الزامات اتصال امن کاربران جهت استفاده از شبکه، سرویسها و سامانههای داخلی (دورکاری در شرایط خاص) - شماره 4شرکت آینده نگاران (آیکو)
الزامات اتصال امن کاربران جهت استفاده از شبکه، سرویسها و سامانههای داخلی (دورکاری در شرایط خاص) - شماره 5شرکت آینده نگاران (آیکو)
به اطلاع مشتریان گرامی میرساند آخرین بهروزرسانی آفلاین مربوط به امروز، مورخ 24 فروردین 1405، برای Symantec Endpoint Protection و همچنین بهروزرسانی هفتگی آفلاین فایروال Sophos در سرور مربوطه بارگذاری شده است.
مشتریانی که با فرآیند دریافت و اعمال این بهروزرسانیها آشنایی دارند، میتوانند بهصورت مستقیم از سرور مربوطه نسبت به دریافت و استفاده از آنها اقدام نمایند.
خواهشمند است مشتریانی که با نحوه دریافت یا استفاده از این بهروزرسانیها آشنایی ندارند، از طریق ثبت تیکت در سامانه پشتیبانی (https://t.ayco.ir) اقدام فرمایند تا راهنماییهای لازم در اختیار ایشان قرار گیرد.
مشتریانی که با فرآیند دریافت و اعمال این بهروزرسانیها آشنایی دارند، میتوانند بهصورت مستقیم از سرور مربوطه نسبت به دریافت و استفاده از آنها اقدام نمایند.
خواهشمند است مشتریانی که با نحوه دریافت یا استفاده از این بهروزرسانیها آشنایی ندارند، از طریق ثبت تیکت در سامانه پشتیبانی (https://t.ayco.ir) اقدام فرمایند تا راهنماییهای لازم در اختیار ایشان قرار گیرد.
۲CIA.pdf
۴۳۸.۶ کیلوبایت
برای تحقق امنیت یک سازمان، تنها آنتی ویروس و فایروال کافی نیست. برای کسب اطلاعات بیشتر این فایل را ملاحظه بفرمایید.02142305000
۲به اطلاع مشتریان گرامی میرساند آخرین بهروزرسانی آفلاین مربوط به امروز، مورخ 26 فروردین 1405، برای Symantec Endpoint Protection و همچنین بهروزرسانی هفتگی آفلاین فایروال Sophos در سرور مربوطه بارگذاری شده است.
مشتریانی که با فرآیند دریافت و اعمال این بهروزرسانیها آشنایی دارند، میتوانند بهصورت مستقیم از سرور مربوطه نسبت به دریافت و استفاده از آنها اقدام نمایند.
خواهشمند است مشتریانی که با نحوه دریافت یا استفاده از این بهروزرسانیها آشنایی ندارند، از طریق ثبت تیکت در سامانه پشتیبانی (https://t.ayco.ir) اقدام فرمایند تا راهنماییهای لازم در اختیار ایشان قرار گیرد
مشتریانی که با فرآیند دریافت و اعمال این بهروزرسانیها آشنایی دارند، میتوانند بهصورت مستقیم از سرور مربوطه نسبت به دریافت و استفاده از آنها اقدام نمایند.
خواهشمند است مشتریانی که با نحوه دریافت یا استفاده از این بهروزرسانیها آشنایی ندارند، از طریق ثبت تیکت در سامانه پشتیبانی (https://t.ayco.ir) اقدام فرمایند تا راهنماییهای لازم در اختیار ایشان قرار گیرد۱
برای دریافت مشاوره رایگان با ما تماس بگیرید02142305000به اطلاع مشتریان گرامی میرساند با توجه به برطرف شدن موقت محدودیت های مربوط به دریافت بهروزرسانیها و فراهم شدن مسیر ارتباطی جدید برای شرکت آیکو جهت دریافت و توزیع آپدیتها، در حال حاضر بهروزرسانی محصولات بهصورت آنلاین قابل دریافت میباشد.خواهشمند است مشتریان محترم وضعیت بهروزرسانی محصولات خود را بررسی نمایند:
• در فایروال Sophos
از منوی سمت چپ وارد مسیر
Backup & Firmware → Pattern Update
شوید و نسخه Sophos AV را بررسی نمایید. تاریخ بهروزرسانی باید مربوط به همان روز یا نهایتاً یک روز قبل باشد. همچنین وضعیت سایر Signature ها باید در حالت Success قرار داشته باشد.
• در Symantec Endpoint Protection (SEP)
پس از ورود به کنسول SEPM، در صفحه نخست (Home) و در بخش Windows Definitions، تاریخ Latest on Manager باید بهروز بوده و نهایتاً یک روز اختلاف داشته باشد.
سایر محصولات نیز در صورت برقرار بودن ارتباط، آپدیتها را بهصورت خودکار دریافت خواهند کرد.
لازم به ذکر است با توجه به اینکه مسیر فعلی برای سرویس LUA و آدرسهای IP پیشین آن تعریف نشده، علیرغم پیگیریهای انجامشده، در حال ایجاد یک مسیر جدید هستیم تا طی چند روز آینده سرویس LUA به آدرس جدید منتقل شده و امکان بهروزرسانی آن نیز فراهم گردد.
همچنین لازم به ذکر است با توجه به شرایط فعلی، زمان پایداری این وضعیت بهصورت دقیق قابل پیشبینی نمیباشد و احتمال دارد در صورت بروز مجدد محدودیتهای ناشی از شرایط یا درگیریهای نظامی، اختلال در مسیرهای ارتباطی و دریافت بهروزرسانیها مجدداً اعمال گردد. در صورت بروز هرگونه تغییر، اطلاعرسانیهای لازم از طریق کانالهای رسمی پشتیبانی انجام خواهد شد.
در صورت بروز هرگونه مشکل در دریافت یا اعمال بهروزرسانیها، خواهشمند است از طریق ثبت تیکت در سامانه پشتیبانی با ما در ارتباط باشید تا همکاران ما در اسرع وقت موضوع را بررسی و راهنماییهای لازم را ارائه نمایند.۵۲۱گزارش متفاوت خبرگزاری فارس با عنوان "زلزله خاموش در لایه صفر شبکه اصفهان همزمان با حمله آمریکا"به گزارش گروه علم و پیشرفت خبرگزاری فارس، در ساعت صفر حمله به اصفهان، در حالی که چشمها به آسمان دوخته شده بود، اتفاقی عجیب و هشداردهنده در عمق لایه زیرساخت ارتباطی کشور رخ داد که از یک سناریوی از پیش طراحیشده سایبری پرده برمیدارد. بر اساس رصدهای میدانی، تعداد قابل توجهی از محصولات شرکتهای سیسکو (Cisco) جونیپر (Juniper) و فورتینت (Fortinet) و دستگاههای مبتنی بر سیستمعامل میکروتیک (MikroTik OS) بهطور هماهنگ و ناگهانی از مدار خارج شده یا اصطلاحاً سیستم عامل آنها «پَرید».نکته تأملبرانگیز و مشکوک این ماجرا، زمانبندی دقیق و عدم دسترسی به اینترنت بینالملل در آن لحظات است. این اختلال در شرایطی رخ داد که گیتویهای بینالملل عملاً مسدود یا غیرقابل دسترس بودند؛ بنابراین توجیه این فروپاشی زنجیرهای در قالب «یک حمله ساده سایبری از بیرون مرزها» نه تنها قانعکننده نیست، بلکه ردپای یک خرابکاری عمیق و کاشتهشده در دل تجهیزات را نشان میدهد.
۴ سناریوی محتمل برای خیانت سختافزاریکارشناسان امنیت شبکه با بررسی این رویداد، ۴ احتمال فنی را بهعنوان فرضیههای اصلی مطرح میکنند که همگی بر وابستگی مرگبار به تجهیزات وارداتی دلالت دارند:۱. بکدور سختافزاری (Firmware Backdoors): قویترین احتمال وجود دربهای پنهان در سطح بوتلودر و سفتافزار محصولات آمریکایی و اروپایی نظیر سیسکو، جونیپر (Juniper) و فورتینت (Fortinet) است. این دسترسیها نیازی به اینترنت ندارند و میتوانند با دریافت یک سیگنال ماهوارهای خاص یا فعالسازی یک تایمر داخلی در لحظه موعود، تجهیزات را به تلی از آهنپاره تبدیل کنند.۲. بستههای مرگبار داخلی (Malicious Packets): ارسال پکتها یا بستههای شبکهای مخرب در لایه داخلی که حاوی الگوهای از پیش تعریفشده برای آسیبپذیریهای «روز-صفر» این برندها باشد. این پکتها میتوانند بدون نیاز به اینترنت جهانی، تنها از یک نقطه داخلی یا رادیویی خاص منتشر شده و باعث از کار افتادن (Crash) و ریبوت زنجیرهای سیستمعامل شوند.۳. باتنتهای خفته: احتمال نفوذ سالها پیش و کاشت بدافزارهایی که ماهها در حافظه روترها و سوئیچهای سیسکو و میکروتیک مخفی ماندهاند. باتنت (Botnet) شبکهای از رایانهها، سرورها یا دستگاههای آلوده به بدافزار است که بدون اطلاع صاحبانشان تحت کنترل یک مهاجم (هکر) قرار میگیرند. این باتنتها برای فعال شدن نیازی به فرمان از بیرون ندارند؛ آنها طوری برنامهریزی شدهاند که در صورت وقوع یک رویداد خاص (مثلاً قطع اینترنت بینالملل یا دریافت یک رشته کد خاص در شبکه داخلی) وارد فاز تخریب شوند.۴. آلودگی در زنجیره تأمین (Supply Chain Attack): سناریوی خطرناکتر، دستکاری در مبدأ تولید است. اگر تراشهها یا فایلهای نصبی محصولات سیسکو و جونیپر قبل از ورود به کشور آلوده شده باشند، حتی تعویض سیستمعامل نیز مشکل را حل نخواهد کرد؛ چرا که ریشه مشکل در قلب سختافزار و حافظههای فقط-خواندنی (ROM) حک شده است.شرکت آیکو آماده است تا با خدمت امن سازی خود، ضمن بررسی شبکه سازمان، حتی الامکان از بروز چنین حوادثی پیشگیری نمود. جهت دریافت اطلاعات بیشتر با ما تماس بگیرید.02142305000https://farsnews.ir/ScientificAcademic/1776158451125838817/زلزله-خاموش-در-لایه-صفر-شبکه-اصفهان-همزمان-با-حمله-آمریکا
۸