اخبار لایه های حفاظتی
امنیت اینترنت بانک ها همچنان در ابهام
... حتی از طریق یک اتصال معمولی به اینترنت، می توانیم بسیاری از فعالیت های بانکی وقت گیر و مهم خود مانند انتقال وجه، دریافت صورت وضعیت، اطلاع از آخرین رقم موجودی، پرداخت قبض ها و خرید کالا را انجام دهیم اما آیا می توانیم عبارت «خیلی امن» را قاطعانه برای این خدمات قائل شویم؟ چند درصد از افرادی که از خدمات اینترنت بانک استفاده می کنند، از امنیت کامل در هنگام فعالیت های مالی و اعتباری برخوردارند؟ واقعیت این است که اغلب بانک ها، دستگاه های دولتی و مراکز تصمیم گیر در کشور، کاربران خدمات بانکی را با انواع تبلیغات، اطلاعیه ها و تشویق ها بمباران می کنند تا به رغم تمام محدودیت های موجود درخصوص دسترسی جامعه ایرانی به اینترنت، آنها را به سمت استفاده از خدمات اینترنتی سوق دهند؛ فارغ از اینکه اطلاع رسانی همین دستگاه ها درخصوص امنیت اینترنت بانک تقریبا صفر است ... البته این مسئله کاربران خانگی و شخصی را از بی توجهی به تأمین امنیت اینترنت در رایانه های خود مبرا نمی کند اما مراکز و رسانه های تأثیر گذار بر جامعه باید به تناسب تبلیغات پی درپی درخصوص استفاده از اینترنت بانک، گوشه چشمی هم به امنیت این خدمات مهم و ارزشمند داشته باشند ... این روزها، خرابکاران و تبهکاران اینترنتی، به دنبال فتح پایگاه های مهم اطلاعاتی و نفوذ در مراکز نظامی و دولتی، تنها با هدف کسب شهرت و خودنمایی در برابر هم قطارانشان نیستند ...
خرابکارها اجازه نمی گیرند!
... این که امنیت لازمه زندگی دیروز و امروز بشر است، توضیح واضحات است، اما این که زندگی امروز ما در کجای این بازار پرخطر فناوری ها قرار دارد، جای این سوال را در ذهن ما باز می کند که چه خطراتی ممکن است ما را تهدید کنند؟ امنیت اطلاعات در محیط های مجازی همواره به عنوان یکی از زیرساخت ها و الزامات اساسی در کاربری توسعه ای و فراگیر از فناوری اطلاعات و ارتباطات تاکید شده است ... تنها با فراهم بودن چنین سطح مطلوبی است که اشخاص حقیقی، سازمان ها، شرکت های خصوصی و ارگان های دولتی ضمن اعتماد و اطمینان به طرف های گوناگونی که همگی در یک تبادل الکترونیکی دخیل هستند و احتمالا هیچ گاه یکدیگر را ندیده ونمی شناسند، نقش مورد انتظار خود به عنوان گره های موثر از این شبکه متعامل و هم افزا را ایفا خواهند کرد ... اطمینان از ایمنی سرمایه های اطلاعاتی و تجهیزات زیرساختی کشور، گذشته از ابعاد گسترده امنیت ملی، کلید قفل فرصت های بی شمار تجاری و غیرتجاری جدید اینترنتی است ... استفاده از شیوه های مختلف برای ارسال اطلاعات توانسته آسایش و امکانات بسیاری را برای ما فراهم کند، اما همین نقل وانتقال اطلاعات می تواند بسیار خطرآفرین باشد، چرا که این محیط دارای خواصی منطقی است که مشکلات امنیتی بسیاری نیز دارد ... یکی از جدیدترین شیوه های سرقت اطلاعات از ارتعاش نوسانی برق در دستگاه رایانه فرد است که می تواند روی برق ورودی دستگاه تاثیر بگذارد و به نوعی واکنش انعکاسی به وجود آورد ...
خدمات بانکداری الکترونیکی امسال عرضه می شود
... عضو هیات مدیره پست بانک از فراهم شدن زیرساخت های لازم برای ایجاد بانکداری الکترونیکی خبر داد و ابراز امیدواری کرد: با استفاده از زیرساخت های موجود، علاوه بر خدمات مرسوم در حوزه بانکداری الکترونیکی، برخی خدمات جدید نیز به مشتریان بانک ارایه شود ... "محمود هراتیان نژادی" در گفت و گو با روابط عمومی وزارت ارتباطات و فناوری اطلاعات، اظهار داشت: سال گذشته مسئولان پست بانک تلاش کردند تا تمهیدات لازم برای ایجاد زیرساخت های مورد نیاز راه اندازی بانکداری الکترونیکی را فراهم کنند ... وی افزود: برهمین اساس، هراتیان نژادی خاطرنشان کرد: از سوی دیگر، تاکنون تست های مورد نیاز برای ایجاد هماهنگی های لازم به منظور ارتباط این سوئیچ ها با شبکه شتاب صورت گرفته است ... وی تاکید کرد: به واسطه راه اندازی این سوئیچ ها، علاوه بر برقراری ارتباطی مطمئن میان کارت ها و حساب های موجود در پست بانک، امکان راه اندازی بسیاری از پروژه های جدید در حوزه بانکداری الکترونیکی نیز فراهم می شود ... عضو هیات مدیره پست بانک تصریح کرد: یکی دیگر از زیرساخت های ایجاد شده کارت شناسایی هوشمند می باشد که در زمان حاضر به صورت پایلوت در پست بانک اجرایی شده است ... وی ادامه داد: این کارت تلفیقی از کارت شناسایی و کارت بانکی برای کارکنان دستگاه های اجرایی است ...
کوچک اما کارآمد
... همچنین نرم افزارهای مختلفی نیز برای انجام این کار وجود دارد که با کمک آنها می توانید فایل های خاصی را در رایانه خود قفل کنید تا مانع از دسترسی افراد غیرمجاز به آنها شوید ... فرض کنید می خواهید دیگر کاربران رایانه تان نیز به فایل های شما دسترسی داشته باشند، اما کسی قادر به کپی کردن یا حذف اطلاعات شما نباشد ... به نظر شما بهترین روش برای انجام این کار چیست؟ آیا قفل کردن تمام اطلاعات موجود در هارد دیسک به صورت تک به تک توسط نرم افزارهای مخصوص این کار می تواند این نیاز شما را برآورده کند؟ مسلما انجام این کار با کمک این روش منطقی نیست چرا که هر لحظه ممکن است فایل های بی شماری به مجموعه فایل های شما اضافه شوند و اضافه کردن همیشگی آنها به لیست فایل های قفل شده نیز امکان پذیر نخواهد بود ... اگر تاکنون به فکر حفاظت از فایل های خود نبوده اید و حالا قصد دارید حفاظت از آنها را آغاز کنید، پیشنهاد می کنیم از نرم افزار کوچک اما قدرتمند یکی از برنامه نویسان موفق ایرانی کمک بگیرید: نرم افزار m file anti-copy ابزاری بسیار کارآمد با حجم بسیار کم است که به دلیل امکانات و قابلیت های منحصر به فرد خود توانسته است در بسیاری از سایت های خارجی امتیازاتی را کسب کرده و به عنوان نرم افزاری خوب در میان سایت های مختلف به کاربران سراسر دنیا پیشنهاد شود ...
سایبروم روش جدید اسپمرها را تشریح کرد
... شرکت elitecore technologies ارائه کننده محصولات مدیریت یکپارچه تهدیدات (utm) با نام cyberoam که از تکنولوژی شناسه کاربر در تمامی قابلیت های دستگاه بهره می برد، به تازگی گزارش سه ماهه سوم سال 2008 خود را در باره تهدیدها و آلودگی های پست الکترونیک، ارایه کرد ... این گزارش نشان می دهد که اسپمرها برای مخفی کردن نیت های بد خواهانه خود از سرویس دهنده های ایمیل معتبر و مشهور و مخصوصا شناسه های وب میل استفاده می کنند ... بد افزارهای پنهان شده در سایت های مشروع به شدت در حال گسترش هستند و البته اسپمر ها نیز همچنان به استفاده از مضامین جذاب مانند پیام های تبریک و یا سایر پیام های دروغین برای افزایش کارایی پیام ها ادامه می دهند ... با بهینه سازی روش های فیلترینگ، هرزنامه نویسان راه های جدیدی را برای ارسال اسپم ها از طریق میل سرورهای معتبر و دامین های مشهور به جای استفاده از آدرس های ip شناخته شده برای ارسال اسپم و یا سرورهای bot مورد شناسایی قرار گرفته یافته اند ... آنها با سرقت اعتبارنامه های فرستندگان که شامل پروسه نام نویسی می شود، هزاران اکانت مجانی را با استفاده از الگوریتم هایی که برای شکستن captcha ها مورد استفاده قرار می گیرد ایجاد می کنند ... اسپم هایی با مضامینی چون: ویدیوهای وحشتناک، آگهی ها و اعلان های دروغین، نامه های تبریک روزهای خاص، نامه های عاشقانه و نامه های تبریک که برای استفاده در حملات عظیم طراحی شده اند و تمامی مضامین دیگری که با استفاده از روانشناسی اجتماعی و تحریک حس کنجکاوی می توانند کاربران را فریب دهند، از جمله پیام هایی هستند که توسط اسپمرها تهیه و ارسال می گردند ...
طبق گزارش cyberoam اسپمرها شروع به استفاده از شناسه های معتبر وب میل کرده اند
... شرکت elitecore technologies ارائه کننده محصولات مدیریت یکپارچه تهدیدات (utm) با نام cyberoam که از تکنولوژی شناسه کاربر در تمامی قابلیت های دستگاه بهره می برد، به تازگی گزارش سه ماهه سوم سال 2008 خود را در باره تهدیدها و آلودگی های پست الکترونیک، ارایه کرد ... این گزارش نشان می دهد که اسپمرها برای مخفی کردن نیت های بد خواهانه خود از سرویس دهنده های ایمیل معتبر و مشهور و مخصوصا شناسه های وب میل استفاده می کنند ... بد افزارهای پنهان شده در سایت های مشروع به شدت در حال گسترش هستند و البته اسپمر ها نیز همچنان به استفاده از مضامین جذاب مانند پیام های تبریک و یا سایر پیام های دروغین برای افزایش کارایی پیام ها ادامه می دهند ... با بهینه سازی روش های فیلترینگ، هرزنامه نویسان راه های جدیدی را برای ارسال اسپم ها از طریق میل سرورهای معتبر و دامین های مشهور به جای استفاده از آدرس های ip شناخته شده برای ارسال اسپم و یا سرورهای bot مورد شناسایی قرار گرفته یافته اند ... آنها با سرقت اعتبارنامه های فرستندگان که شامل پروسه نام نویسی می شود، هزاران اکانت مجانی را با استفاده از الگوریتم هایی که برای شکستن captcha ها مورد استفاده قرار می گیرد ایجاد می کنند ... اسپم هایی با مضامینی چون: ویدیوهای وحشتناک، آگهی ها و اعلان های دروغین، نامه های تبریک روزهای خاص، نامه های عاشقانه و نامه های تبریک که برای استفاده در حملات عظیم طراحی شده اند و تمامی مضامین دیگری که با استفاده از روانشناسی اجتماعی و تحریک حس کنجکاوی می توانند کاربران را فریب دهند، از جمله پیام هایی هستند که توسط اسپمرها تهیه و ارسال می گردند ...
بهره گیری حمله کنندگان اینترنتی از مضامین جذاب مانند پیام های تبریک
... سایبروم به تازگی گزارش سه ماهه سوم سال 2008 خود را در باره تهدیدها و آلودگی های پست الکترونیک، ارایه کرده که در آن به بهره گیری حمله کنندگان اینترنتی از مضامین جذاب مانند پیام های تبریک هشدار داده است ... به گزارش خبرنگار فناوری اطلاعات فارس به نقل از سایبروم، این گزارش نشان می دهد که اسپمرها برای مخفی کردن نیت های بد خواهانه خود از سرویس دهنده های ایمیل معتبر و مشهور و مخصوصا شناسه های وب میل استفاده می کنند ... بد افزارهای پنهان شده در سایت های مشروع به شدت در حال گسترش هستند و البته اسپمر ها نیز همچنان به استفاده از مضامین جذاب مانند پیام های تبریک و یا سایر پیام های دروغین برای افزایش کارایی پیام ها ادامه می دهند ... با بهینه سازی روش های فیلترینگ، هرزنامه نویسان راه های جدیدی را برای ارسال اسپم ها از طریق میل سرورهای معتبر و دامین های مشهور به جای استفاده از آدرس های ip شناخته شده برای ارسال اسپم و یا سرورهای bot مورد شناسایی قرار گرفته یافته اند ... آنها با سرقت اعتبارنامه های فرستندگان که شامل پروسه نام نویسی می شود، هزاران اکانت مجانی را با استفاده از الگوریتم هایی که برای شکستن captcha ها مورد استفاده قرار می گیرد ایجاد می کنند ... اسپم هایی با مضامینی چون: ویدیوهای وحشتناک، آگهی ها و اعلان های دروغین، نامه های تبریک روزهای خاص، نامه های عاشقانه و نامه های تبریک که برای استفاده در حملات عظیم طراحی شده اند و تمامی مضامین دیگری که با استفاده از روانشناسی اجتماعی و تحریک حس کنجکاوی می توانند کاربران را فریب دهند، از جمله پیام هایی هستند که توسط اسپمرها تهیه و ارسال می گردند ...
چابک ترین نرم افزارهای سال
... بنا بر اعلام نشریه تخصصی pc welt، این نرم افزارها پس از انجام بررسی های سخت گیرانه و طولانی مدت بر روی تعداد زیادی از برنامه های کوچک، ساده و کاربردی تحت وب، انتخاب شده اند که در این بین نظرسنجی از خوانندان این نشریه نیز بی تأثیر نبوده است ... در فهرست نرم افزارهای منتخب pc welt، نام های مشهوری چون adobe photoshop express، xdrive، panda activescan، ajaxwriter و نیز springtone به چشم می خورد که همگی ابزار مفید و مؤثری برای کاربران غیرحرفه ای و یا حرفه ای اینترنت محسوب می شوند و به شکل رایگان نیز قابل دسترسی می باشند ... در میان سایر نرم افزارهای برگزیده، ابزار کوچک گرافیکی مانند picnik، diveshare و sprout، فرهنگ های لغات مانند phrasen، برنامه های داونلود صوت و تصویر مانند vidtomp3 و mediaconvert، ابزار پشتیبانی اطلاعات نظیر filedropper و نیز برنامه های کاربردی و مفید چون fonie و zyb وجود دارند ... شایان ذکر است که برنامه activescan که به عنوان چابک ترین نرم افزار اینترنتی سال 2008 انتخاب شده، نخستین ابزار امنیتی ست که بر اساس تئوری cloud computing، وضعیت امنیتی رایانه های خانگی و شبکه های محلی را ارزیابی نموده و انواع کدهای مخرب و ویروس هایی که به هر دلیل از لایه های حفاظتی سیستم عبور کرده و خود را از دید برنامه های ضد ویروس پنهان کرده اند را ردیابی و پاکسازی می نماید ...
چابک ترین نرم افزارهای رایگان اینترنتی
... بنا بر اعلام نشریه تخصصی pc welt، این نرم افزارها پس از انجام بررسی های سختگیرانه و طولانی مدت بر روی تعداد زیادی از برنامه های کوچک، ساده و کاربردی تحت وب، انتخاب شده اند که در این بین نظرسنجی از خوانندان این نشریه نیز بی تأثیر نبوده است ... در فهرست نرم افزارهای منتخب pc welt، نام های مشهوری چون adobe photoshop express، xdrive، panda activescan، ajaxwriter و نیز springtone به چشم می خورد که همگی ابزار مفید و مؤثری برای کاربران غیرحرفه ای و یا حرفه ای اینترنت محسوب می شوند و به شکل رایگان نیز قابل دسترسی می باشند ... در میان سایر نرم افزارهای برگزیده، ابزار کوچک گرافیکی مانند picnik، diveshare و sprout، فرهنگ های لغات مانند phrasen، برنامه های دانلود صوت و تصویر مانند vidtomp3 و mediaconvert، ابزار پشتیبانی اطلاعات نظیر filedropper و نیز برنامه های کاربردی و مفید چون fonie و zyb وجود دارند ... شایان ذکر است که برنامه activescan که به عنوان چابک ترین نرم افزار اینترنتی سال 2008 انتخاب شده، نخستین ابزار امنیتی ست که بر اساس تئوری cloud computing، وضعیت امنیتی رایانه های خانگی و شبکه های محلی را ارزیابی نموده و انواع کدهای مخرب و ویروس هایی که به هر دلیل از لایه های حفاظتی سیستم عبور کرده و خود را از دید برنامه های ضد ویروس پنهان کرده اند را ردیابی و پاکسازی می نماید ...
امنیت اطلاعات در شبکه های محلی؛ گذشته متزلزل، آینده متحول
... روزگاری نه چندان دور، حملات ویروس های مخرب و شیوع سایر تهدیدهای رایانه ای در صدر داغ ترین اخبار جهان قرار می گرفت و صدمات اطلاعاتی و تجهیزاتی ناشی از آن، توسط رسانه های مختلف، به طور اغراق آمیزی مورد توجه واقع می شد ... شاید خاطر بسیاری مانده باشد که همین اخبار پی در پی و بزرگنمایی های بیهوده، شایعات فراوانی را نیز میان کاربران ایجاد می کرد، نظیر انتشار ویروسی که در یک ساعت معین تمام رایانه های آلوده ( حتی سیستم های خاموش ! ) در سرتاسر جهان را به طور همزمان منفجر خواهد کرد!! و ... هنوز هم برای بسیاری از مدیران شبکه های محلی، تداعی کننده روزهای تلخی ست که هیچ گاه از یاد نخواهند رفت ... البته در برخی از موارد، علی رغم استفاده از نرم افزارهای امنیتی مجهز و به روز، ویروس ها باز هم راه نفوذی به درون شبکه ها پیدا می کردند؛ به این دلیل که متاسفانه در بسیاری از شبکه های گسترده، همیشه یک یا چند رایانه و یا تعدادی از سیستم های پردازش اطلاعات، به نحوی و به علتی خارج از شبکه محلی قرار گرفته و از سیاست های امنیتی اعمال شده و محدودیت حفاظتی تعریف شده عبور می کنند ... رفته رفته برای مقابله با بدافزارهای پیشرفته تر و نیز به منظور کاهش آسیب پذیری و کنترل فعالیت های مخرب، راهکارهای دیگری به اجرا گذاشته شد ... ابزار و نرم افزارهای حفاظتی از آن پس علاوه بر سیستم های کلاسیک ضد کدهای مخرب ( بررسی کننده فایل های مقیم در حافظه سیستم ها)، به سامانه های راهبردی دیگری مانند فایروال های پیشرفته و قابل تنظیم، برنامه های ضد جاسوس افزار ، ضد هرزنامه و ...
|
صفحه 1
|
2 |
|
