پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

هشدار به سازمان‌ها برای افزایش امنیت سایبری

دی ۱, ۱۳۹۹ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – انتخاب یک پسورد مناسب برای سیستم‌های رایانه‌ای همواره یکی از مواردی است که کاربران برای آن تا حدودی با مشکل مواجه‌اند، درحالی که با داشتن یک پسورد مطمئن می‌توان احتمال هک شدن ایمیل یا آی‌دی خود را تا حد زیادی کاهش دهند.

تعداد زیادی از صفحات پیکربندی فایروال‌های سازمان‌ها و مسیریاب‌ها و صفحات مانیتورینگ شبکه از طریق شبکه‌ اینترنت قابل دسترسی است که لازم است دسترسی به این سرویس‌ها از طریق اینترنت محدود شده و اگر نیاز به دسترسی راه دور دارد، حتما از طریق vpn انجام شده و نسبت به تغییر کلمات عبور پیش‌فرض حتما اقدام شود.

رصد فضای سایبری کشور نشان از آن دارد که تعداد قابل توجهی از صفحات پیکربندی فایروال‌های سازمان‌ها، صفحات پیکربندی مسیریاب‌ها، صفحات مانیتورینگ شبکه و … از طریق شبکه‌ اینترنت قابل دسترسی است. این در حالی‌ست که متاسفانه در تعداد قابل توجهی از آنها از کلمه‌ عبور پیش‌فرض هم استفاده شده است.

هفته‌ گذشته مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) بیش از ۲۰۰ مورد هشدار به سازمان‌ها و شرکت‌ها و تولیدکنندگان محصولات امنیتی داخلی ارسال کرده و از این رو نسبت به انتشار واسط‌های پیکربندی تجهیزات شبکه و امنیتی سازمان‌ها هشدار می‌دهد. لازم است که دسترسی به این سرویس‌ها از طریق اینترنت محدود شده و اگر بنابر ضرورت‌های کرونایی نیاز به دسترسی راه دور دارد، حتما از طریق vpn انجام شود. از آن مهم‌تر، نسبت به تغییر کلمات عبور پیش‌فرض حتما اقدام شود.

انتخاب یک پسورد مطمئن و مناسب برای سیستم‌های رایانه‌ای همواره یکی از مواردی است که کاربران برای آن تا حدودی با مشکل مواجه‌اند، در حالی که با داشتن یک پسورد خوب و مطمئن می‌توان احتمال هک شدن (لو رفتن پسورد) ایمیل یا آی‌دی خود را تا حد زیادی کاهش دهند.

کاربران همیشه برای انتخاب پسورد خود دو چیز را در نظر داشته باشند؛ اول اینکه هیچ وقت پسورد خود را ساده انتخاب نکنند، زیرا داشتن پسورد ساده کار هکر را راحت تر کرده و خیلی ساده می‌تواند پسورد آی‌دی را هک کند، مثلا انتخاب پسورد ۱۲۳۴۵۶ هیچ وقت نمی‌تواند پسوردی مناسب باشد و دوم اینکه هیچ‌گاه مشخصات فردی را برای پسورد خود انتخاب نکنند چون اگر کسی مشخصات افراد را داشته باشد می تواند به آی‌دی آن‌ها نیز دسترسی داشته باشد، مثلا نام، نام خانوادگی، شماره شناسنامه، نام همسر، شماره تلفن، تاریخ تولد نمی‌تواند پسورد مناسبی باشد.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.