میرنیوز

سیستم های برنامه ریزی منابع سازمانی هدف مهاجمان سایبری/ اصلاحیه‌های امنیتی را فعال کنید

سیستم های برنامه ریزی منابع سازمانی هدف مهاجمان سایبری/ اصلاحیه‌های امنیتی را فعال کنید 2021-04-08T15:00:59+04:30

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، اجرا نکردن اصلاحیه‌های برنامه‌های SAP ، این برنامه‌ها را هدف مهاجمان سایبری قرار داده و در برخی از این حملات، دسترسی کامل به برنامه‌های ناامن SAP برقرار شده، کنترل‌های معمول امنیتی بی‌اثر شده و در نهایت امکان سرقت داده‌های حساس، انجام کلاهبرداری‌های مالی و حتی توزیع باج‌افزار فراهم شده است.

شرکت Onapsis نسبت به حمله مهاجمان به نسخ آسیب‌پذیر برنامه‌های با عملکرد حیاتی SAP (سیستم‌های برنامه ریزی منابع سازمانی) هشدار داده است و در بازه ژوئن ۲۰۲۰ تا مارس ۲۰۲۱ این شرکت، ۱۵۰۰ حمله را در نزدیک به ۲۰ کشور رصد کرده که ۳۰۰ مورد از آنها منجر به هک برنامه‌های SAP شده است.

نکته قابل توجه این‌که به دلیل ماهیت بسیاری از برنامه‌ها با عملکرد حیاتی SAP، در این حملات کمتر نیازی به گسترش دامنه حمله از طریق Lateral Movement خواهد بود و استخراج داده‌های با ارزش سازمان به‌سادگی برای مهاجمان میسر می‌شود.

در گزارش مشترک شرکت‌های Onapsis و SAP از مشتریان خواسته شده است تا اصلاحیه‌های برنامه‌های SAP را اعمال کرده و وضعیت، تنظیمات و پیکربندی‌های امنیتی آنها را بررسی و ارزیابی کنند.

برخی مشتریان SAP در حالی همچنان از نسخ آسیب‌پذیر SAP استفاده می‌کنند که سال‌هاست اصلاحیه‌های امنیتی برای آنان منتشر شده است، به‌خصوص آنکه در مواردی این برنامه‌ها روی اینترنت نیز در دسترس قرار گرفته‌اند و عملاً به درگاهی برای دستیابی به اطلاعات سازمان تبدیل شده‌اند.

کارشناسان مرکز مدیریت راهبردی افتا از متخصصان IT زیرساخت‌ها خواسته‌اند تا در اسرع وقت ریسک تمامی برنامه‌ها در بستر SAP را ارزیابی کرده و به‌سرعت اصلاحیه‌های امنیتی روی آنها را اعمال و پیکربندی‌ها را امن کنند.

لازم است تا مدیران و متخصصان IT زیر ساخت‌ها، مورد حمله قرار گرفتن برنامه‌های آسیب‌پذیر SAP و آنهایی که به‌موقع اصلاحیه روی آنها اعمال نشده است را به سرعت ارزیابی کنند و ارزیابی برنامه‌های SAP که روی اینترنت در دسترس قرار گرفته‌اند را در اولویت قرار دهند.

برای جلوگیری از دسترسی مهاجمان سایبری لازم است تا فوراً برنامه‌های SAP از لحاظ پیکربندی‌های نادرست و یا وجود کاربران غیرمجاز با دسترسی بالا بازبینی شده و برنامه‌های در معرض ریسک از لحاظ هک شدن ارزیابی شوند.

کارشناسان افتا از متخصصان و مدیران IT زیرساخت‌ها خواسته‌اند تا در صورتی که برنامه‌های SAP در معرض حمله قرار گرفته‌اند و مقاوم سازی آنها در آینده‌ای نزدیک فراهم نیست، کنترل‌های جایگزین را اعمال و اجرای هر گونه فعالیت بالقوه تهدیدآمیز را به‌طور فعال و مستمر رصد کنند.

منبع : خبرگزاری مهر


کلمات کلیدی :
اشتراک گذاری :

آخرین اخبار علمی

آغاز فاز سوم تست انسانی واکسن «کوو ایران برکت» از نیمه اردیبهشت

آغاز فاز سوم تست انسانی واکسن «کوو ایران برکت» از نیمه اردیبهشت
2021-04-12T18:41:01+04:30
مدیر پروژه تولید «واکسن کوو ایران برکت»، از پیشرفت مراحل نیمه ‌صنعتی و صنعتی بزرگ ترین کارخانه تولید واکسن کرونا طبق پیش‌بینی‌ها خبر داد.

آخرین مهلت ارسال مقاله به همایش "ترسیم چشم‌انداز جمهوری اسلامی ایران ۱۴۵۰"

آخرین مهلت ارسال مقاله به همایش "ترسیم چشم‌انداز جمهوری اسلامی ایران ۱۴۵۰"
2021-04-12T17:24:17+04:30
اولین همایش ملی «ترسیم چشم‌انداز جمهوری اسلامی ایران ۱۴۵۰» توسط کمیته‌ چشم‌انداز دبیرخانه مجمع تشخیص مصلحت نظام و در راستای دستیابی به اهداف و آرمان‌های نظام...

نشریه علمی دانشگاه تهران در پایگاه استنادی اسکوپوس نمایه شد

نشریه علمی دانشگاه تهران در پایگاه استنادی اسکوپوس نمایه شد
2021-04-12T17:24:16+04:30
نشریه معتبر بین‌المللی «Civil Engineering Infrastructures Journal» با موضوع مهندسی و مدیریت زیرساخت‌های عمرانی در پایگاه استنادی اسکوپوس نمایه شد. ...

پرداخت افزایش تعرفه ها از جیب بیمه ها/حمایت از افراد اوتیسم

پرداخت افزایش تعرفه ها از جیب بیمه ها/حمایت از افراد اوتیسم
2021-04-12T17:20:59+04:30
مدیرعامل سازمان بیمه سلامت، گفت: از وقتی که مباحث تعرفه‌ها را آغاز کردیم، گفتیم اگر تعرفه‌ها الکترونیک یا غیر الکترونیک حتی در حوزه غیر اوتیسم هم افزایش یافت...

افزایش تعرفه ها را بیمه ها باید پرداخت کنند/حمایت از افراد اوتیسم

افزایش تعرفه ها را بیمه ها باید پرداخت کنند/حمایت از افراد اوتیسم
2021-04-12T17:07:37+04:30
مدیرعامل سازمان بیمه سلامت، گفت: از وقتی که مباحث تعرفه‌ها را آغاز کردیم، گفتیم اگر تعرفه‌ها الکترونیک یا غیر الکترونیک حتی در حوزه غیر اوتیسم هم افزایش یافت...

کشف تاثیر چاقی بر میتوکندری با بررسی دوقلوهای همسان

کشف تاثیر چاقی بر میتوکندری با بررسی دوقلوهای همسان
2021-04-12T16:57:36+04:30
دانشمندان دانشگاه "هلسینکی" ۴۹ دوقلوی همسان(۹۸ نفر) را برای یافتن تغییرات متابولیکی بافت چربی که در نتیجه‌ی چاقی رخ می‌دهد مورد بررسی قرار دادند تا...

استفاده از فضای دانشگاه‌ها برای اسکان بیماران کرونایی

استفاده از فضای دانشگاه‌ها برای اسکان بیماران کرونایی
2021-04-12T16:57:36+04:30
تعدادی از دانشگاه‌های فیلیپین به محل قرنطینه بیماران مشکوک به "کووید-۱۹" تبدیل می‌شوند.

۱۱۵ شرکت ایرانی استانداردهای بین‌المللی دریافت کردند

۱۱۵ شرکت ایرانی استانداردهای بین‌المللی دریافت کردند
2021-04-12T16:40:58+04:30
معاونت علمی و فناوری اعلام کرد ۱۱۵ شرکت ایرانی به بازارهای جهانی راه یافتند.

بیش از یک سوم یخ‌تاق‌های قطب جنوب در معرض فروپاشی

بیش از یک سوم یخ‌تاق‌های قطب جنوب در معرض فروپاشی
2021-04-12T16:30:58+04:30
کارشناسان می‌گویند، بیش از یک سوم یخ‌تاق‌های قطب جنوب با ادامه روند گرم شدن کره زمین و افزایش تغییرات اقلیمی در معرض خطر شکستن و فروپاشی هستند که می‌تواند عو...

برچسب‌هایی که اشیای گمشده را پیدا می‌کنند!

برچسب‌هایی که اشیای گمشده را پیدا می‌کنند!
2021-04-12T16:30:58+04:30
برچسب‌های کوچک مجهز به بلوتوث، ابزار مناسبی برای افرادی هستند که همیشه وسایل خود را گم می‌کنند.

رونمایی از سامانه "ساها" با پلتفرم و قابلیت جدید در دانشگاه آزاد

رونمایی از سامانه "ساها" با پلتفرم و قابلیت جدید در دانشگاه آزاد
2021-04-12T16:30:57+04:30
رئیس شبکه پژوهشی و آزمایشگاهی دانشگاه آزاد اسلامی از رونمایی سامانه ساها با پلتفرم و قابلیت جدید درآینده نزدیک خبر داد.

اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی به شرکت‌ها/ تقاضای صندوق نوآوری از وزارت نفت

اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی به شرکت‌ها/ تقاضای صندوق نوآوری از وزارت نفت
2021-04-12T16:30:57+04:30
رییس صندوق نوآوری و شکوفایی از اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی در دو سال گذشته توسط صندوق نوآوری خبر داد و گفت: در دو سال گذشته همچنین بیش از ۸...

حذف محدودیت سنی خدمات دندانپزشکی تحت بیهوشی افراد اوتیسم

حذف محدودیت سنی خدمات دندانپزشکی تحت بیهوشی افراد اوتیسم
2021-04-12T16:27:37+04:30
رئیس مرکز مدیریت پیوند و درمان بیماری های وزارت بهداشت، از حذف محدودیت سنی خدمات دندانپزشکی تحت بیهوشی افراد اوتیسم خبر داد.

دریافت کننده واکسن جانسون و جانسون با کرونا در بیمارستان بستری شد

دریافت کننده واکسن جانسون و جانسون با کرونا در بیمارستان بستری شد
2021-04-12T16:27:37+04:30
یک مرد ۵۲ ساله آمریکایی حدود یک ماه پس از دریافت واکسن تک دوز جانسون و جانسون به کووید۱۹ مبتلا و در بیمارستان بستری شده است.

بودجه اوتیسم در وزارت بهداشت نشان دار شود

بودجه اوتیسم در وزارت بهداشت نشان دار شود
2021-04-12T16:14:17+04:30
مدیرعامل انجمن اوتیسم، خواستار نشان دار شدن اعتبار بخش اوتیسم در بودجه وزارت بهداشت شد.

درپوش دریچه چاهها نانوکامپوزیتی شد

درپوش دریچه چاهها نانوکامپوزیتی شد
2021-04-12T16:14:17+04:30
محققان کشور با استفاده از مواد نانوکامپوزیتی اقدام به تولید دریچه‌های منهول کرده که نسبت به نمونه‌های چدنی موجود در بازار مزیت‌های زیادی دارد.

اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی به دانش بنیان ها

اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی به دانش بنیان ها
2021-04-12T16:00:59+04:30
رئیس صندوق نوآوری و شکوفایی از اعطای بیش از ۱۲ هزار میلیارد تومان خدمات مالی از سوی این صندوق به شرکتهای دانش بنیان طی دو سال گذشته خبر داد.

مایکروسافت ابزار شبیه سازی تبعات حملات سایبری عرضه کرد

مایکروسافت ابزار شبیه سازی تبعات حملات سایبری عرضه کرد
2021-04-12T16:00:58+04:30
مایکروسافت با هدف استفاده از هوش مصنوعی برای ارتقای امنیت سایبری یک ابزار منبع باز عرضه کرده که به محققان امکان می‌دهد تا محیط‌های شبیه سازی حملات سایبری خلق...

رویکرد تهاجمی‌ «مکرون» نسبت به ساماندهی اینترنت/ نگاه ناسیونالیستی اروپا بر حفاظت از داده

رویکرد تهاجمی‌ «مکرون» نسبت به ساماندهی اینترنت/ نگاه ناسیونالیستی اروپا بر حفاظت از داده
2021-04-12T16:00:57+04:30
رئیس پژوهشگاه فضای مجازی با بیان اینکه کشورهای مختلف بسته به دکترین حکمرانی خودشان نظام متفاوتی در کنترل فضای مجازی دارند،گفت: اراده جدی برای پاسخگو کردن پلت...

لزوم توجه هیات نظارت بر تشکل های اسلامی به تحقق مطالبات رهبری

لزوم توجه هیات نظارت بر تشکل های اسلامی به تحقق مطالبات رهبری
2021-04-12T16:00:57+04:30
مسئول نهاد رهبری در دانشگاه آزاد گفت: هیات نظارت بر تشکل های اسلامی باید تحقق مطالبات رهبری را مد نظر خود داشته باشند.

۱۲ نشریه علمی-پژوهشی دانشگاه علامه در میان نشریات برتر کشور

۱۲ نشریه علمی-پژوهشی دانشگاه علامه در میان نشریات برتر کشور
2021-04-12T15:50:56+04:30
بر اساس اعلام پایگاه استنادی علوم جهان اسلام (ISC)، ۱۲ نشریه علمی-پژوهشی دانشگاه علامه طباطبائی در میان نشریات برتر (Q۱) کشور قرار گرفت. ...

عرضه دو لپ تاپ جدید اچ پی با پردازنده‌های نسل یازدهم اینتل

عرضه دو لپ تاپ جدید اچ پی با پردازنده‌های نسل یازدهم اینتل
2021-04-12T15:47:38+04:30
شرکت اچ پی از عرضه قریب‌الوقوع دو لپ تاپ کروم بوک جدید خود از سری ایکس ۳۶۰ چهارده سی با قابلیت تبدیل به تبلت خبر داده است.

شناسایی ۳ زیرگروه جدید "ام.اس" با کمک هوش مصنوعی

شناسایی ۳ زیرگروه جدید "ام.اس" با کمک هوش مصنوعی
2021-04-12T15:37:37+04:30
محققان کالج دانشگاهی لندن در مطالعه اخیرشان با کمک دکتر "آرمان عشاقی" اظهار کرده‌اند هوش مصنوعی با تجزیه و تحلیل اسکن مغزی ام.آر.آی سه زیرگروه جدید...

نتایج آزمون استخدامی آموزش و پرورش اعلام شد/بیش از ۲۲ هزار نفر پذیرفته شدند

نتایج آزمون استخدامی آموزش و پرورش اعلام شد/بیش از ۲۲ هزار نفر پذیرفته شدند
2021-04-12T15:37:36+04:30
سخنگوی سازمان سنجش آموزش کشور با بیان اینکه نتایج چند برابر ظرفیت آزمون استخدامی آموزش و پرورش امروز منتشر می شود، گفت: تعداد ۲۲ هزار و ۹۲۴ نفر در این آزمون ...

ثبت‌نام بیمه تامین اجتماعی دانشجویان دستیاری و دکتری تخصصی هفته آینده آغاز می شود

ثبت‌نام بیمه تامین اجتماعی دانشجویان دستیاری و دکتری تخصصی هفته آینده آغاز می شود
2021-04-12T15:34:17+04:30
پیش‌نویس ثبت‌نام بیمه تامین اجتماعی در هفته آینده بر روی سایت صندوق رفاه دانشجویان وزارت بهداشت قرار می گیرد و تعداد دانشجویان تحت پوشش این بیمه ۱۵ هزار نفر ...

اداره امور کنسولی دانشجویان خارجی استان سیستان افتتاح شد

اداره امور کنسولی دانشجویان خارجی استان سیستان افتتاح شد
2021-04-12T15:34:17+04:30
اداره امور کنسولی دانشجویان غیر ایرانی دانشگاه‌های استان سیستان و بلوچستان با حضور سرپرست اداره کل دانشجویان غیر ایرانی سازمان امور دانشجویان افتتاح شد.

امکانات و منابع دانشگاه به هیچ عنوان نباید به نفع جریان یا اشخاص خاصی مورد استفاده قرار گیرد

امکانات و منابع دانشگاه به هیچ عنوان نباید به نفع جریان یا اشخاص خاصی مورد استفاده قرار گیرد
2021-04-12T15:24:16+04:30
معاون فرهنگی و دانشجویی دانشگاه آزاد اسلامی با بیان اینکه به هیچ عنوان نباید امکانات و منابع دانشگاه آزاد اسلامی در سطح کشور به نفع جریان یا اشخاص خاصی مورد ...

نتایج آزمون استخدامی آموزش و پرورش اعلام شد/بیش از 22 هزار نفر پذیرفته شدند

نتایج آزمون استخدامی آموزش و پرورش اعلام شد/بیش از 22 هزار نفر پذیرفته شدند
2021-04-12T15:24:16+04:30
سخنگوی سازمان سنجش آموزش کشور با بیان اینکه نتایج چند برابر ظرفیت آزمون استخدامی آموزش و پرورش امروز منتشر می شود، گفت: تعداد ۲۲ هزار و ۹۲۴ نفر در این آزمون ...

ارائه خدمات مشاوره برای ورود دانش بنیان ها به بازار صادراتی

ارائه خدمات مشاوره برای ورود دانش بنیان ها به بازار صادراتی
2021-04-12T15:21:00+04:30
صندوق نوآوری و شکوفایی خدمات مشاوره ای برای ورود دانش بنیان ها به بازارهای صادراتی ارائه می کند.

نتایج نهایی آزمون استخدامی وزارت آموزش و پرورش اعلام شد

نتایج نهایی آزمون استخدامی وزارت آموزش و پرورش اعلام شد
2021-04-12T15:21:00+04:30
نتایج نهایی پذیرفته شدگان یک برابر ظرفیت آزمون استخدام پیمانی وزارت آموزش و پرورش در هشتمین آزمون استخدامی متمرکز دستگاه های اجرایی کشور در سال ۱۳۹۹ اعلام شد.
X کلیپ جدید دانلود فیلم و سریال تبلیغات شما (پیام به تلگرام)