> گروه اخبار > لحظه نگر مالی و بازارهای سرمایه گذاری > دیجیتال و فناوری > مشروح خبر جهت ارسال به چند نفر، نام و ایمیل گیرندگان با کاما { ، } جدا شوند. نام فرستنده: * ایمیل فرستنده: نام گیرنده(گان): * ایمیل گیرنده(گان): * متن پیام: * کد امنیتی: تاریخ: 1400/03/08 مرکز مدیریت راهبردی افتا: سامانههای صنعتی، هدف حملات سایبری بیشتر مرکز مدیریت راهبردی افتا اعلامکرد: مهاجمان سایبری برای دسترسی به اطلاعات سامانههای صنعتی و کنترل آنها، به حملاتی دست زدهاند که هدف آنها کنترل فرآیندهای کنترلی نرمافزاری و سختافزاری فناوری عملیاتی سامانههای صنعتی است. به گزارش لحظه نگر حَسمان به نقل از گزارش روز شنبه ایرنا از مرکز مدیریت راهبردی افتا (امنیت فضای تولید و تبادل اطلاعات)، بسیاری از مهاجران سایبری فقط در پی دسترسی یافتن به کنسول مدیریتی در تجهیزات فناوری عملیاتی هستند؛ کنسولهایی که برای آسان کردن مدیریت تنظیمات پیچیده این تجهیزات طراحی شدهاند و در عمل مهاجم را قادر میکنند تا با دانش هرقدر اندک خود در حوزه این تجهیزات، مقادیر متغیرهای صنعتی را تغییر دهد. گردش چند دقیقه ای: مسیر خدمات مالی و حسابداری را مجازی طی کنید این حملات سایبری در حالی رخ داد که در برههای، حمله به فرآیندهای کنترلی سامانههای صنعتی، به دلیل دشواری دسترسی به آنها پیچیده بود، اما اکنون مدتی است که در معرض قرارگرفتن این پروسهها و وجود آسیبپذیری در آنها و بهطور کلی گستردهتر شدن دامنه اهداف، اختلال در فناوریهای اختصاصی صنعتی را تسهیل کرده است. تعداد حملات ساده بر ضد محصولات حوزه فناوری عملیاتی روندی افزایشی دارد و هکرها با سطوح توانایی و منابع مختلف با استفاده از ابزارها و تکنیکهای معمول برای دسترسی یافتن و رخنه کردن به سامانههای صنعتی، حملات خود را شدت بخشیدهاند. شبکه پنلهای انرژی خورشیدی، سامانههای کنترل آب و سامانههای اتوماسیون ساختمان معروف به (BAS) نمونههایی هستند که هدف اینگونه حملات قرار گرفتهاند. زیرساختهای حیاتی در حالی در فهرست اهداف مهاجمان سایبری قرار دارند که از تکنیکهایی یکسان برای حمله به تجهیزات موسوم به اینترنت اشیاء (IoT) در مراکز آکادمیک و منازل افراد استفاده میشود. محققان شرکت امنیتی فایرآی معتقدند از جمله دلایل افزایش حمله به سامانههای فناوری عملیاتی، ورود مهاجمانی است که با گرایشهای ایدئولوژیک، خودپرستی افراطی یا مالی برای ایجاد اختلالهای هرچند کوچک بهجای در اختیار گرفتن هسته زیرساخت، تقلا میکنند. تجهیزات فناوری عملیاتی سامانههای صنعتی، از روشهای مختلفی همچون سرویسهای دسترسی از راه دور و بسترهای VNC ، طی چند سال گذشته، هدف هکرها قرار گرفتهاند. برخی مهاجمان کمتجربه نیز با وجود دانش کم درباره اهدافشان بر روی بدنام کردن اهداف خود تمرکز دارند؛ برای مثال، در یکی از حملات ادعا شده بود که یک سامانه خط آهن در آلمان هک شده است. درحالیکه دستاورد هکرها محدود به یک ایستگاه کنترلی مدلسازی قطارها بود، یا در نمونهای دیگر مهاجمان مدعی هک سامانه سوخت یکی از کشورها شده بودند؛ درصورتیکه فقط سامانه تهویه یک رستوران را هک کرده بودند. کارشناسان مرکز مدیریت راهبردی افتا میگویند: آنچه که نباید از نظر متخصصان، کارشناسان و مدیران IT مرتبط به سامانههای صنعتی، دور بماند عواقب بعضاً جبرانناپذیر و فاجعهبار حملات مخرب به تجهیزات فناوری عملیاتی (OT) است، حمله باجافزاری اخیر به Colonial Pipeline که به ایجاد بحران و کمبود سوخت در سراسر آمریکا منجر شد، نمونهای از اثرات چنین حملاتی است. به گفته محققان شرکت امنیتی فایرآی، برخی نهادها و سازمانهای امنیتی و نظارتی آمریکا پیشتر نیز درباره حمله به بسترهای حیاتی OT هشدار داده بودند؛ این نهادها وجود دستگاههای قدیمی، اتصال به اینترنت و روشهای پیشرفته حمله را عامل ظهور «یک طوفان تمامعیار» توصیف کردهاند. کارشناسان مرکز مدیریت راهبردی افتا همچنین پیشنهاد کردهاند که تا حدامکان سامانههای فناوری عملیاتی از شبکههای متصل به اینترنت دور نگاهداشته شوند، شبکه مقاومسازی و ممیزیهای امنیتی شامل کشف دستگاههای غیرمجاز در دورههای زمانی مرتب انجام شود و اجزای سامانههای OT به گونهای پیکربندی شوند که در برابر اعمال مخرب در امان باشند. مروری بر آخرین رویدادها لحظه نگر دیجیتال و فناوری کالای دیجیتال: فرصت بهینه، راهنمای خرید، سرمایه گذاری و قیمت دیجیتال اطلاعات، ارتباطات و شبکه های اجتماعی دولت الکترونیک امنیت اطلاعات و ارتباطات تجارت الکترونیک تخلفات و حوادث انتظامی و قضایی در بازار منبع خبر: ایرنا ثبت نام و عضویت میز کار لینک های مفید خدمات حَسمان ارتقاء سواد مالی در حَسمان خدمات ویژه حسابداران ارتقاء حرفه ای در حَسمان خدمات ویژه مدیران طرح پویش سواد اندوزی مالی دوره های آموزشی lms عضویت ویژه حسمان مشارکت و دعوت از دوستان همیار با تو همیار دانش آموز طرح پویش سواد اندوزی مالی آموزش سواد مالی مقدماتی نبض بازار دیده بان بازار هوای بازار دوره آموزشی بهینه نگر همیار شغلی حسابدار دیکشنری تخصصی حسابداری ثبت رزومه دوره های آموزشی توسعه نگر طرح توانمند سازی ایستگاه خبر حسابداری مدار خبر کار و دانش ثبت آگهی استخدام دوره های آموزشی مدیران همیار دانش آموز طرح پویش سواد اندوزی دوره های آموزشی همراه با تیم همراه با تیم همراه با تیم دیدگاه کاربران نام: پست الکترونیک: * متن: * کد امنیتی: * اخبار مرتبطفیلترینگ تلگرام به نفع پیامرسانهای ایرانی نبودهکرهای سعودی و چینی در پشت پرده سرقت اطلاعات کاربران توییتراپل صادرات خود را ۲۰ درصد کاهش میدهدگرانی تعرفههای مصرف اینترنت به ضرر بخشهای فرودست جامعه استکشف افسردگی با هوش مصنوعی