مشکل بازگشت سرمایه (ROI) در مدیریت سطح حمله (ASM) و راهکارهای عملی!
ابزارهای مدیریت سطح حمله (ASM) با این وعده معرفی میشوند که ریسکهای امنیتی را کاهش دهند. اما در عمل، اغلب چیزی که ارائه میدهند صرفاً اطلاعات بیشتر است. با استقرار ASM توسط تیمهای امنیتی، فهرست داراییها گسترش مییابد، هشدارها فعال شده و داشبوردها مملو از داده میشوند. این روند فعالیت قابل مشاهده و خروجیها قابل […]
مشارکت CISO و COO؛ ستون پایداری عملیاتی سازمانها!
تحول دیجیتال باعث شده آمادگی امنیت سایبری به بخشی جداییناپذیر از تابآوری عملیاتی سازمانها تبدیل شود. همین تغییر، نیازمند شکلگیری یک رابطه جدید و هدفمند میان مدیر امنیت اطلاعات (CISO) و مدیر عملیات (COO) است. در نگاه اول، CISO و COO انگار در دو دنیای کاملاً متفاوت فعالیت میکنند؛ حتی گاهی در تضاد با هم. […]
استارتاپ جدید Mate با پلتفرم SOC مبتنی بر هوش مصنوعی آغاز به کار کرد!
خستگی از هشدارها مسئلهی مهمی است. تحقیقات اخیر صنعتی از سوی شرکت ارائهدهندهی پلتفرم دادههای امنیتی Devo نشان داد که ۸۳٪ از تحلیلگران امنیتی از حجم زیاد هشدارها، هشدارهای مثبت کاذب و کمبود اطلاعات، احساس سردرگمی میکنند. و آنها زمان قابل توجهی را صرف جمعآوری دستی و مرتبط کردن شواهد میکنند تا یک هشدار را […]
آینده احراز هویت در سازمانها: چرا Passwordless تنها مسیر حقیقی است؟
سازمانها در سال ۲۰۲۵ با یک حقیقت سخت روبهرو هستند:مشکل واقعی در احراز هویت، ضعف تکنولوژی نیست؛ ضعف انسان است.کاربر همچنان رمزهای ساده، تکراری و قابل حدس انتخاب میکند، و مهاجمان هر روز با روشهای جدید MFA fatigue، session hijacking، و سرقت OTPها این زنجیره را تضعیف میکنند.بنابراین، مدلهای سنتی Auth عملاً به سقف کارایی […]
سازمانها برای رفع مشکل عادات بد رمز عبور، به SSO و گذرواژههای بیومتریک (Passkey) مهاجرت میکنند!
در سال ۲۰۲۵، کارمندان همچنان از رمزهای عبور ضعیف استفاده میکنند. به جای اینکه انتظار تغییر غیرممکن داشته باشیم، رهبران امنیتی در حال دور زدن این مشکل هستند. رمزهای عبور کار نمیکنند با اینکه حدود نیم قرن از گسترش رایانههای شخصی میگذرد، کاربران هنوز هم رمزهای عبور قوی و پیچیده انتخاب نمیکنند. پژوهشگران SpecOps وابسته […]
قابلیتهای جدید ضد Fingerprinting در موزیلا فایرفاکس ۱۴۵!
موزیلا فایرفاکس با انتشار Firefox 145 یک ارتقای مهم در حریمخصوصی را معرفی کرده که میزان امکان شناسایی و ردیابی کاربران از طریق اثرانگشت دیجیتال (Fingerprinting) را بیش از پیش کاهش میدهد. این قابلیتها در ابتدا فقط در Private Browsing و حالت Enhanced Tracking Protection (ETP) Strict فعال هستند و پس از آزمایش و بهینهسازی، […]
دفاع در برابر باجافزار با استفاده از پلتفرم متنباز Wazuh
🔸 باجافزار چیست؟ باجافزار نوعی نرمافزار مخرب است که دسترسی به سیستم یا دادهها را مسدود یا رمزگذاری میکند تا زمانی که قربانی مبلغی را به مهاجمان پرداخت کند.این نوع حمله سایبری یکی از شایعترین و مخربترین تهدیدات در دنیای دیجیتال است که افراد، سازمانها و زیرساختهای حیاتی را در سراسر جهان هدف قرار میدهد. […]
چگونه PAM – مدیریت سطح دسترسی – تهدیدات داخلی را کاهش میدهد: جلوگیری از نشت داده، سوءاستفاده از سطح دسترسی
وقتی صحبت از تهدیدات سایبری میشود، بسیاری از افراد، هکرهای خارج از سازمان را تصور میکنند که به شبکهها نفوذ میکنند؛ اما برخی از مخربترین نقضهای امنیتی از داخل سازمانها نشأت میگیرند. چه به دلیل سهلانگاری و چه با نیت مخرب، تهدیدات داخلی میتوانند سازمان شما را در معرض خطرات جدی امنیت سایبری قرار دهند […]
