“Dumpster diving” یک تکنیک مهندسی اجتماعی است که تقریباً هیچ مهارت اجتماعی خاصی نیاز ندارد! وقتی داده ها باید دور ریخته شوند، این کار باید به طور کامل انجام شود. هنگام نابود کردن اسناد کاغذی، بیشتر شرکت ها از خردکن استفاده می کنند تا سند را به قطعاتی کوچک تبدیل کنند که به راحتی قابل …
حمله “Vishing” نوعی حمله فیشینگ است که از طریق سیستم های تلفنی، به ویژه خطوط VoIP (Voice over IP) انجام می شود. هکرها با استفاده از ابزارهای خاص VoIP می توانند دستگاه های خودکار تماس خود را برنامه ریزی کنند تا پیامی ضبط شده از آدرس های جعلی VoIP ارسال کنند. به عنوان مثال، پیام …
جلوگیری از نصب بدافزار جلوگیری از نصب بدافزار، مستلزم اقداماتی است که در ادامه توضیح می دهیم. کاربران خود را آگاه کنید که یکی از بهترین روش های امنیتی این است که هرگز روی لینک های موجود در پیام های مشکوک کلیک نکنند. این لینک ها می توانند کاربر را به وب سایت های مخربی …
حمله “Whaling” نوعی حمله فیشینگ است که در آن کاربرانی با سطح بالا و خاص هدف قرار می گیرند. بیشتر تلاش های فیشینگ به هزاران کاربر ارسال می شود، به این امید که برخی از آن ها قربانی حمله شوند. در یک حمله Whaling، قربانی معمولاً یک عضو برجسته سازمان است، مانند یک مدیر اجرایی …
امنیت Controller و Access Point همانند هر اقدام امنیتی فیزیکی، اولین خط دفاعی شما در امنیت بیسیم، امنیت فیزیکی دستگاه ها – کنترلرها و نقاط دسترسی بیسیم (WAP) – است. باید از دسترسی افراد غیرمجاز به این دستگاه ها جلوگیری شود تا نتوانند تغییراتی، چه به صورت تصادفی و چه به صورت مخرب، ایجاد کنند. …
چطور APIهای ابری باعث تحول دیجیتال، بهبود تجربه کاربری و تأمین امنیت میشوند؟ مانیتورینگ API در سالهای اخیر، استفاده از API های ابری در شرکتهای مدرن به سرعت افزایش یافته است. زیرا نقش حیاتی در موفقیت تحول دیجیتال ایفا میکنند. API های ابری به برنامهها اجازه میدهند که با هم ارتباط برقرار کنند و اطلاعات …
انواع ابرها در رایانش ابری (Cloud Computing) Private Cloud Public Cloud Community Cloud Hybrid Cloud رایانش ابری به سازمانها این امکان را میدهد که منابع خود را بهینه کرده و هزینهها را کاهش دهند، در حالی که به آنها انعطافپذیری و مقیاسپذیری مناسبی ارائه میدهد. ابر خصوصی (Private Cloud) ابر خصوصی (Private Cloud) به زیرساختهای …
مهندسی اجتماعی (Social Engineering) به تکنیکها و روشهایی اطلاق میشود که با استفاده از آنها افراد را تحت فشار قرار میدهند یا فریب میدهند تا اطلاعات محرمانه، دسترسی به سیستمها، یا منابع دیگر را به سرقت ببرند. عمده تمرکز این نوع حملات بر روی فریبدادن انسانها به جای حملات تکنیکی به سیستمهای امنیتی است. در …
HVAC مخفف “Heating, Ventilation, and Air Conditioning” است و به سیستمهای گرمایش، تهویه و تهویه مطبوع اشاره دارد. این سیستمها به منظور فراهم کردن محیطی راحت و ایمن در خانهها، ساختمانهای تجاری و صنعتی طراحی شدهاند. در زیر به جزئیات بیشتر در مورد هر یک از این عناصر پرداخته میشود. 1. Heating (گرمایش) سیستمهای گرمایش …
SaaS یا نرم افزار به عنوان سرویس (Software as a Service) یکی از مدل های خدمات ابری است که در آن نرم افزارها به صورت آنلاین و از طریق اینترنت در اختیار کاربران قرار می گیرند. در این مدل، کاربران نیازی به نصب و نگهداری نرم افزارها بر روی سیستم های خود ندارند و می …