سوال امشب در لینکدین استاد روزبه
** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP
** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP
Linkedin
Roozbeh Noroozi posted on LinkedIn
سوال امشب:
کدام یک از نمونه ترافیک ها ی زیر احتمال زیادتری مخرب است و یا بد افزار است یا هکر در حال انجام کاری است
با دلیل بیان نمایید
متشکرم
آکادمی...
کدام یک از نمونه ترافیک ها ی زیر احتمال زیادتری مخرب است و یا بد افزار است یا هکر در حال انجام کاری است
با دلیل بیان نمایید
متشکرم
آکادمی...
⚡️همگن شدن تمام شهر در آلودگی با کرونا!
💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:
▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.
▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.
▪️اگر مردم علیرغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
fararu.com
@fararunews
💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:
▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.
▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.
▪️اگر مردم علیرغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
fararu.com
@fararunews
فرمانده مدیریت کرونا در تهران:
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
حمله ای که از WMI برای جابجایی بین هاست ها( Pivot) استفاده میکند را با جزییات در لینک زیر ببینید .
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید
✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy
https://car.mitre.org/analytics/CAR-2016-03-002/
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید
✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy
https://car.mitre.org/analytics/CAR-2016-03-002/
MITRE Cyber Analytics Repository
CAR-2016-03-002: Create Remote Process via WMIC
Cyber Analytics Repository
Forwarded from ReZa AdineH_Channel (ReZaAdineH Think Smarter Stay Secure)
معرفی کتاب
هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته
کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy
هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته
کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy
آکادمی آموزش روزبه 📚
معرفی کتاب هوشمند سازی امنیت و مقابله با تهدیدات پیشرفته کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه @roozbeh_learning www.roozbeh.academy
مرا عهدی است با جانان
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم
هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .
ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .
تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !
و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم
هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .
ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .
تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !
و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .
🚨 وقت تصمیم شده است .
دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود.
اگر زمانی عذر خواهی تپ سی کافی بود و از علی بابا گذشتیم ، دیگر وقت آن است به این سلسله نشتهای اطلاعاتی و شکست های حفاظتی پایان دهیم .
تجربه کارشناسان ما نشان میدهد ، بیزنس ها بدون نگاه به امنیت و حریم شخصی افراد، تاسیس میشود. این موضوع را قبلا گفته بودیم .
اما الان که لو رفتن اطلاعات ماهیانه شده است که بعضا ناشی از نادیده گرفتن بدیهی ترین اصول امنیت اطلاعات است، دیگر وقت عمل است . نظارت و برخورد !
💫روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه
دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود.
اگر زمانی عذر خواهی تپ سی کافی بود و از علی بابا گذشتیم ، دیگر وقت آن است به این سلسله نشتهای اطلاعاتی و شکست های حفاظتی پایان دهیم .
تجربه کارشناسان ما نشان میدهد ، بیزنس ها بدون نگاه به امنیت و حریم شخصی افراد، تاسیس میشود. این موضوع را قبلا گفته بودیم .
اما الان که لو رفتن اطلاعات ماهیانه شده است که بعضا ناشی از نادیده گرفتن بدیهی ترین اصول امنیت اطلاعات است، دیگر وقت عمل است . نظارت و برخورد !
💫روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه
Forwarded from Ping Channel (علی کیائی‌فر)
⚫️بیانیه مرکز ماهر در خصوص افشاء اطلاعات گسترده ایام اخیر
⬛️قابل توجه کلیه دستگاه های دولتی و حاکمیتی و صاحبان کسب و کارها
▪️با توجه به گسترش استفاده از فناوری اطلاعات در دوران کرونا و همچنین در ادامه درز گسترده و تاسف‌بار اطلاعات کاربران و شهروندان ایرانی و نقض حریم خصوصی آنها که متاسفانه تاکنون بارها اتفاق افتاده است؛ در این ایام نیز بانک اطلاعاتی حاوی اطلاعات میلیون‌ها کاربر ایرانی تلگرام و سپس حجم بزرگی از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این موضوع و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی علیه افراد، سازمانها، کسب و کارها و ... میشود. در این رابطه نکات زیر لازم به توضیح است:
1️⃣منشا مشترک اتفاقات اخیر، وجود بانک‌های اطلاعات کاملا حفاظت نشده یا دارای حفاظت خیلی ضعیف در سطح اینترنت است که باعث میشود افراد سوءاستفاه‌گر بتوانند به راحتی به این بانک‌ها دسترسی پیدا کرده و باعث بروز مشکلات جدی برای مردم و کسب و کارها شوند. این نوع از سهل‌انگاری‌ها به دلیل پیامدهای گسترده‌اش قابل چشم‌پوشی نیست و لازم است تا جدی‌تر از گذشته مورد توجه قرار گیرند. متاسفانه علیرغم هشدارهای متعدد «مرکز ماهر» در زمینه وجود این بانک‌ها در اینترنت که در گذشته به صاحبان آنها و همچنین سایر مبادی قانونی مرتبط اطلاع داده می‌شد، برخی از این بانک‌ها با سهل‌انگاری نسبت به این هشدارها باعث مشکلات این ایام شده‌اند.
2️⃣با توجه به شرایط حساس کنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع کرونا، «مرکز ماهر» بر اساس مسوولیت اجتماعی خود و فراتر از مسوولیت‌هایی که در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خود را جهت کشف بانک‌های اطلاعاتی باز (حفاظت نشده) از روز 12 فروردین آغاز نموده است؛ که تمام پلتفرم‌های اصلی بانک اطلاعاتی اعم از انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت. بر این اساس تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) هشدار داده خواهد شد. از آن‌جایی که حفاظت از داده‌های شهروندان یک وظیفه ملی است؛ لذا لازم است تا در صورتی که ظرف مدت 48 ساعت در رصد مجدد همچنان مشکل به قوت خود باقی باشد، به منظور حفظ داده‌های شهروندان و حفاظت از حریم خصوص شهروندان اقدام به معرفی به مراجع قضایی نماییم. (به منظور دریافت هشدارها می‌توانید در سامانه IranNoafarin.ir اطلاعات خود را ثبت نمایید.)
▪️همچنین لازم به یادآوری است که بر اساس «نظام ملی پیش‌گیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیش‌گیری و مقابله با حوادث سایبری، تقسیم کار ملی شده است و حملات و نقض‌های امنیتی زیرساخت‌های حیاتی کشور مانند حوزه‌های مالی و بانکی، انرژی، حمل و نقل، ثبت احوال و ... به «مرکز راهبردی افتا ریاست جمهوری» سپرده شده است. بر اساس همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و کسب و کارهای خصوصی» (شامل داده‌های مربوط به اپلیکیشن‌ها و بانک‌های داده غیردولتی) به «پلیس فتا» سپرده شده و مسوولیت حوادث و حملات سایبری بخش‌های غیرحساس دولتی نیز بر عهده وزارت ارتباطات و «مرکز ماهر» قرار دارد؛ اما در این موقعیت حساس و بنا به ضرورت این ایام، همکاری و همدلی با سایر نهادهای مسوول را که همواره جزو وظایف خود دانسته‌ایم؛ ما را بر آن داشت تا فراتر از تقسیم کار ملی، توان خود را در «مرکز ماهر» در جهت منافع عمومی کشور به کار گیریم. ان شاءالله بتوانیم در سایه همکاری و همدلی همه نهادهای مسوول در امنیت سایبری کشور، اقدامات ضروری و مناسب را در راستای رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه‌ریزی و اجرا کنیم.
▪️در انتها امید میرود صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر اساس قانون و هم بر اساس مسوولیت اجتماعی، حساسیت لازم را داشته باشند؛ و در این راه هشدارهای اعلام‌شده را جدی تلقی نمایند.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⬛️قابل توجه کلیه دستگاه های دولتی و حاکمیتی و صاحبان کسب و کارها
▪️با توجه به گسترش استفاده از فناوری اطلاعات در دوران کرونا و همچنین در ادامه درز گسترده و تاسف‌بار اطلاعات کاربران و شهروندان ایرانی و نقض حریم خصوصی آنها که متاسفانه تاکنون بارها اتفاق افتاده است؛ در این ایام نیز بانک اطلاعاتی حاوی اطلاعات میلیون‌ها کاربر ایرانی تلگرام و سپس حجم بزرگی از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این موضوع و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی علیه افراد، سازمانها، کسب و کارها و ... میشود. در این رابطه نکات زیر لازم به توضیح است:
1️⃣منشا مشترک اتفاقات اخیر، وجود بانک‌های اطلاعات کاملا حفاظت نشده یا دارای حفاظت خیلی ضعیف در سطح اینترنت است که باعث میشود افراد سوءاستفاه‌گر بتوانند به راحتی به این بانک‌ها دسترسی پیدا کرده و باعث بروز مشکلات جدی برای مردم و کسب و کارها شوند. این نوع از سهل‌انگاری‌ها به دلیل پیامدهای گسترده‌اش قابل چشم‌پوشی نیست و لازم است تا جدی‌تر از گذشته مورد توجه قرار گیرند. متاسفانه علیرغم هشدارهای متعدد «مرکز ماهر» در زمینه وجود این بانک‌ها در اینترنت که در گذشته به صاحبان آنها و همچنین سایر مبادی قانونی مرتبط اطلاع داده می‌شد، برخی از این بانک‌ها با سهل‌انگاری نسبت به این هشدارها باعث مشکلات این ایام شده‌اند.
2️⃣با توجه به شرایط حساس کنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع کرونا، «مرکز ماهر» بر اساس مسوولیت اجتماعی خود و فراتر از مسوولیت‌هایی که در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خود را جهت کشف بانک‌های اطلاعاتی باز (حفاظت نشده) از روز 12 فروردین آغاز نموده است؛ که تمام پلتفرم‌های اصلی بانک اطلاعاتی اعم از انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت. بر این اساس تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) هشدار داده خواهد شد. از آن‌جایی که حفاظت از داده‌های شهروندان یک وظیفه ملی است؛ لذا لازم است تا در صورتی که ظرف مدت 48 ساعت در رصد مجدد همچنان مشکل به قوت خود باقی باشد، به منظور حفظ داده‌های شهروندان و حفاظت از حریم خصوص شهروندان اقدام به معرفی به مراجع قضایی نماییم. (به منظور دریافت هشدارها می‌توانید در سامانه IranNoafarin.ir اطلاعات خود را ثبت نمایید.)
▪️همچنین لازم به یادآوری است که بر اساس «نظام ملی پیش‌گیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیش‌گیری و مقابله با حوادث سایبری، تقسیم کار ملی شده است و حملات و نقض‌های امنیتی زیرساخت‌های حیاتی کشور مانند حوزه‌های مالی و بانکی، انرژی، حمل و نقل، ثبت احوال و ... به «مرکز راهبردی افتا ریاست جمهوری» سپرده شده است. بر اساس همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و کسب و کارهای خصوصی» (شامل داده‌های مربوط به اپلیکیشن‌ها و بانک‌های داده غیردولتی) به «پلیس فتا» سپرده شده و مسوولیت حوادث و حملات سایبری بخش‌های غیرحساس دولتی نیز بر عهده وزارت ارتباطات و «مرکز ماهر» قرار دارد؛ اما در این موقعیت حساس و بنا به ضرورت این ایام، همکاری و همدلی با سایر نهادهای مسوول را که همواره جزو وظایف خود دانسته‌ایم؛ ما را بر آن داشت تا فراتر از تقسیم کار ملی، توان خود را در «مرکز ماهر» در جهت منافع عمومی کشور به کار گیریم. ان شاءالله بتوانیم در سایه همکاری و همدلی همه نهادهای مسوول در امنیت سایبری کشور، اقدامات ضروری و مناسب را در راستای رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه‌ریزی و اجرا کنیم.
▪️در انتها امید میرود صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر اساس قانون و هم بر اساس مسوولیت اجتماعی، حساسیت لازم را داشته باشند؛ و در این راه هشدارهای اعلام‌شده را جدی تلقی نمایند.
🔗منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
فروش ادامه دار اطلاعات ایرانیان، غیرت هر متخصص امنیتی را باید بجوش آورد
آنچه به عنوان ایرانی ، پس از نامه نگاریهای فراوان و پیگیری های مجدانه ، در این شب بشدت بارانی برایمان مانده این است :
سازمانها و شرکت هایی که تمام نواقص امنیتی شما برای شما از طرف گروه ما گزارش شده است، اگر ذره ای از اطلاعات ایرانیان را از شما بیرون بکشند ، باذکر تاریخ و مخاطب نامه اعم از عضو هیات عامل ،مدیر امنیت ،مدیر کل، معاون و حتی بخش های خاص ذکر میکنیم که گفتیم و عمل نکردید و حتی پاپوش ساختید .
این برداشت من است از اتش به اختیار بودن!
روزبه نوروزی
مشاور ارشد امنیت سایبری
یک سرباز وطن
آنچه به عنوان ایرانی ، پس از نامه نگاریهای فراوان و پیگیری های مجدانه ، در این شب بشدت بارانی برایمان مانده این است :
سازمانها و شرکت هایی که تمام نواقص امنیتی شما برای شما از طرف گروه ما گزارش شده است، اگر ذره ای از اطلاعات ایرانیان را از شما بیرون بکشند ، باذکر تاریخ و مخاطب نامه اعم از عضو هیات عامل ،مدیر امنیت ،مدیر کل، معاون و حتی بخش های خاص ذکر میکنیم که گفتیم و عمل نکردید و حتی پاپوش ساختید .
این برداشت من است از اتش به اختیار بودن!
روزبه نوروزی
مشاور ارشد امنیت سایبری
یک سرباز وطن
Forwarded from Cyber-Payment-24×7📍🌎 (Pouya Pourazam)
ضعف قانون و قانون گذاری و مسئولیت پذیری، همه باهم 😏🚨👇
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آنها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آنها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
درباره اینکه در نشت اطلاعات شناسنامه ای ایرانیان برخی از امنیت چی ها وزارت بهداشت رو مقصر دونستن و منشا رو دیتابیسی در وزارت بهداشت گفتن باید گفت مقصر اصلی سازمان ثبت احوال است .
جالب هست که سازمان ثبت احوال میگوید هک نشده است .
باید گفت هک شدن که فقط تزریق کد و نفوذ به خودتون نیست برادر . شما مالک دارایی هستی ما به شما اعتماد کرده ایم . خودتون هم اگر امنیت رو رعایت کردین اما دیتا رو دودستی به کسی که امنیت رو رعایت نکرده بدی خطای شماست
واژه ای داریم بنام پروتکل
تبادل داده باید مطابق پروتکل انجام بشه ، و در سطح درخواست مالک داده حفاظت بشه. اگر ثبت احوال طبق پروتکل مشخصی داده رو جابجا نکرده باشه و از شرایط امنیتی وزارت بهداشت اطمینان حاصل نکرده باشه مقصر اول ثبت احوال هست .
چون مالک دارایی هست
لازم است مدیران ارشد امنیت در سازمان ثبت احول دوره های مدیریت امنیت رو بگذرونن تا با شرح مسوولیت ها و اصولا معماری امنیت سازمان آشنا بشن
روزبه نوروزی
مشاور ارشد امنیت سایبری
جالب هست که سازمان ثبت احوال میگوید هک نشده است .
باید گفت هک شدن که فقط تزریق کد و نفوذ به خودتون نیست برادر . شما مالک دارایی هستی ما به شما اعتماد کرده ایم . خودتون هم اگر امنیت رو رعایت کردین اما دیتا رو دودستی به کسی که امنیت رو رعایت نکرده بدی خطای شماست
واژه ای داریم بنام پروتکل
تبادل داده باید مطابق پروتکل انجام بشه ، و در سطح درخواست مالک داده حفاظت بشه. اگر ثبت احوال طبق پروتکل مشخصی داده رو جابجا نکرده باشه و از شرایط امنیتی وزارت بهداشت اطمینان حاصل نکرده باشه مقصر اول ثبت احوال هست .
چون مالک دارایی هست
لازم است مدیران ارشد امنیت در سازمان ثبت احول دوره های مدیریت امنیت رو بگذرونن تا با شرح مسوولیت ها و اصولا معماری امنیت سازمان آشنا بشن
روزبه نوروزی
مشاور ارشد امنیت سایبری
اوراکل تا نیمه ماه می ، آموزشها و مدارک حرفه ای Oracle Cloud را رایگان (به ارزش تقریبی ٣٠٠٠ دلار برای هر نفر) در اختیار عموم قرار داده است.
https://www.oracle.com/corporate/blog/free-certifications-oracle-oci-autonomous-033020.html
https://www.oracle.com/corporate/blog/free-certifications-oracle-oci-autonomous-033020.html
Oracle
Oracle Ramps Up Free Online Learning and Certifications for Oracle Cloud Infrastructure and Oracle Autonomous Database
I’m happy to announce that Oracle is offering free access to online learning content and certifications for a broad array of users for Oracle Cloud Infrastructure and Oracle Autonomous Database.
زبانی برای تشخیص تهدید در لحظه و هانتینگ
Event Query Language (EQL)
دوره Threat Hunting با استاد روزبه در اردیبهشت ماه
رزرو دوره 09902857289 واتس اپ و تلفن
https://www.elastic.co/blog/introducing-event-query-language
Event Query Language (EQL)
دوره Threat Hunting با استاد روزبه در اردیبهشت ماه
رزرو دوره 09902857289 واتس اپ و تلفن
https://www.elastic.co/blog/introducing-event-query-language
Elastic Blog
Introducing Event Query Language
Adversarial activity is no longer described purely in terms of static Indicators of Compromise (IOCs). Focusing solely on IOCs leads to detections which are brittle and ineffective at discovering unkn...
ابزار کلاه سفید ها
اگر در مجموعه فایل ها دنبال یک کلمه بگردین این ابزار پیشنهاد میشه
دوره سنز 504 ، بصورت آنلاین
تکنیک های هک
با صد درصد رضایت دانشجویان
واتس اپ 09902857289
با مجوز افتا- پروانه نما
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/sauroneye/amp/
اگر در مجموعه فایل ها دنبال یک کلمه بگردین این ابزار پیشنهاد میشه
دوره سنز 504 ، بصورت آنلاین
تکنیک های هک
با صد درصد رضایت دانشجویان
واتس اپ 09902857289
با مجوز افتا- پروانه نما
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/sauroneye/amp/
Kali Linux Tutorials
SauronEye : Search Tool To Find Specific Files Containing Specific Words
SauronEye is a search tool built to aid red teams in finding files containing specific keywords.
هشدار FBI در خصوص امنیت روشهای ارتباطات آنلاین اعم از جلسات کاری و تدریس های آنلاین در این زمان کرونایی
https://www.bleepingcomputer.com/news/security/fbi-warns-of-attacks-on-remote-work-distance-learning-platforms/
https://www.bleepingcomputer.com/news/security/fbi-warns-of-attacks-on-remote-work-distance-learning-platforms/
BleepingComputer
FBI Warns of Attacks on Remote Work, Distance Learning Platforms
FBI's Internet Crime Complaint Center (IC3) issued a public service announcement today about the risk of attacks exploiting the increased usage of online communication platforms for remote working and distance learning.