شوخی با عنوان " اعلام آمادگی هند جهت انتقال تکنولوژی امنیت اطلاع

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

اخیرآ خبری در وب سایتها با عنوان " اعلام آمادگی هند جهت انتقال تکنولوژی امنیت اطلاعات به ایران " درج و کپی شده است .
در مورد این خبر ذکر چند نکته لازم و ضروری است که بد نیست کاربران ایرانی به آنها توجه داشته باشند :

شما را به مطالعه ادامه مطلب دعوت می کنیم :

آیا سازمان شما آمادگی ورود به محیط ابر Cloud را دارد ؟

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

این یاداشت متن صحبتهای یکی از مدیران شرکت ترندمیکرو در کنفرانس امنیت اطلاعات سال 2010 می باشد که در 17 نوامبر 2010 در کشور هنگ کنگ برگزار گردید .
کامپیوترهای ابری و Cloud Computing یکی از مباحث مهم در دنیای محاسبات امروز جهان می باشد .

و در این میان نگرانی در مورد امنیت در محیطهای ابر یکی از دلایل تردید شرکتها و سازمانها برای مهاجرت به این محیطها و خدمات ارائه شده توسط تکنولوژی های ابر می باشد .

صحبت در مورد کلاهبرداران و خرابکاران اینترنتی و سرقت اطلاعات مالی و بانکی و گسترش تروجانهای زئوس و SpyEye ، و رشد سرقت اطلاعات از طریق Keylogger ها نیز نقش مهمی در سرقت اطلاعات پوزرنامها و پسوردها داشته اند .

مشکل دیگری که در سال اخیر بدتر شده است رشد و گسترش بدافزارها و نرم افزارهای مخرب می باشد .

شرکتها در این زمینه باید 2 مورد را در نظر بگیرند :

1- وب سایتهایی که ممکن است آلوده باشند .
2- صفحه های لاگین و ورودی که توسط SSL محافظت نشده باشند .

با توجه به اوضاع و نشانه ها می توان روند گسترش و توسعه این بد افزارها و تروجانها بیش از گذشته خواهد شد .

گذشته از ویروسها و برنامه های مخرب ، کارمندان نیز جزئی از مشکلات محسوب می شوند .
به این صورت که کارمندان به ارائه اطلاعات خود در وب سایتهای اجتماعی هکرها را از رمزهای عبور و دیگر اطلاعات محرمانه بطور نا خود آگاه ، آگاه می سازند و هکرها و خرابکاران اینترنتی براحتی می توانند پسورها و اطلاعات محرمانه را حدس بزنند .

از مزیتهای خدمات ابر ، دسترسی و ارائه خدمات از هر مکانی می باشد  ، و این موضوع باعث می شود که کارمندان وسوسه شوند که از هر مکانی حتی مکانها و لینکهای غیر امن به این محیط متصل شوند ، و این یکی از معضلات پیش روی توسعه این محیط می باشد .

ارتباطات بی سیم غیر امن از معضلات بزرگی می باشد که بسیاری از افراد و شرکتها با آن دست به گریبان می باشند و در این زمینه باید دقت کافی نمایند .

این ارتباطات همواره مورد حمله هکرها و سارقان اینترنتی و نفوذگران می باشد .

همانگونه که می بینید ورود به محیطهای ابر دارای پیچیدگی های خاصی می باشد و مدیران  باید به برخی از سوالات پاسخ گویند .





منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

لپ تاپ و موبایل خود را هنگام سرقت ردیابی کنید .

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

یکی از نگرانی‌های داشتن لپ‌تاپ یا تلفن ‌همراه، نگرانی از دزدیده شدن یا گم کردن آنهاست. برای رفع این نگرانی نرم‌افزار منبع‌ باز رایگانی برای کاربران سراسر دنیا طراحی شده که به کاربر امکان می‌دهد تلفن‌همراه یا لپ‌تاپ خود را هنگام مفقود شدن یا سرقت براحتی ردیابی کند.

به گزارش دیسنا به نقل از برسام ، نرم‌افزار Prey با روش کار بسیار ساده شما را قادر می‌سازد تا اطلاعات کاملی از جمله محل نگهداری لپ‌تاپ یا تلفن‌ همراه، تصویری از دسکتاپ رایانه و نرم‌افزارهای فعال در روی آن، تصویری از شخص استفاده‌کننده از رایانه یا تلفن ‌همراه (در صورت مجهز بودن به دوربین) و… را در کوتاه‌ترین زمان به ‌دست آورید.

همچنین به‌کمک این نرم‌افزار می‌توانید در سریع‌ترین زمان ممکن و پیش از هرگونه سوء‌استفاده احتمالی از اطلاعات محرمانه خود، با ارسال یک سیگنال فعال‌سازی از طریق اینترنت یا پیامک، تمام اطلاعات محرمانه خود را پنهان و حتی آنها را حذف کنید. همچنین می‌توانید رایانه را از راه دور قفل کنید تا هیچ کاربری پیش از وارد کردن گذر واژه صحیح نتواند از آن استفاده کند.

به ‌روزرسانی خودکار، اتصال خودکار به اینترنت برای ارسال اطلاعات به شما، تهیه عکس از صورت سارق در صورت مجهز بودن لپ‌تاپ یا تلفن‌ همراه به دوربین، نشان دادن پیغام روی صفحه نمایش لپ‌تاپ یا تلفن در صورت مفقود شدن لپ‌تاپ و درخواست کمک از یابنده و… از جمله امکاناتی است که توسط این نرم‌افزار در اختیار شما قرار می‌گیرد.

برای دانلود این نرم‌افزار در نسخه‌های مختلف قابل اجرا در سیستم عامل‌های ویندوز، مکینتاش، لینوکس، اوبونتو و آندروید می‌توانید به لینک زیر مراجعه کنید:

Prey

قابل ذکر است امروز اکثر نرم افزارهای آنتی ویروس موبایل قابلیت کنترل داده های موبایل و پاک نمودن داده ها از راه دور را دارا می باشند .

همچنین نرم افزار Trend Micro Maximum Security 2011 شرکت ترندمیکرو بجز دارا بودن یقابلیتهای مختلف امنیتی و یک عدد آنتی ویروس موبایل ،  دارای قابلیت قفل نمودن فایلهای بر روی رایانه  ، از راه دور می باشد ( Remote File Locker )

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

Tolly منتشر نمود : مقایسه کنسولهای مدیریتی آنتی ویروسهای تحت شبک

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت Tolly نتایج تست و مقایسه کنسولهای مدیریتی آنتی ویروسهای تحت شبکه را درج نمود .
این گزارش مربوط به نوامبر 2010 می باشد و در آن کنسول مدیریتی آنتی ویروسهای شرکتهای Symantec - Avira - ESET - kaspersky - AVG - McAfee - Avast مورد آزمایش و مقایسه قرار گرفتند .

در این تست کنسول مدیریتی هیچکدام از محصولات آنتی ویروس تحت شبکه شرکت ترندمیکرو Office Scan و Worry Free شرکت ننمودند .

متن کامل گزارش



درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا نمی باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

صفحه ویژه بررسی ویروس استاکس نت در وب سایت شرکت ترندمیکرو

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

Stuxnet Malware Targeting SCADA Systems

شاید بهتر باشد دیگر در مورد ویروس استاکس نت STUXNET مطلبی ننویسیم و مستقیمآ شما را به دیدن صفحه وبی که برای این ویروس در وب سایت شرکت ترندمیکرو طراحی شده است دعوت کنیم .




لینک صفحه استاکس نت در وب سایت شرکت ترندمیکرو

قابل ذکر است شرکت امنیتی ترندمیکرو تاکنون چندین نسخه از این ویروس را شناسایی نموده است .

ابزار پاکسازی شرکت ترندمیکرو اولین ابزار ارائه شده و تائید شده توسط شرکت زیمنس برای پاکسازی این ویروس بوده است و شرکت ترندمیکرو اولین و تنها شرکتی بوده است که برای شناسایی ویروس استاکس نت ابزار تحت شبکه ارائه نموده است .

برای کسب اطلاعات بیشتر به وب سایت شرکت دورانتاش به نشانی www.NOvirus.ir و یا www.PC-CILLIN.ir مراجعه نمائید .


دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

مقایسه تستهای موسسه NSS Labs با دیگر تستهای صورت گرفته بر روی مح

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

حتما تاکنون به وب سایتهای مختلفی که در مورد محصولات امنیتی و آنتی ویروس Review و یا مقایسه درج می کنند و یا به آنها Certificate خاصی اختصاص می دهند مراجعه نموده اید .

کاربران ممکن است برخی از این وب سایتها را معتبر و یا برخی غیر معتبر بدانند .

جدای از بحث معتبر و یا غیر معتبر بودن نتایج درج شده توسط این وب سایتها که خود حرفی و حدیث دیگری است . اختلاف در نوع تستها می باشد .

حتمآ مشاهده نموده اید یک محصول امنیتی و آنتی ویروس در یک وب سایت اول است در سایت دیگر آخر و یا نتایج منتشر شده اختلافات کم و یا حتی خیلی زیادی با هم دارند و خوب این از یک طرف باعث سردرگم شدن کاربران و از طرف دیگر نشان می دهد هم ممکن است برخی از این وب سایتها معتبر نباشند ( حتی اگر بازدید و Rank بالایی داشته باشند .)

 متاسفانه بدلیل مسائل مالی و حمایتی برخی از این وب سایتها از طرف یک یا چند شرکت حمایت احتمال کمی جا به جاییدر نتایج دور از ذهن نیست .

AV-Comparatives - Virus Bulliten - PCSL - NSS labs - Dennis Technology - OESIS.OK - ICSA Labs - West Coast Labs ( Check Mark )  - Cascadia Labs - AMOTSO - AV-TEST - AMTSO - TOPTENREVIEW - تعدادی از وب سایتهای درج مقایسه و تستهای مقایسه ای بین آنتی ویروسهای می باشند .

تستها نیز در 2 بخش محصولات آنتی ویروس خانگی و شرکتی ( تحت شبکه ) صورت می گیرد.

البته برای بسیاری از کاربران نیز این سوال مطرح است که چرا برخی از محصولات شرکتهای عرضه کننده آنتی ویروس با اینکه در برخی از این تستها نتایج خوبی بدست نمی آورند ، ولی فروش بسیار بالایی در دنیا دارند و برعکس آن ، برخی از شرکتها که محصولاتشان نتایج بسیاری خوبی در برخی از تستهای مقایسه ای کسب می کنند ( البته از نگاه کاربر ) ولی فروش بالایی در دنیا ندارند و می توان گفت برای شرکتهای فروشنده آنتی ویروس بزرگ اصلا رقیب محسوب نمی شوند .

برای نمونه نتایج آنتی ویروس سیمانتک در برخی از تستها پنجم و یا ششم به بعد است ولی این شرکت 90% بازار آنتی ویروس آمریکای شمالی و 40% بازار آنتی ویروس دنیا را در اختیار دارد و یا شرکت ترندمیکرو که محصولاتش در برخی تستها همواره در آخر جدول جای دارند بعنوان دومین کمپانی بزرگ عرضه کننده آنتی ویروس مطرح است و فروش بسیار بالایی دارد و در آمریکای شمالی و دنیا می توان گفت تنها رقیب قدرتمند ضد ویروسهای آمریکایی و پر فروش سیمانتک و مک آفی محسوب می شود .
وب روت Webroot نیز یکی از این شرکتها می باشد .

محصولات این شرکت در آمریکا بعد از محصولات شرکتهای سیمانتک - ترندمیکرو و مک آفی جزء پر فروشهای بازار آنتی ویروس آمریکای شمالی و حتی اروپا می باشد .
در یک نگاه به این نتیجه رسید که بسیاری از این تستها و وب سایتها معتبر نمی باشند ، برخی تستها را بصورت استاندارد انجام نمی دهند ، و یا فایلهای مناسبی برای تست انتخاب نمی کنند .
تحریمهای بین المللی و عدم فعالیت مناسب برخی از شرکتهای باعث شده است تا کاربران ایرانی و مدیران شبکه شرکتها و سازمانها اطلاعات مناسبی در مورد محصولات شرکتهای مختلف آنتی ویروس کسب کنند .

متاسفانه حتی در بین مدیران حرفه ای و غیر حرفه ای شبکه نیز دیده شده است که از روی نتایج عمومآ هم فقط یک وب سایت خاص اقدام به انتخاب محصول آنتی ویروس خود می کنند و در این بین خود را از استفاده محصولاتی که کیفیت بسیار بهتر و مناسب تری دارند محروم می کنند و در خوش بینانه ترین فقط به ویروس خطرناکی آلوده نمی شوند .

 نصب آسان تر و سریع تر - امکانات مدیریتی بهتر - تکنولوژی های برتر حفاظتی - ویژگی های بهتر و منحصر بفرد آنتی ویروس - کنسول مدیریتی آسان ( استفاده آسان ) - کیفیت نرم افزار بهتر - تست آپدیت تنها بخشی از مواردی می باشد که کاربران ممکن است بدلیل عدم آگاهی از استفاده از آنها محروم بمانند .

در بین کاربران خانگی هم این موارد به وفور دیده می شود ، زیرا اطلاعات و دانش این دسته از کاربران حتی در مورد حفظ سطحی ترین موارد ایمنی نیز بسیار بسیار کم می باشد و برای مشاوره به دوستان نزدیک و متخصص خود که همانا مدیران شبکه و کارشناسان کامپیوتر می باشند که آنها نیز متاسفانه دانش و آگاهی بهتر از کاربران معمولی و خانگی ندارند بسنده می کنند .

CRN معرفی نمود : برترین مدیران فروش شرکتهای IT سال 2010

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت CRN فعال در حوزه بررسی و اخبار و مدیریت حوزه آی تی و مارکتینگ ، اقدام به معرفی برترین مدیران فروش سال 2010 از نگاه خود نموده است .
در این لیست نام 25 نفر از مدیران فروش بین المللی و یا منطقه ای وجود دارد که نام 4 مدیر فروش مربوط به شرکتهای عرضه کننده آنتی ویروس و یا شرکتهای امنیتی می باشد .

-Trend Micro

Stephen Mungall, VP, U.S. Channel Sales, Trend Micro

-------------------------------------------------------------------------------------
- Symantec

Randy Cochran, VP, Channel Sales Americas, Symantec

---------------------------------------------------------------------------------------

- CA Technology

Mike Crest, GM, Recovery Management & Data Modeling, CA Technologies

----------------------------------------------------------------------------------

- Fortinet

Michael Valentine, VP, Fortinet

----------------------------------------------------------------------------------------
متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

بازگشت Chris Moore به Trend Micro

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

کریس مور که از سال 2009 به شرکت ترند میکرو پیوسته است و برای چند مدت برای همکاری و کمک به گسترش بازار شرکتهای دیگر بخصوص Riverbed به این شرکت پیوسته بود مجددآ به شرکت امنیتی ترندمیکرو Trend Micro بازگشت .

خبر در حال ترجمه .

منبع خبر 1
منبع خبر 2


شرکت دورانتاش عرضه کننده محصولات شرکت امنیتی ترندمیکرو در ایران می باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

هشدار سوفوس : نقص امنیتی باعث دور زدن حساب کاربری در ویندوزهای 7

دیسنا - خبرگزاری امنیت فناوری اطلاعات : به نقل از سوفوس SOPHOS :

شرکت سوفوس طی گزارشی ، نسبت به نقص امنیتی در ویندوز که باعث می شود هکر از راه دور کنترل کامل رایانه را بدست بگیرند هشدار داد .

تروجان می تواند از راه دور کنترل سیستم را بدست بگیرد و حساب کاربری را در ویندوزهای ویستا و هفت دور بزند.



به گفته  Chester Wisniewski کارشناس ارشد شرکت امنیتی سوفوس اعلام کرد این نقص امنیتی ناشی از نقص در فایل win32k.sys می باشد که بخشی از کرنل و هسته ویندوز می باشد .

و این نقص امنیتی با کلیدی که در رجیستری می باشد ، هکر به سیستم حمله و کنترل کامپیوتر را بصورت نامحدود به دست بگیرد .

این نقص به خودی خود باعث نمی شود که کدی از راه دور اجرا شود ، ولی می توان باعث شد کدها از راه دور در اکانتهای دیگر بجز administrator اجرا شود .

منبع خبر

گزارش شرکت امنیتی PREVX

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

کارتهای شبکه نیز می توانند به Rootkit آلوده شوند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش

محققان امنیتی طی بررسی نشان دادند که چگونه می توان کترهای شبکه را به روتکیت الوده نمود .
روتکیت Rootkit یکی از انواع ویروسهای کامپیوتری می باشد که هسته های اصلی سیستم و رایانه را هدف قرار می دهد و راه را برای هکرها ، خرابکاران اینترنتی و مجرمان برای نقوذ به سیستمها و شبکه و سرقت اطلاعات و دیگر اهداف آنها باز می کند .

Guillaume Delugré یکی از کارشناسان مهدنسی معکوس در شرکت امنیتی فرانسوی Sogeti ESEC ، بعد از مطالعه مستندات و مدارک شرکت Broadcom Ethernet NetExtreme PCI Ethernet cards توانست در یک کارت شبکه روت کیت قرار دهد .

همچنین با استفاده از مهندسی معکوس بر روی EEPROM توانست آن را بصورت بوت قرار دهد ، یعنی در هر صورتی که رایانه روشن گردد ، روت کیت Rootkit بصورت اتوماتیک فعال شود .

این محقق اعلام کرد به این روش دیگر روت کیت توسط سیستم قابل شناسایی نیست و هکر قارد خواهد بود بطور مستقیم از راه دور به رایانه دسترسی داشته باشد و از این طریق به سیستم عامل و متعاقب آن نیز دسترسی به حافظه رایانه نیز مقدور می شود .

این محقق قرار است یافته های خود را در ماه جاری در یک کنفرانس مربوط به هکرها در اختیار عموم قرار دهد .

منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir