تیم تحقیقاتی امنیت سایبری vpnMentor ، به سرپرستی Noam Rotem و Ran Locar ، یک سطل نا امن AWS S3 را با بیش از 5.5 میلیون پرونده و بیش از 343 GB در اندازه کشف کرده اند که هنوز ناشناخته مانده است.
Timeline of Discovery and Reaction Owner
بعضی اوقات میزان نقض داده ها و صاحب اطلاعات آشکار است و این مسئله به سرعت حل می شود. اما این اوقات نادر است. بیشتر اوقات ، ما به روزهای تحقیق نیاز داریم تا بدانیم چه چیزی در معرض خطر است یا چه کسی اطلاعات را در معرض نمایش قرار داده است.
شناخت یک نقض و تأثیر احتمالی آن ، دقت و زمان زیادی را می طلبد. ما برای انتشار گزارش های دقیق و قابل اعتماد بسیار تلاش می کنیم ، و اطمینان می دهیم که هر کسی که آنها را می خواند ، جدی بودن آنها را می فهمد.
برخی از طرف های تحت تأثیر این حقایق را انکار می کنند ، به تحقیقات ما اعتراض نمی کنند و یا تأثیر آن را تحت تأثیر قرار نمی دهند. بنابراین ، ما باید کاملاً دقیق باشیم و مطمئن شویم که هرچه پیدا کردیم صحیح و درست است.
در این مورد ، پس از چند روز تحقیق ، ما این احتمال را شناسایی کردیم که داده متعلق به InMotionNow باشد و متعاقباً با آن تماس بگیریم شرکت با یافته های ما . اگرچه اکنون سطل نا امن S3 بسته نشده است ، اما هیچ کس از این شرکت تاکنون به تلاش های ما برای دستیابی به این هدف پاسخ نداد ، بنابراین ما قادر به تأیید مالکیت نیستیم.
- تاریخ کشف: 20 دسامبر 2019
- تاریخ InMotionNow (صاحب اطلاعات در نظر گرفته شده) به این موضوع اطلاع داد: 26 دسامبر 2019
- تاریخ آمازون اطلاع داد: 29 دسامبر 2019 ، 7 ژانویه سال 2020 و 30 ژانویه سال 2020
- سطل خرما بسته شد: 17 فوریه 2020
- تاریخ شرکت های دیگر اعلام شده: 16 مارس 2020
پروفایل های شرکت
در این مورد خاص ، تیم تحقیق ما قادر نبود بدون سایه تردید کسی را بررسی کند. دقیقاً ، اطلاعات در معرض اطلاعات را در اختیار دارد. به همین دلیل ، ما تصمیم گرفته ایم که بسیار مهم است که به مردم اطلاع دهیم که داده های آنها و کدام داده ها به دلیل عدم رویه های استاندارد امنیت سایبری آسیب پذیر شده اند.
تحقیقات ما ما را به این فرض رساند كه InMotionNow صاحب داده ها است. ما به آنها رسیدیم و هیچ کس پاسخ نداد ، و هیچ نشان مشخصی در سطل در معرض آن وجود نداشت. با این حساب ، ما را شامل می کنیم و کلیه شرکت هایی را که داده های آنها در سطل پیدا شده است . اگر این امر در واقع به InMotionNow تعلق داشته باشد ، آنها می دانند چه کسی اطلاعات را افشا می کند ، و اگر اینگونه نباشد ، شرکت ها می توانند خودشان را بررسی کنند. تیم ما در 16 مارس 2020 نیز به این شرکت ها رسیده است.
InMotionNow یک شرکت نرم افزاری مدیریت پروژه است که از سال 1999 شروع به کار کرد و مقر آن در نزدیکی رالی ، کارولینای شمالی است. آنها دارای استانداردهای امنیتی سازگار با FDA ، با هدف عمودی مشتریان هدف خود هستند.
در اینجا یک لیست غیر جامع از شرکت هایی وجود دارد که مواد بازاریابی آنها در سطل S3 نا امن یافت شده است:
شرکت سایبر امنیت ISC2.org داده های متعددی نیز در این نقض درج شده بود.
شرکت بیمه Brotherhood Mutual ، که در درجه اول به مؤسسات مذهبی در سراسر ایالات متحده خدمت می کند.
دانشگاه هایی مانند ایالت کنت در اوهایو و Purdue در ایندیانا [ ، همچنین مجموعه ای از پرونده ها و اطلاعات موجود در سطل S3 وجود دارد.
هتل و کازینو Potawatomi در میلواکی ، ویسکانسین.
شرکت الکترونیکی مصرفی ، زاگ (ZAGG) ، که طراحی می کند و لوازم جانبی تلفن همراه تولید می کند.
سازمان غیرانتفاعی ، موسسه آزادی انجمن ، که آزادی های اصلاح اول ایالات متحده را برای همه فراهم می کند.
سازمان هایی که تحت تأثیر انواع مقررات صنعت بهداشت قرار گرفتند ، مهم نبودند. د آنها شامل می شوند ، اما محدود به این موارد نیستند:
ژنتیک بی شمار (MYGN) – شرکت آزمایش ژنتیک و بیماری.
Health Performance – ارائه دهنده تجهیزات و تجهیزات فیزیوتراپی.
نمونه ای از داده ها مدخل ها
در اینجا لیستی از داده هایی که تیم تحقیق ما یافته و توانسته است شناسایی کند:
Data Impacted
- گزارش های تحلیلی
- ارائه های داخلی ، از جمله:
- استراتژی شرکت
- مبلغ درآمد سالانه [19659030] تعداد مشتری فعلی
- مطالب آموزشی
- درخواست مشتری داخلی ، از جمله:
- نام درخواست کننده
- نام پروژه و جزئیات
- استراتژی های بازاریابی و وثیقه
- برچسب های محصول
- هوش تجاری
- لیست های پستی با PII مربوطه
لیست اهدا کنندگان دانشگاه ، از جمله:
- نام کامل
- ایمیل های شخصی و کاری
- شماره های تلفن مستقیم
- ] اعتبارنامه (د gree، school، year)
- مبلغ اهدا شده
فهرست اهدا کنندگان دانشگاه
کشورهایی که تحت تأثیر قرار گرفته
این کشورهایی هستند که در ما مشتریانی را یافتیم که در نقض داده ها گنجانده شده اند ، اما ما پرونده ای را باز نکردیم و این امکان وجود دارد که تعداد بیشتری مشتری در کشورهای اضافی وجود داشته باشد که تحت تأثیر قرار گرفتند.
- فرانسه
- ایالات متحده آمریکا
تأثیر نقض اطلاعات
اطلاعات محرمانه
موارد حاوی این نقض اطلاعات اغلب اطلاعات خصوصی و / یا محرمانه را در نگه می دارد. وعده تأسیسات و سیستمهای ایمن ، نقاط فروش اصلی مشتریانی مانند ارتش و زنجیره تأمین آن است – و نقض آن ضمانت نه تنها عدم موفقیت در خدمات است ، بلکه بالقوه خطر امنیتی را در کنار آن قرار می دهد.
سرقت هویت
دانستن نام کامل ، تولد ، و ، بله ، حتی سابقه حبس یک فرد می تواند اطلاعات کافی را به مجرمان برای سرقت هویت آن شخص فراهم کند.
سرقت هویت همیشه به معنای این نیست که دزد ادعا می کنند که آنها یک فرد خاص در زندگی واقعی هستند؛ همچنین به آنها اجازه می دهد تا درگیر تقلب در اعتبار شوند ، حساب بانکی خود را تخلیه کنند و در برابر کلاهبرداری علیه خانواده ، دوستان و سایر همدستان قربانی سرقت هویت شرکت کنند.
نقض حق چاپ
هرکسی که دسترسی داشته باشد تعداد بیشماری از اسناد دارای حق نسخه برداری موجود در این سطل S3 می تواند به راحتی آنها را بارگیری کند بدون اینکه هزینه مطالب آنها را بپردازد و همچنین آنها را به طور غیرقانونی بارگیری در یک شبکه تورنت ، به صورت رایگان در دسترس همه.
Fraud
ترکیبی از مواد مارک تجاری و لیست های تماس باعث می شود که هر کسی که دارای انگیزه های مخرب است ، مرتکب تقلب شود. می توان صدور گواهینامه های کاذب از دانشگاه ها ، و توجه به دانش خودی را برای به دست آوردن اعتبار کاذب ممکن است.
جاسوسی شرکت ها
کامل ورود به سیستم های رمزگذاری نشده برای مدیران به نظر می رسد که در این موجود است نقض . از دست دادن کنترل این دسترسی می تواند منجر به گرفتن مجرمان سایبری در حساب های و به دست آوردن اطلاعات غیر محرمانه در مورد فروشگاه ها ، کارمندان و مشتریان شود.
مشاوره از متخصصان
شرکتی که این سطل را در اختیار دارد می تواند. اگر اقدامات امنیتی اساسی برای محافظت از سطل S3 را انجام داده باشد ، به راحتی از این نقض داده خودداری کرده اید. اینها شامل می شوند ، اما به این موارد محدود نمی شوند:
- سرورهای خود را ایمن کنید.
- قوانین دسترسی مناسب را اجرا کنید.
- هرگز سیستمی را که نیاز به تأیید اعتبار نداشته باشد ، روی اینترنت نگذارید.
هر شرکتی می تواند آنرا تکرار کند. همان مراحل ، بدون توجه به اندازه آن برای راهنمایی بیشتر درباره نحوه محافظت از مشاغل خود ، راهنمای ما برای تأمین امنیت وب سایت و پایگاه داده آنلاین از هکرها را بررسی کنید.
تهیه یک سطل باز S3
] لازم به ذکر است که سطلهای S3 با باز و در معرض دید عموم عیب و نقص AWS نیستند. آنها معمولاً نتیجه خطا توسط صاحب سطل هستند. آمازون دستورالعمل های مفصلی را در اختیار کاربران AWS قرار می دهد تا به آنها کمک کند تا سطل های S3 را ایمن سازند و آنها را در خصوصی نگه دارند.
در مورد این سطل S3 نا امن ، سریعترین راه برای رفع این خطا این است:
- سطل را تهیه کنید. پروتکل های احراز هویت خصوصی و اضافه کردن.
- بهترین روش های دسترسی و احراز هویت AWS را دنبال کنید.
- لایه های محافظ بیشتری را به سطل S3 اضافه کنید تا محدودیت های بیشتری را برای افرادی که می توانند از هر نقطه ورودی به آن دسترسی داشته باشند محدود کنید.
نقض داده
اگر فکر می کنید ممکن است اطلاعات شخصی یا شرکتی خود را در مورد این سطل S3 نا امن داشته باشید – و نگران این هستید که چگونه این نقض می تواند روی شما یا سایر آسیب پذیری های داده ها تأثیر بگذارد ، راهنمای کامل ما برای حفظ حریم خصوصی آنلاین را بخوانید برای کمک به بهتر محافظت در اینترنت در آینده. این روش های مختلفی را برای شما نشان می دهد که مجرمان سایبری کاربران اینترنت را هدف قرار می دهند و مراحلی را که می توانید برای ایمن ماندن بردارید ، انجام می دهد.
همچنین می توانید از VPN برای مخفی کردن داده های جمع آوری شده توسط صاحب این سطل استفاده کنید. یک VPN آدرس IP و کشور محل اقامت شما را نقاب می کند ، حتی اگر اطلاعات شما در معرض دید شما باشد ، یک لایه محافظت اضافه نیز به شما می دهیم.
چگونه و چرا ما نقض آن را کشف کردیم
تیم تحقیقاتی vpnMentor سطل تنظیم شده کشف شده را کشف کرد. به عنوان بخشی از یک پروژه نقشه برداری گسترده وب . محققان ما از اسکن پورت برای بررسی بلوک های خاص IP استفاده می کنند و سوراخ های باز سیستم را برای نقاط ضعف آزمایش می کنند. آنها هر سوراخ را برای فاش شدن داده ها بررسی می کنند.
وقتی تخلف داده ها را می یابند ، از تکنیک های تخصصی برای تأیید هویت صاحب سطل S3 استفاده می کنند . سپس شرکت را نسبت به نقض هشدار می دهیم. در صورت امکان ، ما به کسانی که تحت تأثیر این نقض قرار گرفته اند نیز هشدار می دهیم.
ما توانستیم به سطل S3 دسترسی پیدا کنیم زیرا کاملاً نا امن و بدون رمزگذاری بود . با استفاده از یک مرورگر وب ، این تیم می تواند به کلیه پرونده های میزبانی شده در سطل دسترسی داشته باشد.
هدف از این پروژه نقشه برداری وب کمک به ایمن تر کردن اینترنت برای همه کاربران است. به عنوان هکرهای اخلاقی ، ما هنگام کشف اشکالات در امنیت آنلاین آنها به عنوان یک شرکت اطلاع رسانی خواهیم کرد.
با این حال ، این اخلاق نیز به این معنی است که ما نیز مسئولیت وظیفه خود را برعهده داریم. . این امر به ویژه در مورد نقض داده های این شرکت صادق است که حاوی چنین اطلاعات عظیم و خصوصی است.
درباره ما و گزارش های قبلی
vpnMentor بزرگترین وب سایت بررسی VPN در جهان است. آزمایشگاه تحقیقاتی ما یک سرویس طرفدار پاداش است که می کوشد در حالی که به سازمان های مربوط به محافظت از داده های کاربران خود آموزش می دهد ، به جامعه آنلاین کمک کند تا از خود در برابر تهدیدات سایبری دفاع کند. مشتریان آن همچنین اخیراً فاش کردیم که یک شرکت متعلق به هتل های بزرگ هتل های زنجیره ای AccorHotels بیش از 1 ترابایت از اطلاعات مهمانان را در معرض دید شما قرار داده است. همچنین ممکن است بخواهید گزارش نشت VPN ما و گزارش آمار حفظ حریم خصوصی داده ها را بخوانید.
این وظیفه ما است که از حریم شخصی کاربران خود محافظت کنیم و بیش از هر چیز دیگر. و با توجه به قانون جدید امنیت ملی وضع شده در هنگ کنگ و در نتیجه قوانین صادرات رمزگذاری ، ما راحت نیستیم که کاربران IPVanish بتوانند به یک نقطه پایانی در منطقه وصل شوند. بلافاصله مؤثر ، ما سرورهای VPN هونگ کنگ خود را از بین بردیم و عملیات را به حالت تعلیق درآوردیم. ما می دانیم که این تصمیم یک گام ضروری برای ادامه حمایت از آزادی کاربران در هنگ کنگ است. به همین دلیل است در 30 ژوئن ، چین قانون امنیتی جدیدی را در هنگ کنگ وضع کرد که استقلال منطقه را از بین می برد و گفتار آزاد را جرم می بخشد. از طریق 66 ماده با زبان مبهم ، قانون امنیتی هنگ کنگ کلیه اقدامات جدائی ، براندازی ، تروریسم و تبانی با نیروهای خارجی را جرم شمرده می شود. قانون جدید همچنین ، منطقه را که گاه محکوم به آزادی آنلاین است ، پشت همان محدودیت های اینترنت سخت حاکم بر سرزمین اصلی چین قرار داده است. با این تغییر قانونی ، متأسفانه ما باید هنگ کنگ و چین را به عنوان یکی در نظر بگیریم. قانون امنیت ملی هنگ کنگ سانسور و نظارت بر قوانین را در مورد گفتار آنلاین که بسیار فراتر از مرزهای چین است اعمال می کند. علاوه بر قدرت های جدید برای رهگیری ارتباطات و به دست آوردن دارایی ها از طریق نظارت بدون ضمانت ، پلیس اکنون می تواند سیستم عامل ها و ارائه دهندگان خدمات آنلاین را از سراسر جهان سفارش دهد تا داده های کاربر را تحویل دهند. به کاربران IPVanish که در هنگ کنگ ساکن هستند: شما حمایت جدی خود را دارید. رفع سخت افزار ما مانع از ارائه خدمات VPN به شما نخواهد شد. ما همچنان در زمینه حفظ حریم خصوصی و آزادی شما قهرمان خواهیم شد و محیطی امن را برای فعالیت آنلاین خود فراهم خواهیم کرد. اگر هر گونه سؤال یا عوارضی از طرف این ماجرا بوجود آمد ، لطفا با تیم پشتیبانی مشتری ما تماس بگیرید. [19659010] بهترین وضعیت امنیتی در جهان تاکنون شما را بدست می آورد ، زیرا واقعیت این است که یک کارمند با کلیک بر روی یک لینک یا پرونده بد ، هنوز هم می تواند خراب شود ، در صورتی که تجارت شما را به خطر نیاندازد. امنیت سایبری کارمندان را وارد کنید. آموزش ، همچنین به عنوان آموزش مبتنی بر رایانه امنیتی آگاهی شناخته می شود. آموزش آگاهی امنیتی که به صورت درست انجام می شود ، می تواند خطر ابتلا به کارمندان را بر روی پیوند یا پرونده مخرب کلیک کند و همچنین می تواند راهی برای سنجش و بهبود پاسخ های کارمندان نسبت به تهدیدات احتمالی امنیت سایبر فراهم کند. خدمات آموزش آگاهی فراتر از گفتن کارمندان است. چه کارهایی باید با تقویت بهترین شیوه ها و کمک به مدیران امنیتی در شناسایی تهدیدات جدید و در حال ظهور انجام دهید. در این راهنمای خرید ، ما شما را با برنامه های برتر آموزش امنیت سایبری آشنا می کنیم و راهنمایی در مورد نحوه انتخاب یک راه حل ارائه می دهیم. تعدادی از قابلیت های کلیدی وجود دارد که برنامه های برتر آموزش کارمندان در امنیت سایبری پشتیبانی می کنند. در هنگام انتخاب یک سرویس آموزشی ، چندین نکته اساسی وجود دارد: در اینجا انتخاب های برتر سرویس های آموزشی مبتنی بر رایانه امنیتی آگاهی امنیتی است. مقادیر اصلی / تمایز بخوانید بررسیهای کاربران Barracuda Networks PhishLine گزاره ارزش برای خریداران بالقوه: Hoxhunt ارائه می دهد بستر آموزش فیشینگ که به کاربران پاداش می دهد ، هنگام شناسایی دقیق تهدیدات فیشینگ ، به آنها پاداش می دهد. مقادیر اصلی / تمایز دهنده ها گزاره ارزش برای خریداران بالقوه: رهبر بازار KnowBe4 طیف گسترده ای از گزینه ها برای کمک به سازمانها برای بهبود امنیت ، از جمله آگاهی امنیتی کوین میتنیک برنامه های آموزشی و ارائه پاسخ واکنش حادثه PhishER. مقادیر اصلی / تمایز دهنده کلیک کنند ، بررسی نظرات کاربر KnowBe4 گزاره ارزش برای خریداران بالقوه: لوسی آموزش آگاهی و قابلیت های شبیه سازی حمله را فراهم می کند تا به سازمانها کمک کند تا امنیت سایبری را بهبود بخشند. مقادیر اصلی / تمایز دهنده گزاره ارزش برای خریداران بالقوه: PhishLabs گزینه مناسبی برای سازمانهای مختلف است که به دنبال شبیه سازی و ابزار برای بهبود آگاهی از خطرات در بردارهای مختلف حمله از جمله ایمیل و فیشینگ رسانه های اجتماعی هستند. مقادیر اصلی / تمایز دهنده بررسی کاربران از PhishLabs گزاره ارزش برای خریداران بالقوه: Sec Secumum به عنوان یک انتخاب خوب برای سازمان هایی که به دنبال یک رویکرد مشورتی برای فعال کردن آگاهی از امنیت به عنوان یک برنامه خدمات هستند. مقادیر اصلی / متفاوت entiators . هک زیاد در سال های اخیر تبدیل شده است. آن رتبهٔ کنترل است. تنها چند روز پیش، آن در قصبه آلاسکا که دولت روشن typewriters دو به انجام کار خود بد کردم. در این دوران تاریک امنیت سایبری ارزش دیگران بزرگ, که به معنی کارشناسان پرداخت می شود و سخاوتمندانه است . اگر شما می خواهید برای دریافت در این عمل شما در حال رفتن به دو گواهی دریافت . این بسته نرم افزاری مگا تمام مواد شما نیاز به تصویب شامل سه سطح جهان شناخته شده گواهینامه امتحانات -CISA CISM و CISSP. شما قادر خواهید بود برای ایجاد و حفظ محیط های امن کسب و کار. با بیش از 85 ساعت از محتوا، پوشش دوره های موجود در بسته نرم افزاری امنیت سایبری همه چیز. این درک از ممیزی تضمین راهنما استانداردها و بهترین شیوه شامل. شما تمام مهارت های لازم برای ساخت و حفظ محیط های کسب و کار امن را یاد بگیرند. به طور خلاصه شما سطح حرفه ای در اطلاعات سیستم امنیتی فرآیندهای رسیدن. آن همه در حال حاضر کمی jargony میشد. کمی از وزوز دارای اطناب. Don ‘ تی نگرانی در مورد آن ، y ب پایان دوره شما می شود عنوان برای امتحانات گواهینامه brimming با اعتماد به نفس .
برای بعد چند روز ماموت وجود دارد که 93 ٪ خاموش این آموزش کیت واقعا حق در حال حاضر شما می توانید ثبت نام برای تنها $69. مردم بیش از 1.800 همان را انجام می شود. فکر کنم از آن به عنوان کوچک پرداخت در آینده بزرگ . معامله پایان روز چهارشنبه ، بنابراین از دست نمی. آمار دکمه زیر برای اطلاعات بیشتر. تیم AAPicks می نویسد: درباره ما فکر می کنیم شما می خواهم، و ما ممکن است سهم درآمد حاصل از هر گونه خرید های ساخته شده از طریق لینک های وابسته را مشاهده کنید. برای دیدن همه ما داغ ترین معاملات، سر را به مرکز AAPICKS. در سفر بسیاری و هم برنامه ریزی به کوچ جاست/دیجیتال تبدیل شده و زندگی در تایلند، اما من نیاز به دسترسی به بانک های ایالات متحده از زمان به زمان و اکنون می خواهم به انجام این کار در امن ترین و ترین راه ممکن است امن. همچنین مدیر ممکن است وب سایت من از خارج از کشور، پس از مسائل مشابه در مورد حفظ حریم خصوصی و امنیت. اگر newbish به نظر می رسد این سوال، من به همه از این و به دنبال پیشنهادات خود را از آنچه به تحقیقات متاسفم.
دیدن لیست کامل ما را از بالا UTM فروشندگان مستقر در تایوان Zyxel تمرکز در کوچکترین compan IES، از 5 تا 500 کارمند و شما می خواهم انتظار، هنگامی که شما به آن منطق شکل محصول نمرات خوبی برای سهولت اجرا و استفاده می شود. کاربران گزارش عملکرد ماده جامد. قابلیت های نرم افزار آگاه در ZyWall امنیت granularly بلوک ویروس ها، بدافزارها، وب محتوا، اسپم و دیگر تهدیدات بالقوه می تواند. راه حل نیز شامل آنتی ویروس دروازه، دروازه فیلتر محتوای وب، IDP دروازه و برنامه کنترل دروازه ضد هرزنامه، NGFW و شبکه اختصاصی مجازی (از جمله IPSec و SSL و L2TP برای دسترسی مشتری به سایت و سایت به سایت از راه دور). Zyxel شرکت دولتی تاسیس شده در سال 1989 و داد و ستد در بورس اوراق بهادار تایوان است. با دفتر مرکزی آمریکای شمالی خود در آناهایم, کالیفرنیا, آن فراهم می کند مجموعه ای از چند سرویس های LTE، فیبر و DSL دروازه پهن باند راه حل های اتصال خانه هوشمند دستگاه های خانگی سوییچ های اترنت رده سازمانی امنیت و تجهیزات و-فی دو اواسط اندازه کسب و کارهای کوچک. ZyWall granularly بلوک ویروس ها، بدافزارها، وب محتوا، اسپم و دیگر تهدیدات بالقوه می تواند. ZyWall امنیتی نیز شامل گیت وی دروازه فیلتر محتوای وب، دروازه دخالت تشخیص و پیشگیری (آوارگان)، برنامه کنترل، دروازه آنتی اسپم، نسل بعدی فایروال (NGFW) های خصوصی مجازی شبکه (VPN) از جمله IPSec و SSL و L2TP برای دسترسی مشتری به سایت و سایت به سایت از راه دور. https://o1.qnsr.com/log/p.gif?;
علاوه بر آن وظایف اصلی، راه حل Zyxel در داخل بسته های رمزگذاری شده با SSL با استفاده از SSL بازرسی اسکن می تواند. علاوه بر این، توابع مسدود کردن IP های جغرافیایی آی نشات گرفته از مسدود می تواند یا به مقصد کشورهای خاص. هوشمند امن جستجو ادغام محتوای نامناسب را در حالی که با استفاده از موتور های جستجو مانند گوگل, بینگ و یاهو جلوگیری می کند. IDP مسدود می توانید جلوگیری از ransomware و برنامه های مانند بیت تورنت. “با پیشرفت در هوش مصنوعی آینده تهدید مدیریت تطبیقی یادگیری به عنوان دستگاه می شود آگاهی بیشتری از ناهنجاری در عملکرد شبکه است و پس از آگاهی از ناهنجاریهای اقدام” گفت: سه Nguyen مدیر توسعه بازار آمریکای شمالی ZyXEL. این شرکت در کسب و کارهای کوچک از 5 تا 500 کاربر متمرکز. محصولات خود را در دفاتر خانه کوچک دفاتر و شعبات استفاده می شود. آنها همچنین در رسانه های خرده فروشی برای دسترسی از راه دور یا PCI تطابق با آن از نقطه فروش دستگاه استفاده می شود. ارائه دهندگان خدمات مدیریت ZyWALL را برای مدیریت از راه دور و امن به سایت های سرویس گیرنده استفاده می کنند. آموزش کاربران آن را برای کنترل محتوای اتخاذ و شبکه امنیت/کانون. مهمان نوازی ارائه دهندگان Zyxel برای محتوای یکپارچه سازی کنترل و تاریخچه استفاده کنید. به جلسات 40.000 فایروال توان از مگابیت در ثانیه تا 250. بروز رسانی امضا ابر اطلاعاتی
سخت افزار لوازم خانگی با ابر جزء برای مدیریت و نرم افزار/UTM تحویل امضا. روش قیمت گذاری UTM را فعال کنید دستگاه، از جمله یک سال خدمات بله، طیف وسیعی از 425 دلار به دلار 4.800. .
دیدن لیست کامل ما را از فروشندگان شرکت فرعی کاملا متعلق به ایرباس امنیت سایبری است. به حال پس از ادغام دو شرکت فرانسوی Arkoon و Netasq آمد. راه حل های متصل است که پیش بینی حملات و حفاظت از زیرساخت های دیجیتال را ارائه می دهد. علاوه بر این دو شبکه محصولات امنیتی آن همچنین نقطه پایانی و داده ها امنیت ارائه می دهد. راه حل های آن در بالاترین سطح در اروپا خبره (اتحادیه اروپا، ناتو، “RESTRICTED” ANSSI EAL3 / EAL4 +) و در بیش از 40 کشور استفاده می شود. Stormshield شبکه امنیتی (SNS) شامل فایروال، سیستم پیشگیری از نفوذ (IPS)، نرم افزار کنترل شبکه خصوصی مجازی (VPN)، مدیریت آسیب پذیری، آنتی ویروس، کاسپراسکای و فیلتر وب. این مرکز توسط مرکز مدیریت Stormshield اداره می شود. آن را با Stormshield در نقطه پایانی و داده ها امنیت ابزار ادغام. این شرکت همچنین اتحاد استراتژیک با پاندا. https://o1.qnsr.com/log/p.gif?;
علاوه بر این، SNS در انجام ارزیابی آسیب پذیری در زمان واقعی. این تجزیه و تحلیل ترافیک و تشخیص برنامه های و آسیب پذیری باعث هشدار به مدیر. خدمات شهرت میزبان پویا پویا قوانین بر اساس نمره جغرافیایی محلی سازی برنامه و شهرت IP ایجاد می کند. به این ترتیب میزبان خودکار می توانید تصمیم گیری. “آنتی ویروس های سنتی مرده است. تشخیص نرم افزارهای مخرب مدرن لازم انجام تجزیه و تحلیل ابر است “مارکو Genovese، مدیر محصول برای امنیت شبکه Stormshield گفت. “تا UTM به وفق دهند و گاهی بصورت خودگردان را تصمیم گیری در مورد سیاست های امنیتی نیاز به عنوان سرور در حال اجرا هستند در ابر، محیط نیز مرده است.” در اروپا Stormshield بازار، آن جایی که به بالاترین سطح مدارک (معیارهای مشترک، ناتو، اتحادیه اروپا، خویشتن داری ANSSI). این درب برای بسیاری از مشتریان را در دفاع و دولت باز است. علاوه بر این، آن لوازم جذب مشتریان کسب و کار کوچک و متوسط. بازارهای صنعتی آن بسیاری از تاسیسات “موضوع در محیط های اسکادا. است محدوده هدف اولیه آن 1-5.000 کاربران است. پلیس عراقی توان محدوده 1.800 مگابیت در ثانیه به 130 Gbps. تمام محصولات ارسال سیاهههای مربوط به دو Stormshield دید مرکز برای تجزیه و تحلیل. موتور ارزیابی آسیب پذیری نیز در هر UTM تعبیه شده است. می تواند خریداری دستگاه سخت افزار و یا پلت فرم های مجازی. می توان خرید آن را برای لاجوردی و AWS. قیمت گذاری کوچکترین دستگاه (SN160) $545 (تعمیر و نگهداری هزینه 20 درصد بیشتر) است. لوازم خانگی (SN6000) بزرگترین 35.000 دلار هزینه دارد. این شرکت نیز راه اندازی “مدل پرداخت که شما برو”. . Netgear است خط دوربین های امنیتی در طول Arlo با نام تجاری و هم اکنون این شرکت در حال گسترش با doorbell هوشمند با پیچ و تاب: بدون دوربین فیلمبرداری. اکثر شرکت ها که doorbells هوشمند ایجاد تمایل به اضافه کردن یک دوربین ویدئویی مانند دوم سلام یا حلقه Doorbell ویدئو. آنها نیز بسیار گران است. NETGEAR دوربین فیلمبرداری از آن doorbell هوشمند به جای پشتیبانی از دوربین جدا از جمله شما را برای خرید انتخاب می کنید را ترک می کند. اگر بدون دوربین فیلمبرداری، بنابراین، آنچه شما واقع گرفتن؟ برای شروع، شما می توانید به اطلاع رسانی بر روی تلفن خود را هنگامی که حلقه doorbell. شما همچنین هوشمند سازیاموسیقی زنگی، که به طور مستقیم به خروجی برق وصل به هر اتاق از خانه می توانید اضافه کنید. اگر سنج های موجود خود را بیش از حد دور برای شما را به شنیدن از اتاق های خاصی است، شما می توانید آن را با یک پلاگین ساده حل کنند. Arlo Doorbell همچنین شامل اتصال صوتی دو طرفه. وقتی کسی به حلقه doorbell خود، شما می توانید برای شروع تماس با آنها از تلفن. شما می توانید بپرسید که وجود دارد یا می گویند، راننده تحویل دادن بعضی از دستورالعمل ها. اگر شما یک دوربین امنیتی Arlo شما می توانید بکشید تا فید های ویدئویی از ایوان جلو خود را اما دوربین به طور جداگانه فروخته. از آنجا که Arlo Doorbell ویژگی های بسیاری از رقبای خود را شامل نمی شود، ما فرض ارزان تر است. با این حال، Netgear چقدر هزینه و یا زمانی که آن فقط رتبهدهی نشده است خواهد آمد گفت: نه. همه ما می دانیم که آن خواهد شد این پاییز می رسند. با ویدیو doorbells اغلب در که 200 دلار در ماه، مقدار زیادی از اتاق به قیمت فشار در بازار doorbell هوشمند وجود دارد. منبع: Arlo تا آنجا که من به تماشای نسخه امریکایی netflix بکشد خوشحال می شود، در واقع امنیت اضافه شده VPN خیلی بیشتر لذت ببرید. با این حال… در حال حاضر غیرقابل دسترس netflix بکشد! از آنجا که آن را تشخیص شبکه اختصاصی مجازی/پروکسی… blah blah blah… این در به اشتراک من سرور بومی است. احساس می کنم netflix بکشد به من توانایی حفاظت از خودم را انکار است. هر ایمیل دریافت می کنید سزاوار توجه شما مخصوصا آنهایی که سعی در اومدی شما را تامین می کند. با استفاده از الگوریتم های اختصاصی و چک های پس زمینه عمیق کهبه دستگاه Ret اسکن ایمیل های دریافتی خود را، شما هشدار به حملات فیشینگ و بدافزارها و ransomware و به عنوان مدیر عامل شرکت مایکل Snape توضیح می دهد که قدرت در دست شما قرار می دهد. سهم من از پس زمینه مالی CPA حال آمده است. چند سال پشت، در حالی که کار در بخش مالی سازمان در دریافت یک ایمیل از مدیر عامل، آموزش به انتقال پول به فروشنده. در حالی که مانند ایمیل کاملا طبیعی به نظر می رسید آن پس از آن ظهور که ایمیل جعلی است. واقعی نگاه آن را از آدرس ایمیل واقعی مدیر عامل آمد اما آن جعلی است. در متوجه این مشکل عظیم جهانی بود و تصمیم به ایجاد یک راه حل است که در آن جلوگیری می کند. چشم غیر مسلح نمی تواند تفاوت بین ایمیل واقعی، واقعی و یک جعلی. و واقعا آسان به جعلی ایمیل های پیچیده است. شرکت ما دستگاه Ret زنگ، بلافاصله شما اگر ایمیل واقعی است یا نه می گوید. علاوه بر این، با دستگاه Ret کهبه در محل, شما در معرض تهدیدات مخرب و ransomware محدود. بنابراین بدون نیاز به نصب هر چیزی بر روی کامپیوتر شما و یا تغییر تنظیمات ایمیل ما افزودنی به سیستم های فعلی خود را. در عرض 3-4 کلیک شما تمام تنظیمات و محافظت. به عنوان یک فروشنده که در کسب و کار مهم برای انجام کارها از اتلاف منابع در راه اندازی ایمیل که می ایستد به سادگی کنار حفاظت تاکید کنیم. بسیاری از راه حل های امنیتی امروز هستند بسیار پیچیده به درک. زنگ دستگاه Ret متخصص کمک شما به آن نیازی نیست. شما بار و کامل جزناخن شرکت بلافاصله محافظت. ایمیل تقلب به هر کس در شرکت تاثیر می گذارد. آن می تواند بر جدید کارآموزان که فقط روز گذشته آغاز شده که ممکن است نه آشنا با روش های فیشینگ باشد و یا حتی آگاه است که مشکل وجود دارد. آنها ممکن است دریافت ایمیل از مشتری بزرگ به عنوان مثال، درخواست آنها را به ارسال آخرین پیش نویس قرارداد مخفی. در حال حاضر می خواهد خیلی دیر زمانی که شما کشف ایمیل واقعا از مشتری نیست و اطلاعات شده است به خطر بیافتد. اين گونه حوادث تاثیر عظیم نه تنها در داخلی و یا مشتری، بلکه همچنین در عملیات مالی و بازاریابی کسب و کار است. سمت روشن است که ما در لبه برش از فن آوری است. راه حل ما با استفاده از یادگیری ماشین و هوش مصنوعی به یاد بگیرید چگونه به هر یک از اعضای تیم کار می کنند. هر کارمند راه حل شخصی بر رفتار عادی که هر ناهنجاری تشخیص داده و هشدار داده قبل از هر گونه آسیب ایجاد می شود در زمان واقعی را دریافت کنید. هنگامی که اکثر مردم فکر می کنم مورد تقلب ایمیل یا فیشینگ، آنها فکر می کنم در مورد ایمیل گفت: “خوب شما انجام داده ام برنده قرعه کشی، گرفتن جایزه می آیند”. در واقع این نوع ایمیل به طور معمول به پوشه اسپم خود را بدون شما حتی دیدن آنها خواهد شد. اگر شما می توانید آنها را انجام داد، چون همه ما می دانیم هیچ هدیه رایگان در این جهان وجود دارد شما به احتمال زیاد به چشم پوشی از آنها، و که شما نه تنها پول از طولانی از دست اعضای خانواده در نیجریه به ارث رسیده. آنچه ما در علاقه مند جعلی موارد که در آن همه چیز نیست به عنوان سیاه و سفید است. این می تواند به چند نوع اصلی حفر: فیشینگ یا شکار نهنگ اهداف فرد خاص در شرکت به طور معمول در موقعیت ارشد نام و ایمیل می توانید به راحتی توان یافت در LinkedIn یا جای دیگر آنلاین. سپس، کارمند دیگری می تواند با یک ایمیل از آن شخص درخواست آنها را فورا پول را به حساب برای پروژه مخفی آنها در حال کار بر روی انتقال یا ارسال نوعی از اطلاعات محرمانه هدف قرار دادند. اجازه دهید بحث درباره تقلب تامین کننده به عنوان مثال دیگر. یک ایمیل از تامین کنندگان خود را، گفت: آنها به حساب بانکی خود را تغییر کرده و شما را به تمام آینده پرداخت به حساب بانکی جدید ارسال کنید. ایمیل از آدرس ایمیل واقعی خود را تامین کننده ارسال شده به نظر می رسد و کاملا واقعی به نظر می رسد. این نوع سناریو اتفاق می افتد تمام وقت ایجاد شرکت ها برای از دست دادن پول و آسیب خود را روابط با تامین کنندگان. نشت ، این است که پول وجود دارد ترک سازمان اما اطلاعات. کسی ایمیل شرکت حقوقی یا شرکت حسابداری، درخواست آنها را به ارسال آخرین قرارداد یا صورتهای مالی. که اطلاعات محرمانه در حال حاضر شرکت ترک در راه غیر مجاز است. با چشم غیر مسلح شما قادر نخواهد بود به جعلی است. بالاخره ransomware ، که در آن ایمیل جعلی روش ارجح زايمان است وجود دارد. باز هم، آنها آدرس کسی که شما در حال حاضر می دانیم و اعتماد به تزریق نرم افزارهای مخرب و یا ربودن پرونده استفاده کنید. می شود همه این تهدیدها را با دستگاه Ret زنگ متوقف شده است. ما تمرکز بر آنچه ما بهترین، محصولات ما را تضمین می کند که شخص واقعی است و آنها هستند که آنها می گویند آنها. ما نگاهی به همه چیز در مورد ایمیل و پرچم گذاری هر چیزی مشکوک، بدون در نظر گرفتن شما را از زندگی روزمره کسب و کار شما. بنابراین شما لازم نیست که نابغه فن آوری استفاده از راه حل ما را در سادگی و کاربر دوستی، تمرکز. خطر بیافتد ارتباطات آنلاین موضوع داغ این روزها است. ما نه فقط در مورد ارتباط بین دو انسان است، اما همچنین ارتباط بین چیزهایی صحبت. با IoT دستگاه ها و وسایل نقلیه مستقل برقراری ارتباط بین خود بدون دخالت انسان ما همه را به بازیگران مخرب قرار دارد. بنابراین، ما باید ارتباط بین انسان ها در حال حاضر تأیید اعتبار و به تأیید دستگاه، مطمئن شوید آنها آنند ناهنجاری های ضعیف و بلافاصله هشدار در مورد هر چیزی که مشکوک به نظر می رسد آماده می شود. تکنولوژی جلوتر از امنیت گاهی اجرا می شود. دستگاه های جدید و راه های جدید برای برقراری ارتباط ایجاد می شوند اما امنیت نیست هنوز گرفتار است. زیرساخت، به عنوان مثال، “vulnerable.txt” است. چند سال پیش ایرانی هک برکه نیویورک تقریبا باعث عواقب فاجعه بار. این نیز ممکن است هاشمی تروریسم جهانی. بسیاری از سازمان ها بشدت حفاظت در برابر این تهدیدات نیاز به خصوص که جهان ما همچنان در حال حرکت آنلاین. در حالی که بانک ها بودجه عظیمی برای امنیت بسیاری از سازمان ها مانند بیمارستان، به عنوان مثال، تنها کسری بودجه است اما حفظ اطلاعات است که فقط ارزش بانک ها، اگر نه بیشتر بنابراین. وقتی که می آید به وسایل نقلیه مستقل، ظرف چند سال آن واقعیت ما روز به روز خواهد شد. شده اند وجود دارد در حال حاضر چند حوادث امنیتی و آخرین چیزی که ما نیاز به وسایل نقلیه از راه دور ربوده شده است. که یکی دیگر از منطقه ما در حال مشاهده بسیار نزدیک است. حفاظت از خودتان اغلب چیزی است که تنها مردم متوجه است لازم است پس از چیزی بد اتفاق می افتد. در تشویق خوانندگان به فعال باشید و اطمینان کنید که آنها هستند خود و سازمان های حفاظت از. 
سرورهای VPN هنگ کنگ در پاسخ به قانون امنیت ملی حذف شدند
قانون امنیت هنگ کنگ آزادی آنلاین را از بین می برد
امیدواریم تا امروز تأثیر کاربران را به حداقل برسانیم. ، 15 ژوئیه ، 2020 ، IPVanish تمام سرورهای VPN را که از لحاظ جسمی در هنگ کنگ قرار دارند ، از بین برد ، این امر بر اتصالات ایجاد شده به شهر تأثیر خواهد گذاشت. اگرچه ما از اختلال احتمالی پشیمان می شویم و این ممکن است باعث شود مشتریانی که به آن سرورهای خاص وابسته هستند ، توجه داشته باشیم که امنیت شخصی مهمتر از راحتی است. لیست های سرور در برنامه های ما بصورت خودکار بروزرسانی می شوند ، اما دستگاه هایی که به صورت دستی به یک سرور هنگ کنگ متصل هستند نیاز به پیکربندی مجدد در یک مکان دیگر دارند. ما شما را تشویق می کنیم از سرورهای VPN ما در نزدیکی سنگاپور استفاده کنید ، منطقه ای که در آن انتظار داریم منابع ما را افزایش دهد تا مشکلات ظرفیت احتمالی را جبران کند.
برنامه های برتر آموزش کارمندان در امنیت سایبری
ویژگی های کلیدی برنامه های آموزش کارمندان امنیت سایبری
نحوه انتخاب راه حل آموزش سایبر
خدمات آموزش برتر مبتنی بر رایانه در مورد آگاهی از امنیت
شبکه های باریاکودا PhishLine https://o1.qnsr.com/log/p .gif؟؛ n = 203؛ c = 204660767؛ s = 9477؛ x = 7936؛ f = 201812281314300؛ u = j؛ z = TIMESTAMP؛ a = 20392941؛ e = i
Cofense
Cofense
HoxHunt
KnowBe4
Lucy
PhishLabs
Proofpoint
Proofpoint
Sec Secumum
Webroot
Webroot
تبدیل به امنیت سایبر متخصص با این گواهینامه مگا بسته نرم افزاری امنیت سایبری
که AAPicks پیدا کردن بالا بردن حرفه ای ارائه می دهد را دوست دارم. امروز انتخاب امنیت سایبری گواهینامه بسته نرم افزاری مگا-به عنوان مثال بزرگ است.
امنیت سایبری بسته نرم افزاری در یک نگاه
در حال جستجو برای یک گوشی جدید و یا طرح اینجا شروع کنید با ابزار قدرت طرح اندیشه:
نگرانی من #1 است امنیت در حالی که با استفاده از WiFi یا WiFi به اینترنت عمومی در کشور های دیگر (در سفر بسیاری)، چه کند VPN برای من? مسائل دیگر که مهمتر وجود دارد؟
امنیت UTM ZyXEL ZyWall: بررسی اجمالی و تجزیه و تحلیل
امنیت خبرنامه روزانه
دانلود ما گزارش عمق: راهنمای نهایی برای امنیت فناوری اطلاعات فروشندگان کلید Takeaways
توضیحات شرکت
قابلیت های نرم افزار تشخیص محصول توضیحات
بازار و موارد استفاده از
تا معیارهای
برای خدمات مختلف UTM، که انطباق با آخرین تهدیدات.
تحویل
عوامل
امنیت شبکه Stormshield: بررسی اجمالی UTM و تجزیه و تحلیل
امنیت خبرنامه روزانه
دانلود ما گزارش عمق: راهنمای نهایی برای امنیت فناوری اطلاعات فروشندگان
های UTM می بالا مشاهده بررسی کاربر [TakeawaysکلیدامنیتشبکهStormshield Stormshield 19659008] مستقر در فرانسه حضور قوی در بازار دستگاه چاپگر اروپا است و پشتیبانی از الزامات انطباق منطقه ای همراه با یک برنامه قوی کانال اروپا می. شرکت به مناطق دیگر از جمله آمریکای شمالی انشعاب است. کاربران اعتبار شرکت آن سیاست امنیتی آسیب پذیری تشخیص سخت IP شهرت ویژگی و عملکرد با IPS را فعال کنید. برای بهبود شامل پشتیبانی، مردم مناطق که غلط با پلیس عراقی در حالت پیش فرض پیشگیری امنیت ایمیل و آدرس پایه فیلتر و آنتی ویروس ماژول است. شرکت مدیریت و گزارش بهبود یافته است.
Stormshield شرح
محصول توضیحات
تمرکز بازار و موارد استفاده از
معیارهای
هوش
تحویل
بله نمایندگی
NETGEAR را Arlo می افزاید: هوشمند, Audio-Only Doorbell صفحه اصلی امنیت به آن خط بررسی محصول گیک ها
VPN روتر + netflix بکشد: برای امنیت نه بای پس مجاز تعمیر?
بنابراین، تصمیم به اضافه کردن حفاظت اضافی برای خودم و خانواده ام و آن سطح روتر VPN اضافه شده است.
من آگاه از محدودیت VPN آنها را معرفی کرده، به منظور حفاظت از نقض قوانین حق تکثیر و غیره، در زیر پایه چه آنها را به جلوگیری از آن و دلایل خود را چرا معرفی کنم اما من واقعا خوشحال به تماشای من Netflix بومی، من ترجیح می دهم فقط VPN در pla م.
یک راه حل وجود دارد؟دستگاه Ret کهبه نهایی افزونه امنیت برای مبارزه با ایمیل کلاهبرداری
آنچه شما را به سایش، Ret ایجاد آورده است؟
منحصر به فرد در مورد سایش، دستگاه Ret چیست؟
چگونه ایمیل تقلب را محل
افکار خود را برای آینده چیست؟
