معرفی سند الزامات وزارت اقتصاد و امور دارایی در حوزه تداوم کارکرد و تابآوری سیستم مدیریت تداوم کسب و کار
چکیده: سیستم مدیریت تداوم کسب و کار (BCMS) یکی از عناصر کلیدی در تضمین پایداری و تابآوری سازمان‌ها در مواجهه با مخاطرات و بحرانها است. این سیستم به سازمان‌ها این امکان را می‌دهد تا فعالیت‌های حیاتی خود را در شرایط اختلال و بحران حفظ کنند، ریسک‌های احتمالی را شناسایی و مدیریت نمایند و از تأثیرات […]
استقرار ISO 42001 در سازمان‌های دولتی ایران با محوریت امنیت اطلاعات
مقدمه: تحول دیجیتال در سال‌های اخیر باعث شده دستگاه‌های دولتی ایران بیش از هر زمان دیگری نیاز به استفاده از فناوری‌های هوش مصنوعی را احساس نموده و به سراغ استفاده از آن بروند؛ از تحلیل داده‌های جمعیتی گرفته تا ارائه خدمات الکترونیکی و سیستم‌های تصمیم‌یار. اما هرقدر کاربرد هوش مصنوعی گسترده‌تر می‌شود، ریسک‌های امنیت اطلاعات […]
تعدد الزامات قانونی بالادستی در حوزه امنیت اطلاعات؛ چالش جاری بانک‌ها
مقدمه: امنیت اطلاعات در صنعت بانکداری ایران طی سال‌های اخیر از یک موضوع صرفاً فنی و فناوری‌محور، به یکی از مهم‌ترین موضوعات حاکمیتی و نظارتی تبدیل شده است. بانک‌ها و مؤسسات اعتباری، علاوه بر الزامات داخلی و استانداردهای بین‌المللی، با مجموعه‌ای از قوانین، مقررات، دستورالعمل‌ها، بخشنامه‌ها و الزامات صادرشده از سوی نهادهای مختلف مواجه‌اند؛ […]
IPv6 و امنیت شبکه؛ از توسعه زیرساخت تا معماری امن ارتباطات آینده
چکیده IPv6 نسل جدید پروتکل اینترنت با فضای آدرس‌دهی 128 بیتی است که برای پاسخ به محدودیت‌های IPv4 و توسعه شبکه‌های آینده طراحی شده است. با این حال، مهاجرت به IPv6 صرفاً تغییر در آدرس‌دهی نیست و در صورت پیاده‌سازی بدون سیاست‌های امنیتی مناسب می‌تواند سطح حمله شبکه را افزایش دهد. این مقاله تهدیدهایی مانند […]
آسیب پذیری های بازنشانی رمز عبور و راه کارهای امن سازی آنها- قسمت اول
هر سامانه ای که کاربر را ملزم به احراز هویت با رمز عبور می‌کند، باید مکانیزمی داشته باشد که در صورت فراموش کردن رمز عبور، کاربر بتواند دوباره به حساب خود دسترسی پیدا کند. هدف از ارائه این مقاله آشنایی و امن سازی با برخی از آسیب پذیری های بازنشانی رمز عبور است. از آنجایی که این عملکرد یک مسیر مستقیم برای به خطر انداختن حساب کاربر فراهم می کند، بسیار مهم است که به صورت ایمن پیاده سازی شود. در این مقاله سعی میکنیم تا برخی از آسیب پذیری های امنیتی وب که در عملکرد بازنشانی رمز عبور ممکن است مورد سوء استفاده قرار گیرد، تشریح شده و راهکارهای امن سازی در برابر آنها مطرح شده است.