امروزه، استفاده از تکنولوژی #بیومتریک در راستای #احراز هویت و تشخیص اصالت کاربران، امری بسیار رایج است و بسیاری از شرکت‌های سازنده‌ی وسایل دیجیتال، برای تامین مقاصد امنیتی دستگاه‌های تولیدی خود، به جای استفاده از روش‌های قدیمی‌تر مانند گذرواژه‌ها، از شاخص‌های بیومتریک استفاده میکنند.
مجموعه‌ای از #کامپایلرها برای اشکال‌زدایی برنامه‌های نوشته‌شده به زبان C و C++ وجود دارند که این زبان‌ها را از نقطه‌نظر نگارش و برخی ایرادات منطقی بررسی میکنند، اما این کامپایلرها قادر به بررسی و تحلیل مشکلات امنیتی موجود در کد برنامه نیستند. در کنار کامپایلرهای رایج، ابزارهایی نیز وجود دارند که به #برنامه‌نویسان کمک میکنند تا پیش از انتشار برنامه، بتوانند مشکلات امنیتی آنها را پیدا و برطرف نمایند.
چشم انداز تهدیدات سایبری در حوزه مالی به طور مداوم در حال تغییر است. در چند سال گذشته، مجرمان سایبری حوزه مالی، تمرکز خود را از حملات علیه کاربران خصوصی بانکداری آنلاین، فروشگاه های الکترونیکی و سیستم های پرداخت به حملات در زیرساخت سازمان های بزرگ همچون بانک ها و سیستم های پردازش پرداخت همانند خرده فروشان، هتل ها و کسب وکارهای دیگر که پایانه های POS را به طور گسترده استفاده میکنند، تغییر داده اند.
معرفی
روزانه بر روش‌های #تزریق_کد به فرایندهای در حال اجرا افزوده میشود و معروف ترین و مؤثرترین روشی که تا به حال مورد استفاده قرار گرفته است، Reflective Memory Injection نام دارد.
همانطور كه مي دانيم #باج‌افزارها، سخت‌افزار و سیستم عامل، تهدیدات ابری، #اینترنت_اشیا و تهدیدات دیجیتالی از بیشترین تهدیدات امنیتی سال ۲۰۱۷ اعلام شده و آگاهی از مسائل امنیتی به قدرتمندتر شدن محصولات در برابر تهدیدات کمک خواهد کرد.
ویروس ها، تروجان ها و ... نیز روز به روز بر قدرت خود افزوده و با پیشرفت سیستم های حفاظتی و امنیتی برای نرم افزارها خود را به روز رسانی نموده اند. همانند ویروس های انسانی، ویروس های کامپیوتری نیز در انواع مختلفی وجود دارند و می توانند دستگاه های شما را از طریق راه های گوناگونی تحت تاثیر قرار دهند.
حمله‌ی فاکتورگیری برای بازیابی کلیدهای خصوصی #RSA
جهت دانلود مستند کلیک نمایید.
رشد روزافزون زیرساخت فناوری اطلاعات در سازمان‌ها و تشکیلات بزرگ، به اهمیت سیستم‌های پایش و مدیریتی می‌افزاید و سازمان‌ها بیش از پیش به فناوری اطلاعات و همچنین بکارگیری سازوکارهای مناسب جهت پایش در سازمان خود وابسته می‌شوند. امروزه سیستم‌های پایش نقش حیاتی در محیط فناوری اطلاعات ایفا میکنند. آنها تنها برای اندازه‌گیری کارآیی سیستم بکار نمی‌روند بلکه در مسائل تخمین ظرفیت نیز مورد استفاده قرار می‌گیرند.
امن‌سازی شبکه #vSphere یکی از بخش‌های ضروری در حفاظت از محیط مجازی شما است. امنیت شبکه در محیط vSphere ویژگی‌ها و موارد مشترک زیادی با امن‌سازی محیط در یک شبکه فیزیکی دارد، اما همچنین شامل ویژگی‌هایی است که تنها به ماشین‌های مجازی اعمال می‌شوند. در این گزارش به بیان برخی از مهم‌ترین توصیه‌ها و موارد مربوط به امن‌سازی شبکه در بستر مجازی‌سازی vSphere می‌پردازیم و بهترین تجربه‌های امنیتی را در این زمینه شرح می‌دهیم.
امن‌سازی سوئیچ‌های مجازی استاندارد
#NX-OS جدیدترین سیستم‌عامل شرکت سیسکو برای تجهیزات جدید این شرکت است. شرکت سیسکو برای برخی از تجهیزات مخابراتی خود همچون سوئیچ‌ها و مسیریاب‌ها سیستم‌عامل اختصاصی طراحی کرده است تا مدیر شبکه به راحتی بتواند آنها را پیکربندی و آماده استفاده کند. در تجهیزات فیزیکی، سیستم‌عامل در نقش یک رابط نرم، کار پیکربندی سخت‌افزاری را راحت‌تر می‌کند. افرادی که با چنین تجهیزاتی سروکار دارند قطعاً بایستی با این سیستم‌عامل آشنایی داشته باشند تا بتوانند مسیریاب یا سوئیچ و سایر سخت‌افزارها را به درستی پیکربندی و راه‌اندازی کنند.
مجموعه نرم‌افزار شرکت مایکروسافت به نام #System_Center شامل مجموعه‌ای از قابلیت‌ها است که به مدیر شبکه در راستای مدیریت متمرکز و بهینه‌سازی کاربران و منابع شبکه کمک می‌کند. مهم‌ترین هدف از ارائه این ابزار‌ها، مدیریت متمرکز شبکه‌های رایانه‌ای سازمان است. با استفاده از این سرویس‌ها می‌توان مدیریت کاملاً متمرکز و قابل انعطافی را بر روی ساختار سیستم‌عامل‌ها و امنیت داشت. همچنین با استفاده از این سرویس‌ها می‌توان مرکز داده را به صورت کامل مدیریت و نگهداری کرد.