بله | کانال امنیت سایبری
عکس پروفایل امنیت سایبریا

امنیت سایبری

۵۹۷عضو

‎⁨کتاب مرجع دانش حملات سایبری.pdf

۴.۹۷ مگابایت

مرجع دانش حملات سایبری مبتنی بر هوش مصنوعی
شهریور ۱۴۰۴پژوهشکده ارتباطات و فناوری اطلاعات
@CyberCrow

۵:۱۹

THREAT LANDSCAPE REPORT.pdf

۲.۹۸ مگابایت

2025 FORTINETGlobal Threat Landscape ReportA Report by FortiGuard Lab
@CyberCrow

۵:۲۱

افزایش دو برابری پاداش باگ‌بانتی اسنپ؛ ۳۰۰ میلیون تومان برای کشف باگ حیاتیاسنپ در راستای تقویت امنیت سایبری، پاداش باگ‌بانتی خود را دو برابر کرد و سقف آن را برای باگ‌های حیاتی به ۳۰۰ میلیون تومان رساند.
منبع
@CyberCrow

۵:۲۹

پذیرش کنوانسیون جرائم سایبریمعاون وزیر خارجه ایران در سفر به ویتنام، کنوانسیون سازمان ملل برای مقابله با جرائم سایبری را در حضور ۶۰ کشور امضا کرد. این کنوانسیون توصیه‌هایی درباره استانداردهای امنیت اطلاعات، جمع‌آوری و حفظ داده‌های دیجیتال برای تحقیقات کیفری دارد.
منبع
@CyberCrow

۵:۳۱

نظر کانال تلگرامی پینگ چنل نسبت به تربیت ۱۰ هزار نیروی انسانی در حوزه امنیت:
undefinedدر دوسال آینده، ۱۰ هزار متخصص امنیت سایبری تربیت میکنیم!undefinedمعاون علمی رئیس جمهور اخیرا وعده داده اند که در دوسال آینده، ۱۰ هزار متخصص امنیت سایبری تربیت میکنیم!undefinedای کاش بجای تمرکز بر تربیت متخصصان امنیت سایبری، روی تسهیل کسب و کارها تمرکز میشد. متخصصان فعلی و با سابقه امنیت سایبری از مانع تراشی های بی انتها در مسیر حرکت شرکتها و متخصصان به ستوه آمده اند. ۱۰ هزار نیروی جدید به جامعه متخصصان امنیت سایبری تزریق بشود که چه بشود؟ که دودستی تقدیم کشورهای منطقه بشوند؟ undefinedوقتی که نهادهای حاکمیتی با صدها فیلترینگ امنیتی و چرخه های لخت و کند مانع حرکت و کارآفرینی نیروهای جوان می‌شوند، وقتی که تولید محصولات امنیتی، دغدغه واقعی نیست، وقتی که راه اندازی یک کسب و کار جدید سرمایه کلان و صبر ایوب می‌خواهد، وقتی که حفظ نیروها در برابر سیل تقاضا برای مهاجرت غیرممکن است، وقتی که حقوق یک متخصص امنیت در دستگاه های دولتی معادل حقوق آبدارچی است، وقتی که واردات یک محصول ساده از پیچ و خم تحریم ها و هزارتوی آزمایشگاه و گمرک و تخصیص ارز هر روز سخت تر میشود ۱۰ هزار نیروی متخصص امنیت سایبری تربیت کنیم که چه بشود؟undefinedاگر حضرتعالی به عنوان معاونت علمی رئیس‌جمهور زمینه را برای فعالیت کسب و کارها تسهیل کنید و امید به فعالیت را زنده کنید بخش خصوصی به اندازه نیاز کشور نسبت به تربیت نیروی متخصص در همه حوزه ها اقدام خواهد کرد.undefinedهمانگونه که به اعتراف مسئولان، فیلترینگ اینترنت منجر به تشدید مهاجرت شده است فیلترینگ و ممیزی های سخت گیرانه نهادهای متولی امنیت سایبری در کشور هم منجر به بی میلی و بی علاقگی جوانان به بازار امنیت سایبری شده است. نتیجه این سختگیری های بی حاصل می‌شود اینکه تعداد زیادی شرکت و محصول دانش بنیان در صف اخذ مجوز هستند و واردات Serverها و تجهیزات زیرساختی در پیچ و خم آزمایشگاه ها گیر افتاده اند اما ما در زیرساختهای خود همچنان بدلیل وصل بودن یک پورت iLO به اینترنت درحال ضربه خوردن هستیم!undefinedمتصل بودن پورت iLO به اینترنت نه به کیفیت سرور ربط دارد و نه به آزمایشگاه و نه به مجوز محصول و... تنها به ضعف نیروی انسانی مرتبط است. همان نیروی انسانی که به دلیل سیاست‌های غلط و فیلترهای امنیتی فراوان اصلا تمایلی برای ورود به این بخش ندارد.undefinedاگر امید را زنده کنید نیروی انسانی متخصص تربیت خواهد شد.
@CyberCrow

۱۲:۲۷

thumbnail
undefinedمقایسه ای از سهم محصولات Endpoint Security از بازار
@CyberCrow

۱۲:۲۸

نظرسنجی کانال تلگرامی افتانا
undefined افتانا از شما دعوت می‌کند:undefinedمشارکت در نظرسنجی چالش‌های نیروی انسانی امنیت سایبری در سازمان‌ها
undefinedوجود مشکلات متعدد در حوزه مدیریت منابع انسانی در سازمان‌ها قابل توجه است. یکی از مهم‌ترین این مسائل، چالش‌های مربوط به جذب، نگهداشت، آموزش و رضایت شغلی کارکنان حوزه امنیت فناوری اطلاعات است.
undefinedلطفاً در نظرسنجی افتانا شرکت کنید و با ارائه نظرات کارشناسی، تصویری واقعی از این مشکلات را ترسیم کنید.
undefinedپرسش‌نامه آنلاین در این لینک در دسترس است.
undefinedگزارش این نظرسنجی همانند نظرسنجی‌های پیشین، استخراج شده و در اختیار همه اعضای اکوسیستم قرار خواهد گرفت.
منبع: افتانا
@CyberCrow

۱۲:۳۵

thumbnail
undefinedدموی مرکز Cyber Security Council دولت امارات در نمایشگاه GITEX 2025 undefinedاین دمو به‌خوبی نشان می دهد که چگونه یک مرکز یکپارچه Threat Intelligence (TI) می‌تواند نقش محوری در دفاع سایبری ملی ایفا کند. undefinedسال‌هاست در کشور ما نیز بر ضرورت ایجاد یک مرکز هوشمند TI برای مدیریت متمرکز امنیت سایبری زیرساخت‌های حیاتی تأکید می‌شود؛ هرچند تلاش‌های پراکنده‌ای در این زمینه انجام شده، اما تاکنون به نتیجه عملی و مؤثری منجر نشده است.undefinedدر شرایطی که تهدیدات سایبری، زیرساخت‌های حیاتی کشور را هدف قرار داده و سایه‌ی جنگ سایبری پررنگ‌تر از هر زمان دیگری شده است، ایجاد یک اتاق فرماندهی دفاع سایبری ملی مجهز به یک مرکز پیشرفته TI، یک ضرورت حیاتی است. چنین مرکزی باید بتواند به‌صورت لحظه‌ای و بلادرنگ تهدیدات سایبری را شناسایی، تحلیل و فیدهای حاصل از آنرا در لحظه به شبکه‌های حیاتی کشور منتقل کند.undefinedدر عصر هوش مصنوعی و تبادل خودکار داده‌ها، ارسال دستی فهرست IP برای مسدودسازی از طریق مکاتبات اداری نه‌تنها ناکارآمد، بلکه نشانه‌ای از عقب‌ماندگی در فرایند دفاع سایبری است. در استانداردهای بین‌المللی، تبادل اطلاعات تهدید به‌صورت خودکار، ساختاریافته و بر بستر پروتکل‌های استانداردی مانند STIX/TAXII انجام می‌شود و رویکردهای سنتی مبتنی بر نامه‌نگاری دیگر جایگاهی در سامانه‌های مدرن امنیت سایبری ندارند.
undefinedدر سال ۹۸ یک طرح جامع TI ملی با مشارکت یک نهاد متولی آماده کردیم که مطالعات آن با تغییر مدیران وقت ناتمام ماند و مختومه شد. این طرح می‌تواند با هدایت مرکز ملی فضای مجازی مجددا به جریان بیفتد.
منبع: کانال تلگرامی پینگ چنل
@CyberCrow

۱۲:۳۶

undefinedدکتر آقامیری در همایش پدافند سایبری:
undefined عملیات روانی از طریق فضای مجازی "جنگ سایبری" استundefined آگاهی‌بخشی عمومی و اتحاد مردم، قوی‌ترین سپر در برابر این نوع جنگ است
undefinedجنگ شناختی و عملیات روانی از طریق شبکه‌های اجتماعی، یکی از چهار شیوه نوین جنگ سایبری در دنیاست.
undefinedنخست‌وزیر رژیم صهیونیستی به‌تازگی اعتراف کرده که «سلاح جدید ما که از سایر سلاح‌های سایبری مهم‌تر است، شبکه‌های اجتماعی هستند».
undefinedتسلیحات سایبری، بهره‌مندی اطلاعاتی از سایبر برای اهداف نظامی و حملات سایبری سه روش دیگر جنگ سایبری در جهان محسوب می‌شوند.
undefinedهیچ ایرانی طرفدار انتشار اخبار منفی و تزریق ناامیدی در کشور نیست؛ آگاهی‌بخشی عمومی و اتحاد مردم، قوی‌ترین سپر در برابر این نوع جنگ است.
undefined لینک خبر
@CyberCrow

۱۲:۳۸

آغاز برنامه آموزش سایبری رژیم صهیونیستی برای جوانان یونان و قبرس
undefinedرژیم صهیونیستی از طریق دفتر همکاری منطقه‌ای خود، برنامه‌ای آموزشی در حوزه امنیت سایبری برای جوانان یونان و قبرس برگزار می‌کند.
undefinedاین دوره شش‌ماهه با هدف ارتقای مهارت‌های فنی شرکت‌کنندگان برای مقابله با تهدیدات پیچیده سایبری طراحی شده است.
undefinedپ.ن: در حالی‌که رژیم صهیونیستی مشغول برگزاری کلاس‌های آموزش سایبری برای دیگر کشورهاست، خودش این روزها با موجی از حملات و نفوذهای سایبری روبه‌رو است. به نظر می‌رسد بهتر باشد پیش از آموزش دادن به دیگران، ابتدا امنیت سایبری خود را تقویت کند.
منبع: سایبربان
@CyberCrow

۱۲:۳۹

undefined️ اقتدار دفاعی ایران در گرو قدرت سایبری
undefinedسرلشکر مصطفی ایزدی، فرمانده قرارگاه سایبری قرارگاه مرکزی خاتم‌الانبیا، تأکید کرد که اقتدار دفاعی جمهوری اسلامی ایران وابسته به اقتدار سایبری کشور است و زیرساخت‌های سایبری باید از تاب‌آوری و پایداری بالایی برخوردار باشند.
undefinedوی با اشاره به پیشرفت‌های ایران در حوزه‌های موشکی، راداری، پهپادی و پدافند هوایی گفت:این دستاوردها نتیجه همکاری نزدیک میان نیروهای دفاعی و مجموعه‌های فناور و دانش‌بنیان کشور است.
undefinedسرلشکر ایزدی افزود:در حوزه فناوری اطلاعات و ارتباطات نیز با شمار زیادی از شرکت‌های دانش‌بنیان همکاری می‌شود و فعالیت‌های انجام‌شده در فضای سایبری کاملاً علمی، فناورانه و مبتنی بر دانش بومی است.
منبع: سایبربان
@CyberCrow

۱۲:۴۰

undefined️ نمایان شدن ابعاد تازه‌ای از نبرد ترکیبی ایران و رژیم صهیونیستی
undefinedوب‌سایت تحلیلی The Loop در گزارشی با عنوان «از موشک تا بدافزار؛ جنگ ترکیبی نظم جهانی را بازنویسی می‌کند» نوشت: همزمان با تشدید درگیری‌های نظامی میان ایران و اسرائیل، گروه هکری Cyber Av3ngers حملات گسترده‌ای علیه زیرساخت‌های حیاتی این رژیم انجام داد.
undefinedاین حملات که با عملیات‌های میدانی همزمان بودند، سامانه‌های انرژی، بنادر و شبکه‌های مالی را هدف قرار دادند و نشان دادند که جنگ امروز در میدان و فضای سایبری به‌طور همزمان جریان دارد.
undefinedتحلیل‌گران می‌گویند هدف این حملات، ایجاد اختلال و بی‌اعتمادی در جامعه اسرائیل است؛ جایی که بدافزارها همان نقشی را دارند که موشک‌ها در میدان جنگ ایفا می‌کنند. نبرد ترکیبی ایران و اسرائیل مرز میان میدان جنگ و فضای دیجیتال را از بین برده است.
منبع: سایبربان
@CyberCrow

۱۲:۴۳

undefined ویدیوها و اسلایدهای ارائه‌های ۲۲امین کنفرانس بین‌المللی انجمن رمز ایران منتشر شد
به اطلاع پژوهشگران و علاقه‌مندان می‌رسانیم که ویدیوها و اسلایدهای ارائه‌هایی که ارائه‌دهندگان اجازه انتشار آن‌ها را داده‌اند، هم‌اکنون در وب‌سایت کنفرانس در دسترس هستند.
undefined ویدیوهای ارائه‌ها در کانال آپارات انجمن رمز ایران منتشر شده‌اند:https://www.aparat.com/playlist/22406234undefined برای مشاهده اسلایدها و ویدیوهای کارگاه‌ها، به صفحه زیر مراجعه کنید:https://iscisc2025.sbu.ac.ir/fa/home/Content/45با کلیک روی نام هر کارگاه، به صفحه اختصاصی آن هدایت می‌شوید و در صورت ارائه فایل یا لینک ویدیو از سوی نویسندگان، می‌توانید آن‌ها را مشاهده کنید.
undefined برای مشاهده اسلایدها و ویدیوهای نشست‌های کنفرانس نیز به صفحه زیر مراجعه فرمایید:https://iscisc2025.sbu.ac.ir/fa/home/Content/68
از همه‌ی ارائه‌دهندگان، پژوهشگران و شرکت‌کنندگان گرامی برای همکاری و نقش ارزشمندشان در برگزاری موفق این رویداد علمی صمیمانه سپاسگزاریم.
دبیرخانه کنفرانس
@CyberCrow

۱۰:۲۷

undefinedundefined تمامی فرآیند صدور و استعلام مجوزهای افتا در اختیار مرکز افتا قرار گرفت
پیرو بخشنامه ۳۰ مهرماه ۱۴۰۴ معاون اول رئیس جمهور و همچنین مصوبه کمیسیون عالی امنیت فضای مجازی کشور، تمامی مراحل فرآیند ارزیابی امنیتی و اعتباربخشی محصولات و خدمات موثر بر امنیت فضای مجازی، به عهده مرکز افتای ریاست جمهوری خواهد بود.
به گزارش روابط عمومی مرکز افتا، دکتر علی نوروززاده رئیس مرکز مدیریت راهبردی افتا، با اعلام این خبر افزود: مرکز افتا، از این پس، تنها مرجع صدور و استعلام پروانه‌های خدمات امنیتی، گواهی‌های محصولات فتا و آزمایشگاه‌های ارزیابی امنیتی محصولات فتا خواهد بود.
به گفته وی، با سپردن مراحل ثبت نام متقاضیان تا صدور و تحویل مجوزها به مرکز افتا، برخلاف رویه پیشین، کار رسیدگی به درخواست‌ها حداکثر در یک ماه کاری انجام خواهد شد.
او افزود: مرکز مدیریت راهبردی افتا، شیوه‌ها، مراحل و فرآیند صدور انواع مجوزها را برای شرکت‌های فعلی و متقاضیان جدید تولید محصولات فتایی و ارائه خدمات افتایی را بازنگری کامل خواهد کرد تا شرکت‌های بخش خصوصی در کوتاه‌ترین زمان ممکن، پاسخ خود را دریافت کنند.
نوروززاده در ادامه گفت: واگذاری تمامی مسئولیت صدور مجوزها به مرکز #افتا برای چابک کردن فرآیند ارزیابی، رفع مشکلات و ناهماهنگی‌های پیشین و مشخص شدن فقط یک مرجع برای صدور مجوزهای افتا بوده است.
وی افزود: بر اساس بخشنامه معاون اول رئیس جمهور، مرکز مدیریت راهبردی افتای ریاست جمهوری با همکاری حراست کل کشور مسئول گزارش‌دهی فصلی به هئیت‌وزیران درباره حسن انجام این مسئولیت جدید و مرکز ملی فضای مجازی، مسئول نظارت بر حسن اجرای مصوبه یاد شده است.
دکتر نوروززاده ضمن تشکر از تلاش‌ها و همکاری‌های سازمان فناوری اطلاعات ایران، برای پذیرش درخواست‌های صدور مجوزهای افتا و بررسی‌های فنی مربوط تا آبان امسال، گفت: طبیعی است که در انجام کار مشترک، مشکلات و ناهماهنگی‌هایی رخ می‌دهد که البته همه تلاش مرکز افتا و سازمان فناوری اطلاعات، کم شدن این ناهماهنگی‌ها بود، اما در نهایت باید یک مرجع برای صدور مجوزها مشخص می‌شد تا این کار با سرعت بیشتر، هماهنگی بهتر و تلاش مجدانه برای کاهش مشکلات انجام شود و به همین دلیل مسئولیت به مرکز مدیریت راهبردی افتا به‌عنوان تنها مرجع صدور مجوزهای افتا سپرده شد.
رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری با اشاره به اینکه قریب به یک هزار و یکصد شرکت در حال حاضر دارای یک‌هزار و ۳۰۸ مجوز فعال افتا هستند گفت: بیش از ۸۶۰ شرکت از این تعداد در زمینه ارائه خدمات افتایی و افزون بر دویست شرکت در زمینه تولید محصولات فتایی فعالند.
همچنین برای تسریع در صدور مجوزهای افتا، در اولین گام، میزان اطلاعات درخواستی از شرکت‌ها کاهش یافته تا درخواست‌ها زودتر و راحت‌تر تنظیم و به افتا تحویل شود. 
به گفته وی، چنانچه در تعداد کارشناسان و ترکیب هیات مدیره شرکت‎های متقاضی تمدید مجوز تغییری رخ نداده باشد، مجوز آنها در کوتاهترین زمان ممکن تمدید و تحویل خواهد شد و شرکت‌هایی که درخواست اصلاح مجوز به دلیل تغییر کارشناسان و یا هیات مدیره داشته باشند، فقط بخش تغییر یافته بررسی و در کوتاهترین زمان ممکن پاسخ لازم داده خواهد شد.- نوروززاده گفت: مرکز مدیریت راهبردی افتای ریاست جمهوری، خود را موظف می‌داند تا در مدت یک ماه کاری پس از دریافت کامل مدارک، به شرکت‌های متقاضی پاسخ دهد.
برای پاسخگویی به متقاضیان محترم شماره تلفن زیر اختصاص یافته است که در ساعات اداری راهنمای آنان خواهد بود.۴۳۴۳۹۳۹۳ـ۰۲۱
@CyberCrow

۱۰:۲۹

undefinedدومین هفته سایبری ژنو در سال ۲۰۲۶ برگزار می‌شود
undefinedهفته سایبری ژنو (Geneva Cyber Week) پس از برگزاری موفق نخستین دوره خود، از ۴ تا ۸ ماه می ۲۰۲۶ (۱۵ تا ۱۹ اردیبهشت ۱۴۰۵) در ژنو به‌صورت حضوری و نیز آنلاین برگزار می‌شود.
undefinedاین رویداد که به‌همت انستیتو تحقیقات خلع سلاح سازمان ملل (UNIDIR) و وزارت امور خارجه سوئیس و با پشتیبانی جامعه دیجیتال و امنیت سایبری ژنو برگزار می‌شود، به‌عنوان پلتفرمی جهانی برای گفت‌وگو، همکاری و اقدام در تقاطع امنیت سایبری، فناوری‌های دیجیتال و صلح و امنیت بین‌المللی شناخته می‌شود.
undefined[ لینک خبر ]
@CyberCrow

۱۰:۳۱

thumbnail
کنفرانس هکرهای دوست‌داشتنی
روز آخر المپیک فناوری
@CyberCrow

۷:۰۸

thumbnail
پیام قابل تامل یکی از کانال‌های تلگرامی؛خوندنش خالی از لطف نیست.
@CyberCrow

۱۹:۰۵

آیا ما واقعا تحقیق و توسعه انجام می‌دهیم؟
بخشی از گفت و گوی دکتر طهرانچی، شهید هسته‌ای کشورمان را برایتان قرار دادم. این موضوع را به حوزه امنیت سایبری تعمیم دهید. چیزی که متصور هستم این است که اکثرا بدنبال کارهایی با بازدهی فوری هستنیم.برای شرایط کشور این‌کار خوب است اما کافی نیست. آیا ما تحقیق و توسعه‌های جدی هم انجام می‌دهیم؟ آیا در زمان جنگ ۱۲ روزه کانال ارتباطی امنی داشتیم؟وقتی هدف مشخص نباشد، هرشخص یا سازمانی در یک جهت حرکت می‌کند.اما اگر هدف مقابله با رژیم صهیونسیتی است، باید بتوانیم متقابل و یا بیشتر ضربه بزنیم.اگر بانک را زدند، بانک را بزنیم. اگر صرافی ما را زدند، متقابل بزنیم.در زمان جنگ برای برنامه‌های موشکی این اتفاق تا حد خوبی رقم خورد؛اما آیا در حوزه امنیت سایبری توانستیم؟
«در نظامی، با خرید سلاح هیچ‌کس دست برتر پیدا نمی‌کند. این نکته را در نظر داشته باشید. چیزی که در صنایع نظامی دست برتر می‌دهد، نوآوری است. اگر دنیا مثلاً اس ۴۰۰ دارد و شما بروید اس ۴۰۰ را بخرید و بیاورید، خب طرف مقابلتان می‌داند اس ۴۰۰ یعنی چه. اما وقتی شما خودتان سوم خرداد را می‌زنید، کسی نمی‌داند این سوم خرداد یعنی چه. بنابراین، دستاورد نظامی اگر نوآورانه باشد، امنیت‌بخش است.»
بخشی از صحبت‌های دکتر محمدمهدی طهرانچی
@CyberCrow

۱۵:۵۹