ictn.ir - امنیت حساب های کاربری

امنیت حساب های کاربری - ICTN

Ictn.ir Spined HTML

امنیت حساب های کاربری - ICTN InstagramYoutubeLinkedinFacebookGplusEnglish فارسی تلفن دفتر مرکزی : ۲۲۱۳۹۲۳۰ ۰۲۱ (۹۸+) صفحه اصلی درباره ICTN ICTN در یک نگاه مجوز و گواهینامه ها آلبوم تصاویر محصولات ذخیره سازی EMC Synology Brocade Qlogic امنیت Kaspersky Cyberoam Sophos Fortinet Symantec-Security مجازی سازی VMware پشتیبان گیری Veritas-Backup نرم افزارهای سفارش مشتری ساماب سحاب ناماب راهکارها راهکارهای مراکز داده دیتاسنتر خدمات مدیریتی و امنیت شبکه راهکارهای مجازی سازی طراحی و معماری شبکه پشتیبانی فنی سرور و سرویس ها پشتیبانی ثبت نام و ارسال تیکت پشتیبانی آنلاین آموزش ثبت نام دوره های آموزشی ثبت نام در وبینار اخبار و مقالات اخبار ICTN مقالات تخصصی مقالات آموزشی نمایندگی ها ارتباط با ICTN تماس با ما فرصت های شغلی امنیت حساب های کاربری ۱۷شهریور, ۱۳۹۷/0 دیدگاه /در Network Security /توسط ICTNاگر شما مدیر امنیت یک سازمان هستید چگونه از حساب‌های کاربری حساس محافظت می‌کنید؟ امروزه با وجود هشدارهای مداوم، سازمان‌ها موفق به محافظت از حساب‌های کاربری با امتیاز بالا نیستند. حساب‌های کاربری با امتیاز بالا، هدف اولیه‌ی مجرمان سایبری و مخالفان دولت هستند. اگر دسترسی به این حساب‌ها ممکن باشد، ممکن است سازمان با خطر بسیار جدی مواجه شود. با این وجود، مدیریت این حساب‌های حساس هنوز به صورت صحیحی انجام نمی‌شود. براساس یک نظرسنجی از ۵۰۰ متخصص که در سال گذشته‌ی میلادی انجام شده است، نزدیک به ۷۰ درصد از پاسخ‌دهندگان از راهکارهای نه چندان سازمان‌یافته برای مدیریت حساب‌ها استفاده می‌کردند. در یک بررسی، بیش از ۹۰۰ متخصص فناوری اطلاعات با مسئولیت امنیتی و آگاهی از سامانه‌ی مدیریت حساب‌های کاربری با امتیاز بالا مورد بررسی قرار گرفتند. تقریباً ۳۰۰ نفر از پاسخ‌دهندگان از آمریکا، ۳۰۰ نفر از انگلیس، فرانسه و آلمان، و ۳۰۰ نفر از استرالیا، سنگاپور و هنگ‌کنگ هستند. از تمامی صنایع اصلی در این نظرسنجی حضور داشتند، اما فناوری با ۲۷ درصد غالب بود. ۲۸ درصد از شرکت‌های حاضر، بیش از ۵ هزار کارمند، ۲۸ درصد بین ۲ هزار و ۵ هزار کارمند و ۴۴ درصد بین ۵۰۰ و ۲ هزار کارمند دارند. این برتری شرکت‌های میان‌رده، می‌تواند نتایج بررسی را متوازن نماید. با این وجود، نتایج شگفت‌آور هستند، بهترین شیوه‌های بنیادی، به‌طور گسترده‌ای نادیده گرفته شده‌اند. ۸۶ درصد از سازمان‌ها، گذرواژه‌ی حساب‌های مدیریتی خود را پس از هر استفاده، به‌طور مداوم تغییر نمی‌دهند. علاوه بر این، این نظرسنجی نشان داد که ۴۰ درصد از متخصصان امنیت فناوری اطلاعات، بهترین روش بنیادی یعنی تغییر گذرواژه‌ی مدیریتی پیش‌فرض را انجام نمی‌دهند. هنگامی‌که امنیت سامانه نقض شود، موضوعی که بسیاری از کارشناسان امنیتی آن را اجتناب‌ناپذیر و غیرقابل پیشگیری می‌دانند، این است که دشمنان به‌دنبال حرکت عمیق‌تر در شبکه هستند. یکی از گام‌های اولیه، تعیین مکان مجوزهای مربوط کاربران قانونی است. به‌عنوان مثال، در نفوذ بزرگ که سال گذشته در شرکت سونی روی داد، دشمنان به‌طور ویژه در جستجوی پرونده‌ای با نام «گذرواژه‌ها» بودند. اگر چنین پرونده‌ای یافت و گزارش شود، حاوی گذرواژه‌های کاربری متن ساده، و به‌ویژه کاربران اداری، می‌باشد، سپس دشمن می‌تواند به‌صورت عمیق‌تر و ساکت‌تر در زیرساخت‌ها پنهان شود. بهترین روش برای دفاع از این مجوزها، محافظت از آن‌ها با یک گذرواژه‌ی خاص با امنیت بالا و نظارت مداوم بر استفاده از مجوزهای با امتیاز بالا در سراسر شبکه می‌باشد. در این بررسی همچنین نشان داده شد که تنها ۵۴ درصد از پاسخ‌دهندگان از گذرواژه‌ی امنیتی خاص استفاده می‌کنند، درحالی‌که ۹۵ درصد از پاسخ‌دهندگان برخی از دسترسی‌های با امتیاز بالا را ثبت یا نظارت می‌کنند، و تنها ۴۳ درصد بر تمامی این دسترسی‌ها نظارت دارند. درنتیجه، در بسیاری از موارد، مهاجمان سایبری می‌توانند دسترسی‌های با امتیاز بالا را به‌دست آورده و سپس از آن برای دسترسی بدون شناسایی استفاده نماید. در نتیجه، حرکت جانبی از میان شبکه، بی‌وقفه و احتمالا نامرئی است. حتی درصورتی‌که نظارت کافی برای استفاده از مجوزها وجود داشته باشد، ۳۲ درصد از پاسخ‌دهندگان اذعان کرده‌اند که نمی‌توانند به‌طور مداوم افرادی که فعالیت‌های مدیریتی انجام می‌دهند را، شناسایی کنند. احتمالاً دلایل مختلفی برای این کار وجود دارد. به‌عنوان مثال، ۴۶ درصد از پاسخ‌دهندگان تایید کردند که برای اشتراک یک مجموعه‌ی مشترک از مجوزها، چندین مدیر دارند، درحالی‌که تعداد بسیار کمتری از کاربران مدیر، به‌طور فعال برای استفاده از مجوزهای خود به دیگران اجازه می‌دهند. هنگامی‌که یک سازمان فرآیندهای بسیار بنیادی را برای امنیت و مدیریت حساب‌های با امتیاز بالا پیاده‌سازی نمی‌کند، خود را در معرض خطرات قابل‌توجهی قرار می‌دهد. بارها و بارها، نقض حساب‌های با امتیاز بالای نفوذ شده، منجر به هزینه‌های بسیار، همچنین سرقت اطلاعات و لکه‌دار شدن نشان‌های تجاری شده است. نتایج این نظرسنجی نشان می‌دهد که درصد قابل‌توجهی از شرکت‌ها، روش مناسبی را اتخاذ نکرده‌اند. بسیار مهم است که سازمان‌ها در رابطه با مدیریت دسترسی‌های با امتیاز بالا، بدون ایجاد موانع برای انجام کار، بهترین شیوه‌ها را اجرا کنند. برچسب ها: Account security, امنیت, حفاظت, سایبریاشتراک این مطلباشتراک در Facebookاشتراک در Twitterبه اشتراک گذاری در گوگل+اشتراک در Linkedinاشتراک با ایمیل https://www.ictn.ir/ictncont/uploads/2018/09/حفاظت-حساب-کاربری.jpg 1500 1500 ICTN https://www.ictn.ir/ictncont/uploads/2018/09/logo-ictn-N.png ICTN2018-09-08 05:40:312018-09-08 05:40:31امنیت حساب های کاربریشاید این موارد نیز مورد علاقه شما باشد شکاف مهارتی سازمان ها را در برابر تهدیدات آسیب‌پذیر می کند! معرفی محصول Cisco DNA مشکل امنیتی خطرناک در لینوکس! با این واقعیت روبه رو شوید سازمان شما مورد نفوذ قرار خواهد گرفت هفت کاری که در دنیای آنلاین می بایست از انجام آنها دوری کنیم! (WAF (Web Application Firewall 0 پاسخ دیدگاه خود را ثبت کنیدWant to join the discussion? Feel self-ruling to contribute! دیدگاهتان را بنویسید لغو پاسخ نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *دیدگاه نام * ایمیل * وبسایت آخرین اخباراولین سری از وبینارهای رایگان تخصصی و آموزشی سینولوژی۱۳تیر, ۱۳۹۷ - ۷:۲۳ ق.ظSynology Solution Exhibition 2018۹تیر, ۱۳۹۷ - ۶:۲۵ ق.ظConfiguration Maximums در VMware VSphere 6.7۲۲خرداد, ۱۳۹۷ - ۹:۴۵ ق.ظآشنایی با کنسول Sophos۲۰خرداد, ۱۳۹۷ - ۴:۲۴ ق.ظوبینار Active Backup for Business سینولوژی۱خرداد, ۱۳۹۷ - ۹:۲۷ ق.ظآخرین مقالات تخصصیNetbackup Appliance۲۴شهریور, ۱۳۹۷ - ۷:۵۱ ق.ظامنیت حساب های کاربری۱۷شهریور, ۱۳۹۷ - ۵:۴۰ ق.ظنصب و راه اندازی Vmware Tools در لینوکس۱۲شهریور, ۱۳۹۷ - ۶:۱۰ ق.ظمیخواهید UTM بخرید؟ این سوالات را از خود بپرسید۱۰شهریور, ۱۳۹۷ - ۱۱:۱۰ ق.ظVEEAM PROXY SERVER۷شهریور, ۱۳۹۷ - ۱۰:۴۸ ق.ظآخرین مقالات آموزشیشرایط استاندارد استفاده و نگهداری از کارتریج های Tape۷تیر, ۱۳۹۷ - ۶:۱۹ ق.ظقابلیت های جدید نرم افزار VEEAM۲۴اردیبهشت, ۱۳۹۷ - ۶:۰۱ ق.ظبه روز رسانی Firmware هارد دیسک در EMC VNX۲۱مرداد, ۱۳۹۵ - ۵:۵۴ ق.ظRPO و RTO – درک تفاوت آنها۲۰مرداد, ۱۳۹۵ - ۶:۲۱ ق.ظخطای Heap globalCartel-1 once at its maximum size.Cannot expand۲۰مرداد, ۱۳۹۵ - ۴:۵۷ ق.ظ تماس با ما    تهران،سعادت آباد،میدان فرهنگ،ساختمان سهند،طبقه پنجم،واحد 15    982122139230+    info[@]ictn[.]ir آخرین اخباراولین سری از وبینارهای رایگان تخصصی و آموزشی سینولوژی۱۳تیر, ۱۳۹۷ - ۷:۲۳ ق.ظSynology Solution Exhibition 2018۹تیر, ۱۳۹۷ - ۶:۲۵ ق.ظConfiguration Maximums در VMware VSphere 6.7۲۲خرداد, ۱۳۹۷ - ۹:۴۵ ق.ظآخرین مقالاتNetbackup Appliance۲۴شهریور, ۱۳۹۷ - ۷:۵۱ ق.ظامنیت حساب های کاربری۱۷شهریور, ۱۳۹۷ - ۵:۴۰ ق.ظنصب و راه اندازی Vmware Tools در لینوکس۱۲شهریور, ۱۳۹۷ - ۶:۱۰ ق.ظلینک های مرتبط سازمان نصر استان تهران سازمان نصر استان آذربایجان شرقی شورای عالی انفورماتیک سازمان فناوری اطلاعات ایران لینک دوستان مدرسه مدیریت الست کلیه حقوق این مجموعه برای شرکت ICTN محفوظ می باشد. فن آوران اطلاعات و ارتباطات شمالغرب ICTN در یک نگاه پشتیبانی فنی تماس با ما نصب و راه اندازی Vmware Tools در لینوکس Netbackup Appliance رفتن به بالا