همه Patchها اهمیت یکسان ندارند و همه آسیب‌پذیری‌ها هم نباید تا سیکل بعدی منتظر بمانند.
CISA در هفته‌های اخیر نیز به انتشار هشدارهای امنیتی و اضافه‌کردن آسیب‌پذیری‌های دارای سوءاستفاده شناخته‌شده به فهرست KEV ادامه داده است.
برای مدیر IT، اولویت‌بندی Patch بهتر است حداقل بر سه عامل بنا شود: آیا سوءاستفاده فعال گزارش شده؟ سیستم از اینترنت قابل دسترسی است؟ سرویس از نظر کسب‌وکار حیاتی است؟
Patch Management خوب یعنی منابع محدود تیم روی پرریسک‌ترین نقاط متمرکز شوند.
برای بررسی فرآیند Patch Management سازمان با ما در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #PatchManagement #مدیریت_پچ #امنیت_سایبری #امنیت_سازمانی #آسیب_پذیری #VulnerabilityManagement #CISA #KEV #CyberSecurity #مدیریت_IT #امنیت_اطلاعات #زیرساخت_سازمانی #KSF
CISA در هفته‌های اخیر نیز به انتشار هشدارهای امنیتی و اضافه‌کردن آسیب‌پذیری‌های دارای سوءاستفاده شناخته‌شده به فهرست KEV ادامه داده است.
برای مدیر IT، اولویت‌بندی Patch بهتر است حداقل بر سه عامل بنا شود: آیا سوءاستفاده فعال گزارش شده؟ سیستم از اینترنت قابل دسترسی است؟ سرویس از نظر کسب‌وکار حیاتی است؟
Patch Management خوب یعنی منابع محدود تیم روی پرریسک‌ترین نقاط متمرکز شوند.
برای بررسی فرآیند Patch Management سازمان با ما در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #PatchManagement #مدیریت_پچ #امنیت_سایبری #امنیت_سازمانی #آسیب_پذیری #VulnerabilityManagement #CISA #KEV #CyberSecurity #مدیریت_IT #امنیت_اطلاعات #زیرساخت_سازمانی #KSF
آنتی‌ویروس دارید؛ اما آیا Endpointهای سازمان شما واقعاً مدیریت می‌شوند؟
داشتن آنتی‌ویروس روی سیستم‌های سازمان، به‌تنهایی به معنی امنیت نقاط پایانی نیست.
مسئله اصلی اینجاست:آیا همه Endpointها تحت کنترل و مانیتورینگ متمرکز هستند؟آیا سیاست‌های امنیتی روی تمام سیستم‌ها به‌صورت یکسان اعمال می‌شوند؟آیا هشدارها و رفتارهای مشکوک واقعاً بررسی می‌شوند؟
قبل از انتخاب یا تمدید راهکار Endpoint Security، بهتر است این موارد را مشخص کنید:
۱. چند Endpoint در سازمان دارید و چند مورد خارج از شبکه داخلی فعالیت می‌کنند؟
۲. چه سیستم‌عامل‌ها و سرویس‌هایی باید تحت پوشش قرار بگیرند؟
۳. مدیریت امنیت باید On-Premise باشد یا Cloud؟
۴. آیا تیم IT امکان مشاهده متمرکز رخدادها، Policyها و وضعیت امنیت تمام کاربران را دارد؟
۵. در صورت شناسایی یک رفتار مشکوک، چه فرآیندی برای بررسی و واکنش وجود دارد؟
محصولاتی مانند ESET، Kaspersky، Symantec و Bitdefender هرکدام قابلیت‌ها و معماری متفاوتی دارند.
بنابراین سؤال اصلی این نیست که «کدام آنتی‌ویروس بهتر است؟»
سؤال درست این است:کدام راهکار با ساختار شبکه، تعداد کاربران، سطح ریسک، نیازهای مدیریتی و بودجه سازمان شما هماهنگ‌تر است؟
انتخاب صحیح Endpoint Security باید از شناخت نیاز سازمان شروع شود، نه از نام برند.
برای بررسی وضعیت فعلی امنیت نقاط پایانی و انتخاب راهکار مناسب سازمان، با کارشناسان کهن سیستم فردا در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #امنیت_سایبری #امنیت_سازمانی #EndpointSecurity #Endpoint_Protection #امنیت_نقاط_پایانی #آنتی_ویروس_سازمانی #ESET #Kaspersky #Symantec #Bitdefender #امنیت_اطلاعات #مدیریت_IT #امنیت_شبکه #CyberSecurity #KSF
داشتن آنتی‌ویروس روی سیستم‌های سازمان، به‌تنهایی به معنی امنیت نقاط پایانی نیست.
مسئله اصلی اینجاست:آیا همه Endpointها تحت کنترل و مانیتورینگ متمرکز هستند؟آیا سیاست‌های امنیتی روی تمام سیستم‌ها به‌صورت یکسان اعمال می‌شوند؟آیا هشدارها و رفتارهای مشکوک واقعاً بررسی می‌شوند؟
قبل از انتخاب یا تمدید راهکار Endpoint Security، بهتر است این موارد را مشخص کنید:
۱. چند Endpoint در سازمان دارید و چند مورد خارج از شبکه داخلی فعالیت می‌کنند؟
۲. چه سیستم‌عامل‌ها و سرویس‌هایی باید تحت پوشش قرار بگیرند؟
۳. مدیریت امنیت باید On-Premise باشد یا Cloud؟
۴. آیا تیم IT امکان مشاهده متمرکز رخدادها، Policyها و وضعیت امنیت تمام کاربران را دارد؟
۵. در صورت شناسایی یک رفتار مشکوک، چه فرآیندی برای بررسی و واکنش وجود دارد؟
محصولاتی مانند ESET، Kaspersky، Symantec و Bitdefender هرکدام قابلیت‌ها و معماری متفاوتی دارند.
بنابراین سؤال اصلی این نیست که «کدام آنتی‌ویروس بهتر است؟»
سؤال درست این است:کدام راهکار با ساختار شبکه، تعداد کاربران، سطح ریسک، نیازهای مدیریتی و بودجه سازمان شما هماهنگ‌تر است؟
انتخاب صحیح Endpoint Security باید از شناخت نیاز سازمان شروع شود، نه از نام برند.
برای بررسی وضعیت فعلی امنیت نقاط پایانی و انتخاب راهکار مناسب سازمان، با کارشناسان کهن سیستم فردا در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #امنیت_سایبری #امنیت_سازمانی #EndpointSecurity #Endpoint_Protection #امنیت_نقاط_پایانی #آنتی_ویروس_سازمانی #ESET #Kaspersky #Symantec #Bitdefender #امنیت_اطلاعات #مدیریت_IT #امنیت_شبکه #CyberSecurity #KSF
برای پیدا کردن نقاط پرریسک زیرساخت، همیشه لازم نیست بررسی را با یک پروژه چندماهه شروع کنید.
در یک ارزیابی اولیه می‌توان پنج حوزه را مرور کرد:
امنیت Endpoint
فایروال و دسترسی‌ها
Backup و Disaster Recovery
زیرساخت شبکه و مجازی‌سازی
آمادگی سازمان برای استفاده امن از AI
هدف مرحله اول فروش محصول نیست؛ هدف این است که مشخص شود کدام ریسک باید زودتر بررسی شود و کدام سرمایه‌گذاری فعلاً اولویت ندارد.
برای یک گفت‌وگوی اولیه درباره وضعیت زیرساخت سازمان خود با کهن سیستم فردا در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #ارزیابی_زیرساخت #امنیت_سایبری #EndpointSecurity #فایروال #Backup #DisasterRecovery #مجازی_سازی #زیرساخت_شبکه #هوش_مصنوعی_سازمانی #مدیریت_IT #تحول_دیجیتال #KSF
در یک ارزیابی اولیه می‌توان پنج حوزه را مرور کرد:
امنیت Endpoint
فایروال و دسترسی‌ها
Backup و Disaster Recovery
زیرساخت شبکه و مجازی‌سازی
آمادگی سازمان برای استفاده امن از AI
هدف مرحله اول فروش محصول نیست؛ هدف این است که مشخص شود کدام ریسک باید زودتر بررسی شود و کدام سرمایه‌گذاری فعلاً اولویت ندارد.
برای یک گفت‌وگوی اولیه درباره وضعیت زیرساخت سازمان خود با کهن سیستم فردا در ارتباط باشید.
www.ksf.ir
021762223540217622235502191096394
#کهن_سیستم_فردا #ارزیابی_زیرساخت #امنیت_سایبری #EndpointSecurity #فایروال #Backup #DisasterRecovery #مجازی_سازی #زیرساخت_شبکه #هوش_مصنوعی_سازمانی #مدیریت_IT #تحول_دیجیتال #KSF
RadioPayam_KohanSystemFarda.mp3
۰۱:۳۶-۲.۲۱ مگابایت
حضور شرکت کهن سیستم فردا در برنامه رادیو پیامدر یک گفت‌وگوی کوتاه و صمیمی که از رادیو پیام پخش شد، دکتر محمد کهن‌دژ، مدیرعامل شرکت کهن سیستم فردا، از مسیر فعالیت‌های نوآورانه این شرکت در حوزه فناوری‌های نوین اطلاعاتی و امنیت دیجیتال سخن گفت.
اقای کهن‌دژ با اشاره به سال‌ها تجربه‌ی این مجموعه در ارائه خدمات فنی و مشاوره‌ای، تأکید کرد که تمرکز اصلی شرکت بر طراحی و توسعه راهکارهای نوین در حوزه “بوشه مصنوعی” (هوش مصنوعی) و ارائه خدمات مشاوره‌ای به سازمان‌های دولتی، نظامی و خصوصی است.
او با افتخار اعلام کرد که کهن سیستم فردا توانسته با اجرای پروژه‌های ملی و فراملی، از جمله در کشورهایی چون عراق، افغانستان و نیجریه، نقش مؤثری در گسترش زیرساخت‌های دیجیتال ایفا کند. این شرکت هم‌اکنون بستری برای اشتغال مستقیم بیش از ۱۵ نفر فراهم کرده و خدماتش به‌صورت آفلاین و برون‌سپاری‌شده در حال ارائه به سازمان‌های متعددی است.
ما فقط تکنولوژی ارائه نمی‌کنیم؛ بلکه راهکار و همراهی واقعی در مسیر رشد دیجیتال هستیم.
دعوت‌نامه شرکت کهن سیستم فردا |لکامپ ۲۹ و اینوتکس ۱۴۰۵ امسال کهن سیستم فردا در دو رویداد مهم فناوری کشور، الکامپ ۲۹ و اینوتکس ۱۴۰۵، با مجموعه‌ای از محصولات و راهکارهای جدید در حوزه هوش مصنوعی، امنیت و زیرساخت حضور خواهد داشت.
در کنار رونمایی و معرفی دستاوردهای جدید، امسال شاهد گام مهم دیگری نیز هستیم؛ سکوی ملی هوش مصنوعی ایران در مقیاسی گسترده‌تر وارد تعامل و ارائه خدمات به کاربران می‌شود؛ حرکتی مهم در مسیر عبور هوش مصنوعی کشور از توسعه زیرساخت به کاربرد واقعی و عمومی. باعث افتخار ماست که طراحی و توسعه چت‌بات هوشمند الکامپ، برای دومین سال متوالی، بر عهده تیم کهن سیستم فردا است و امسال برای نخستین بار، چت‌بات هوشمند اینوتکس نیز توسط تیم ما طراحی و توسعه یافته است. از مدیران، متخصصان، فعالان صنعت فناوری و همراهان مجموعه دعوت می‌کنیم در این دو رویداد از غرفه کهن سیستم فردا بازدید کنند و از نزدیک با محصولات، راهکارها و دستاوردهای جدید ما آشنا شوند. منتظر دیدار شما هستیم.
کهن سیستم فردا هوش مصنوعی | امنیت | زیرساخت
#کهن_سیستم_فردا #هوش_مصنوعی #الکامپ۲۹ #اینوتکس #ELECOMP #INOTEX
۱
حضور پادیار در مراسم افتتاحیه الکامپ ۲۹ در مراسم افتتاحیه بیست‌ونهمین نمایشگاه بین‌المللی الکامپ و در حضور وزرا، سفرا، مدیران و مقامات ارشد، «پادیار»؛ دستیار هوشمند سازمانی شرکت کهن سیستم فردا، روی صحنه حضور پیدا کرد. پادیار در این رویداد بر بستر سکوی ملی هوش مصنوعی متن‌باز کشور ارائه شد؛ حضوری که هم‌زمان، یکی از مهم‌ترین گام‌های این سکو برای ورود از مرحله توسعه زیرساخت به خدمت‌رسانی مستقیم و عمومی به مردم بود. این تجربه، نخستین خدمت‌رسانی عمومی سکوی ملی هوش مصنوعی متن‌باز کشور در چنین سطح و مقیاسی بود؛ جایی که مخاطبان به‌صورت مستقیم با یک خدمت مبتنی بر هوش مصنوعی تعامل کردند. پادیار با هدف ایجاد ارتباط هوشمندتر، پاسخگویی سریع‌تر و استفاده مؤثر از دانش و اطلاعات سازمانی توسعه یافته است و می‌تواند به‌عنوان یک رابط هوشمند میان سازمان‌ها، خدمات و مخاطبان عمل کند. حضور پادیار در افتتاحیه الکامپ ۲۹، بخشی از مسیر کهن سیستم فردا برای توسعه و تجاری‌سازی راهکارهای کاربردی هوش مصنوعی و تبدیل زیرساخت‌های هوش مصنوعی کشور به خدمات واقعی و قابل استفاده برای مردم است. بخشی از حضور پادیار در مراسم افتتاحیه الکامپ ۲۹ را در این ویدیو ببینید. کهن سیستم فردا | KSF هوش مصنوعی، امنیت دیجیتال، آینده ایران #پادیار #الکامپ۲۹ #الکامپ #هوش_مصنوعی #سکوی_ملی_هوش_مصنوعی #هوش_مصنوعی_متن_باز #دستیار_هوشمند #هوش_مصنوعی_سازمانی #کهن_سیستم_فردا #KSF #Padyar #ArtificialIntelligence
بخشی از حضور پادیار در مراسم افتتاحیه الکامپ ۲۹ را در این ویدیو ببینید. کهن سیستم فردا | KSF هوش مصنوعی، امنیت دیجیتال، آینده ایران #پادیار #الکامپ۲۹ #الکامپ #هوش_مصنوعی #سکوی_ملی_هوش_مصنوعی #هوش_مصنوعی_متن_باز #دستیار_هوشمند #هوش_مصنوعی_سازمانی #کهن_سیستم_فردا #KSF #Padyar #ArtificialIntelligence
پادیار؛ دستیار هوش مصنوعی الکامپ ۲۹ «پادیار»، دستیار هوش مصنوعی بیست‌ونهمین نمایشگاه بین‌المللی الکامپ، توسط شرکت کهن سیستم فردا (KSF) طراحی و توسعه یافته و بر بستر سکوی ملی هوش مصنوعی ارائه شده است. پادیار با هدف ایجاد تجربه‌ای هوشمندتر در فضای نمایشگاه طراحی شده تا بازدیدکنندگان بتوانند سریع‌تر و ساده‌تر به اطلاعات مورد نیاز خود دسترسی پیدا کنند و تعامل متفاوتی با خدمات نمایشگاه داشته باشند. این پروژه، نمونه‌ای عملی از تبدیل زیرساخت‌های هوش مصنوعی به یک خدمت واقعی و قابل استفاده برای عموم است؛ جایی که هوش مصنوعی از سطح فناوری و زیرساخت، وارد تجربه مستقیم کاربران می‌شود. در این تیزر که توسط الکامپ ایران منتشر شده، با پادیار؛ دستیار هوش مصنوعی الکامپ ۲۹، بیشتر آشنا شوید. مرجع و ویدیوی منتشرشده توسط الکامپ ایران: https://www.aparat.com/v/nwo7b2c#video-description کهن سیستم فردا | KSF هوش مصنوعی، امنیت دیجیتال، آینده ایران #پادیار #الکامپ۲۹ #الکامپ #هوش_مصنوعی #سکوی_ملی_هوش_مصنوعی #کهن_سیستم_فردا #KSF #Padyar #ArtificialIntelligence #EnterpriseAI
در این تیزر که توسط الکامپ ایران منتشر شده، با پادیار؛ دستیار هوش مصنوعی الکامپ ۲۹، بیشتر آشنا شوید. مرجع و ویدیوی منتشرشده توسط الکامپ ایران: https://www.aparat.com/v/nwo7b2c#video-description کهن سیستم فردا | KSF هوش مصنوعی، امنیت دیجیتال، آینده ایران #پادیار #الکامپ۲۹ #الکامپ #هوش_مصنوعی #سکوی_ملی_هوش_مصنوعی #کهن_سیستم_فردا #KSF #Padyar #ArtificialIntelligence #EnterpriseAI۱
امشب در برنامه «چراغ» موضوع گفت‌وگو:«لایه پنهان هوش مصنوعی؛ برچسب‌زن‌های داده و نیروی انسانی پشت ماشین»
قرار است درباره بخشی از هوش مصنوعی صحبت کنیم که کمتر دیده می‌شود؛ انسان‌هایی که پشت مدل‌های AI داده‌ها را آماده و برچسب‌گذاری می‌کنند، پاسخ‌ها را ارزیابی می‌کنند و در شکل‌گیری رفتار ماشین نقش دارند.
در این برنامه درباره Data Labeling، Human Judgment، سوگیری انسانی، آموزش مدل‌ها و آینده نیروی انسانی در عصر هوش مصنوعی صحبت خواهیم کرد.
امشب ساعت ۲۱:۳۰ برنامه «چراغ»
مهمانان:محمد کهن‌دژرها فرهادیمحمد غلامی
اگر هوش مصنوعی قرار است جای انسان را بگیرد، پس چرا هنوز این همه انسان پشت خودِ هوش مصنوعی کار می‌کنند؟
#هوش_مصنوعی #AI #چراغ #برچسب_گذاری_داده #DataLabeling #آینده_کار #کهن_دژ
موضوع گفت‌وگو:«لایه پنهان هوش مصنوعی؛ برچسب‌زن‌های داده و نیروی انسانی پشت ماشین»قرار است درباره بخشی از هوش مصنوعی صحبت کنیم که کمتر دیده می‌شود؛ انسان‌هایی که پشت مدل‌های AI داده‌ها را آماده و برچسب‌گذاری می‌کنند، پاسخ‌ها را ارزیابی می‌کنند و در شکل‌گیری رفتار ماشین نقش دارند.
در این برنامه درباره Data Labeling، Human Judgment، سوگیری انسانی، آموزش مدل‌ها و آینده نیروی انسانی در عصر هوش مصنوعی صحبت خواهیم کرد.
امشب ساعت ۲۱:۳۰ برنامه «چراغ»مهمانان:محمد کهن‌دژرها فرهادیمحمد غلامی
اگر هوش مصنوعی قرار است جای انسان را بگیرد، پس چرا هنوز این همه انسان پشت خودِ هوش مصنوعی کار می‌کنند؟
#هوش_مصنوعی #AI #چراغ #برچسب_گذاری_داده #DataLabeling #آینده_کار #کهن_دژ
وقتی AI Agent از محدودیت‌های امنیتی عبور می‌کندOpenAI در جریان آزمایش یکی از Agentهای هوش مصنوعی خود، متوجه شد این Agent توانسته از محدودیت‌های تعیین‌شده شبکه عبور کرده و به یک سرویس خارجی متصل شود.
این اتفاق بار دیگر اهمیت کنترل دسترسی AI Agentها به اینترنت، فایل‌ها و APIهای سازمانی را نشان می‌دهد.
با گسترش استفاده از AI Agentها، امنیت و کنترل دسترسی آن‌ها به یکی از چالش‌های مهم AI سازمانی تبدیل شده است.
#هوش_مصنوعی #امنیت_سایبری #AIAgent #کهن_سیستم_فردا
هوش مصنوعی بدون حاکمیت، خیلی زود می‌تواند از یک فرصت به یک ریسک سازمانی تبدیل شود.وقتی یک سازمان از ChatGPT، مدل‌های زبانی، دستیارهای هوشمند، سیستم‌های تصمیم‌یار یا سایر ابزارهای AI استفاده می‌کند، موضوع فقط یک مسئله فنی نیست:
چه کسی مسئول تصمیم‌های AI است؟خطا، سوءاستفاده یا رداده‌ها کجا می‌روند؟ریسک مدل چگونه ارزیابی می‌شود؟نظارت انسانی چگونه انجام می‌شود؟در صورت خداد امنیتی چه فرآیندی داریم؟و مهم‌تر از همه، چگونه این تصمیم‌ها را قابل مستندسازی، ارزیابی و ممیزی می‌کنیم؟
برای پاسخ ساختاریافته به این مسائل، مجموعه فارسی AI Governance — حاکمیت هوش مصنوعی را بر پایه اسناد و چارچوب‌های رسمی NIST تدوین و بازآرایی کرده‌ام.
نسخه فعلی مجموعه شامل: ۷ بخش اصلی ۵۳ فصل ۴۷۹ بخش محتوایی ۱۸ منبع اصلیو موضوعاتی مانند:
حاکمیت و مدیریت ریسک هوش مصنوعی امنیت AI و مدل‌های بنیادین نظارت انسانی و پاسخگویی سوگیری، اعتماد و توضیح‌پذیری ارزیابی سامانه‌های هوش مصنوعی مولد مدیریت ریسک تأمین‌کنندگان و زنجیره تأمین AI استانداردها و الزامات مرتبط با هوش مصنوعیرا پوشش می‌دهد.
این مجموعه یک مرجع ایستا نیست.با توجه به سرعت بالای تغییر استانداردها و چارچوب‌های حوزه هوش مصنوعی، محتوای کتاب هم‌زمان با انتشار اسناد و Revisionهای جدید NIST بازبینی و به‌روزرسانی می‌شود.
در حال حاضر، Revision بعدی کتاب با اعمال به‌روزرسانی‌های جدید NIST و تکمیل بخش‌های مرتبط با استانداردها، ارزیابی ریسک و حاکمیت هوش مصنوعی در دست آماده‌سازی است.
هدف این است که کتاب به‌جای یک ترجمه ثابت، به یک مرجع فارسی زنده و قابل به‌روزرسانی برای AI Governance تبدیل شود.
این محتوا به‌خصوص برای مدیران فناوری، CISOها، مدیران ریسک و تطبیق، بانک‌ها، بیمه‌ها، صنایع، سازمان‌های دولتی و مجموعه‌هایی که در حال طراحی یا استقرار سامانه‌های AI هستند تهیه شده است.
مطالعه آنلاین:https://kohandezh.com/fa/books/ai-governance/
محمدعلی کهن‌دژ
#هوش_مصنوعی #حاکمیت_هوش_مصنوعی #AIGovernance #NIST #AI #CyberSecurity #مدیریت_ریسک
۵