باگهای نرم افزاری یک واقعیت اجتنابناپذیر هستند. اما هرچه مدت بیشتری بگذرد و شناسایی نشوند، هزینه رفع آنها بیشتر می شود و خطر آسیبپذیریهای امنیتی که عوامل مخرب میتوانند از آنها سوء استفاده کنند نیز افزایش مییابد. در این قسمت از سری معماری امنیت سایبری، چرخه عمر باگهای نرمافزاری توضیح داده میشود و بیان میگردد […]
یکی از معیارهای متداول SOC 2 مربوط به پاسخگو بودن کارمندان نسبت به وظایف خود است. برای اطمینان حاصل کردن از این امر که کنترلهای داخلی یک سازمان بهدرستی فعالیت میکنند، افراد مسئول باید نسبت به مسئولیت خود پاسخگو باشند. برای این کار میتواند رویکردهای تشویقی (مرخصی اضافه، پاداش و …) و تنبیهی را مورد […]
ایمیل هنوز هم مسیرشماره یک برای حملات و تهدیدات سایبری است که در عین حال برای بررسی و پاسخ به مقدار زیادی از تهدیدات ایمیلی زمان زیادی لازم است.. با استفاده از راهکار Cisco Threat Response، مقابله با این تهدیدات خوکارسازی شده و انجام کاری که چندین روز زمان لازم داشت، به چند دقسقه تقلیل […]
در زمان تصمیمگیری در این مورد که چه کسی باید کنترلهای داخلی را مانیتور کند، فردی که انتخاب میشود باید خارج از محیط باشد و مسئول کنترلهای داخلی نباشد. در یک ممیزی SOC 2 فرد مسئول ممیزی بررسی میکند که فرد مناسبی برای مانیتور کردن کنترلهای داخلی انتخاب شده باشد.
امنیت سایبری ممکن است پیچیده به نظر برسد، اما سه سرواژه کلیدی CIA و PDR و PPT میتوانند درک آن را برایمان سادهتر کنند. در این ویدیو چارچوبهایی مانند محرمانگی، پیشگیری و پاسخ تشریح میشود و نقش افراد، فرایندها و فناوری مشخص میگردد. پس با روشهای حفظ امنیت در دنیای دیجیتالِ در حال تحول آشنا شوید.
در این ویدیو در مورد مطالعهای که روی هزینههای نقضهای امنیتی داده انجام شده است صحبت میکنیم که تخمین زده میشود که این هزینه برای هر حادثه 5 میلیون دلار میباشد. همچنین نتایج کلیدی، تاثیر رو صنعت و پیشنهادات کاربردی برای محافظت از سازمان در مقابل نقضهای امنیتی ارائه میگردد.
Botها برنامههایی کامپیوتری هستند که وظایف را خودکارسازی میکنند و عملکرد و شکلهای متفاوتی دارند. برخی از آنها مثل Chatbotها یا Spiderها مفیدند. اما برخی دیگر خیر. حتی هکرها میتوانند Botnetهایی را ایجاد کنند که در آنها ارتشی از Botهای آلوده را روی یک دستگاه اجرا نمایند. در این ویدیو شرحی از انواع Botها و […]
در این ویدئو به معرفی راهکار Splunk for Industrial IoT میپردازیم که راهکار شرکت Splunk برای IoT صعنتی است و بینشهایی Real-Time و پیشبینیکننده را برای عملیات صنعتی فراهم میکند. با این راهکار میتوان از دادههای صنعتی استفاده کرد تا زمان کارکرد دستگاه یا Uptime با مانیتورینگ Real-Time تضمین گردد، با استراتژیهای پیشبینیکننده، هزینهها کاهش […]