلی، پرونده‌های کیفری، سوابق بیومتریک، کارکنان پلیس، ثبت هتل‌ها و شکایت‌های شهروندان در اختیار دارد. بررسی SentinelLABS نشان می‌دهد این فعالیت‌ها با زیرساخت‌های مرتبط با PlugX، ShadowPad، Cobalt Strike و Remcos انجام شده‌اند. پژوهشگران تأکید می‌کنند که این خوشه‌بندی بر اساس ابزارهاست و الزاماً به معنای وجود تنها چهار عامل تهدید نیست. چرا پلیس بلوچستان هدف جذابی است؟ بلوچستان هم‌زمان محل حضور گسترده اتباع و پروژه‌های چینی و کانون مناقشه امنیتی میان هند و پاکستان است. برای چین، داده‌های پلیس می‌تواند تصویری مستقل از تهدیدهای متوجه شهروندان و پروژه‌های مرتبط با کریدور اقتصادی چین و پاکستان ارائه کند؛ به‌ویژه در شرایطی که حملات مرگبار علیه اتباع چینی، اعتماد پکن ب...
ادامه مطلب
تصویر مفهومی حملات سایبری و تهدیدات امنیتی
17 دی

۱۰ آسیب‌پذیری که دنیای امنیت سایبری را تکان دادند؛ از Log4Shell تا MOVEit

در دهه گذشته، چند آسیب‌پذیری امنیتی چنان ویرانگر بودند که قواعد بازی را برای همیشه تغییر دادند. برخی از آن‌ها میلیاردها دلار خسارت به بار آوردند، برخی سال‌ها در سیستم‌ها پنهان مانده بودند و برخی دیگر از زرادخانه سازمان‌های اطلاعاتی لو رفتند و به دست هکرها افتادند. در این مقاله، ۱۰ آسیب‌پذیری را بررسی می‌کنیم که بیشترین تأثیر را بر امنیت سایبری جهان گذاشتند. از هر کدام درس‌هایی گرفته شد که امروز هم برای هر متخصص امنیت ضروری است. Log4Shell؛ زلزله‌ای که اینترنت را لرزاند در دسامبر ۲۰۲۱، آسیب‌پذیری CVE-2021-44228 در کتابخانه Log4j جاوا کشف شد و دنیای امنیت سایبری را شوکه کرد. Log4j کتابخانه‌ای برای ثبت لاگ است که تقریباً در همه‌جا استفاده می‌شود؛ از سرورهای بازی Minecraft گرفته تا سیستم‌های سازمانی غول‌های فناوری. این آسیب‌پذیری امکان اجرای کد از راه دور (RCE) را فراهم می‌کرد. یعنی مهاجم می‌توانست فقط با ارسال رشته‌ای مخرب به سرور، کنترل کامل سیستم را به دست بگیرد. میلیون‌ها سرور...
ادامه مطلب
مفهوم حرکت جانبی مهاجم در شبکه سازمانی
10 دی

حرکت جانبی (Lateral Movement) چیست و چرا خطرناک‌ترین مرحله حملات سایبری است؟

​ تصور کنید مهاجمی وارد شبکه سازمان شما شده، اما به جای سر و صدا کردن، آرام و بی‌صدا از سیستمی به سیستم دیگر حرکت می‌کند. هفته‌ها یا حتی ماه‌ها در شبکه می‌ماند، اطلاعات جمع می‌کند، سطح دسترسی‌اش را بالا می‌برد و در نهایت به حساس‌ترین داده‌های شما دست پیدا می‌کند. این دقیقاً همان چیزی است که متخصصان امنیت سایبری آن را «حرکت جانبی» یا Lateral Movement می‌نامند. حرکت جانبی تاکتیکی است که حملات پیشرفته امروزی را از حملات ساده گذشته متمایز می‌کند. این تکنیک به مهاجم اجازه می‌دهد حتی اگر در یک سیستم شناسایی شود، همچنان به شبکه دسترسی داشته باشد. در این مقاله یاد می‌گیرید حرکت جانبی چگونه کار می‌کند، مهاجمان از چه ابزارهایی استفاده می‌کنند و سازمان شما چگونه می‌تواند از خود محافظت کند. حرکت جانبی دقیقاً به چه معناست؟ حرکت جانبی به مجموعه تکنیک‌هایی گفته می‌شود که مهاجم سایبری پس از نفوذ اولیه به شبکه، برای حرکت عمیق‌تر در آن استفاده می‌کند. هدف این حرکت، یافتن داده‌های حساس و دا...
ادامه مطلب
بارگیری بیشتر نوشته ها
درحال بارگذاری...