جدیدترین اخبار
۲۹ اسفند ۱۳۹۶ ساعت ۱۰:۲۴ دانش و فناوری کد خبر :247891

۱۱ اقدام پیشگیرانه برای جلوگیری از تهدیدات امنیتی در نوروز

مرکز ماهر با اعلام ۱۱ اقدام پیشگیرانه برای حوادث احتمالی فضای مجازی در تعطیلات نوروزی، نسبت به نفوذ، سرقت اطلاعات و تخریب در زیرساختهای فناوری اطلاعات و ارتباطات در این ایام هشدار داد.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای با انتشار توصیه های امنیتی خطاب به مدیران فناوری اطلاعات سازمانها و شرکتها، نسبت به احتمال بروز حوادث در فضای مجازی در ایام نوروز هشدار داد.

مرکز ماهر تاکید کرد که ایام تعطیل مخصوصا تعطیلات طولانی، فرصتی مناسب برای مهاجمان جهت انجام نفوذ، سرقت اطلاعات و تخریب در زیرساخت های فناوری اطلاعات و ارتباطات است. از این رو پیشنهاد می شود تا اقداماتی به شرح زیر برای کسب آمادگی بیشتر و پیشگیری ازحوادث در دستور کار سازمانها و شرکتها قرار گیرد.

۱. تعیین نفرات مسئول جهت پیگیری تهدیدات و مشکلات احتمالی و هماهنگی با مرکز ماهر

۲. سرکشی به سامانه ها، بررسی عملکرد سرورها و گزارش های امنیتی در تعداد نوبت های متوالی در ایام تعطیلات نوروز

۳. بررسی کامل رخدادنماها (فایل های ثبت وقایع) در سامانه ها و تجهیزات فناوری سازمانها، از جمله سرویس دهنده ها، آنتی ویروس ها، دیواره های آتش و بررسی موارد مشکوک مخصوصا تلاش های ناموفق جهت ورود به سامانه ها، انواع حملات تشخیص و پیگیری شده و دسترسی های موفق در ساعات غیر متعارف

۴. غیرفعال سازی و یا خاموش کردن سامانه ها و خدمات دهنده هایی که در این ایام تعطیلات نیاز به ارائه خدمات آنها وجود ندارد. این موضوع بخصوص در مورد سامانه های مرتبط با اینترنت از اولویت بیشتری برخوردار است.

۵. غیرفعال سازی ارتباطات شبکه غیرضروری به ویژه شبکه های wifi

۶. محدودسازی و یا قطع پروتکل های دسترسی از راه دور (rdp و ssh ) و در صورت نیاز حفاظت از این قبیل دسترسی ها با بهره گیری از ارتباطات vpn امن

۷. بررسی کیفیت و در صورت نیاز به تغییر دادن کلمات ورود به سامانه ها قبل از آغاز تعطیلات و رعایت نکات امنیتی در تعیین کلمه عبور، تعیین و تنظیم تعداد دفعات برای تلاش ناموفق ورود و مخصوصا دقت کافی در زمان مجاز استفاده از رمز عبور برای دسترسی از راه دور

۸. به روزرسانی سیستم های عامل، نرم افزارها و سخت افزارهای امنیتی

۹. تهیه نسخه پشتیبان از سامانه ها و اطلاعات به ویژه پایگاه های داده و تست عملکرد صحیح پشتیبان های تهیه شده قبل از آغاز تعطیلات

۱۰. هوشیاری و پیگیری اخبار حوزه امنیت اطلاعات به منظور آگاه شدن از تهدیدهای بالقوه و در صورت نیاز انجام اقدامات تامینی در طی مدت تعطیلات

۱۱. گزارش کردن هرگونه مورد مشکوک برای دریافت خدمات تخصصی امدادی ویژه از مرکز ماهر با پست الکترونیکی [email protected] و یا شماره تماس های مندرج در وبسایت این مرکز به آدرس www.certcc.ir و نیز مراکز تخصصی آپا (آگاهی رسانی و پشتیبانی) که در این ایام آماده به کشیک هستند.

Ad

Ad

روی خط خبر

  • گراهام: آمریکا نبود، ظرف یک هفته همه در عربستان فارسی حرف می‌زدند
  • آشنا در دانشگاه تهران: تا رفع حصر یک پوسته مانده است
  • لودریان خطاب به ترامپ: در امور داخلی فرانسه دخالت نکنید
  • دولت بلژیک در آستانه بحران قرار گرفت
  • صهیونیستها فردا در جنوب حیفا رزمایش برگزار می‌کنند
  • در تمام نظرسنجی‌های قبل از رای گیری، آراء هیچکس غیر از قالیباف نزدیک به روحانی نبود
  • روسیه آماده تحقیق درمورد اسکریپال است اما انگلیس، اجازه نمیدهد
  • رفتاری که ملک سلمان با هیات قطری در ریاض انجام داد
  • پاریس: اعتراض جلیقه‌زردها فاجعه‌ای برای اقتصاد فرانسه است
  • قالیباف: شادی مردم را گرفتید، سرمایه‌شان را هم یک شبه نصف کردید!!
  • پرونده عراقچی ۹ متهم دارد
  • موضع خصمانه ملک سلمان علیه ایران
  • BISU هم مشمول ممنوعیت واردات خودرو می شود؟
  • هند و امارات برای استفاده از ارزهای ملی توافق کردند
  • کرجی‌ها بیخیال BRT شوند
  • اقدام کم‌سابقه دختر پوتین
  • وقتی عبور از خط قرمز‌های وزارت ارشاد، فروش فیلم‌ها را بالاتر می‌برد
  • کارکنان بیمارستان امام خمینی کرج کلیه فروشی می‌کنند؟
  • تصادفی زنجیره‌ای که ساختگی از آب درآمد
  • جلیلی: حفظ برجام با جیب ملت ایران، خوابی است که تعبیر نخواهد شد
  • همکاری کاوه یغمایی و کاوه آفاق
  • سفر رهبر کره شمالی به سئول در هاله‌ای از ابهام
  • طرح واگذاری ۵۰ هزار واحد مسکن مهر به مددجویان امداد کلید خورد
  • چگونه از میزان بدهی طرح ترافیک خود آگاه شویم؟
  • اکران در سینمای ایران هیچ قانونی ندارد
  • مشکل بانکی ایران و چین رفع شد؛ تبادلات مالی از فردا دوباره از سر گرفته می‌شود
  • دلار آزاد زیر قیمت دلار دولتی
  • رئیسی: قالیباف آمادگی داشت در ستاد بنده حاضر شود
  • ظریف به نامه دادستان کل کشور پاسخ داد
  • قاسمی: تهران درخواستی برای حضور در مذاکرات استکهلم نداشته
  • Ad