ورود / ثبت نام
۷ مرحله زنجیره کشتار سایبری (Cyber Kill Chain) | تاریخچه، مزایا و معایب
زمان مطالعه : 9 دقیقهزنجیره کشتار سایبری (Cyber Kill Chain)، مدلی برای درک و مقابله با حملات سایبری است. این مدل، مراحل…
مقالات امنیت
در حال بارگیری نوشته ها...
آیا از تمام قابلیتهای سیستم پیشگیری از نفوذ (Intrusion Prevention System) خود استفاده میکنید؟
زمان مطالعه : 10 دقیقهسیستم پیشگیری از نفوذ (Intrusion Prevention System یا IPS) یک ابزار امنیتی شبکه است که ترافیک شبکه را…
۸ مرحله کلیدی در برنامهریزی تست نفوذپذیری از تعیین اهداف و دامنه تا تهیه گزارش
زمان مطالعه : 11 دقیقهتست نفوذپذیری (Penetration Testing یا Pentest) فرآیندی است که در آن متخصصان امنیت سایبری، سیستمها و شبکههای شما…
تست نفوذ (Penetration Test) چیست و چگونه انجام میشود؟ دلایل اهمیت آن کدام است؟
زمان مطالعه : 8 دقیقهتست نفوذپذیری یا تست نفوذ (Penetration Testing یا Pen Test) به عبارتی ساده، شبیهسازی یک حمله سایبری است…
تهدید، آسیبپذیری و خطر چه تفاوتی با هم دارند؟ به همراه مثال + تعریف
زمان مطالعه : 2 دقیقهتهدید، آسیبپذیری و خطر سه اصطلاح در حوزه امنیت سایبری بسیار به هم مرتبط هستند، اما مفاهیم متفاوتی…
چرا شرکت ها به دنبال باگ بانتی (شکار باگ) هستند؟
زمان مطالعه : 2 دقیقهباگ بانتی یک روش نوین و موثر برای بهبود امنیت سیستمها و نرمافزارها است که به سرعت در…
اقدامات فیزیکی حملات مهندسی اجتماعی بدون استفاده از دستگاه الکترونیکی (Dumpster Diving,Tailgating,Piggybacking)
زمان مطالعه : 6 دقیقهمهندسی اجتماعی صرفاً به دنیای دیجیتال که در مقاله قبل با موضوع متد های حملات مهندسی اجتماعی از…
عوامل تهدید (Threat Actors) و اهداف عوامل تهدید در محیط سایبری چه کسانی هستند؟
زمان مطالعه : 3 دقیقهعامل تهدید (Threat Actor) اصطلاحی کلی برای هر فرد یا گروهی است که بالقوه میتواند به یک سیستم یا شبکه آسیب برساند. این افراد یا گروهها میتوانند انگیزههای مختلفی داشته باشند، از جمله سود مالی، جاسوسی یا خرابکاری.
امنیت اطلاعات (Information security) چیست؟ رابطه امنیت و راحتی با یکدیگر
زمان مطالعه : 4 دقیقهامنیت اطلاعات به مجموعه اقداماتی گفته میشود که برای محافظت از اطلاعات در برابر دسترسی، استفاده، افشا، خواندن، نسخه برداری، ضبط، خراب کردن، تغییر و دستکاری غیرمجاز انجام میشود.
فناوری فریب (Deception Technology) چیست؟ مقایسه فناوری فریب در مقابل هانی پات (HoneyPot)
زمان مطالعه : 12 دقیقههدف هر اقدام امنیتی، محافظت در برابر دسترسی غیر مجاز است. فناوری فریب نوعی از امنیت سایبری است که از تاکتیک های فریب دهنده، مانند محیط های شبکه جعلی و تله ها و طعمه ها، برای به دام انداختن مهاجمان و کسب اطلاعات بیشتر در مورد آنها استفاده می کند. طعمه ها، سرورها، برنامه های کاربردی و داده های مشروع را تقلید می کنند تا مجرمین فکر کنند به مهم ترین دارایی های یک کسب و کار نفوذ کرده اند و به آنها دسترسی پیدا کرده اند، در حالی که در واقع چنین اتفاقی نیفتاده است.
