🕊️ دورکاری قرار بود آزادی بیاورد؛ اما در بعضی سازمان‌ها، فقط بی‌مرزی آورد! ➖ کاربر از خانه متصل شد. ➖ پیمانکار از بیرون دسترسی گرفت. ➖ فایل‌ها از مسیرهای مختلف جابه‌جا شدند. ➖ جلسات ادامه پیدا کرد و کارها متوقف نشد. اما سازمان‌‌ها کم‌کم با یک واقعیت مهم روبه‌رو شدند: 👁️ اتصال داشتن، همیشه به معنای کنترل داشتن نیست. مسئله‌ی دورکاری این نیست که کارمند پشت میز شرکت حضور ندارد؛ مسئله این است که سازمان بداند پشت هر اتصال چه اتفاقی می‌افتد؛ ➖ چه کسی متصل شده است؟ ➖ به چه منابعی دسترسی دارد؟ ➖ فعالیت او قابل نظارت است؟ ➖ مسیر تبادل داده کنترل می‌شود؟ ⚠️ دورکاری اگر معماری امن نداشته باشد، به‌جای افزایش بهره‌وری، می‌تواند به نقطه‌ی کور سازمان تبدیل شود. 🎙️ در این قسمت از رادیو آوید درباره‌ی همین موضوع صحبت کرده‌ایم. درباره‌ی دورکاری؛ وقتی از یک راه‌حل موقت به بخشی از ساختار عملیاتی سازمان تبدیل می‌شود! 🎧 | این قسمت از رادیو آوید را بشنوید. | 🔗 https://clda.ir/eitaa23379 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

🚨 یک IP مخرب جدید کافی است تا هزاران IP قدیمی بی‌فایده شوند. به همین دلیل، به‌روزرسانی مداوم شاخص‌های آلودگی، بخشی جدایی‌ناپذیر از دفاع سایبری است. 📆 مرکز افتا جدیدترین فهرست شاخص‌های آلودگی (IP و دامنه) را منتشر کرده است. این فهرست در دو فرمت مجزا ارائه شده، اما محتوای هر دو نسخه یکسان است. ✅ همواره از آخرین نسخه منتشرشده استفاده کنید. ❌ استفاده از فهرست‌های قدیمی یا نسخه‌های ذخیره‌شده از انتشارهای گذشته می‌تواند باعث کاهش دقت تشخیص، ایجاد خطا در فرآیندها و اختلال در عملکرد سامانه‌های امنیتی شود. 🔄 در صورت استفاده از این فهرست در فایروال‌ها، سامانه‌های مانیتورینگ یا تجهیزات امنیتی، به‌روزرسانی منظم آن را در اولویت قرار دهید. 📌 | آموزش بلاک کردن آی‌پی‌های مخرب در فایروال پی‌اف‌سنس | 🔗 https://clda.ir/eitaa18697 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

🕳️ بعضی تهدیدها در زمان قطعی اینترنت ناپدید نمی‌شوند؛ بلکه فقط ساکت می‌مانند. نه از بین رفته‌اند و نه متوقف شده‌اند! فقط منتظر لحظه‌ای هستند که مسیر دوباره باز شود. 🕯️ در زمان قطعی اینترنت، همه‌چیز آرام‌تر به نظر می‌رسد؛ • فایل‌ها جایی در سیستم‌ها باقی می‌مانند • پیام‌ها پشت درِ ارسال صف می‌کشند • دسترسی‌های قدیمی همچنان زنده می‌مانند در نهایت کاربران برای ادامه کار، مسیرهایی می‌سازند که شاید هرگز بررسی نشده‌اند. 🔄 اما درست زمانی‌که اتصال برمی‌گردد، این سکوت شکسته می‌شود؛ ➖ فایلی که منبعش مشخص نیست ➖ لینکی که بیش از حد عادی به نظر می‌رسد ➖ دسترسی‌ای که مدت‌هاست کسی سراغش نرفته است ➖ هرگونه رفتاری که در تاریکی شکل گرفته است بعد از اتصال می‌توانند به اولین شکاف امنیتی سازمان تبدیل شوند! 💡 بازگشت اینترنت، همیشه نشانه بازگشت امنیت نیست؛ گاهی فقط در را برای ریسک‌هایی باز می‌کند که منتظر ورود بودند. 🎞️ آوید در وبینار «بازگشت اینترنت؛ آغاز ریسک‌های پنهان» درباره همین لحظه صحبت می‌کند؛ لحظه‌ای که سازمان‌ها دوباره متصل می‌شوند، اما نباید اجازه دهند تهدیدها زودتر از آن‌ها آماده باشند. 📝 برای ثبت‌نام در این وبینار، می‌توانید همین الان اقدام فرمایید. 🔗 https://clda.ir/eitaa23576 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

⚖️ پارادوکس اتصال؛ وقتی «دسترسی» به قیمت «امنیت» تمام می‌شود! بسیاری از سازمان‌ها، بازگشت اینترنت را فقط یک «تغییر وضعیت» می‌بینند؛ اما از نگاه تیم‌های SOC و مدیران امنیت، این لحظه می‌تواند آغاز Explosion of Attack Surface باشد؛ یعنی انفجار سطح تماس سازمان با تهدیدات. 🚪 با اتصال مجدد اینترنت، فقط دسترسی‌ها فعال نمی‌شوند؛ دروازه‌های ریسک هم دوباره باز می‌شوند. ⚠️ ۵ نقطه حساس که پس از اتصال مجدد باید جدی‌تر دیده شوند: ➖ Remote Access | دسترسی از راه دور مسیر مستقیم کاربران و پیمانکاران به منابع داخلی سازمان. ➖ Email Gateway | دروازه ایمیل ورود دوباره لینک‌ها، پیوست‌ها و سناریوهای مهندسی اجتماعی. ➖ Web Access | مرور وب هر کلیک، یک ارتباط تازه با بیرون سازمان. ➖ Update Services | سرویس‌های به‌روزرسانی مسیر آپدیت باید قابل اعتماد و کنترل‌شده باشد. ➖ File Exchange | تبادل فایل هر فایل باید از نظر منبع، نوع، محتوا و رفتار احتمالی بررسی شود. 🔐 بازگشت اینترنت، فقط بازگشت دسترسی نیست؛ فعال شدن دوباره سطح تماس سازمان با دنیای بیرون است. 📝 | برای ثبت‌نام در این وبینار، می‌توانید همین الان اقدام فرمایید. | 🔗https://clda.ir/eitaa23576 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

👁️‍ چیزی در سیستم حرکت می‌کند… اما سایه‌ای روی دیسک نمی‌افتد. در حملات کلاسیک، معمولاً دنبال چه می‌گردیم؟ ▪️یک فایل مشکوک، ▪️یک هش آلوده، ▪️یک رد واضح روی هارد. اما تهدیدات امروز همیشه این‌قدر قابل‌مشاهده نیستند. 🧠 برخی حملات، بدون ذخیره شدن فایل مشخص روی دیسک، در حافظه اجرا می‌شوند و از مسیرهای قانونی سیستم عبور می‌کنند. ➖ بدافزار بدون فایل | Fileless Malware این نوع بدافزار می‌تواند در حافظه فعال باشد، بدون اینکه الزاماً رد ماندگاری روی دیسک بگذارد. ➖ سوءاستفاده از ابزارهای قانونی سیستم | LOLBins در این روش، مهاجم حتی ابزار ناشناس وارد سیستم نمی‌کند؛ بلکه از ابزارهای معتبر و پیش‌فرض سیستم استفاده می‌کند. ⚙️ گاهی ابزار آشنا همان چیزی است که مسیر حمله را می‌سازد؛ نه به‌خاطر ماهیتش، بلکه به‌خاطر رفتاری که از آن دیده می‌شود. در چنین شرایطی، سؤال اصلی دیگر این نیست که: ❓ «فایل آلوده کجاست؟» بلکه باید پرسید: ➖ چه چیزی در حافظه در حال اجراست؟ ➖ چه فرایندهایی غیرعادی فعال شده‌اند؟ ➖ چه دستوراتی خارج از الگوی معمول اجرا می‌شوند؟ ➖ رفتار سیستم چه چیزی را پنهان کرده است؟ 💡 بعضی تهدیدها سایه‌ای روی دیسک ندارند؛ اما ردشان در رفتار سیستم دیده می‌شود. 🎞️ آوید در وبینار «بازگشت اینترنت؛ آغاز ریسک‌های پنهان» درباره این تهدیدات نوین و روش‌های شناسایی آن‌ها صحبت می‌کند. 📝 | اگر می‌خواهید بدانید ریسک‌های پنهان دقیقاً از کجا آغاز می‌شوند، این وبینار را از دست ندهید. | 🔗 https://clda.ir/eitaa23576 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

🛡️ بروس اشنایدر ۲۲ سال پیش جمله‌ای را بیان کرد که امروزه به یکی از اصول بنیادین بقای سازمان‌ها تبدیل شده است: «امنیت یک فرایند است، نه یک محصول.» با بازگشت اینترنت، اتمسفر سازمان‌ها آرام‌تر می‌شود؛ ایمیل‌ها جریان می‌گیرند و چراغ سرورها سبز است. ⚠️ اما این احساس آرامش می‌تواند فریبنده باشد. در واقع، آسیب‌پذیرترین برهه زمانی دقیقاً از همین لحظه آغاز می‌شود. 📥 با اتصال مجدد اینترنت، فقط سرویس‌ها فعال نمی‌شوند؛ تهدیدات پنهان نیز دوباره وارد عمل می‌شوند: ➖ بازگشت ایمیل‌ها همراه با حملات فیشینگ هدفمند ➖ اجرای آپدیت‌ها در کنار احتمال پچ‌های جعلی و مخرب ➖ باز ماندن درگاه‌هایی که فراموش شده‌اند مسدود شوند ➖ فعال شدن بدافزارهایی که پیش‌تر در شبکه مستقر شده‌اند 🚩 بنابراین، اتصال مجدد اینترنت پایان بحران نیست؛ این نقطه صفر یک چالش جدید امنیتی است. 🎙️ در وبینار «بازگشت اینترنت؛ بازگشت ریسک‌های پنهان»، راهکارهای عملیاتی و پیشرفته کنترل این ریسک‌ها را بررسی می‌کنیم: 🔹 شناسایی تهدیدات پنهان در ساعات اولیه 🔹 تشخیص حملات Fileless و سوءاستفاده از LOLBins 🔹 مدیریت امن پچ‌ها و آپدیت‌ها 🔹 پیاده‌سازی سریع معماری Zero Trust 📅 چهارشنبه | ۲۷ خردادماه ۱۴۰۵ ⏰ ساعت ۰۹:۰۰ صبح 👤 ارائه‌دهنده: محمدامین کیخا | کارشناس ارشد ISMS ✅ ثبت‌نام رایگان در وبینار: 🔗 https://clda.ir/eitaa23576 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

🔐 تصور کنید درِ گاوصندوق سازمان باز است؛ اما هیچ آژیری فعال نمی‌شود، هیچ قفلی شکسته نمی‌شود و هیچ مهاجمی دیده نمی‌شود. فقط یک اتفاق افتاده: مسیر دوباره باز شده است. ⚠️ در امنیت سایبری، مسیر باز مسیر امنی نیست. گاهی همان مسیری که برای بازگشت ارتباطات باز می‌شود، می‌تواند نقطه‌ی شروع یک ریسک جدی باشد. 🌐 بازگشت اینترنت برای بسیاری از سازمان‌ها، نشانه‌ی بازگشت شرایط عادی است؛ ایمیل‌ها دوباره جریان می‌گیرند، سرویس‌ها آنلاین می‌شوند، کاربران متصل می‌شوند و ارتباطات سازمانی به مسیر قبل برمی‌گردد. اما از نگاه امنیت اطلاعات، این لحظه فقط بازگشت دسترسی نیست؛ بلکه آغاز مرحله‌ای حساس برای ارزیابی دوباره‌ی سطح ریسک است. 🧩 چون با اتصال مجدد اینترنت، فقط سرویس‌ها فعال نمی‌شوند؛ مسیرهای دریافت فایل، لینک‌های ورودی، دسترسی‌های راه دور، ارتباطات خارجی و به‌روزرسانی‌ها هم دوباره وارد جریان عملیاتی سازمان می‌شوند. 🔍 تهدیدها همیشه با چهره‌ی تهدید ظاهر نمی‌شوند؛ ➖ گاهی در قالب یک فایل کاری وارد می‌شوند. ➖ گاهی پشت یک لینک ساده پنهان می‌مانند. ➖ گاهی از یک دسترسی قدیمی عبور می‌کنند. ➖ گاهی در پوشش یک به‌روزرسانی ضروری به شبکه نزدیک می‌شوند. 🎙️ آوید در وبینار «بازگشت اینترنت؛ آغاز ریسک‌های پنهان» درباره‌ی همین نقطه حساس صحبت کرده است؛ جایی که اتصال بازمی‌گردد، اما اعتماد هنوز باید بررسی شود. 🎥 | مشاهده ویدیو وبینار | 🔗 https://clda.ir/eitaa23930 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

💬 وارن بافت جمله‌ای دارد که فقط برای سرمایه‌گذاری نیست: «قیمت چیزی است که پرداخت می‌کنید؛ ارزش چیزی است که به‌دست می‌آورید.» در خرید تجهیزات IT هم همین‌طور است. 🖥️ وقتی سازمان برای هر کاربر یک PC جدید می‌خرد، معمولاً فقط یک عدد دیده می‌شود: قیمت خرید سیستم اما این فقط شروع ماجراست. قیمت واقعی دسکتاپ سازمانی، بعد از خرید خودش را نشان می‌دهد: ➖ هزینه ارتقای سخت‌افزار ➖ هزینه تعمیر و تعویض قطعات ➖ هزینه نصب و راه‌اندازی نرم‌افزارها ➖ هزینه پشتیبانی برای هر سیستم جداگانه ➖ هزینه آنتی‌ویروس و به‌روزرسانی‌ها ➖ هزینه توقف کاربر هنگام خرابی سیستم ➖ هزینه مدیریت صدها دستگاه پراکنده در سازمان گاهی سازمان فکر می‌کند ارزان‌تر خریده است؛ اما در طول زمان، گران‌تر نگهداری می‌کند. 📊 اینجاست که مقایسه هزینه‌ای اهمیت پیدا می‌کند. آیا خرید PC جدید برای همه کاربران به‌صرفه‌تر است؟ یا استفاده از زیرساخت VDI و مدیریت متمرکز دسکتاپ‌ها می‌تواند هزینه نهایی سازمان را کاهش دهد؟ در مقاله جدید آوید، هزینه دسکتاپ سنتی و (VDI)PVM Desktop را در سناریوهای مختلف بررسی کرده‌ایم؛ از خرید PC جدید تا استفاده از سیستم‌های موجود و مهاجرت به مدل VDI. 📌 قبل از تصمیم‌گیری برای خرید تجهیزات جدید، بهتر است هزینه واقعی را ببینید؛ نه فقط قیمت اولیه را. 📖 | جزئیات کامل را در مقاله بخوانید. | 🔗 https://clda.ir/eitaa16102 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

📄 مؤسسه ملی استاندارد و فناوری آمریکا NIST، به‌عنوان یکی از مراجع معتبر استانداردها و راهنماهای امنیت سایبری، در گزارش‌های خود به ریسک‌های امنیتی رسانه‌های قابل‌حمل در محیط‌های سازمانی و عملیاتی اشاره کرده‌است. دلیلش ساده است: همه‌ی تهدیدات از اینترنت وارد نمی‌شوند. گاهی نقطه‌ی شروع یک ریسک؛ نه یک IP ناشناس است، نه یک دامنه‌ی آلوده و نه یک Exploit روی سرویس‌های بیرونی! گاهی فقط یک USB است؛ یک فایل، یک انتقال فیزیکی یا مسیری خارج از جریان معمول شبکه. در چنین سناریویی، مسئله فقط آلوده بودن فایل نیست؛ مسئله این است که سازمان بداند این فایل از کجا آمده، چه کسی آن را وارد کرده و آیا انتقال آن ثبت، اسکن و قابل ممیزی است یا نه. ⚠️ در نبود یک نقطه‌ی کنترل متمرکز، هر Endpoint می‌تواند به مسیر مستقل ورود و خروج داده تبدیل شود. اینجاست که کیوسک Centralized آوید معنا پیدا می‌کند؛ ایستگاهی متمرکز برای اسکن، بررسی، ثبت و مدیریت تبادل فایل با رسانه‌های قابل‌حمل. 📌 USB فقط یک ابزار انتقال نیست؛ یک مرز داده‌ای خارج از شبکه است که باید کنترل شود. 📖 | مطالعه‌ی کامل مقاله | 🔗 https://clda.ir/eitaa23411 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

🔐 یک قابلیت مهم در مسیر راکارد ۲ Rakaard Terminal به‌زودی به راکارد ۲ اضافه می‌شود؛ قابلیتی که فقط یک ابزار دسترسی به ترمینال نیست، بلکه می‌تواند یکی از بخش‌های مهم در امن‌سازیِ مدیریت از راه دور باشد. 🖥️ در بسیاری از سازمان‌ها، برای دسترسی به سرورها و دستگاه‌های داخلی، معمولاً از روش‌هایی مثل IP عمومی، Port Forwarding، تغییر Ruleهای فایروال یا باز کردن پورت SSH استفاده می‌شود. اما مسئله اینجاست: ⚠️ هر پورت باز، فقط یک مسیر دسترسی برای تیم فنی نیست؛ بلکه می‌تواند بخشی از سطح یک حمله به سازمان هم باشد. اینجاست که اهمیت Rakaard Terminal مشخص می‌شود. این قابلیت در راکارد ۲ کمک می‌کند دسترسی به ترمینال دستگاه‌های پشت NAT، بدون نیاز به موارد زیر انجام شود: ➖ دریافت IP عمومی ➖ تنظیم Port Forwarding ➖ پیکربندی پیچیده NAT ➖ باز کردن پورت ورودی روی دستگاه مقصد 🔄 در این مدل، ارتباط از طریق اتصال خروجی امن و سرور مرکزی راکارد برقرار می‌شود؛ بنابراین دستگاه مقصد مستقیماً در معرض شبکه بیرونی قرار نمی‌گیرد. 🛡️ اهمیت این قابلیت فقط در ساده‌تر شدن دسترسی نیست؛ بلکه در مدیریت ترمینال، بدون باز کردن مسیرهای پرریسک است. برای مدیران شبکه، تیم‌های پشتیبانی، DevOps و سازمان‌هایی که با سرورها و دستگاه‌های پشت NAT کار می‌کنند، Rakaard Terminal می‌تواند یک گام مهم به‌سمت دسترسی امن‌تر، کنترل‌شده‌تر و قابل‌مدیریت‌تر باشد. 📖 | مطالعه‌ی کامل مقاله | 🔗 https://clda.ir/eitaa5591 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106

💡«نمی‌دانم» برای ما نقطه توقف نیست؛ نقطه شروع یادگیری است. 🤝 در آوید، یادگیری فقط یک مهارت فردی نیست؛ بخشی از فرهنگ تیمی ماست. ما باور داریم تیمی موفق‌تر است که از مسئله‌های جدید فرار نکند؛ بلکه یاد بگیرد، تجربه کند و راه‌حل بسازد.🌱 در فرهنگ ما، «نمی‌توانم» پایان مسیر نیست؛ آغاز یک سؤال مهم است: 💭 چگونه می‌توانیم؟ 🎯 برای ما هر چالش، فرصتی برای رشد، یادگیری و ساختن توانمندی تازه است. 👇 برای آشنایی بیشتر با فرهنگ آوید و نگاهش به یادگیری، رشد و حل مسئله، ویدیوی کامل را از طریق لینک زیر مشاهده کنید. 🔗 https://clda.ir/eitaa18373 💬 مشاوره و ارتباط با آوید: ☎️ 09109100026 ☎️ 0353106