Bitdefender در حال بررسی این آسیبپذیری میباشد، آنها یک بروزرسانی خودکار را نصب کردهاند که آسیب پذیری مذکور را در نسخه 116.20.0.24 و تمامی نسخه های بعدیش، رفع میکند، پس با توجه به اهمیت این موضوع، هر چه سریعتر تنظیمات بروزرسانی آنتیویروس خود را بررسی کنید.

منابع

https://www.bitdefender.com/news/bitdefender-launches-free-safepay-standalone-to -protectebanking-shopping-2790.html

https://sensorstechforum.com/cve-2020-8102-bitdefender/ 

بعد از سومین هاوینگ، اگرچه انتظار رشد زیاد بیت کوین را داشتیم، اما هنوز این اتفاق رخ نداده است. حالا اما بلومبرگ معتقد است که ارزش بیت در طی سال 2020 دوبرابر شده و به 20000 دلار خواهد رسید.

منبع خبر: businessinsider

همانطور که می‌دانید مدتی است که تکنولوژی 5G در سراسر دنیا اهمیت ویژه‌ای پیدا کرده است و می‌بینیم که کمپانی‌های تولید کننده گوشی‌های هوشمند، همه پرچمداران خود را به این تکنولوژی مجهز می‌کنند. با این وجود نقاط کمی در سراسر دنیا وجود دارد که از شبکه 5G پشتیبانی می‌کند.

در ایران هم از بهمن ماه سال 97 بود که اخباری درباره مطالعه بر 5G را می‌شنیدیم و حتی وزیر ارتباطات و فناوری اطلاعات، محمد جواد آذری جهرمی در پستی در اینستاگرام خود از عبارت پیش به سوی 5G استفاده کرد و به کاربران وعده داد که در سال 98 علاوه بر توسعه اینترنت اشیا، شاهد اینترنت 5G هم خواهیم بود.

اگرچه این وعده در سال 98 اجرایی نشد اما به نظر می‌رسد که حالا در سال 99 شاهد این تکنولوژی باشیم. درواقع سوالی درباره آخرین وضعیت نسل پنجم تلفن همراه در اینستاگرام از آذری جهرمی پرسیده شده بود و پاسخ وزیر ارتباطات به این سوال خودش وعده‌ای بود که انتظارش را داشتیم. وی در پاسخ به این سوال چنین توضیح داده بود

به عبارتی طبق این صحبت وزیر ارتباطات تا یک ماه آینده 5G به ایران راه می‌یابد و به مرور زمان و تا شهریور ماه، 5 منطقه تاریخی ایران را پوشش خواهد داد. از این رو ادامه این روند در طی ماه‌های بعدی دور از انتظار نیست.

ورود 5G به ایران پیشتر توسط معاون وزیر ارتباطات هم تایید شده بود. وی وعده داده بود که در سال 99 و به صورت محدود، 5G در ایران پیاده سازی خواهد شد. به گفته او این تکنولوژی در ابتدا تنها در برخی نقاط اقتصادی ایجاد شده و سپس با همکاری و سرمایه گذاری اپراتورها، شبکه 5G به مرور در کشور توسعه داده خواهد شد.

توییتر در اطلاعیه‌ای اعلام کرده است به تمامی کارکنانش اجازه می‌دهد برای همیشه دورکار بمانند و در دفاتر مرکزی شرکت حضور پیدا نکنند.

جک دورسی، مدیرعامل توییتر، سه‌شنبه‌ی گذشته ایمیلی برای تمامی کارکنان ارسال و به آن‌ها اعلام کرد می‌توانند تا ابد در خانه به کارکردن ادامه دهند؛ بدین‌ترتیب، حتی درصورت پایان قرنطینه‌های ناشی از دنیاگیری ویروس کرونا، کارکنان توییتر همچنان اجازه‌ی دورکاری را خواهند داشت. البته در برخی مشاغل نظیر نگه‌داری از سرورها که نیازمند حضور فیزیکی هستند، توییتر همچنان کارکنان را به حضور در محیط شرکت ملزم خواهد کرد. 

فردی به‌نمایندگی از توییتر در گفت‌و‌گو با خبرگزاری بازفیدنیوز اعلام می‌کند:

از همان زمان که به یکی از نخستین شرکت‌هایی تبدیل شدیم که به کارکنانش اجازه‌ی دورکاری می‌دهد، تلاش کردیم درباره‌ی چگونگی اتخاذ تصمیم جدیدمان فکر کنیم. همچنان به فعالیت‌های خود ادامه خواهیم داد و قصد داریم همچون همیشه امنیت مردم و جوامع‌ خودمان را در اولویت اصلی قرار دهیم

توییتر از اوایل مارس امسال و در پی شیوع گسترده‌ی ویروس کرونا در ایالات متحده‌ی آمریکا کارکنانش را ترغیب کرده است در خانه کار کنند. توییتر، تنها شرکتی نبود که چنین رویکردی اتخاذ کرد؛ بلکه چند شرکت فناوری‌محور دیگر ازجمله مایکروسافت و گوگل و آمازون نیز کارکنانشان را به خانه فرستادند. در ماه مارس، جنیفر کریستی، مدیر بخش منابع انسانی توییتر، به خبرگزاری بازفیدنیوز اعلام کرد این شرکت احتمالا هیچ‌گاه ازلحاظ ساختار کاری مثل قبل نخواهد شد.

کریستی می‌گوید افرادی که تمایل چندانی به دورکاری ندارند، به‌مرورزمان خواهند فهمید از این طریق استعدادهای خود را شکوفا خواهند کرد. همچنین، مدیر بخش منابع انسانی توییتر می‌گوید مدیرانی که فکر نمی‌کردند بتوانند اعضای تیم را از راه دور هدایت کنند، اکنون دیدگاه متفاوتی از گذشته دارند.

فردی به‌نمایندگی از توییتر در پاسخ به سؤال خبرنگار رسانه‌ی ورج می‌گوید:

اگر سِمَت و شرایط کارکنان ما به‌گونه‌ای باشد که امکان کارکردن در خانه را برای آن‌ها فراهم کند و خود این افراد نیز تمایل داشته باشند برای همیشه دورکار بمانند، امکان عملی‌شدن این کار را فراهم می‌کنیم؛ در‌غیراین‌صورت، دفاتر کاری ما پذیرای کارکنان خواهد بود. هروقت تشخیص دهیم، بازگشت به دفاتر را با رعایت جوانب احتیاط امکان‌پذیر خواهیم کرد.

نماینده‌ی توییتر همچنین در ادامه‌ی بیانیه به برنامه‌ها و تصمیم‌های جدید این شرکت اشاره می‌کند:

بازکردن دفاتر کاری با تصمیم ما انجام خواهد شد. کارکنان هروقت بخواهند می‌توانند به دفاتر برگردند و محل کار متعلق به آن‌ها خواهد بود. به‌جز مواردی بسیار معدود، دفاتر کاری ما تا سپتامبر (شهریور و مهر ۱۳۹۹) بازنمی‌شوند. هروقت تصمیم گرفتیم دفاتر کاری را بازگشایی کنیم‌، آن را همگانی انجام نخواهیم داد. بازگشایی دفاتر کاری به‌شکلی محتاطانه و تدریجی و دفتر‌به‌دفتر انجام می‌شود. همچنین به‌جز در مواردی بسیار معدود، سفر کاری تا فرارسیدن ماه سپتامبر انجام نمی‌شود. تمامی رویدادهای حضوری برنامه‌ریزی‌شده برای سال ۲۰۲۰ برنامه‌ریزی نیز لغو می‌شود. در سال جاری، برگزاری رویدادهای سال ۲۰۲۱ را ارزیابی خواهیم کرد. 

جک دورسی پیش‌تر در مصاحبه با رسانه‌ها، از تمایل توییتر برای پیاده‌سازی نوعی روش کاری خاص پیش از شیوع ویروس کرونا خبر داده بود. درواقع، دورسی می‌گوید توییتر قصد دارد سیاست‌های کاری‌اش به‌گونه‌ای باشد که کارکنانش در مناطق مختلف توزیع شده باشند. با‌این‌حال، ظاهرا دنیاگیری کووید ۱۹ باعث شده است توییتر برنامه‌های خود را برای پیاده‌سازی این سیستم کاری جلو بیندازد. مدیرعامل توییتر در ایمیل جدیدش می‌گوید این شرکت قصد ندارد تا پیش از فرارسیدن سپتامبر (شهریور و مهر ۱۳۹۹) دفاتر کاری خود را بازگشایی کند. همچنین، تمامی سفرهای کاری کارکنان توییتر با‌ برخی استثناهای بسیار جزئی تا آن زمان لغو خواهد شد.

توییتر همچینن قصد دارد تمامی کنفرانس‌ها و رویدادهای حضوری برنامه‌ریز‌شده برای سال جاری را لغو و در ماه‌های آینده، برنامه‌های خود را از نو برای سال ۲۰۲۱ تعیین کند. این شرکت همچنین می‌گوید کمک‌هزینه‌ی دورکاری کارکنانش را به هزار دلار افزایش داده است. 

شما چه دیدگاهی درباره‌ی تصمیم جدید توییتر دارید؟

ساندار پیچای، مدیرعامل وقت گوگل با ارسال ایمیلی به کارکنان شرکت متبوع خود خبر داد که دفاتر این شرکت به‌صورت منطقه‌ای و باتوجه به شرایط بیماری کرونا باز خواهند شد.

ساندار پیچای، مدیرعامل شرکت گوگل، با ارسال ایمیلی به کارکنان این شرکت از وضعیت فعالیتشان خبر داد. طی گفته‌های ساندار پیچای، کارمندانی که مشاغل حساس ندارند و امکان فعالیتشان به‌صورت دورکاری از خانه وجود دارد تا ۱ ژوئن (۱۲ خرداد) می‌توانند به‌صورت دورکاری به انجام وظایفشان بپردازند.

در حال حاضر متخصصان و سران دولت‌ها از وضعیت ناپایدار شیوع بیماری کرونا خبر می‌دهند و اقدام شرکت گوگل نیز کاملا منطقی است. گوگل از اولین شرکت‌ها بود که از کارکنان خود خواست با عدم حضور در شرکت و فعالیت از خانه مانع گسترش بیماری کرونا شوند.

در این بین، ایالات متحده در بدترین شرایط نسبت به کشورهای دیگر قرار دارد و گفته می‌شود آمار مبتلایان به بیماری کرونا در این کشور از مرز یک میلیون نفر نیز گذشته است. برخی مناطق ازجمله منطقه خلیج سان فرانسیسکو به‌طور کامل قرنطینه شده است؛ منطقه‌ای که شرکت اصلی گوگل در آنجا قرار دارد.

پیچای به کارمندان خود گفته است که نسبت به هر منطقه و شرایطی که در آنجا حکمفرما است در مورد بازگشت نیروها به محل کارشان تصمیم می‌گیرد. با این حال، گویا شرایط برای دفتر اصلی گوگل چندان مناسب نیست و تا ۱۲ خرداد همچنان خالی از کارکنان خواهد بود. پیچای در ایمیل خود توضیح داد:

ما در میان اولین شرکت‌هایی بودیم که پس از شیوع بیماری کرونا، امکان فعالیت از خانه را در اختیار کارکنان خود قرار داد. با این حال، در مورد بازگشت کارکنان به دفاتر گوگل بسیار محتاطانه عمل خواهیم کرد. هرگز برای تمامی مراکز دستوری مشابه را صادر نمی‌کنیم؛ بلکه تصمیماتمان نسبت به هر منطقه متفاوت خواهد بود.

 

در این راستا مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای اعلام کرد: در هفته‌های اخیر، موارد متعددی از نشت اطلاعات مختلف از پایگاه‌های داده‌ شرکت‌ها و سازمان‌های دولتی و خصوصی در فضای مجازی منتشر شد. این موارد در کنار سایر نمونه‌هایی که به طور خصوصی و مسئولانه به این مرکز گزارش می‌شوند و یا در رصدهای مداوم کارشناسان مرکز ماهر شناسایی می‌شوند، ‌عمدتا متاثر از فهرست مشترکی از خطاها و ضعف‌های امنیتی در پیاده‌سازی و تنظیمات است.

این ضعف‌ها باعث می‌شوند در برخی موارد دسترسی به داده‌های سازمان‌ها و کسب و کارها حتی نیاز به دانش پایه‌ای هک و نفوذ نداشته باشد و با یکسری بررسی‌ها و جستجوهای ساده داده‌ها افشا می‌شوند.

بیانیه مرکز ماهر درباره افشای داده های شهروندان

مرکز ماهر پیرو پرسش‌هایی که در خصوص اخبار مربوط به افشاء داده‌های شهروندان مطرح شده با انتشار بیانیه ای به نکات زیر اشاره کرد:

- ارتقا هر سیستمی، از جمله امنیت و حفاظت از داده‌های شهروندان نیازمند دریافت بازخوردها و تصحیح آن سیستم است. همچنین مطالبه‌گری صحیح، نقطه‌ آغازین بهبود و اصلاح هر سیستمی است.

- مطابق بند ۵-۱ نظام ملی مقابله با حوادث فضای مجازی کشور، «مسئولیت پیشگیری و مقابله با حوادث فضای مجازی هر دستگاه، بر عهده بالاترین مقام آن دستگاه خواهد بود.» به این ترتیب مسئولیت اصلی در پاسخ به سوالات امنیت بانک‌های داده و اطلاعات، در وهله اول بر عهده بالاترین مسئول دستگاه است.

- مرکز ماهر بر اساس چارچوب‌های قانونی و ماموریت‌های محوله، گزارش خود را در خصوص حوادث، صرفا برای مقامات مسئول ارسال می‌کند؛ هر چند پس از اتمام بحران این مرکز این حق را برای خود قائل است تا به تدوین گزارش‌هایی عمومی (با حفظ امنیت و حریم خصوصی داده‌ها ) اقدام کند؛ تا به عنوان وظیفه ذاتی هر جزء از سیستم، با ارائه بازخوردهای مناسب گامی جهت ارتقاء و بهبود نظام حکمرانی داده بردارد.

- مرکز ماهر به این اصل اعتقاد دارد که مقابله با آن دسته از حوادث فضای مجازی کشور که منجر به افشاء داده‌های شهروندان می‌شود، باید به صورت متمرکز و کاملا تخصصی، صرفا به یک مرکز مستقل دولتی واگذار شود تا امکان بررسی مستقل، بدون جانبداری، همراه با واکنش سریع و همچنین ایجاد زمینه مناسب برای اطلاع‌رسانی به موقع و باکیفیت همراه با انباشت دانش امنیت داده برای حفظ منافع ملی فراهم آید.

-  مرکز ماهر بر اساس وظایف ذاتی و قانونی خود موارد متعددی از این دست را همواره کشف و یا از افراد دلسوزی که به صورت مسئولانه و صادقانه اطلاع‌رسانی می‌کنند دریافت می‌کند. تمام این موارد پس از بررسی‌های فنی جهت راستی‌آزمایی و استخراج شواهد و راهکار مقابله بر اساس چارچوب‌های قانونی به صورت محرمانه به صاحبان سرویس‌ها و داده‌ها اطلاع‌رسانی می‌شود و تلاش دارد تا در صورت نیاز برای مقابله با آن اقدام عملیاتی مناسب انجام دهد.

- دعوت همیشگی مرکز ماهر از تمام متخصصان و کارشناسان امنیت سایبری این است که در صورت مشاهده هرگونه افشاء غیرمجاز یا آسیب‌پذیری در سامانه‌های بومی آن را از طریق کانال‌های ارتباطی مرکز ماهر اطلاع‌رسانی کنند. طبیعتا اعلام عمومی یک داده افشا شده یا یک آسیب‌پذیری امنیتی از طریق رسانه و شبکه‌های اجتماعی بدون اطلاع قبلی به خود قربانی یا به نهادهای مسئول مانند مرکز ماهر یا مرکز افتای ریاست جمهوری، حرکت سازنده و همراه با مسئولیت اجتماعی محسوب نمی‌شود.

- به سازمان‌ها و دستگاه‌های مختلف یادآور می‌شود که «سکوت، پاسخ‌گویی مناسب نیست؛ بلکه تنها سرمایه اجتماعی را کاهش می‌دهد»؛ هرچند شهروندان و مطالبه‌گران از مرجع پاسخ‌گویی آگاهی نداشته باشند.

دستورالعمل اقدامات پیشگیرانه از نشت اطلاعات در فضای مجازی

در همین حال این مرکز با انتشار دستورالعمل اقدامات پایه ای جهت پیشگیری از نشت اطلاعات سازمان ها و کسب و کارها در فضای مجازی و ارتقای سطح امنیت و حفاظت از حریم خصوصی سامانه‌ها، به نکات زیر تاکید کرده است:

-  عدم اتصال مستقیم پایگاه‌های داده به صورت مستقیم به شبکه اینترنت

تا حد امکان لازم است دسترسی مستقیم به پایگاه‌های داده از طریق اینترنت برقرار نشود.

یکی از مواردی که باعث این اشتباه بزرگ می‌شود روال پشتیبانی شرکت‌های ارائه دهنده راهکارهای نرم‌افزاری کاربردی است که برای انجام پشتیبانی ۲۴*۷، مشتریان خود را الزام به برقراری دسترسی مستقیم راه دور از بستر اینترنت به بانک‌های اطلاعاتی می‌کنند. در صورت اجبار شرکت‌ها و سازمان‌ها به این مساله، این دسترسی حتما باید روی یک بستر امن و با استفاده از VPN ایجاد شود.

- دقت در راه‌اندازی پایگاه‌های داده‌ به ویژه انواع پایگاه‌های داده‌ NoSQL و اطمینان از عدم وجود دسترسی حفاظت نشده

لازم به توجه است بسیاری از موارد نشت اطلاعات مربوط به پایگاه‌های داده‌ای است که به طور موقت و جهت انجام فعالیت‌های موردی و کوتاه مدت راه‌اندازی شده است. لازم است اهمیت و حساسیت این نوع پایگاه‌های داده هم‌تراز پایگاه‌های اصلی درنظر گرفته شود.

- بررسی و غیرفعال‌سازی قابلیت Directory Listing غیرضروری در سرویس‌ دهنده‌های وب جهت جلوگیری از دسترسی به فایل‌ها

دقت در وضعیت دسترسی به دایرکتوری‌های محل بارگذاری داده‌ها و اسناد توسط کاربران وبسایت نظیر دایرکتوری‌های uploads و temp و ... .علاوه بر لزوم کنترل دسترسی‌ها و غیرفعالسازی قابلیت directory listing، لازم است تا حد امکان این اسناد به محل دیگری منتقل شده و از دسترس خارج شوند.

- سرویس دهنده‌ رایج و پرکاربرد Microsoft Exchange و Microsoft Sharepoint و Zimbra با توجه به انتشار عمومی آسیب‌پذیری‌های حیاتی و اکسپلویت‌های مربوطه طی یکسال گذشته مورد سواستفاده جدی قرار گرفته‌اند. در صورت استفاده از این سرویس‌دهنده‌ها لازم است نسبت به بروز بودن آنها و نصب تمام وصله‌های امنیتی منتشر شده اطمینان حاصل شود.

 - از عدم دسترسی مستقیم از طریق اینترنت به هرگونه سرویس مدیریتی نظیر RDP، iLO، کنسول مدیریت vCenter و ESX، کنسول مدیریت فایروال و ... اطمینان حاصل کنید.

این دسترسی‌ها لازم است از طریق سرویس VPN اختصاصی و یا بر اساس آدرس IP‌ مبدا مجاز محدود شوند.

- از نگهداری هرگونه نسخه پشتیبان از سیستم‌ها روی سرور وب خودداری کنید

- جهت اطمینان از عدم وجود دسترسی به سرویس‌ها و سامانه‌ها به صورت ناخواسته، نسبت به اسکن ساده‌ سرویس‌های فعال روی بلوک‌های IP سازمان خود به صورت مداوم اقدام کرده و سرویس‌های مشاهده شده‌ غیرضروری را از دسترسی خارج کنید

این موارد به هیچ عنوان جایگزین فرآیندهای کامل امن‌سازی و ارزیابی امنیتی نبوده و صرفا برطرف کننده شماری از ضعف‌های جدی مشاهده شده هستند.

مرکز ماهر اظهار امیدواری کرده است که صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است، نه تنها نسبت به حفظ این امانت و حریم خصوصی شهروندان، هم بر اساس قانون و هم بر اساس مسئولیت اجتماعی، حساسیت لازم را داشته باشند و با پاسخ‌گویی مناسب بتوانند امنیت روانی عمومی را نیز فراهم آورند.

هفته گذشته فعالان امنیت سایبری از افشای پایگاه اطلاعات هویتی کاربران برخی سازمان‌ها و شرکت‌های دولتی و خصوصی خبر دادند که این اطلاعات در فضای مجازی در حال خرید و فروش است. در همین حال اواسط فروردین ماه نیز نشت اطلاعات شناسنامه‌ای ۸۰ میلیون کاربر ایرانی از طریق سرورهای سازمان ثبت احوال و وزارت بهداشت، افشای بانک اطلاعاتی حاوی اطلاعات شمار زیادی از کاربران ایرانی تلگرام و شماری از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون، خبرساز شده بود.

در این راستا مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای اعلام کرد: در هفته‌های اخیر، موارد متعددی از نشت اطلاعات مختلف از پایگاه‌های داده‌ شرکت‌ها و سازمان‌های دولتی و خصوصی در فضای مجازی منتشر شد. این موارد در کنار سایر نمونه‌هایی که به طور خصوصی و مسئولانه به این مرکز گزارش می‌شوند و یا در رصدهای مداوم کارشناسان مرکز ماهر شناسایی می‌شوند، ‌عمدتا متاثر از فهرست مشترکی از خطاها و ضعف‌های امنیتی در پیاده‌سازی و تنظیمات است.

این ضعف‌ها باعث می‌شوند در برخی موارد دسترسی به داده‌های سازمان‌ها و کسب و کارها حتی نیاز به دانش پایه‌ای هک و نفوذ نداشته باشد و با یکسری بررسی‌ها و جستجوهای ساده داده‌ها افشا می‌شوند.

بیانیه مرکز ماهر درباره افشای داده های شهروندان

مرکز ماهر پیرو پرسش‌هایی که در خصوص اخبار مربوط به افشاء داده‌های شهروندان مطرح شده با انتشار بیانیه ای به نکات زیر اشاره کرد:

- ارتقا هر سیستمی، از جمله امنیت و حفاظت از داده‌های شهروندان نیازمند دریافت بازخوردها و تصحیح آن سیستم است. همچنین مطالبه‌گری صحیح، نقطه‌ آغازین بهبود و اصلاح هر سیستمی است.

- مطابق بند ۵-۱ نظام ملی مقابله با حوادث فضای مجازی کشور، «مسئولیت پیشگیری و مقابله با حوادث فضای مجازی هر دستگاه، بر عهده بالاترین مقام آن دستگاه خواهد بود.» به این ترتیب مسئولیت اصلی در پاسخ به سوالات امنیت بانک‌های داده و اطلاعات، در وهله اول بر عهده بالاترین مسئول دستگاه است.

- مرکز ماهر بر اساس چارچوب‌های قانونی و ماموریت‌های محوله، گزارش خود را در خصوص حوادث، صرفا برای مقامات مسئول ارسال می‌کند؛ هر چند پس از اتمام بحران این مرکز این حق را برای خود قائل است تا به تدوین گزارش‌هایی عمومی (با حفظ امنیت و حریم خصوصی داده‌ها ) اقدام کند؛ تا به عنوان وظیفه ذاتی هر جزء از سیستم، با ارائه بازخوردهای مناسب گامی جهت ارتقاء و بهبود نظام حکمرانی داده بردارد.

- مرکز ماهر به این اصل اعتقاد دارد که مقابله با آن دسته از حوادث فضای مجازی کشور که منجر به افشاء داده‌های شهروندان می‌شود، باید به صورت متمرکز و کاملا تخصصی، صرفا به یک مرکز مستقل دولتی واگذار شود تا امکان بررسی مستقل، بدون جانبداری، همراه با واکنش سریع و همچنین ایجاد زمینه مناسب برای اطلاع‌رسانی به موقع و باکیفیت همراه با انباشت دانش امنیت داده برای حفظ منافع ملی فراهم آید.

-  مرکز ماهر بر اساس وظایف ذاتی و قانونی خود موارد متعددی از این دست را همواره کشف و یا از افراد دلسوزی که به صورت مسئولانه و صادقانه اطلاع‌رسانی می‌کنند دریافت می‌کند. تمام این موارد پس از بررسی‌های فنی جهت راستی‌آزمایی و استخراج شواهد و راهکار مقابله بر اساس چارچوب‌های قانونی به صورت محرمانه به صاحبان سرویس‌ها و داده‌ها اطلاع‌رسانی می‌شود و تلاش دارد تا در صورت نیاز برای مقابله با آن اقدام عملیاتی مناسب انجام دهد.

- دعوت همیشگی مرکز ماهر از تمام متخصصان و کارشناسان امنیت سایبری این است که در صورت مشاهده هرگونه افشاء غیرمجاز یا آسیب‌پذیری در سامانه‌های بومی آن را از طریق کانال‌های ارتباطی مرکز ماهر اطلاع‌رسانی کنند. طبیعتا اعلام عمومی یک داده افشا شده یا یک آسیب‌پذیری امنیتی از طریق رسانه و شبکه‌های اجتماعی بدون اطلاع قبلی به خود قربانی یا به نهادهای مسئول مانند مرکز ماهر یا مرکز افتای ریاست جمهوری، حرکت سازنده و همراه با مسئولیت اجتماعی محسوب نمی‌شود.

- به سازمان‌ها و دستگاه‌های مختلف یادآور می‌شود که «سکوت، پاسخ‌گویی مناسب نیست؛ بلکه تنها سرمایه اجتماعی را کاهش می‌دهد»؛ هرچند شهروندان و مطالبه‌گران از مرجع پاسخ‌گویی آگاهی نداشته باشند.

دستورالعمل اقدامات پیشگیرانه از نشت اطلاعات در فضای مجازی

در همین حال این مرکز با انتشار دستورالعمل اقدامات پایه ای جهت پیشگیری از نشت اطلاعات سازمان ها و کسب و کارها در فضای مجازی و ارتقای سطح امنیت و حفاظت از حریم خصوصی سامانه‌ها، به نکات زیر تاکید کرده است:

-  عدم اتصال مستقیم پایگاه‌های داده به صورت مستقیم به شبکه اینترنت

تا حد امکان لازم است دسترسی مستقیم به پایگاه‌های داده از طریق اینترنت برقرار نشود.

یکی از مواردی که باعث این اشتباه بزرگ می‌شود روال پشتیبانی شرکت‌های ارائه دهنده راهکارهای نرم‌افزاری کاربردی است که برای انجام پشتیبانی ۲۴*۷، مشتریان خود را الزام به برقراری دسترسی مستقیم راه دور از بستر اینترنت به بانک‌های اطلاعاتی می‌کنند. در صورت اجبار شرکت‌ها و سازمان‌ها به این مساله، این دسترسی حتما باید روی یک بستر امن و با استفاده از VPN ایجاد شود.

- دقت در راه‌اندازی پایگاه‌های داده‌ به ویژه انواع پایگاه‌های داده‌ NoSQL و اطمینان از عدم وجود دسترسی حفاظت نشده

لازم به توجه است بسیاری از موارد نشت اطلاعات مربوط به پایگاه‌های داده‌ای است که به طور موقت و جهت انجام فعالیت‌های موردی و کوتاه مدت راه‌اندازی شده است. لازم است اهمیت و حساسیت این نوع پایگاه‌های داده هم‌تراز پایگاه‌های اصلی درنظر گرفته شود.

- بررسی و غیرفعال‌سازی قابلیت Directory Listing غیرضروری در سرویس‌ دهنده‌های وب جهت جلوگیری از دسترسی به فایل‌ها

دقت در وضعیت دسترسی به دایرکتوری‌های محل بارگذاری داده‌ها و اسناد توسط کاربران وبسایت نظیر دایرکتوری‌های uploads و temp و ... .علاوه بر لزوم کنترل دسترسی‌ها و غیرفعالسازی قابلیت directory listing، لازم است تا حد امکان این اسناد به محل دیگری منتقل شده و از دسترس خارج شوند.

- سرویس دهنده‌ رایج و پرکاربرد Microsoft Exchange و Microsoft Sharepoint و Zimbra با توجه به انتشار عمومی آسیب‌پذیری‌های حیاتی و اکسپلویت‌های مربوطه طی یکسال گذشته مورد سواستفاده جدی قرار گرفته‌اند. در صورت استفاده از این سرویس‌دهنده‌ها لازم است نسبت به بروز بودن آنها و نصب تمام وصله‌های امنیتی منتشر شده اطمینان حاصل شود.

 - از عدم دسترسی مستقیم از طریق اینترنت به هرگونه سرویس مدیریتی نظیر RDP، iLO، کنسول مدیریت vCenter و ESX، کنسول مدیریت فایروال و ... اطمینان حاصل کنید.

این دسترسی‌ها لازم است از طریق سرویس VPN اختصاصی و یا بر اساس آدرس IP‌ مبدا مجاز محدود شوند.

- از نگهداری هرگونه نسخه پشتیبان از سیستم‌ها روی سرور وب خودداری کنید

- جهت اطمینان از عدم وجود دسترسی به سرویس‌ها و سامانه‌ها به صورت ناخواسته، نسبت به اسکن ساده‌ سرویس‌های فعال روی بلوک‌های IP سازمان خود به صورت مداوم اقدام کرده و سرویس‌های مشاهده شده‌ غیرضروری را از دسترسی خارج کنید

این موارد به هیچ عنوان جایگزین فرآیندهای کامل امن‌سازی و ارزیابی امنیتی نبوده و صرفا برطرف کننده شماری از ضعف‌های جدی مشاهده شده هستند.

مرکز ماهر اظهار امیدواری کرده است که صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است، نه تنها نسبت به حفظ این امانت و حریم خصوصی شهروندان، هم بر اساس قانون و هم بر اساس مسئولیت اجتماعی، حساسیت لازم را داشته باشند و با پاسخ‌گویی مناسب بتوانند امنیت روانی عمومی را نیز فراهم آورند.