فراخوان همکاری شرکت ها و کسب و کارهای فعال در حوزه فناوری اطلاعات و آموزش عمومی با سازمان فناوری اطلاعات ایران

جهت کسب اطلاعات بیشتر به آدرس
www.ito.gov.ir

و جهت ارسال درخواست مشخصات (شامل نام شرکت ، حوزه فعالیت ، تلفن شرکت ، سایت و ایمیل شرکت) از طریق آدرس ایمیل زیر اقدام فرمایید.
edu.app@ito.gov.ir


@GilNSRchannel

رویداد بعدی جشنواره وب و موبایل ایران این‌بار در رشت در تاریخ ۲ آبان با همراهی «ایستگاه نوآوری» برگزار می‌شود.

جشنواره وب و موبایل، قدیمی ترین و بزرگ‌ترین محل رقابت میان وب‌سایت‌ها و اپلیکیشن موبایل ایرانی در گروه‌های مختلف شناخته می‌شود.

برای اطلاعات بیشتر درباره برنامه و ثبت نام زودهنگام به آدرس زیر مراجعه فرمایید:

evand.com/events/iwmf-rasht



#ایستگاه_نوآوری نخستین فضای‌کار اشتراکی استان گیلان
ℹ️ @innovationstation
🌐 Innostation.ir

گفتگو با مهندس اثنی عشری رییس محترم سازمان نصر کشور در نمایشگاه اتوکام اصفهان

@IsfAutocom

گفتگو با دکتر سراییان دبیرکل محترم سازمان نصر کشور در اتوکام اصفهان

@IsfAutocom

امروز آخرین مهلت #ثبت‌نام #آزمون_مشاوران رتبه ۳ فناوری اطلاعات و ارتباطات است . علاقمندان برای شرکت در این آزمون تنها امروز را مهلت دارند. برای اطلاع بیشتر به نشانی Irannsr.org مراجعه فرمایید . @Sazmannsr

تاریخ برگزاری کلاسهای توجیهی آزمون مشاوران سال 98

اپراتورهای VPNرسمی در کشور ایجاد می شود


به نقل از فارس، ابوالحسن فیروزآبادی دبیر شورای عالی فضای مجازی در حاشیه نشست صبحانه کاری در سازمان نظام صنفی رایانه ای گفت: ما موافق تعریف سطوح مختلف دسترسی به اینترنت برای کاربران هستیم و در این رابطه پیشنهادی به کارگروه تعیین مصادیق فیلترینگ داده ایم، این کارگروه در حال حاضر در حال تهیه آئین نامه و دستورالعملی برای تعیین سطح دسترسی به اینترنت و فیلترینگ است و امیدواریم در اسرع وقت این طرح به سرانجام برسد.

فیروزآبادی گفت: ما می خواستیم این آئین نامه حدود ۳ ماه گذشته آماده شود اما متأسفانه جلسات این کارگروه دیر به دیر تشکیل می شود و شاهد مقداری کندی در تصمیم گیری‌ها هستیم.

وی با اشاره به طرح موضوع وی پی ان قانونی اظهار داشت: این موضوع از قدیم مطرح شده بود اما اجرا نشد و امیدواریم با توجه به اینکه اقتصاد وی پی ان تبدیل به اقتصاد بزرگی شده است و سازمان‌ها و افراد زیادی از آن بهره برداری می کنند با مسؤولیت دادستانی و وزارت ارتباطات بتوانیم اپراتورهای VPNرسمی در کشور شکل دهیم به این معنی که وی پی ان طبق یک مقررات و با نظم مشخصی از طریق اپراتورهای رسمی واگذار شود و واگذاری آن بنا بر مواردی باشد که در کشور نیاز است از آن استفاده شود.

دبیر شورای عالی فضای مجازی اضافه کرد: به هر حال سازمان های خاصی بسته به فعالیت شان مانند سازمان های دولتی، بانک‌ها و سفارتخانه‌ها نیاز به استفاده از VPNدارند و در بعضی حوزه‌ها نیز شاهد تحریم آمریکا در سایت ها و اپلیکیشن ها هستیم که نیاز است کسب و کارها از VPNبرای دسترسی استفاده کنند، از این رو این آئین نامه در حال تدوین است تا موضوع استفاده از VPNدر کشور ساماندهی شود.

وی در خصوص موضوع جرایم استفاده از VPNدر کشور نیز گفت: طرحی در مجلس شورای اسلامی در این باره در دست تهیه است که مرکز ملی فضای مجازی نیز نظرات خود را در این باره ارائه داده است.

فیروزآبادی ادامه داد: متولی این طرح، مرکز پژوهش های مجلس شورای اسلامی بوده و این طرح مراحل نهایی خود را طی می کند تا به زودی در صحن مجلس مطرح و به صورت قانونی در بیاید.

@GilNSRChannel

دبیرکل #نصر کشور برنامه راهبردی #بیستون را در استانداری #استان_مرکزی تشریح کرد. در این جلسه #رسول_سراییان با اشاره به تحولات شکل گرفته در #اقتصاد_جهانی و روند اهمیت یافتن بخش #خدمات ، بر لزرم توجه به حوزه #فناوری_اطلاعات و #تحول_دیجیتال در حل مشکلات اقتصادی کشور بخصوص در استان مرکزی تاکید کرد. 🆔@Sazmannsr

⁧ #سازمان_نظام_صنفی_رایانه‌ای_کشور ⁩ درحال برنامه ریزی جدی برای هرچه بهتر برگزار کردن نمایشگاه ⁧ #الکامپ ⁩ سال ۱۳۹۹ است و در این چارچوب ⁧ #پوستر ⁩ این نمایشگاه در ⁧ #پونیشا ⁩ ponisha.ir به مسابقه گذاشته شده است . علاقمندان تا هشت روز دیگر فرصت دارند که طرح های خود را برای این مسابقه ارسال کنند . 🆔@Sazmannsr

بررسی نتایج رصد حسگرهای مرکز ماهر نشانده افزایش تلاش مهاجمین در شناسایی سرورهای SQL Server آسیب‌پذیر در شبکه کشور و نفوذ به آنها از اوایل ماه جاری است. این حملات بر روی پورت ۱۴۳۳ صورت گرفته و عمدتا از طریق brute-force و نفوذ به سرورهای دارای رمز عبور ضعیف صورت می‌گیرد. پس از نفوذ موفق، مهاجم از طریق ایجاد SQL Server Agent job های مختلف نسبت به تثبیت دسترسی خود و دریافت بدافزارهای مختلف بر روی سرور اقدام می‌کند.

نتایج رصد حسگرهای این مرکز نشان‌ دهنده گسترش آلودگی احتمالی سرورها در داخل کشور و فعالیت آنها به عنوان مهاجمین جدید در این حملات است.





با بررسی نمودارهای روند مشخص می‌شود که در دو ماه اخیر دو پیک حمله بر روی این پورت توسط سنسورهای مرکز ماهر ثبت شده است. اولین پیک حمله در اوایل شهریور ماه ثبت شده که در نمودار(1) در نقطه A قابل مشاهده است، حملات این نقطه حجم کمتری نسبت به حملات نقطه B در اواخر مهر و اوایل آبان ماه دارد. همچنین با بررسی نمودار(2) دو پیک C و D در نقاط زمانی مشابه نمودار قبل قابل مشاهده است. با بررسی این نمودار مشخص می‌شود که تعداد حملات در نقطه D به طرز چشمگیری نسبت به نقطه C افزایش پیدا کرده است. این موضوع نشاندهنده ایجاد آلودگی بیشتر بر روی سیستمهای داخل کشور است.



در این حمله مهاجم، شبکه هدف را برای یافتن سرورهای SQL Server با گذرواژه ضعیف اسکن کرده و با بکارگیری حمله Brute-force اقدام به ورود به سیستم می‌کند. در ادامه مهاجم با ایجاد برخی ‌ Jobها در SQL Server، فرامین مختلفی را اجرا کرده و یا بدافزارهایی را به سیستم منتقل کند. بدافزارهای منتقل شده در این روش می‌توانند هر نوع بدافزاری باشند.



مهاجم با این حمله گسترده در پی یافتن سیستم‌های آسیب‌پذیر در شبکه‌های مختلف همچون سرورهای دارای گذرواژه ضعیف است. برای جلوگیری نفوذ مهاجمین از طریق این حملات بر روی سرور SQL Server در سازمان توصیه می‌شود :

از قرارگیری این سرورهای بصورت نامحدود بر بستر اینترنت اکیدا خودداری کنید
از گذرواژه مطمئن و مقاوم در برابر حمله brute-force برای اکانت SQL Server استفاده کنید
در صورتی که SQL Server شما در معرض اینترنت قراد داشته است علاوه بر اطلاعات فوق لازم است:

فهرست SQL Server Agent Job ها را جهت شناسایی موارد ایجاد شده‌ی احتمالی توسط مهاجمین بررسی کنید
با توجه به احتمال آلودگی،‌ بررسی دقیقی بر روی سیستم عامل از نظر وجود ردپای نفوذ مهاجمین و آلودگی احتمالی انجام دهید



---
----
رشت، خیابان حافظ، خیابان ملت، روبروی شهربازی، پردیس دانشگاهی گیلان، آزمایشگاه تخصصی آپا دانشگاه گیلان
تلفن/نمابر: 33341952-013
تلفن همراه: 09377369935
رایانامه: rebrahimi@certcc.ir ،cert@guilan.ac.ir
cert.guilan.ac.ir




@GilNSRChannel

درخواست معرفی مشاور در حوزه بلیت الکترونیک

سازمان فناوری اطلاعات و ارتباطات شهرداری تهران اقدام به فراخوان « معرفی مشاور در حوزه بلیت الکترونیک » نموده است . مشاورین سازمان می توانند درخواست خود را جهت معرفی به سازمان فناوری اطلاعات و ارتباطات شهرداری تهران کتباً تا تاریخ 98/08/25 به دبیرخانه سازمان ارسال نمایند.
http://gilan.irannsr.org/services/news/316129-%D8%AF%D8%B1%D8%AE%D9%88%D8%A7%D8%B3%D8%AA-%D9%85%D8%B9%D8%B1%D9%81%D9%8A-%D9%85%D8%B4%D8%A7%D9%88%D8%B1-%D8%AD%D9%88%D8%B2%D9%87-%D8%A8%D9%84%D9%8A%D8%AA-%D8%A7%D9%84%DA%A9%D8%AA%D8%B1%D9%88%D9%86%D9%8A%DA%A9.html

@GilNSRChannel

چهارمین #صبحانه_بیستونی با حضور ابوالحسن #فیروزآبادی دبیر #شورای_عالی_فضای_مجازی برگزار شد . #رسول_سراییان دبیرکل #نصر در باره این جلسه توضیح می‌دهد .🆔@Sazmannsr