یادداشت های روزانه افشین لامعی
این روزها رویداد RSA2017 در حال برگزاری است. یکی از برنامه های ثابت این رویداد، پنل رمزنگاران یا Cryptographers’ Panel هست که هر سال برگزار می شود و معمولاً صاحبنظران رمزنگاری در آن حضور دارند. فیلم برنامه امسال با شرکت بزرگانی چون Adi Shamir، Ronald Rivest، Whitfield Diffie در اینجا قابل مشاهده است. یکی از… Continue reading “مطرح شدن ایران در Cryptographers’ Panel رویداد RSA2017”
[این یادداشت در شماره ۷۲ ماهنامه بانکداری الکترونیک منتشر شده است. دانلود فایل] مدیر ارشد امنیت اطلاعات (CISO) [1] بالاترین مقام اجرایی در حوزه امنیت سازمان است که مدیریت و راهبری کلیه مسائل فنی و اجرایی امنیت را برعهده دارد. آمارهای جهانی نشان از رشد تقاضا برای به خدمت گرفتن افراد در جایگاه CISO داشته… Continue reading “جایگاه و وظایف مدیر ارشد امنیت اطلاعات (CISO)”
همانطور که در دو یادداشت قبلی گفته شد، انتخاب درست منابع لاگ نقش بسیار مهمی در مفید بودن خروجی های تحلیلی سیستم مدیریت لاگ دارد. علاوه بر این، در هر یک منابع لاگ هم، باید آن بخش از لاگ ها که ارزشمندتر بوده و مستقلاً یا در کنار لاگ های دیگر، اطلاعات مفیدتری در بر… Continue reading “مدیریت لاگ و مرکز عملیات امنیت (۳)”
یک آسیب پذیری جدید با شناسه CVE-2017-0016 در نسخه های مختلف ویندوز منتشر شده که ناشی از مدیریت نامناسب ترافیک پروتکل SMB بوده و منجر به ریبوت شدن سیستم عامل میشود. گفته شده که یک سیستم ویندوز ۱۰ که به طور کامل به روز هم شده، نسبت به این حمله آسیب پذیر است. اگر سیستم… Continue reading “آسیب پذیری جدید SMB ویندوز منجر به حمله DoS”
رویداد Enigma 2017، از سری کنفرانس های انجمن Usenix، در حال برگزاریست و نگاهی به برنامه و سخنران ها نشان از جذابیت این کنفرانس دارد. فیسبوک در این رویداد از یک پروتکل جدید به نام Delegated Recovery برای حساب های کاربری رونمایی کرد. هدف این پروتکل، ارائه روشی امن و ساده برای بازیابی حساب کاربری… Continue reading “ابزاری جدید برای بازیابی حساب کاربری”
Brian Krebs که یکی از اولین قربانیان حملات DDoS بدافزار Mirai بوده، در یک یادداشت طولانی در وبسایت خودش، از هویت نفر اصلی مسئول Mirai و کسی که این حملات رو انجام داده، پرده برداری کرده. یادداشت پر از نکات جالب و جذاب برای افراد علاقمند هست. Brian Krebs از مجموعه شواهد نتیجه گیری کرده… Continue reading “رونمایی از عامل انتشار Mirai”
در ادامه یادداشت قبلی در مورد انتخاب درست منابع لاگ مورد استفاده در مدیریت لاگ های امنیتی، باید به محدودیت های پردازشی و به خصوص ذخیره سازی اشاره کنیم. محدود بودن فضای نگهداری لاگ موضوعیست که تقریباً بدون استثنا در همه کاربردها و سازمان هایی با هر سایز، یک مسأله و چالش جدی هست. وقتی… Continue reading “مدیریت لاگ و مرکز عملیات امنیت (۲)”