NIST تعریف نرمافزار حیاتی را تحت EO 14028 منتشر کرد
مؤسسه NIST تعریف رسمی نرمافزار حیاتی را تحت دستور اجرایی EO 14028 منتشر کرد. این دستور به منظور تقویت امنیت سایبری زیرساختهای حیاتی آمریکا صادر شده است. نرمافزارهای حیاتی شامل س…
آخرین اخبار زیرساختهای حیاتی
فورتینت سرویس امنیتی جدیدی برای حفاظت از شبکههای OT معرفی کرد
فورتینت سرویس امنیتی فناوری عملیاتی (OT) FortiGuard را برای FortiGate معرفی کرد. این سرویس با ادغام امضاهای IPS و کنترل برنامهها، حفاظت از شبکههای OT را بهبود میبخشد. کاربر میت…
هشدار NCSC: شبکههای پنهان دستگاههای آلوده مرتبط با چین تهدیدی جدی برای امنیت سایبری
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارشی جدید به تهدیدات سایبری ناشی از شبکههای پنهان دستگاههای آلوده مرتبط با چین پرداخته است. این شبکهها که به عنوان باتنتهای پیشرفته …
تاخیر در مهلت قانون هوش مصنوعی اتحادیه اروپا؛ چه تأثیراتی بر فروشندگان دارد؟
مهلت اجرای رسمی قانون هوش مصنوعی اتحادیه اروپا به تعویق افتاده است، اما پرسشنامههای فروشندگان بدون تغییر باقی میمانند. تاخیر در اجرای قانون، روند بررسی تدارکات سازمانها را متوقف…
چگونه شواهد NERC CIP-015 را تولید و جمعآوری کنیم؟
مقاله ششم از مجموعه وبینارهای Nozomi Networks به بررسی تولید و جمعآوری شواهد در چارچوب استاندارد NERC CIP-015 میپردازد. این استاندارد بر پایه اهداف است و سازمانها میتوانند خود …
نشت ۱۹ هزار سند نیروگاه هستهای هند؛ آیا ایمنی را تهدید میکند؟
گروه جرایم سایبری «ورلد لیکس» هزاران سند مربوط به نیروگاه هستهای کودانکولام هند را منتشر کرد که ظاهرا شامل نقشههای مهندسی، اطلاعات تأمینکنندگان و اسناد بیمهای بود. شرکت ملی انر…
NTT DATA خدمات جدیدی برای مدیریت ریسکهای سایبری با هوش مصنوعی پیشرفته ارائه میکند
شرکتهای NTT DATA و NTT Docomo Business از ۳۱ ژوئیه ۲۰۲۶ خدمات جدیدی برای مدیریت ریسکهای سایبری با استفاده از هوش مصنوعی پیشرفته (Frontier AI) راهاندازی میکنند. این خدمات تمام م…
پنتاگون و خطرات کابلهای اینترنتی زیر دریا: چرا جهان باید نگران باشد؟
پنتاگون به تازگی به آسیبپذیری کابلهای زیر دریایی اینترنتی اعتراف کرده است. این کابلها که نقش کلیدی در ارتباطات جهانی دارند، فاقد حفاظت کافی هستند. یک سیگنال نادرست میتواند حسگر…
هشدار جدی: هکرهای دولتی روسیه به زیرساختهای حیاتی حمله میکنند
مقامات آمریکایی هشدار دادند که هکرهای وابسته به دولت روسیه با سوءاستفاده از دستگاههای شبکه آسیبپذیر سیسکو، به زیرساختهای حیاتی در سراسر جهان حمله میکنند. این گروه هکری که با نا…
هشدار جدید: هکرهای ایرانی در حال حمله به زیرساختهای حیاتی آمریکا هستند!
آمریکا نسبت به حملات سایبری هکرهای ایرانی به زیرساختهای حیاتی هشدار داد. هدف اصلی این حملات، دستگاههای PLC در بخشهای صنعتی است که از طریق پورتهای خاصی مانند ۴۴۸۱۸، ۲۲۲۲، ۱۰۲ و ۵…
هشدار فوری: سه آسیبپذیری فعال در SharePoint مایکروسافت در حال سوءاستفاده هستند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نسبت به سه آسیبپذیری حیاتی در پلتفرم SharePoint مایکروسافت هشدار داد که در حال حاضر بهطور فعال توسط مهاجمان سایبری مورد سوءاستفاده قرار…
هشدار جدید CISA: گروههای ایرانی به تجهیزات صنعتی آمریکا حمله میکنند
آژانس CISA هشدار خود را درباره فعالیتهای سایبری گروههای ایرانی گسترش داده است. مهاجمها اکنون علاوه بر کنترلکنندههای راکول، دستگاههای متصل به اینترنت در زیرساختهای حیاتی آمری…
چگونه دراگوس امبرآی امنیت سایبری OT را متحول میکند؟
دراگوس با معرفی دراگوس امبرآی، ماژول جدید پلتفرم خود، انقلاب در امنیت سایبری فناوری عملیاتی (OT) ایجاد کرده است. این ابزار با استفاده از «بافت هوشمند دراگوس»، که شامل بیش از یک دهه…
بریتانیا و متحدان: دفاع سایبری در برابر روسیه را تقویت کنید
مرکز ملی امنیت سایبری بریتانیا (NCSC) به همراه متحدان خود هشدار جدیدی درباره فعالیتهای جاسوسی سایبری روسیه صادر کرد. این کشورها از بخشهای حیاتی مانند انرژی، حملونقل و بهداشت خوا…
چگونه در برابر شبکههای مخفی سایبری چین دفاع کنیم؟
آژانسهای بینالمللی سایبری به رهبری NCSC بریتانیا، راهنماییهای جدیدی برای دفاع در برابر شبکههای مخفی مرتبط با چین منتشر کردند. این شبکهها توسط گروههای دولتی یا نیمهدولتی حمای…
راهکارهای NCSC برای مقاومسازی زیرساختهای حیاتی در برابر حملات سایبری
سازمان ملی امنیت سایبری بریتانیا (NCSC) در گزارش جدید خود، نظرات تستکنندگان نفوذ را درباره چگونگی دشوارتر کردن کار آنها توسط سازمانها منتشر کرد. این متخصصان بر طراحی سیستمها با…
فرمان اجرایی ۱۴۴۰۹ ترامپ: چگونه ایالات متحده امنیت هوش مصنوعی را تقویت میکند؟
فرمان اجرایی ۱۴۴۰۹ رئیسجمهور ترامپ در ژوئن ۲۰۲۶، با هدف ترویج نوآوری و امنیت هوش مصنوعی، اقدامات فوری را برای مقابله با چالشهای امنیتی ناشی از رشد سریع هوش مصنوعی الزامی میکند. …
فرمان جدید کاخ سفید: آمادگی پساکوانتومی به اولویت ملی تبدیل شد
فرمان اجرایی جدید کاخ سفید در ژوئن ۲۰۲۶، مهاجرت سیستمهای فدرال به رمزنگاری پساکوانتومی را اجباری کرده و سیاست ملی برای پذیرش استانداردهای NIST را تدوین میکند. این فرمان مهلتهای …