هکر

رییس مرکز آمار و فناوری اطلاعات قوه قضاییه گفت: جوانان مستعد برای کشف باگ‌های امنیتی که اصطلاحاٌ به آنان هکر‌های سفید گفته می‌شود، در سامانه کلاه سفید ثبت نام کنند و در مسابقه‌هایی که از سوی این سامانه جهت کشف باگ پایگاه‌های مورد نظر صورت می‌گیرد، شرکت کنند.

اگر مالک یک شرکت یا مدیر بخش فناوری اطلاعات سازمانی هستید، بدون تردید درباره خطرات بدافزارها، آسیب‌پذیری‌های روز صفر و باج‌افزارهایی همچون واناکرای یا نات‌پتیا خبرهای مفصلی را خوانده یا شنیده‌اید. واقعیت این است که در چند وقت اخیر حملات هکری رشد روزافزونی به خود گرفته‌اند که به سرقت رفتن رکوردهای اطلاعاتی تنها یکی از پیامدهای ناگوار این مدل حملات است. رشد روزافزون حملات باعث شده تا سازمان‌هایی که نگران آینده تجاری خود هستند، به بازنگری خط‌مشی‌های امنیتی خود بپردازند تا به این شکل از شدت آسیب‌های واردشده کم کنند. امنیت شبکه و به‌ویژه امنیت زیرساخت‌های ارتباطی یکی از مهم‌ترین گزاره‌های حال حاضر دنیای فناوری است. اما به‌عنوان مالک یا مدیر امنیتی یک سازمان از چه راهکارهایی برای ایمن‌سازی شبکه، سرور و نقاط پایانی استفاده کرده‌اید؟

هر زمان سازمانی تصمیم می‌گیرد اقدامات امنیتی را به‌منظور ایمن‌سازی زیرساخت‌های خود به مرحله اجرا در آورد، در اغلب موارد از سه راهکار شناخته شده در حوزه امنیت تبعیت می‌کند. اول آنکه ضد بدافزارهای خود را در نقاط پایانی/ انتهایی و سرورها نصب می‌کند تا بتواند تهدیدات سایبری را شناسایی و آن‌ها را دفع کند. دوم آنکه سعی می‌کند به ‌طور منظم از اطلاعات خود نسخه پشتیبان‌ تهیه کند تا در صورت بروز حملاتی همچون یک حمله باج‌افزاری اطلاعاتش برای همیشه از میان نروند و به‌راحتی قابل بازیابی باشند و سوم آنکه به‌دنبال رمزنگاری اطلاعاتی خواهد بود که روی دستگاه‌های مختلف مبادله می‌شوند. با این‌ کار اگر هکرها موفق شوند به شبکه سازمانی نفوذ کنند، باز هم قادر نخواهند بود به اطلاعات دسترسی داشته باشند. اما به نظر می‌رسد برای ایمن‌سازی زیرساخت‌های ارتباطی یک شرکت به راهکارهای دیگر هم نیاز است. یکی از این راهکارهای قدرتمند به‌کارگیری مکانیسم احراز هویت دوعاملی است.

پژوهشگران شرکت MalwareHunter به‌تازگی چند کمپین جدید را که به سرورهای شبکه تحویل محتوای فیسبوک رخنه کرده‌اند شناسایی کرده‌اند. این کمپین‌ها از شبکه تحویل محتوای فیسبوک به‌منظور ذخیره‌سازی و انتشار بدافزار و دور ماندن از مکانیسم‌های امنیتی تشخیص و شناسایی استفاده کرده‌اند.