10 پیش بینی اصلی گارتنر در حوزه امنیت که در کنفرانس امنیت سایبری در آفریقای جنوبی ارائه گردید به موارد ذیل اشاره دارند. تمرکز این تحقیق بر فعالیت هایی است که سازمان ها امروزه قادر به انجام آن هستند تا نسبت به تهدیدهای آینده بیشتر در امان بمانند.

💡 تا سال 2020، 99% از آسیب پذیری ها حداقل 1 سال است که توسط متخصصین و فعالان صنعت IT و امنیت شناخته شده اند.
💡 تا سال 2018 نیاز به جلوگیری از حملات در فضاهای ابری عمومی 20 درصد از سازمان ها را به توسعه برنامه های حاکمیت امنیت داده، وادار خواهد کرد.
💡 تا سال 2020 ، 40 درصد از بنگاه های اقتصادی فعال در #DevOps برنامه های تولیدی خود را توسط تطبیق دادن یک برنامه خودارزیاب(self-testing) یا self diagnosing و self-protection ایمن خواهند نمود.
💡 تا سال 2020، 80 درصد از معاملات جدید برای تکنولوژی Cloud Access Security Broker (CASB) با فایروال شبکه secure web gateway (SWG)و web application firewall (WAF) در یک پکیج همراه خواهند شد.
💡 تا سال 2019، 40 درصد از سیستم های IDaaS جایگزین on-premises IAM خواهند شد. (10% بیشتر از امروز)
💡 تا سال 2019 استفاده از کلمات عبور و Tokenها در موارد با ریسک متوسط به علت معرفی تکنولوژی های تشخیص هویت تا 55 درصد کاهش خواهد یافت
💡 در طی سال 2018 بیشتر از 50 درصد از کارخانه های اینترنت اشیا قادر به رویارویی با خطرات تکنیک های authentication ضعیف نخواهند بود
💡 تا سال 2020 بیشتر از 25 درصد از خطرات شناسایی شده بنگاه های اقتصادی شامل اینترت اشیا خواهد شد در حالیکه اینترنت اشیا تنها 10 درصد از بودجه های امنیتی را به خود اختصاص داده است.
👁 @intsec

#گارتنر

#اینفوگرافیک 10 آسیب پذیری برتر موبایل سال 2016 (OWASP)
👇👇👇👇👇👇👇
👁 @intsec

📱 OWASP Mobile Security Top 10 vulnerabilities 2016

👁 @intsec
🔴 Weak Server Side Controls
🔴 Insecure Data Storage
🔴 Insufficient Transport Layer Protection
🔴 Unintended Data Leakage
🔴 Poor Authorization and Authentication
🔴 Broken Cryptography
🔴 Client Side Injection
🔴 Security Decisions Via Untrusted Inputs
🔴 Improper Session Handling
🔴 Lack of Binary Protection

👁 @intsec
#اینفوگرافیک

🔵🔜 روز آزادی نرم‌افزار (SFD) روزی است که طرفداران نرم‌افزار آزاد، آن را جشن می‌گیرند. هدف اصلی این جشن‌ها، معرفی مفهوم نرم‌افزار آزاد به دیگران و تشویق آن‌ها به استفاده از آن است.
👁 @intsec

امسال جشنوارهٔ روز آزادی نرم‌افزار تهران مورخ ۸ مهر ۱۳۹۵ از ساعت ۹ تا ۱۷ در دانشگاه صنعتی شریف، در دو بخش عمومی و کارگاه‌ها و با محوریت معرفی، ترویج، افزایش کاربرد و استفاده، جذب مشارکت و حمایت جامعه و تولید در زمینهٔ نرم‌افزار آزاد برگزار خواهد شد. همانند دوره‌های پیشین شرکت در این جشنواره بدون هیچ محدودیتی برای عموم علاقه‌مندان آزاد و رایگان است.

علاقه‌مندان می‌توانند موضوعات پیشنهادی خود را در زمینه‌های تخصصی و عمومی نرم‌افزار آزاد یا دانش آزاد برای بخش همایش، پوستر یا کارگاه‌ها تا تاریخ ۳۱ شهریور از طریق فرم ارسال مشخصات ارائه، ثبت کنند. برای اطلاعات بیشتر دربارهٔ روش انتخاب و سنجش علمی ارائه‌ها و موضوعات پیشنهادی صفحهٔ معیارهای سنجش علمی ارائه‌ها را مطالعه کنید.
به امید دیدار شما در روز آزادی نرم‌افزار تهران

▫️ سایت رسمی جشنواره: https://sfd.fsug.ir/1395/

▫️ فرم ارسال مقاله: https://sfd.fsug.ir/1395/call-for-paper

▫️ صفحهٔ مقالات: https://sfd.fsug.ir/1395/plan/articles

👁 @intsec
#همایش_نمایشگاه_رویداد

📡 نمایشگاه تلکام ۲۰۱۶
۴ لغایت ۷ مهر ماه
ساعت ۹ صبح الی ۵ بعد از ظهر
محل دائمی نمایشگاههای بین المللی تهران
👁 @intsec
#همایش_نمایشگاه_رویداد

⚪️ جدیدترین جدول توزیع پلتفرم اندروید مربوط به سپتامبر 2016

👁 @intsec

📝 فرا خوان مقاله همایش ملی شبکه های اجتماعی مجازی و امنیت عمومی
آذر ماه 1395
دانشگاه علوم انتظامی امین
👁 @intsec
#همایش_نمایشگاه_رویداد

جلسهٔ ۲۲۵ تهران لاگ، پنج‌شنبه ۲۵ شهریور ۱۳۹۵ از ساعت ۱۴:۳۰ تا ۱۸ با موضوعات زیر در «شتاب‌دهندهٔ آواتک» به نشانی «تهران، خیابان کارگر شمالی، بالاتر از بزرگراه جلال آل احمد، پردیس دانشکده‌های فنّی دانشگاه تهران، دانشکدهٔ مهندسی نفت، طبقهٔ پنجم» برگزار خواهد شد.
👁 @intsec

▪️ ارائهٔ اول: بررسی جاوااسکریپت ES6 و مقایسه آن با نسخه‌های قبلی توسط آقای محمد جهانی از ساعت ۱۴:۳۰ تا ۱۵
▪️ ارائه دوم: LXD توسط آقایان دانیال بهزادی و امیرحسین گودرزی از ساعت ۱۵ تا ۱۵:۳۰
▪️ارائه سوم: Reactive programming with Scala and AKKA توسط آقای احسان یوسفی از ساعت ۱۶:۳۰ تا ۱۷
▪️ ارائه چهارم: توسعهٔ نرم‌افزارهای موبایل به کمک ابزارهای هیبرید توسط آقای مصطفی میرموسوی از ساعت ۱۷ تا ۱۷:۳۰

در زمان بین دو ارائهٔ اول و دو ارائهٔ دوم به مدت یک ساعت به پذیرایی، گفت‌وگو و شبکه‌سازی بین کاربران خواهیم پرداخت.

همچنین در کنار ارائه‌های فنی، کارگاهی به صورت موازی با موضوع آشنایی با نرم‌افزار آزاد و نصب و استفاده از سیستم‌عامل گنو/لینوکس توسط جمعی از کاربران برگزار خواهد شد. اگر می‌خواهید سیستم‌عامل گنو/لینوکس را نصب کنید، لپ‌تاپ خود را به همراه داشته باشید.

نکات قابل توجه:
✅ خواهشمند است در صورت شرکت در جلسه، برای ورود به دانشگاه، از طریق لینک زیر ثبت‌نام کنید.
✅ توجه داشته باشید که شرکت در این رویداد برای همهٔ علاقه‌مندان آزاد و رایگان است و فقط برای ورود به دانشگاه نیاز به ثبت نام است

لینک ثبت‌نام: https://evand.ir/TehLUG
صفحهٔ جلسه در سایت رسمی تهران لاگ: https://tehlug.org/index.php?page=entries/225
👁 @intsec
#tehlug #linux
#همایش_نمایشگاه_رویداد

⭕️ گوگل جایزه‌ای به مبلغ ۲۰۰ هزار دلار برای هک گوشی نکسوس 6 پی و 5 ایکس در نظر گرفته است.

👁 @intsec
#هک #گوگل #Hack

⭕️ گوگل جایزه‌ای به مبلغ ۲۰۰ هزار دلار برای هک گوشی نکسوس 6 پی و 5 ایکس در نظر گرفته است.
👁 @intsec
گوگل رقابت امنیتی Project Zero را آغاز کرد و برای شخصی که قادر به هک کردن گوشی‌های هوشمند نکسوس 6 پی و نکسوس 5 ایکس تنها از طریق دانستن شماره‌ی تلفن و آدرس ایمیل، باشد، جوایزی به ارزش بیش از ۳۰۰ هزار دلار را اهدا خواهد کرد.
شرکت‌کنندگان برای آنکه شرایط برنده شدن را داشته باشند، باید آسیب‌پذیری‌هایی را که از راه دور، مانند ارسال پیام کوتاه یا ایمیل پیش می‌آید، شناسایی کنند. از برندگان این رقابت دعوت به عمل خواهد آمد تا در قالب یک گزارش فنی کوتاه به تشریح باگ‌هایی که شناسایی کرده‌اند، بپردازند. این گزارش در بلاگ پروژه‌ی صفر گوگل منتشر خواهد شد.
به برنده‌ی رقابت، مبلغ ۲۰۰ هزار دلار اهدا خواهد شد و نفر دوم نیز ۱۰۰ هزار دلار دریافت خواهد کرد. یک جایزه‌ی ۵۰ هزار دلاری نیز برای شرکت‌کنندگان برنده‌ی دیگر، در نظر گرفته شده است.

👁 @intsec
#هک #گوگل #Hack

👀 چه نوع اطلاعاتی را در #شبکه‌های_اجتماعی محبوب‌تان منتشر می‌کنید ..!؟‌

👁 @IntSec
#اینفوگرافیک #هشدار #آگاهی_رسانی

🎯 Always take caution when transferring files from a USB drive. Remember to scan for viruses first!
👁 @intsec

🎯 Do you have an Internet of Things device? Change any default passwords on the device to a secure and private password!
👁 @intsec

⛔️ آصفری(عضوکمیسیون امنیت ملی مجلس نهم):
مطمئنا مدیران فیسبوک باهمکاری اسرائیل درصدد جمع آوری اطلاعات ازمنطقه وبه خصوص ایران در آستانه انتخابات96 هستند دستگاه های امنیتی کشورمان باید هوشیار باشند.
👁 @intsec

☑️ رئیس FBI در سخنرانی اخیرش به گذاشتن پوششی برای وب کم لپ تاپ ها تاکید کرد و گفت که این یک گام موثر برای حفظ حریم شخصی واطلاعات افراد است.

👁 @intsec
#توصیه_امنیتی #هشدار

❌ افراد دارای حساسیت کاری از لحاظ امنیتی، توصیه اکید میشود از استفاده (و دریافت) هدایای دیجیتالی مانند فلش (هارد و ..) خودداری فرمایند.
❌ یکی از شیوه های رساندن بدافزار یا ویروس ها دارای اهداف، به اشخاص مورد هدف و همچنین بهره برداری از سیستم های رایانه ایشان همین روش در ظاهر هدایای تبلیغاتی - هدایای سمینارها و کنفرانس ها و جشن ها می باشد.

👁 @intsec
#توصیه_امنیتی #هشدار

☑️ صدای موسیقی، بازی و مکالمات تلفنی در حد استفاده خودتان باشد.
اجازه بدهید وسایل شخصی، شخصی بمانند.

👁 @intsec

⭕️ وضعیت نگران کننده امنیت در فضای مجازی
👁 @intsec
معاونت امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران، با تحلیل وضعیت امنیت رایانه ای در جهان امروز، آمارهای موسسات بین المللی در مورد تعداد و شدت حملات امنیتی را با هدف مقابله با تهدیدات امنیتی و رفع آسیب پذیری های سامانه های رایانه‌ای، منتشر کرد.
بررسی های پایگاه های اطلاع رسانی جهانی در حوزه امنیت سایبری و نیز آسیب پذیری های رایانه‌ای، گویای وضعیت نگران کننده امنیت در فضای مجازی است.

🔘 کشف ۱۳ حادثه امنیتی در هر ۱۰ ثانیه یکبار
نگاهی گذرا به وضعیت امنیت رایانه ای در سطح جهان نشان می دهد که اولین نکته ای که به وضوح قابل تشخیص است، افزایش تنوع و تعداد حملات امنیتی و تولید بدافزارهای مختلف جدید (نرم افزارهای مخرب) است.
پژوهشی در این زمینه توسط موسسه تحقیقاتی PWC انجام گرفته و نتایج آن منتشر شده است.
برمبنای این پژوهش که نتایج مصاحبه با ۹۷۰۰ شرکت در حوزه های مختلف است، حاکی از آن است که تعداد حوادث امنیتی مختلف که توسط این شرکتها کشف شده است، از سال ۲۰۰۹ میلادی بیش از ۱۲ برابر افزایش یافته و به حدود ۴۳ میلیون حادثه در سال ۲۰۱۴ رسیده است. به بیان دیگر، در سال ۲۰۱۴ هر ۱۰ ثانیه بیش از ۱۳ حادثه امنیتی فقط توسط این شرکت ها کشف شده است.

🔘 در هر ثانیه بیش از ۵ بدافزار جدید تولید می شود
اما حوادث امنیتی در سطح جهان بسیار بیشتر از این رقم است. برای مثال، تولید بدافزارها که تنها یکی از جنبه های ناامنی به شمار می رود با نرخ قابل توجهی رو به افزایش است.
بر اساس آمار شرکت McAfee در سه ماهه سوم سال ۲۰۱۴ در هر ثانیه بیش از پنج بدافزار جدید در جهان تولید می شود که این آمار در طول سال های اخیر رو به افزایش بوده است. همچنین تعداد تمامی بدافزارهای شناخته شده توسط این مرکز در سال ۲۰۱۴ از مرز ۳۰۰ میلیون نمونه گذشته که این مقدار نسبت به سال قبل از آن ۷۶ درصد رشد داشته است.

🔘 افزایش تعداد تهدیدات امنیتی و خساراتی که به بار می آید
بررسی ها نشان می دهد که تهدیدات امنیتی از نظر تعداد، در حال افزایش هستند که همین نکته به خودی خود نگران کننده است؛ اما حساسیت موضوع زمانی افزایش می یابد که خسارات وارد آمده توسط همین بدافزارها و حملات به شرکت های مختلف صنعتی، نهادهای دولتی و غیره مورد بررسی قرار می گیرند.
آمارها حاکی از خسارات مالی و اطلاعاتی گسترده ای است که تهدیدات امنیتی به بار می آورند. برای مثال مرکز ITRC در پایان سال ۲۰۱۴ میلادی گزارشی از وقایعی که منجر به افشای داده ها شدند، منتشر کرده است.
نتایج این تحقیقات نشان می دهد که تعداد حملات منجر به افشای اطلاعات در سالهای اخیر روند صعودی داشته است؛ به طوری که این مقدار از ۱۵۷ مورد در سال ۲۰۰۵ به ۷۸۳ مورد در سال ۲۰۱۴ افزایش یافته است.

🔘 شیوع آسیب پذیری از باج افزارها
با شیوع تهدیدات جدید امنیتی موسوم به باج افزار، موسسه امنیتی Kaspersky بخشی از گزارش امنیتی سال ۲۰۱۴ خود را به باج افزارها، اختصاص داده است.
باج افزارها نمونه ای از بدافزارهایی هستند که فایل ها را رمزنگاری کرده و یا دسترسی کاربر به رایانه شخصی خود را محدود می کنند، تا زمانی که کاربر هزینه ای را به عنوان باج برای برداشتن این محدودیت به آنها پرداخت کند.
برای نمونه یکی از این باج افزارها که قربانیان بسیاری گرفت، باج افزار Zerolocker است که فایل های رایانه را به روش غیر قابل شکست AES ۱۶۰ بیتی رمزنگاری کرده و به کاربر درخواست باج ۳۰۰ دلاری در قالب Bitcoin (پول الکترونیکی) می دهد.
در صورتی که کاربر در اسرع وقت این مبلغ را پرداخت نکند، مقدار باج به ۵۰۰ و در ادامه ۱۰۰۰ دلار افزایش پیدا خواهد کرد.
این ارقام به خودی خود زیاد نیستند اما زمانی که این باج افزار، هزاران نفر را قربانی خود می کند، رقم قابل توجهی خواهد شد. تاکنون نمونه های زیادی از باج افزار مثل Onion، Svpeng، Koler و Pletor شناسایی شدند.

🔘 حمله به دستگاههای خودپرداز برای دزدی پول نقد
یکی دیگر از خسارات مالی بدافزارها، حمله به دستگاههای خودپرداز بانکی برای دزدی پول نقد است. با وجود امنیت فیزیکی نسبتا خوبی که این دستگاهها دارند، نرم افزار آنها دارای آسیب پذیری هایی در برخی نسخه ها هستند که با استفاده از آنها می توان دستگاه را مجبور به پرداخت پول نقد کرد، بدون آنکه کارت بانکی معتبری وارد دستگاه شده و یا از اعتبار حساب بانکی کاسته شود.
همچنین برخی از موارد سوءاستفاده به این صورت است که اطلاعات کارت بانکی افراد دیگر از داخل دستگاه استخراج شده و مهاجم از حساب دیگران پول برداشت می کند.
👁 @intsec

کنفرانس Derbycon 2016
با جدیدترین موضوعات و ارائه‌های عرصه‌ی نفوذ و امنیت جهانی. فیلم‌های مربوط به هر ارائه را از این لینک دریافت کنید: https://goo.gl/558Cx5
@offsecmag

🔓 اهمیت داشتن پسورد امن

👁 @intsec
#اینفوگرافیک