📣 یازدهمین شماره نشریه امنیت الکترونیک منتشر شد. 🔴 در این شماره می‌خوانیم: ✅ هوش مصنوعی در سامانه‌های نظارت تصویری ✅ ملاحظات امنیتی در انتقال تصویر به روش P2P در دستگاه‌های DVR/ NVR/ XVR ✅ آینده‌پژوهی تاثیرات متقابل رگولاتوری فناوری اطلاعات و ارتباطات بر حکمرانی داده ✅ هوش تهدیدات سایبری در حوزه سامانه‌های نظارت تصویری ✅ سپتام سالیانه هر ایرانی را 500 دلار ثروتمندتر می‌کند ✅ تاکید دکتر عارف بر ضرورت بهره‌گیری از ظرفیت‌های بخش خصوصی در فرآیندهای امنیت سایبری در جلسه ستاد توسعه علوم و فناوری افتا ✅ نشست با جناب آقای محمدرضا آستانه: رئیس محترم هیئت مدیره شرکت سامان پشتیبان نابغه توانا (سپتام‌نت) https://www.electronicsecurity.ir/2083

🔴 معیارهای طبقه‌بندی و نحوه شناسایی تروجان‌های سخت‌افزاری در سامانه‌های نظارت تصویری 🟩 با گسترش سامانه‌های نظارت تصویری در زیرساخت‌های حیاتی و افزایش پیچیدگی مدارهای مجتمع، تهدیدات سخت‌افزاری به‌ویژه تروجان‌های سخت‌افزاری، به یکی از مهم‌ترین چالش‌های امنیت سایبری تبدیل شده‌اند. این تروجان‌ها می‌توانند عملکرد مدار را تغییر داده، اطلاعات محرمانه را نشت دهند یا اختلال فیزیکی ایجاد کنند، بدون آنکه در مراحل تولید و تست آشکار شوند. مقاله حاضر به بررسی جامع تروجان‌های سخت‌افزاری در سامانه‌های نظارت تصویری می‌پردازد و آن‌ها را بر اساس معیارهایی مانند محل قرارگیری در مدار، اندازه و پیچیدگی، روش فعال‌سازی، اثرگذاری بر عملکرد، سطح انتزاع طراحی و روش استتار طبقه‌بندی می‌کند. همچنین، روش‌های شناسایی تروجان‌ها در سه مرحله پیش از تولید، پس از تولید و زمان اجرا، با تأکید بر تحلیل کانال‌های جانبی، شبیه‌سازی عملکردی، مقایسه ساختاری و استفاده از یادگیری ماشین، بررسی شده است. نتایج نشان می‌دهد که ترکیب رویکردهای چندلایه شامل پیشگیری، پایش زمان اجرا و مقاوم‌سازی سخت‌افزاری می‌تواند به‌طور مؤثری شناسایی و مقابله با تروجان‌ها را تسهیل کرده و امنیت سامانه‌های نظارت تصویری را تقویت کند. این مطالعه می‌تواند مبنایی برای توسعه روش‌های خودکار شناسایی و کاهش هزینه‌های پایش تروجان‌های پیچیده و پنهان فراهم آورد. https://www.electronicsecurity.ir/2128

🟩 نشریه امنیت الکترونیک در پایگاه علمی CIVILICA نمایه سازی شد. 🔴 گامی مؤثر در مسیر توسعه و ارتقای پژوهش‌های علمی کشور

🟩 استاندارد ایرانی، چارۀ سرقت از موزه لور پاریس 🔴 در این مقاله، مولف استاندارد ملی امنیت موزه‌های ایران، به تحلیل این رویداد و میزان بازدارندگی استاندارد ایرانی امنیت الکترونیک موزه در صورت پیاده‌سازی آن در موزه لوور پاریس می‌پردازد. https://www.electronicsecurity.ir/2198

🟩 بازرسی ادواری انطباق‌سنجی با استاندارد ایرانی امنیت الکترونیک موزه‌ها، راه پایان سرقت از موزه‌ها در جهان 🔴 در ایران ، استانداردی ملی با عنوان «استاندارد امنیت الکترونیک موزه‌های ایران» تدوین شده است که هدف آن ارتقای سطح حفاظت از میراث فرهنگی در فضای الکترونیکی، نظارت تصویری و امنیتی است. اگرچه این استانداردها در داخل کشور طراحی شده‌اند، ولی هنوز به‌صورت گسترده به عنوان مرجع اجرایی در سطح بین‌المللی پذیرفته نشده‌اند یا به اجرا درنیامده‌اند. این نوشتار، از نگاه پدر دانش امنیت الکترونیک ایران که رئیس تالیف این استاندارد بوده، نخست خلاصه‌ای از آنچه در استاندارد ملی ایران تدوین شده را بررسی می‌کند و سپس تحلیل می‌کند که در صورت عدم اجرای فوری و بین‌المللی این استاندارد، چه مشکلات جدیدی ممکن است برای موزه‌ها در سطح جهان به‌وجود آید. https://www.electronicsecurity.ir/2207

🟩 نقش سامانه سپتام در ارتقای اعتماد عمومی و مشروعیت نظارت تصویری در اماکن عمومی و خصوصی 🔵 سامانه سپتام به‌عنوان یک ابتکار نهادی در نظام حکمرانی امنیتی ایران، تلاشی استراتژیک برای تبدیل نظارت تصویری از ابزاری صرفاً فنی به سیاستی عمومی با پشتوانه اجتماعی و حقوقی محسوب می‌شود. این سامانه با استانداردسازی تجهیزات، شفاف‌سازی فرآیندها و ایجاد سازوکارهای ارزیابی بی‌طرفانه، بستری برای افزایش مشروعیت و اعتماد عمومی فراهم می‌سازد و از طریق تضمین قابلیت استناد قضایی داده‌ها، جایگاه حقوقی نظارت تصویری را تحکیم می‌کند. در عین حال، چالش‌هایی نظیر ناآگاهی بخشی از اصناف و نگرانی‌های گسترده نسبت به تمرکز داده‌ها مانع از پذیرش کامل اجتماعی آن شده است. با وجود این موانع، سپتام ظرفیت آن را دارد که با پیوند خوردن به زیرساخت‌های شهر هوشمند، حمایت از صنایع داخلی، یکپارچه‌سازی با سامانه‌های قضایی و توسعه بانک‌های داده پیش‌بینانه، به ستون اصلی حکمرانی مبتنی بر داده در ایران بدل شود. در نتیجه، سپتام نه‌تنها به‌عنوان ابزار فنی امنیت، بلکه به‌عنوان نهادی اجتماعی–حقوقی مطرح است که نقش حیاتی در بازتولید اعتماد نهادی، مشروعیت عمومی و کارآمدی نظارت تصویری در بلندمدت ایفا می‌کند. این مقاله با رویکردی مروری و تحلیلی می‌کوشد نقش سامانه سپتام را در ارتقای اعتماد عمومی و مشروعیت حقوقی نظارت تصویری بررسی کند. https://www.electronicsecurity.ir/2211

🟩 شش پیشنهاد راهبردی برای امنیت الکترونیک ایران / سرمقاله شماره ۱۲ فصل‌نامۀ امنیت الکترونیک 🔷 چندسالی است امنیت الکترونیک دیگر صرفاً حوزه‌ای فنی و تخصصی برای مهندسان شبکه و نصابان سامانه‌های امنیت الکترونیک نیست و این حوزه تبدیل به جزء لاینفک زیست‌بوم ملی شده است. وقتی زیرساخت‌های حیاتی همچون انرژی، حمل‌ونقل، سلامت، نظام قضایی، و حتی میدان‌های کسب‌وکار کوچک بر پایه حسگرها، دوربین‌ها، سامانه‌های ابری و شبکه‌های هوشمند استوار می‌شوند، هر رخنه یا ضعف فنی می‌تواند به بحران سیاسی، اقتصادی و اجتماعی تبدیل شود. 🔴 جناب آقای دکتر قلمچی مدیر عامل محترم موسسه دانش بنیان خدمات مدیریت و فناوری رشد قلمچی به‌عنوان متخصصی که سال‌ها در تمامی اجزای دانش و صنعت امنیت الکترونیک فعالیت موثر دارند، بر آن است تا در این سرمقاله چند جهت‌گیری کلیدی و پیامِ ضروری برای سیاست‌گذاران، فعالان صنعت و جامعه حرفه‌ای را یادآوری کنند. https://www.electronicsecurity.ir/2223

🟡 کاربرد بلاک‌چین و رمزنگاری کوانتومی در ویدیو و سامانه‌های نظارت تصویری 🟣 افزایش چشم‌گیر تعداد دوربین‌های سامانه‌های نظارت تصویری در شهرهای هوشمند، زیرساخت‌های صنعتی، سکوهای تخصصی رایاتش ابری، مرزهای امنیتی و سازمان‌های حساس، حجم داده‌های ویدیویی تولیدشده به‌طور نمایی رو به رشد است. ذخیره‌سازی و انتقال این داده‌ها، علاوه بر چالش‌های فنی (شامل مقیاس‌پذیری، پهنای باند، سرعت خواندن/نوشتن و دسترس‌پذیری)، نیازمند تأمین امنیت و یکپارچگی نیز می‌باشد. در این مقاله، امکان‌سنجی کاربرد دو فناوری نوظهور بلاک‌چین و رمزنگاری کوانتومی (QKD) در ذخیره‌سازی و استریم ویدیوهای نظارتی بررسی می‌شود. تحلیل SWOT، ارزیابی ریسک، تجارب موفق و ناموفق جهانی و معماری‌های پیشنهادی مورد بررسی قرار می‌گیرد. همچنین سایر فناوری‌های جایگزین در حوزه ذخیره‌سازی ویدیو در مقیاس هزاران دوربین تحلیل می‌شوند. ✅ https://www.electronicsecurity.ir/2237

🔴 تحلیل تخصصی استانداردهای IEC 62676 و چرایی عدم کارایی در امنیت سایبری سامانه‌های نظارت تصویری 🔵 متخصصان نظارت تصویری که علم کافی در حوزۀ ویدیو دیجیتال داشته باشند و تجربه و تسلط کافی را در تمامی اجزای نظارت تصویری داشته باشند، در سطح جهانی کمیابند. از سوی دیگر، متخصصان امنیت سایبری نیز هریک تخصص ویژۀ خود را دارند و به ندرت دانش و تجربه در حوزه داده‌های عظیم ویدیویی دارند. خانوادهٔ IEC 62676 (معروف به EN/IEC 62676 در برخی کشورها) مجموعه‌ای از استانداردهای بین‌المللی برای «سامانه‌های نظارت تصویری برای کاربردهای امنیتی» است که عمدتاً روی سازگاری، مشخصات رابط‌ها، مشخصات داده/کیفیت تصویر و راهنمای کاربرد تمرکز دارد. به‌رغم ارزشِ فنی این مجموعه استاندارد در تضمین عملکردِ تصویری و بین‌عملکردپذیری، در متن و حوزهٔ کاربردِ بخش‌های اصلی آن الزاماتِ امنیت سایبری (مثل مدیریت هویت دستگاه، رمزنگاری، به‌روزرسانی امن، مدیریت آسیب‌پذیری، زنجیرهٔ تامین نرم‌افزاری، پاسخ به حادثه و غیره) به‌صورت جامع یا تکمیلی مطرح نشده‌اند؛ یا صراحتاً از محدوده خارج شده‌اند. در این مقاله ابتدا هر یک از پنج بخشِ اصلی این استانداردها به طور خلاصه ارائه می‌شود، سپس نشان داده می‌شود چرا اجرای صرفِ IEC 62676 اسکلتِ «امنیت سایبری» را تضمین نمی‌کند و در نهایت دلایل و چارچوب پیشنهادی برای تدوین یک استاندارد تخصصی سایبری برای سامانه‌های نظارت تصویری ارائه می‌شود. منابع رسمی و راهنمایی‌های ملی/اروپایی که جایگزین یا مکملِ الزامات سایبری اند نیز مرور می‌شوند. ✅ https://www.electronicsecurity.ir/2255

🔴 هوش مکانی در سامانه‌های نظارت تصویری 🔵 با گسترش روزافزون سامانه‌های نظارت تصویری در محیط‌های شهری، صنعتی و امنیتی، نیاز به تحلیل هوشمند داده‌های مکانی و تصویری بیش از پیش احساس می‌شود. در این میان، هوش مکانی به‌عنوان یکی از زیرشاخه‌های کلیدی هوش مصنوعی، توانایی درک روابط مکانی میان اشیاء، رویدادها و مکان‌ها را فراهم می‌سازد و موجب ارتقای قابلیت‌های تحلیلی سامانه‌های نظارتی می‌شود. در واقع، هوش مکانی به توانایی درک، تحلیل و تفسیر روابط مکانی میان اشیاء و محیط اطراف اشاره دارد. این فناوری با ترکیب داده‌های مکانی، زمانی و تصویری، امکان تحلیل موقعیت‌محور را برای تشخیص دقیق‌تر رخدادها و تصمیم‌گیری در زمان واقعی فراهم می‌کند. چنین رویکردی در حوزه‌هایی مانند مدیریت ترافیک، امنیت شهری و نظارت بر زیرساخت‌های حیاتی نقش مهمی ایفا می‌کند. در این مقاله، با تحلیل ساختار مفهومی و چالش‌های فنی پیاده‌سازی هوش مکانی در سامانه‌های نظارت تصویری، تصویری جامع از وضعیت موجود و مسیرهای آینده این حوزه ارائه می‌شود. ✅ https://www.electronicsecurity.ir/2266