یادتونه وقتی گوشی هوشمند وارد شرکت‌ها شد چه اتفاقی افتاد؟یک‌دفعه همه در محل کار گوشی داشتند؛ایمیل سازمانی باز می‌کردند، فایل جابه‌جا می‌کردند و به سرویس‌های مختلف وصل می‌شدند.
اما خیلی از سازمان‌ها بعداً فهمیدند که برای این حجم از دسترسی، «سیاست مشخصی» نداشتند.
الان تقریباً در همان نقطه‌ایم؛
فقط این بار اسمش هوش مصنوعی است.
یک کارشناس، لاگ سرویس را برای بررسی سریع‌تر در ChatGPT قرار می‌دهد. یک برنامه‌نویس، بخشی از کد را برای دیباگ سریع‌تر به ChatGPT می‌فرستد. یک تحلیل‌گر، جزئیات رخداد را برای بررسی سریع‌تر به ChatGPT می‌فرستد.هیچ‌کدام قصد ندارند امنیت سازمان را به خطر بیندازند؛اما ریسک دقیقاً از همین استفاده‌های روزمره شروع می‌شود.
چرا این بار موضوع جدی‌تر است؟چون AI فقط یک ابزار برای مشاهده اطلاعات نیست.وقتی یک Agent به فایل‌ها، APIها یا سرویس‌های داخلی متصل باشد، ممکن است بر اساس سطح اختیاری که دارد تصمیم بگیرد، مسیر انتخاب کند و اقدام انجام دهد.
یعنی دیگر فقط درباره «ورود داده به یک ابزار» صحبت نمی‌کنیم؛بلکه درباره موجودیتی دارای دسترسی صحبت می‌کنیم.
اگر می‌خواهید بدانید این تغییر دقیقاً چه تهدیدهایی برای امنیت سازمان ایجاد می‌کند و چطور باید با آن مواجه شد، ویدیوی کامل وبینار «هوش مصنوعی؛ تهدیدها و فرصت‌ها» را ببینید. مشاهده ویدیوی کامل وبینار: https://clda.ir/ble31798 ارتباط با آوید: 09109100026 0353106
برخی فایل‌ها در ظاهر کاملاً بی‌خطر به نظر می‌رسند…اما مسیری که از طریق آن وارد سازمان می‌شوند، لزوماً امن نیست.
فلش متصل می‌شود، فایل منتقل می‌شود، و در ظاهر، فرایند به پایان می‌رسد.اما چند سؤال مهم همچنان باقی می‌ماند:
این فایل از کجا وارد شده است؟ چه کسی آن را وارد کرده است؟ آیا پیش از ورود واقعاً بررسی شده، یا صرفاً مورد اعتماد قرار گرفته است؟ واقعیت این است:یک رخداد امنیتی همیشه با یک حمله پیچیده آغاز نمی‌شود؛گاهی همه‌چیز از یک فایل ساده شروع می‌شود که مسیر ورود آن تحت کنترل نبوده است. امنیت فایل فقط محتوای آن نیست؛ مسیر ورود و قابلیت ردیابی آن هم اهمیت دارد.اینجاست که فایلاد کیوسک وارد فرایند می‌شود؛سامانه‌ای برای ایجاد یک مسیر کنترل‌شده، قابل‌ردیابی و قابل‌ممیزی در ورود و خروج فایل‌های سازمانی، همراه با احراز هویت کاربر، بررسی امنیتی فایل، اعمال سیاست‌ها و ثبت رویدادها.
پیش از اعتماد به هر فایل، «مسیر ورود» آن را نیز بررسی کنید؛ زیرا فایلی با مسیر نامشخص، تنها یک فایل نیست، بلکه یک ریسک ناشناخته است.
آشنایی با فایلاد کیوسک | سامانه کنترل امن ورود و خروج فایل‌های سازمانی: https://clda.ir/ble28948 ارتباط با آوید: 09109100026 0353106۱
رادار امنیتی آوید اگر فکر می‌کنید هک فقط یعنی دزدیدن اطلاعات، این پست را بخوانید...یه کمپانی به اسم ردهت (Red Hat)
همان شرکتی که RHEL آن یکی از شناخته‌شده‌ترین لینوکس‌های سازمانی دنیاست، به‌تازگی اعلام کرده:
"سیستم‌عامل RHEL رسماً به پلتفرم‌های Tier 1 پشتیبانی‌شده برای فریم‌ورک ROS 2 اضافه شده است."
همان ROS 2ای که در بسیاری از سامانه‌ها و پروژه‌های رباتیک استفاده می‌شود.
حالا چرا این خبر از نظر «امنیت سایبری» مهم است؟
چون ربات‌ها دیگر فقط در آزمایشگاه نیستند؛دارند وارد کارخانه‌ها، بیمارستان‌ها، مراکز لجستیکی و زیرساخت‌های واقعی می‌شوند.
و اینجا یک اتفاق مهم می‌افتد:
یک تصمیم دیجیتال
می‌تواند به یک حرکت فیزیکی در دنیای واقعی تبدیل شود.اینجاست که قواعد امنیت هم عوض می‌شود...در دنیای رباتیک، ربات‌ها، حسگرها و عامل‌های هوش مصنوعی هم باید هویت، سطح دسترسی و محدوده تصمیم‌گیری مشخصی داشته باشند.
و شاید سؤال مهم امنیت سایبری در این فضا این باشد:
«اگر این سیستم هوشمند فریب بخورد یا کنترلش دستکاری شود، در دنیای واقعی چه اتفاقی می‌افتد؟»
اگر این تغییر را به‌درستی درک کنید، یک گام جلوتر خواهید بود. ادامه تحلیل را در رادار آوید بخوانید. https://clda.ir/ble31873 ارتباط با آوید: 09109100026 0353106
آوید با افتخار اعلام می‌کند:راکــــــــــــــــارد ۲ منتشر شد. 🥳
هر نسل تازه، از یک بازنگری جدی آغاز می‌شود؛و راکارد ۲ از «هسته‌ای تازه» آغاز شده است.
نسلی سریع‌تر، منعطف‌تر و آماده برای آینده؛با پشتیبانی از ویندوز و لینوکس، معماری ۳۲ و ۶۴ بیتی، محیط خط فرمان و کنترل دسترسی به ترمینال بر پایه ACL.
اما این فقط یک انتشار جدید نیست... این آغاز فصل تازه‌ای در مسیر توسعه راکارد است.🦾
فصلی که در ادامه، با رابط گرافیکی، انتقال فایل مستقل و قابلیت‌های بیشتر کامل‌تر خواهد شد.
راکارد ۲ از راه رسیده؛نسل تازه‌ای از آوید که آماده تجربه است.
قدم اول برای تجربه راکارد ۲: https://clda.ir/ble6209 ارتباط با آوید: 09109100026 0353106۱
رادار امنیتی آوید انویدیا و رد هت حالا دارند خودِ ایجنت‌ها را محدود می‌کنند؛ چون خطای هوش مصنوعی دیگر ممکن است فقط روی صفحه دیده نشود، ممکن است اجرا شود.عامل‌های هوش مصنوعی، AI Agentها، می‌توانند فایل بخوانند، فرمان اجرا کنند، به سرویس‌ها وصل شوند و از اعتبارنامه‌ها استفاده کنند.
حالا فرض کنید همین ایجنت با یک ایمیل، سند یا صفحه آلوده فریب بخورد.
ماجرا دیگر یک جواب غلط نیست.ممکن است ایجنت واقعاً دست به کاری بزند که نباید. 🫢
برای همین مرز امنیت دارد جابه‌جا می‌شود.دیگر فقط نمی‌پرسیم:«ایجنت چه جوابی می‌دهد؟»
سؤال مهم‌تر این است:«اصلاً اجازه دارد چه کاری انجام دهد؟»
اینجاست که NVIDIA OpenShell وارد ماجرا می‌شود.
ایجنت داخل یک محیط کنترل‌شده قرار می‌گیرد و سیاست‌های زمان اجرا، Runtime Policy، تعیین می‌کنند:
به کدام فایل دسترسی داشته باشد،چه فرایندی اجرا کند،به کجا متصل شودو از کدام اعتبارنامه استفاده کند.رد هت هم می‌گوید یک لایه حفاظتی کافی نیست؛ خودِ محیط اجرا هم باید جدا و محدود باشد.
یعنی امنیت دارد به یک سمت تازه می‌رود:ایجنت می‌تواند فکر کند، تصمیم بگیرد و کار کند؛ اما نه هر کاری، نه هرجا و نه با هر دسترسی.
هدف این است که اگر ایجنت اشتباه کرد، اشتباهش نتواند آزادانه وارد زیرساخت شود.
https://clda.ir/ble31984 ارتباط با آوید: 09109100026 0353106۱
بعضی ایده‌ها آرام‌آرام شکل می‌گیرند...
از یک نیاز واقعی شروع می‌شوند،بارها فکر می‌شوند، تغییر می‌کنند، کامل‌تر می‌شوندو بالاخره به چیزی تبدیل می‌شوند که می‌شود به آن افتخار کرد.
امروز یکی از همین ایده‌ها در آوید جان گرفته است...
سامانه آرتینکس
آرتینکس، مسیر تازه آوید برای ساختن یک ارتباط نزدیک‌تر، منظم‌تر و یکپارچه‌تر با کارفرمایان است.
فضایی که قرار است تعامل‌ها را ساده‌تر کند،پیگیری‌ها را شفاف‌تر پیش ببرد،و ارتباط میان آوید و کارفرمایان را از یک فرآیند پراکنده، به تجربه‌ای منسجم‌تر تبدیل کند.
برای ما، آرتینکس فقط یک سامانه جدید نیست؛بلکه قدمی دیگر در مسیری است که همیشه برایمان مهم بوده:
نزدیک‌تر بودن به کارفرما همراهی بیشتر در طول مسیرارتباط شفاف‌تر و ساختاریافته‌تر تجربه‌ای ساده‌تر و سریع‌تر
آرتینکس تازه شروع شده...
و قرار است این مسیر، قدم‌به‌قدم کامل‌تر شود.
آشنایی بیشتر با سامانه آرتینکس:https://clda.ir/ble31856
ارتباط با آوید: 09109100026 0353106
از یک نیاز واقعی شروع می‌شوند،بارها فکر می‌شوند، تغییر می‌کنند، کامل‌تر می‌شوندو بالاخره به چیزی تبدیل می‌شوند که می‌شود به آن افتخار کرد.
امروز یکی از همین ایده‌ها در آوید جان گرفته است...
سامانه آرتینکسآرتینکس، مسیر تازه آوید برای ساختن یک ارتباط نزدیک‌تر، منظم‌تر و یکپارچه‌تر با کارفرمایان است.
فضایی که قرار است تعامل‌ها را ساده‌تر کند،پیگیری‌ها را شفاف‌تر پیش ببرد،و ارتباط میان آوید و کارفرمایان را از یک فرآیند پراکنده، به تجربه‌ای منسجم‌تر تبدیل کند.
برای ما، آرتینکس فقط یک سامانه جدید نیست؛بلکه قدمی دیگر در مسیری است که همیشه برایمان مهم بوده:
نزدیک‌تر بودن به کارفرما همراهی بیشتر در طول مسیرارتباط شفاف‌تر و ساختاریافته‌تر تجربه‌ای ساده‌تر و سریعترآرتینکس تازه شروع شده...
و قرار است این مسیر، قدم‌به‌قدم کامل‌تر شود.
آشنایی بیشتر با سامانه آرتینکس:https://clda.ir/ble31856 ارتباط با آوید: 09109100026 0353106۲
۳۱٪ رخنه‌ها حالا با سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری آغاز می‌شوند.این یکی از یافته‌های مهم Verizon 2026 DBIR است؛ برای نخستین‌بار در تاریخ این گزارش، بهره‌برداری از آسیب‌پذیری‌ها از سرقت اعتبارنامه هم به‌عنوان مسیر اولیه رخنه جلو زده است.
این عدد یک سؤال مهم برای معماری امنیت سازمان ایجاد می‌کند:وقتی مرورگر روی همان سیستمی باز می‌شود که به شبکه داخلی دسترسی دارد، یک صفحه آلوده، فایل مخرب یا آسیب‌پذیری مرورگر تا کجا می‌تواند پیش برود؟
شاید مسئله دیگر فقط این نباشد که:
«کدام سایت‌ها را ببندیم؟»
مسئله مهم‌تر این است:
اینترنت کجا اجرا می‌شود، فایل چگونه به شبکه داخلی برمی‌گردد و بین این دو محیط چه مرزی وجود دارد؟
این فقط بخشی از ماجراست...اگر می‌خواهید دقیق‌تر ببینید این ریسک از کجا شروع می‌شود، ایزوله‌سازی چه نقشی دارد و چگونه می‌توان دسترسی به اینترنت را بدون بازکردن مسیر مستقیم به شبکه داخلی مدیریت کرد، مقاله کامل را بخوانید:
https://clda.ir/ble31997
ارتباط با آوید: 09109100026 0353106
رادار امنیتی آوید سه فایل. سه هش متفاوت. یک دامنه مشترک.آیا با سه تهدید متفاوت روبه‌رو هستیم؟
در بررسی تهدیدها، همیشه همه‌چیز با هش فایل مشخص نمی‌شود.گاهی چند فایل با هش متفاوت، در رفتار، مقصد ارتباطی، ساختار یا زمینه ورود به هم شباهت دارند و فقط وقتی کنار هم دیده می‌شوند، تصویر کامل‌تر می‌شود.
اینجاست که مفهوم الگویابی تهدید اهمیت پیدا می‌کند.
انتشار ابزار پژوهشی CAIRN از سوی Cisco Talos هم دقیقاً به همین موضوع نزدیک است؛رویکردی که به‌جای تمرکز صرف بر یک نمونه، تلاش می‌کند ارتباط میان فایل‌ها، فراداده‌ها و نشانه‌های رفتاری را بررسی کند.
در تبادل امن فایل هم همین نگاه می‌تواند مهم باشد:فقط اینکه یک فایل به‌تنهایی مشکوک به نظر برسد یا نه، کافی نیست.
گاهی باید دید:
از چه مسیری وارد شده؟ با چه فایل‌های دیگری شباهت دارد؟ به چه دامنه یا زیرساختی اشاره می‌کند؟ و آیا در سوابق قبلی، نشانه مشابهی دیده شده یا نه؟البته یک نکته مهم را نباید فراموش کرد:
شباهت، به‌تنهایی اثبات تهدید نیست.شباهت فقط یک سرنخ برای بررسی بیشتر است؛ نه حکم نهایی.
در رادار آوید، از معرفی CAIRN شروع کرده‌ایم و سپس بررسی کرده‌ایم که الگویابی تهدید در تبادل امن فایل چه کاربردی دارد و چه درس‌هایی می‌توان از این رویکرد برای امنیت سازمان گرفت: https://clda.ir/ble32069 ارتباط با آوید: 09109100026 0353106
یک راه ارتباطی تازه با آوید شماره 035-91093651 از یک ارائه‌دهنده متفاوت به راه‌های تماس آوید اضافه شده است.شماره‌های قبلی همچنان فعال هستند و می‌توانید مثل قبل از آن‌ها استفاده کنید:
035-3106 09109100026 021-66198680با اضافه‌شدن این شماره، یک مسیر ارتباطی پایدارتر هم در کنار شماره‌های قبلی در دسترس شماست.
@cloudavid
۲
وقتی آشفتگی از آسمان آغاز می‌شود، ممکن است به شبکه برسد...همه‌ی بحران‌ها با یک هشدار امنیتی شروع نمی‌شوند!
گاهی ماجرا از آسمانی ناآرام، بارانی سنگین یا اختلالی آغاز می‌شود که چند ساعت بعد، ریتم عادی یک سازمان را به‌هم می‌زند.
نامش شاید «ال‌نینو» باشد،اما برای یک سازمان، قصه فقط قصه‌ی هوا نیست؛ قصه‌ی تاب‌آوری است.وقتی رفت‌وآمد دشوار می‌شود، دورکاری ناگهان افزایش پیدا می‌کند و سرویس‌های حیاتی زیر فشار قرار می‌گیرند، یک بحران طبیعی می‌تواند خیلی زود به یک چالش جدی برای IT و امنیت سایبری تبدیل شود.
اگر فردا نظم معمول سازمان برهم بخورد، زیرساخت IT شما چقدر برای ادامه‌دادن آماده است؟در وبینار این ماه آوید، از ال‌نینو شروع می‌کنیم و به یک سؤال مهم‌تر می‌رسیم:چطور می‌توان زیرساخت IT را برای روزهایی آماده کرد که طبق برنامه پیش نمی‌روند؟
از دورکاری امن و شناسایی نقاط شکست تا تداوم سرویس، Backup و Disaster Recovery.
وبینار تخصصی «ال‌نینو و امنیت سایبری»چهارشنبه 29 مهرمـــــاه 1405ساعت 09:00 صبح ثبت‌نام رایگانهمراه با گواهی حضورثبتنام رایگان از طریق لینک زیر امکان‌پذیر می‌باشد:
https://clda.ir/jwble✦ برای روزهایی که قابل پیش‌بینی نیستند، از قبل آماده باشیم.
ارتباط با آوید: 09109100026 035-91093651