28 آذر 1391
استاندارد ISO 27001 یک استاندارد بین المللی است که زمینه مناسبی را برای طراحی و استقرار سیستم مدیریت امنیت اطلاعات و ارزیابی آن در سازمانها و بهره گیری از منافع این رویکرد فراهم می آورد. در حقیقت این استاندارد به منظور جلوگیری از نقض امنیت اطلاعات و اتلاف مالی و پیشگیری از تنش های حاصل از این موضوع در درون سازمان ها به وجود آورده است.روش کلی که استاندارد جهت طراحی و استقرار نظام مدیریت امنیت اطلاعات پیشنهاد می دهد […]
19 دی 1391
مدیران شبکه سالها پیرو شعار یک سرویس برروی هر سرور بودند.این شعار ریشه در مسائل فنی دارد از جمله اینکه رد یابی مشکلات شبکه آسانتر است و نیز تعدد سرویسها برروی یک سرور که یک سیستم عامل بر روی آن نصب شده باعث ناپایداری سیستم عامل می گردد و نیز بازدهی مناسب سرویسها را در پی ندارد.شعار یک سرویس برروی هر سرور به مرور زمان باعث ایجاد مشکلاتی در سازمانها گردید از جمله اینکه به ازاء هر سرویس جدید در […]
23 دی 1391
امروزه امنیت اطلاعات، بزرگترین چالش در عصر فناوری اطلاعات محسوب می‌شود و حفاظت از اطلاعات در مقابل دسترسی غیر مجاز، تغییرات، خرابکاری و افشاء، امری ضروری و اجتناب ناپذیر به شمار می‌رود. از این رو، امنیت دارایی‌های اطلاعاتی، برای تمامی سازمانها امری حیاتی بوده و مستلزم یک مدیریت اثربخش می‌باشد. سیستم مدیریت امنیت اطلاعات یا ISMS) – Information Security Management System) ابزاری است برای شناسایی، مدیریت و به حداقل رساندن احتمال وقوع تهدیداتی که امروزه سازمانها بواسطه از دست دادن اطلاعات خود با آنها […]
26 شهریور 1393
دنیای هکرها دنیای جالبی است. هکرها هم مانند ما هستند، اما یک خورده متفاوت‌تر 😉 در این اینفوگرافی جالب نگاهی داریم به آنچه در ذهن یک هکر می‌گذرد.
4 آذر 1393
نکته شماره 1: موبایل ها و ابزارهای همراه کارمندان را امن کنید. تلفن‌های همراه و ابزارهای الکترونیک پرتابل کارمندان باعث افزایش خلاقیت و بهره وری آنها می شوند. اما همین ابزارها می توانند باعث بروز خطرات امنیتی گردند. تنها کافی است که ایمیل کاری بر روی این وسایل تنظیم شود، اجازه اتصال به شبکه وای فای شرکت را بیابند، یا اینکه اطلاعات مهمی روی آنها کپی شود. حالا دیگر گم شدن یا سرقت آنها، شما را با یک حفره امنیتی […]
5 آذر 1393
بسیاری از کارمندان در مورد بردن کارهای اداری به خانه یا خارج از محل کار با ریختن فایل‌های کاری روی یک حافظه USB که در یک فروشگاه محلی تجهیزات اداری خریداری کرده‌اند، تردید نمی‌کنند. میلیون‌ها کاربر در سراسر جهان هرروزه از این ابزارهای ذخیره‌سازی جهت حمل اطلاعات استفاده می‌کنند، از این لوازم الکترونیکی هم برای مقاصد مثبت مانند افزایش بهره‌وری کاری و سهولت در انتقال اطلاعات استفاده می‌شود و هم برای مقاصد کمتر قانونی دیگر مانند انتقال اطلاعات محرمانه از […]
6 آذر 1393
بیشتر خیلی ها وقتی اسم عبارت «مهندسی اجتماعی» را می شنوند فکر می کنند که با یک جور رشته تخصصی کامپیوتری روبرو هستند. اما برعکس، مهندسی اجتماعی یک روش برای دسترسی به اطلاعات است که در آن از مهارت های فنی و مهندسی استفاده نمی شود. بلکه از مهارت های اجتماعی بهره برداری می شود. بگذارید ماجرا را با یک مثال شرح دهیم. شما در دفتر کارتان در اداره نشسته اید و مشغول کار هستید. تلفن زنگ می زند. گوشی […]
8 آذر 1393
خلافکاران سایبری جعبه ابزار بزرگی برای حمله و رخنه به حفره های امنیتی سیستم های کامپیوتری و دزدیدن اطلاعات کاربران دارند. آنها از روش‌های مختلف برای این منظور استفاده می‌کنند. در این قسمت، تعدادی از روشها و عملکردهای آنها را معرفی می‌کنیم. Denial of Service حمله های سایبری Denial of Service را از نظر تکنیکی نمی توان نوعی «هک» دانست. به این دلیل که آنها بدون وارد شدن به سیستم، کار خود را انجام می دهند. DoS روش ساده ای […]
