از روز نخست بهدنیا آمدن اینترنت، روزی بدون پیشرفت و رشد وجود نداشته، اطلاعات مفید، دسترسیهای آسان و زندگی سادهتر از خدماتی هستند که اینترنت به ما بخشیده است. با اتصال بیشتر دستگاهها و صد البته چیزها به اینترنت، فضای آن پیچیدهتر از پیش میشود. زیرساخت اینترنت، چه از نگاه فیزیکی و چه از نگاه دیجیتالی، هردو لایق اندیشیدنند. بهروزشدن ما با موج رو بهجلوی اینترنت نه تنها زندگی ما را سادهتر و از امکانات جدیدتر بهرهمند میکند، بلکه ما را در برابر حملات سایبری نیز محافظت میکند. امروزه خطرات و آسیبهایی که در دنیای مجازی درکمین ما هستند، کم از خطرات دنیای فیزیکی ندارند. هر قانونی که در دنیای فیزیکی برای حفاظت از کودکانمان هست، مسلما در دنیای آنلاین نیز وجود دارد. با نزدیک شدن به نوروز و تب و تاب نظافت خانه، بیایید نگاهی هم به نظافت زندگی دیجیتالمان داشته باشیم. از عملکرد خوب دستگاههایمان مطمئن شده و همه را بهروزرسانی کنیم و از همه مهمتر، آیا از همه چیز به درستی حفاظت میشود؟ چک لیست زیر که بهصورت خوشبینانه میتوانید ماهی یکبار – و یا در وضعیت بد هر فصل یک بار – راهی برای کسب امنیت در دنیای دیجیتال خانواده هست. با این کار از امنیت کامل فرزندان و خودتان اطمینان حاصل کنید. امنیت آنلاین با طعم خانواده هرچیز را که زودتر به فرزندانتان معرفی کنید، راحتتر قبولشان میکنند و در آیندها

کی از مهمترین مسائلی که در بقاء یک سیستم مطرح است، مسئله تهدیدات سیستم و چگونگی پاسخ به آن است که در حوزه «تهدیدشناسی» مورد بررسی قرار میگیرد.حال اگر گونه خاصی از سیستم که اجزای آن انسانها میباشند را مدنظر قرار دهیم، اشاره به سیستمی پویا و زنده خواهیم داشت که تحت عنوان «جامعه بشری» شناخته میشود.از آنجا که جامعه بشر نیز از قواعد کلی حاکم بر سیستمها مستثنی نیست پس مسئله تهدید برای آن نیز مطرح است. اما به دلیل اینکه تهدید انسانی میان جوامع مخنلف بشری به شکل آگاهانه و عمدی صورت میپذیرد، از این رو تهدید ماهیت تصادفی (از منظر اختیارات انسان) نخواهد داشت و بطور ویژه با کلمه «دشمن» عنوان میگردد و به حوزه تخصصی بررسی و شناسایی آن، «دشمنشناسی» گفته میشود. جمهوریاسلامی ایران نیز با عنوان کشوری که ماهیت توحیدی و دینی را بعنوان اساس تشکیل حکومت و جامعه مدنظر دارد، همانند دیگر جوامع بشری دارای دشمنانی است که باید به آنها پرداخته شود. ضرورت این مسئله حتی در کلام عالیترین مقام سیاسی کشور، امام خامنهای نیز بارز است و لفظ دشمن یکی از پر تکرارترین الفاظ در بیانات ولی امر مسلمین میباشد. اما نکته حائز اهمیت اینست که پس از درک اهمیت والای دشمنشناسی، چگونه به آن باید پرداخت که هم جامعیت داشته باشد و هم با حدأقل خطا، بررسیها به نتیجه برسد؟ بطور اجمالی در پاسخ به پرسش فوق اشاره میگردد که ا

شاید شما هم شنیده باید که تجارت اصلی گوگل از راه استفاده از اطلاعاتی است که در گوشه و کنار اینترنت جمعآوری میکند. دلتان میخواهد بفهمید گوگل چه چیزهایی در مورد شما میداند؟ در ادامه این مطلب ۶ لینک را با هم مرور میکنیم که نشان میدهد گوگل چه اطلاعاتی از شما در اختیار دارد. دقت کنید که برای مشاهده این اطلاعات ابتدا باید وارد حساب کاربری گوگلتان شده باشید. ۱. گوگل چگونه شما را میبیند؟ گوگل تلاش میکند یک پروفایل کلی برای شما بسازد. پروفایلی که سن و سال، جنسیت و فهرستی از علاقهمندیهای شما را نشان بدهد. گوگل از این اطلاعات استفاده میکند تا محتوای تبلیغاتیِ هرچه مناسبتری را به شما نشان بدهد. از لینک زیر میتوانید این پروفایل را ببینید: https://www.google.com/ads/preferences ۲. تاریخچهای از جاهایی که بودهاید اگر از گوشی هوشمند اندرویدی استفاده میکنید، ممکن است در شرایطی خاص، گوشی شما اطلاعات مربوط به موقعیت جغرافیایی شما را برای گوگل بفرستد. میتوانید تاریخچهای از جاها و مکانهایی که در آنها بودهاید را در لینک زیر ببینید: https://maps.google.com/locationhistory ۳. تاریخچهای از جستوجوهایی که در گوگل داشتهاید گوگل تک تکِ جستوجوهای شما در این موتور جستوجو را ذخیره و نگهداری میکند. همینطور هر بار که روی یکی از تبلیغات گوگل کلیک میکنید، اطلاعات مربوط به آن ثبت میشود

كارشناسان كلاهبرداری بانكی Luuuk را یك حمله Man-in-the-Browser) MITB) علیه یك بانك اروپایی مشخص تحلیل كردند. پول سرقت شده به صورت اتوماتیك به حسابهای از پیش تعیین شده انتقال داده شد. وقتی GReAT (تحلیل گر حملات سایبری كسپرسكی)، پانل كنترل Luuuk را دریافت كرد بلافاصله با بانك تماس گرفت و شروع به بررسی موضوع كرد. بیستم ژانویه 2014 میلادی، آزمایشگاه كسپرسكی یك سرور مشكوك كه حاوی چندین Log File شامل رویدادهایی از باتها كه به كنترل پنل یك سرور كنترل و فرماندهی گزارش نموده بودند را شناسایی كرد. به نظر می¬رسید اطلاعات ارسال شده با یك كلاهبرداری مالی مرتبط باشد، این اطلاعات شامل اطلاعات جزئی در مورد قربانی ها و مجموع پول دزدیده شده بود. شكل 1 : نمونه Log Fileبعد از آنالیز بیشتر، فایلهای بیشتری در سرور دیده شد كه شامل لاگهایی با محتواهای مختلف بود و بالقوه تراكنش¬های كلاهبرداری بانكی و همچنین كد جاوا اسكریپت مرتبط با زیرساخت C2 را نشان می¬داد. داده¬های ارزشمندی درباره بانكی كه هدف قرار گرفته بود و جزئیات دیگری نظیر سیستم money-mule (حسابهای واسطه انتقال پول) و همچنین جزئیات عملیات قابل مشاهده است. شكل 2 : كد كنترل پنل با بررسی داده های در دسترس، مشخص شد كه C2 بخش سمت سرور از یك ساختار تروجان بانكی است. كلاهبرداری با استفاده از تكنیك Man-in-the-Browser انجام شده است و قادر بوده است تراكنش¬

در سالهای اخیر ابزار ها و خدمات گسترش وسیعی برای توسعه فضای وب ایجاد شد.سیستمهای مدیریت محتوا (CMS) مانند وردپرس، جوملا و بسیاری دیگر به صاحبان کسب و کار اجازه می دهد که سریع و کارامد برای خود یک حضور آنلاین ایجاد کنند. معماری توسعه پذیر، ماژول ها و پلاگین های ارزشمند و اکوسیستم های توسعه پذیر آنها داشتن یک وب سایت را بدون نیاز به سالها آموزش امکان پذیر می کند. بدون شک این یک چیز با ارزش است اما از طرف دیگر مشکلی وجود دارد و آن این است که بسیاری از طراحان وب نمی دانند که چگونه از امنیت وب سایت خود مطمئن شوند و یا حتی درکی از اهمیت امنیت وب سایت ندارند. ما در این آموزش 10 مرحله مهم که طراحان وب برای تامین امنیت وب سایت خود باید در نظر بگیرند را ارائه میدهیم. 1- بروز رسانی، بروز رسانی، بروز رسانی: وب سایتهای بسیاری هر روزه در معرض خطر ناشی از استفاده از نرم افزارهای منسوخ و ناامنی که بر روی آنها اجرا می شوند، هستند. این خیلی مهم است که وب سایت خود را با پلاگین ها و نسخه CMS جدیدی که در دسترس است بروز رسانی کنید.امروزه بیشترین هک ها کاملا اتوماتیک هستند توسط رباتهایی که بطور مداوم سایتها را اسکن می کند و بدنبال بهره برداری از فرصتها هستند. بروز رسانی یکبار در ماه یا یکبار در هفته خیلی کافی نیست زیرا به احتمال بسیار زیاد رباتها قبل از شما یک آسیب پذیری برای نفوذ پیدا کرده اند