چگونه از حملات فیشینگ جلوگیری کنیم؟ حفاظت در برابر حملات فیشینگ نیازمند اقداماتی است که هم توسط کاربران و هم توسط شرکت­ ها و سازمان ­ها می ­بایست انجام شود. هوشیاری و احتیاط برای کاربران کلیدی است. یک پیام جعلی اغلب حاوی اشتباهات ظریفی است که هویت واقعی آن را آشکار می­ کند. اینها [...]

چگونه در برابر اکسپلویت ­ها دفاع کنیم؟ بسیاری از فروشندگان نرم­ افزار باگ ­های شناخته شده برای حذف آسیب­ پذیری را وصله می­ کنند. نرم ­افزار امنیتی همچنین با شناسایی، گزارش و مسدود کردن عملیات مشکوک کمک می­ کند. بدون در نظر گرفتن اینکه اکسپلویت قصد دارد چه بدافزاری را راه­ اندازی کند، از [...]

مهاجمان سایبری چه چیزهایی را هدف قرار می دهند؟ حملات سایبری به این دلیل اتفاق می افتند که مجرمان(سازمان ها، افراد دولتی یا اشخاص خصوصی) می خواهند به اطلاعات زیر دسترسی پیدا کنند: داده های مالی کسب و کار داده های مالی مشتریان(به عنوان مثال داده های کارت اعتباری) لیست مشتریان پایگاه های داده [...]

چگونه می توان حملات سایبری را کاهش داد؟ سازمان ها می توانند حملات سایبری را با یک سیستم امنیت سایبری موثر کاهش دهند. امنیت سایبری عمل محافظت از سیستم های حیاتی و اطلاعات حساس در برابر حملات دیجیتال است که شامل فناوری، افراد و فرآیندها می شود. یک سیستم امنیت سایبری کارآمد از حملات [...]

آسیب پذیری چیست و چگونه مورد سوءاستفاده قرار می گیرد؟ آسیب پذیری ضعف در یک سیستم فناوری اطلاعات است که می تواند توسط مهاجم مورد سوءاستفاده قرار گیرد تا یک حمله موفق را تحویل دهد. آسیب پذیری ها می توانند از طریق نقص ها، ویژگی ها یا خطاهای کاربر رخ دهند و مهاجمان به [...]

انواع آسیب پذیری ها در زیر برخی از رایج ترین انواع آسیب پذیری های امنیت سایبری آورده شده است: تنظیمات اشتباه سیستم دارایی های شبکه که دارای کنترل های امنیتی متفاوت یا تنظیمات آسیب پذیر هستند، می توانند منجر به پیکربندی اشتباه سیستم شوند. مجرمان سایبری معمولاً شبکه ها را برای پیکربندی های نادرست [...]

ارزیابی آسیب پذیری هنگامی که یک آسیب پذیری شناسایی شد، فرآیند ارزیابی آسیب پذیری شروع می شود. در این فرآیند، ضعف های امنیتی در یک سیستم اطلاعاتی بررسی سیستماتیک می شود. هر زمان که یک سیستم مستعد آسیب پذیری شناخته شود، آن را برجسته می کند و سطوح شدت آسیب پذیری را طبقه بندی [...]

تهدیدات پایدار پیشرفته این تهدیدات حملات هدفمند طولانی مدتی هستند که در آن مهاجم به یک شبکه نفوذ می­ کند و برای مدت طولانی با هدف سرقت داده ­ها ناشناخته می ­ماند. به عبارتی یک تهدید پایدار پیشرفته از تکنیک های هک مداوم، مخفیانه و پیچیده برای دسترسی به یک سیستم و ماندن در [...]

پنج مرحله از یک حمله پایدار پیشرفته تمام هدف حمله APT دستیابی مداوم به سیستم است. حملات APT دارای مراحل متعددی هستند، از دسترسی اولیه توسط مهاجمان تا استخراج نهایی داده ها و حملات بعدی. هکرها در مراحل پنجگانه به این امر دست می یابند. مرحله اول: دسترسی اولیه گروه های APT کمپین خود [...]

تشخیص و حفاظت APT تهدیدات پایدار پیشرفته علیرغم اینکه به طور معمول تشخیص داده می شوند، علائم هشداردهنده خاصی دارند. یک سازمان ممکن است نشانه های خاصی را پس از آن که توسط APT هدف قرار گرفته است مشاهده کند: فعالیت غیرمعمول در حساب های کاربری استفاده گسترده از نرم افزارهای مخرب تروجان درپشتی، [...]