حمله سایبری چیست؟ - امن پردازان کویر (APK)
راه‌های پیشگیری از حمله سایبری بعدی ... بسیاری از سازمان‌ها می‌توانند با انجام اقدامات لازم و ایجاد تکنولوژی‌های مناسب از تأثیرات مخرب حملات سایبری اینچنینی ...
هوش تهدیدات
برای دستیابی به امنیت جامع، شرکت‌ها باید یک رویکرد چندلایه واحدی را اتخاذ کنند که از تمام عناصر IT از جمله شبکه‌ها، Endpoint، Cloud و موبایل حفاظت کند و همگی معماری پیشگیرانه‌ی یکسان و <anchor>هوش تهدیدات</anchor> یکسانی داشته باشند.
معرفی 21 تهدید امنیت سایبری| چگونه هوش تهدید در جلوگیری از این حملات موثر است- بخش سوم
معرفی 21 تهدید امنیت سایبری\| چگونه هوش تهدید در جلوگیری از این حملات موثر است- بخش سوم

[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)

- [صفحه نخست](https://apk-group.net/)
- [محصولات](/products)


























#### محصولات بومی















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)

#### محصولات خارجی

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)

- [خدمات](/services)
































## [خدمات مدیریت‌شده امنیت (MSS)](https://apk-group.net/services/mss/)



**Managed Security Services**







































### خدمات مدیریت‌شده شناسایی و پاسخ به رخداد (MDR)



Managed Detection & Response





























- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)

### خدمات پیشرفته و مدیریت شده امنیت (AMSS)

Advanced Managed Security Services​

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)

- [پایگاه دانش](https://apk-group.net/kb)






















### [مقالات](/kb/articles/)















#### مقالات















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)عملیات امنیت](https://apk-group.net/kb/security-operations)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت شبکه](https://apk-group.net/kb/network-security)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت اطلاعات](https://apk-group.net/kb/information-security)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)عملیات امنیت](https://apk-group.net/kb/security-operations)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت شبکه](https://apk-group.net/kb/network-security)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت اطلاعات](https://apk-group.net/kb/information-security)

### [اخبار](/kb/news/)

#### اخبار

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار عمومی](https://apk-group.net/kb/general-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار تکنولوژی](https://apk-group.net/kb/technology-news)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار عمومی](https://apk-group.net/kb/general-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار تکنولوژی](https://apk-group.net/kb/technology-news)

### [چندرسانه ای](/kb/articles/)

#### چندرسانه ای

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)ویدیو](https://apk-group.net/kb/video)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اینفوگرافیک](https://apk-group.net/kb/infographics)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کتاب](https://apk-group.net/kb/book)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)ویدیو](https://apk-group.net/kb/video)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اینفوگرافیک](https://apk-group.net/kb/infographics)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کتاب](https://apk-group.net/kb/book)

- شرکای تجاری






















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درخواست نمایندگی](https://apk-group.net/request-partnership)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)شرکای تجاری](https://apk-group.net/apk-agents)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درخواست نمایندگی](https://apk-group.net/request-partnership)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)شرکای تجاری](https://apk-group.net/apk-agents)

- [شرکت](https://apk-group.net/about-us-2)






















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تماس با ما](https://apk-group.net/contact-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درباره ما](https://apk-group.net/about-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مجوزها](/certificate/)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تماس با ما](https://apk-group.net/contact-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درباره ما](https://apk-group.net/about-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مجوزها](/certificate/)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مشتریان ما](https://apk-group.net/our-clients)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)فرصتهای شغلی](https://apk-group.net/join-us)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مشتریان ما](https://apk-group.net/our-clients)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)فرصتهای شغلی](https://apk-group.net/join-us)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کاتالوگ](https://apk-group.net/product-catalog)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کاتالوگ](https://apk-group.net/product-catalog)

[Search](javascript:void(0);)

Menu

[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)

# معرفی ۲۱ تهدید امنیت سایبری\| چگونه هوش تهدید در جلوگیری از این حملات موثر است\- بخش سوم

![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)

- [بدون دیدگاه](https://apk-group.net/kb/information-security/421-21-top-cyber-security-threats-part3#respond)
- زمان مطالعه: 6 دقیقه
- [امنیت اطلاعات](https://apk-group.net/kb/information-security)

در [بخش اول](https://www.apk-group.net/blog/article/information-security/416-21-top-cyber-security-threats-part1) مقاله گفتیم که تهدیدات امنیت سایبری نشان‌دهنده‌ی ریسک تجربه حملات سایبری هستند. یک حمله‌ی سایبری عبارت است از تلاشی هدفمند و مخرب از سوی یک سازمان یا فرد برای نقض امنیت سیستم‌های سازمان یا فردی دیگر. انگیزه‌های مهاجم می‌تواند شامل سرقت، سود مالی، جاسوسی یا خرابکاری باشد. سپس به بیان انواع اصلی تهدیدات سایبری پرداختیم. در [بخش دوم](https://www.apk-group.net/blog/article/information-security/419-21-top-cyber-security-threats-part2)، به بررسی انواع اصلی تهدیدات سایبری پرداختیم. در قسمت سوم و پایانی در خصوص مهمترین مسائل و چالش‌ها در امنیت سایبری صحبت خواهیم کرد و نقش هوش تهدیدات یا Threat Intelligence را در جلوگیری از حملات سایبری بررسی خواهیم کرد.

## **مهم‌ترین مسائل و روندها در امنیت سایبری**

با تکامل تکنولوژی‌، تهدیدات و مسائل پیش روی تیم‌های امنیتی نیز تکامل پیدا می‌کند. در ادامه تعدادی از روندها و مسائل مهم امنیتی امروز معرفی می‌شوند.

### **رشد نقش هوش مصنوعی یا** **AI**

[هوش مصنوعی](https://www.apk-group.net/blog/article/security-operations/305-what-is-machine-learning-part-1) یا AI یک شمشیر دولبه است؛ یعنی راهکارهای امنیتی را بهبود می‌بخشد و در همین حال برای دور زدن همان راهکارها، توسط مهاجمان مورد استفاده قرار می‌گیرد. بخشی از دلیل این امر  به رشد دسترس‌پذیری هوش مصنوعی. درگذشته برمی‌گردد، توسعه‌ی مدل‌های یادگیری ماشینی فقط درصورتی ممکن بود که دسترسی به بودجه‌ها و منابع قابل‌توجهی وجود داشت. اما اکنون می‌توان این مدل‌ها را روی لپ‌تاپ‌های شخصی نیز توسعه داد.

این دسترس‌پذیری باعث می‌شود که هوش مصنوعی تبدیل به ابزاری شود که علاوه بر رقابت‌های نظامی دیجیتال بزرگ، در حملات روزمره نیز مورد استفاده قرار بگیرد. درحالی‌که تیم‌های امنیتی از هوش مصنوعی استفاده می‌کنند تا رفتارهای مشکوکی را کشف نمایند، مجرمان با استفاده از آن Botهایی را می‌سازند که می‌توانند خود را به جای کاربران انسانی جا بزنند و همچنین به‌طور پویا ویژگی‌ها و رفتارهای بدافزار را تغییر می‌دهند.

### **رشد مداوم شکاف مهارتی امنیت سایبری**

از سال ۲۰۱۸ به بعد، نگرانی‌ها در مورد شکاف مهارتی امنیت سایبری در حال افزایش می‌باشد. تعداد متخصصان امنیت سایبری به‌اندازه‌ای نیست که بتوانند تمام جایگاه‌های مورد نیاز را پر کنند. با ایجاد شرکت‌های جدید و بروزرسانی استراتژی شرکت‌های موجود، این تعداد افزایش پیدا می‌کند.

شناسایی و متوقف کردن تهدیدات مدرن، از هویت‌های Cloneشده گرفته تا کمپین‌های Deep Fake روز به روز سخت‌تر می‌شود. مهارت‌های امنیتی که برای مقابله با این تهدیدات مورد نیاز هستند، فراتر از درک شیوه‌ی پیاده‌سازی ابزار یا پیکربندی رمزگذاری‌ها می‌باشند. این تهدیدات نیازمند دانشی گسترده از انواع مختلفی از تکنولوژی‌ها، پیکربندی‌ها و محیط‌ها می‌باشند. برای کسب این مهارت‌ها، سازمان‌ها باید متخصصانی سطح بالا را استخدام کرده یا منابع لازم را برای آموزش متخصصان خود اختصاص دهند.

### **افزایش تهدیدات مربوط به هک کردن وسایل نقلیه و اینترنت اشیا یا** **IoT**

مقدار داده‌ی خیلی زیادی در یک وسیله‌ی نقلیه امروزی وجود دارد. حتی ماشین‌هایی که خودران نیستند هم سنسورهای هوشمند زیادی را در خود جای داده‌اند. این سنسورها شامل دستگاه‌های GPS، پلتفرم‌های ارتباطی Built-In، دوربین‌ها و کنترلرهای هوش مصنوعی هستند. خانه، محل کار و اجتماع‌ افراد بسیاری نیز پر است از دستگاه‌های هوشمند مشابه. مثلاً دستیارهای شخصی که در اسپیکرها کارگذاری شده‌اند، دستگاه‌هایی هوشمند محسوب می‌شوند.

داده‌های روی این دستگاه‌ها می‌تواند اطلاعات حساسی را برای مجرمان فراهم نماید. این اطلاعات شامل گفتگوهای شخصی، تصاویر حساس، اطلاعات ردیابی و دسترسی به هر حساب کاربری مورداستفاده در دستگاه‌ها می‌شود. مهاجمان می‌توانند به‌سادگی این دستگاه‌ها را مورد استفاده قرار دهند و اقدام به باج‌گیری یا کسب منافع شخصی خود نمایند. مثلاً سوءاستفاده از اطلاعات مالی یا فروختن اطلاعات در بازار سیاه.

به‌خصوص در مورد وسایل نقلیه، تهدید خسارت شخصی بسیار واقعی است. وقتی وسایل نقلیه به‌طور کامل یا ناقص توسط رایانه‌ها کنترل می‌شوند، مهاجمان فرصت هک کردن وسایل نقلیه را مثل هر دستگاه دیگری دارند. این امر می‌تواند به آن‌ها این توانایی را بدهد که از وسایل نقلیه به‌عنوان سلاحی در مقابل دیگران یا راهی برای آسیب زدن به راننده یا مسافران استفاده کنند.

## **مهم‌ترین چالش‌های [امنیت سایبری](https://www.apk-group.net/blog/article/network-security/378-vulnerabilities-exploits-and-threats)**

علاوه بر مسائل خاص‌تری که بالاتر به آن‌ها اشاره شد، چالش‌های کلی‌تری نیز وجود دارد که بسیاری از [تیم‌های امنیت سایبری](https://www.apk-group.net/blog/article/security-operations/398-evolution-of-cybersecurity-roles-and-responsibilities) با آن‌ها مواجه هستند. در ادامه برخی از متداول‌ترین چالش‌های کنونی مرور خواهد شد.

### **دشوار بودن مدیریت و ایمن‌سازی دستگاه‌های موبایل**

حتی اگر افراد به‌طور کامل تکنولوژی‌های هوشمند را نپذیرفته باشند، تقریباً همه‌ی افراد نوعی دستگاه موبایل دارند. گوشی‌های هوشمند، لپ‌تاپ‌ها و تبلت‌ها بسیار متداول هستند. این دستگاه‌ها معمولاً چندین هدف دارند و هم برای کار و هم فعالیت‌های شخصی مورد استفاده قرار می‌گیرند و کاربران ممکن است آن‌ها را به چندین شبکه در روز متصل نمایند.

این میزان استفاده‌ی گسترده از دستگاه‌های موبایل، باعث شده است که تبدیل به هدف جذابی برای مهاجمان بشوند. هدف‌گیری این دستگاه‌ها چیز جدیدی نیست، اما چالش حقیقی از اینجا نشات می‌گیرد که تیم‌های امنیتی کنترل کاملی روی این دستگاه‌ها ندارند. سیاست‌های BYOD متداول هستند، اما این سیاست‌ها معمولاً شامل کنترل یا مدیریت داخلی نمی‌باشند.

معمولاً تیم‌های امنیتی فقط می‌توانند اتفاقاتی که در چارچوب حوزه‌ی شبکه برای این دستگاه‌ها رخ می‌دهد را کنترل کنند. ممکن است دستگاه‌ها بروز نباشند، آلوده به بدافزار باشند یا از حفاظت کافی برخوردار نباشند. تنها راه تیم‌های امنیتی برای بلاک کردن این تهدیدات این است که اجازه‌ی اتصال ندهند، که درواقع راهی عملی نیست.

### **پیچیدگی محیط** **Cloud**

با توجه به انتقال کسب‌وکارها به سوی Cloud، بسیاری از محیط‌ها درحال افزایش پیچیدگی هستند. این امر به‌خصوص برای محیط‌های Hybrid و Multi-Cloud صدق می‌کند که نیازمند مانیتورینگ و یکپارچه‌سازی گسترده هستند.

با هر سرویس و منبع Cloud که در محیط قرار می‌گیرد، تعداد Endpointها و احتمال پیکربندی اشتباه افزایش پیدا می‌کند. علاوه بر این، ازآنجایی‌که منابع در Cloud قرار دارند، اکثر Endpointها یا تمامشان رو به اینترنت هستند و به مهاجمان در مقیاسی جهانی فرصت دسترسی می‌دهند.

برای ایمن‌سازی این محیط‌ها، تیم‌های امنیت سایبری به ابزار و منابع پیشرفته و متمرکز نیاز دارند. این منابع شامل حفاظت و مانیتورینگ ۲۴ ساعته می‌باشند، زیرا وقتی روز کار تمام می‌شود هم منابع در حال اجرا بوده و ممکن است آسیب‌پذیر باشند.

### **اکسپلویت‌های** **Phishing** **پیچیده**

فیشینگ یک روش قدیمی اما همچنان متداول است که توسط مهاجمان مورد استفاده قرار می‌گیرد تا به داده‌های حساس، ازجمله اطلاعات اعتباری و مالی دسترسی حاصل شود. در گذشته، ایمیل‌های فیشینگ مبهم بودند و معمولاً خود را در نقش افراد مسئول با کاربران گسترده جا می‌زدند. مثلاً Facebook یا Netflix. اما اکنون در Phishing معمولاً از [مهندسی اجتماعی](https://www.apk-group.net/blog/article/security-operations/319-social-engineering) استفاده می‌شود.

افراد بسیاری با اختیار خود اطلاعات زیادی را در مورد خود عمومی می‌کنند، ازجمله محل زندگی و کار، تفریحات و وفاداری به برندها. مهاجمان می‌توانند از این اطلاعات استفاده کرده و پیام‌هایی هدفمند را ارسال کنند و احتمال فریب کاربران را افزایش دهند.

### **حملات سایبری تحت حمایت دولت**

با حرکت افراد بیشتری به سوی دنیای دیجیتال، تعداد حملات سایبری بزرگ و تحت حمایت دولت‌ها در حال افزایش است. اکنون دولت‌ها و گروه‌های مخالف می‌توانند شبکه‌های هکرها را مورد استفاده قرار داده و آن‌ها را خریداری کنند تا دولت‌ها و سیستم‌های سازمانی را فلج نمایند.

در برخی از این حملات، نتایج حمله به‌سرعت مشخص می‌شود. مثلاً حملات زیادی شناسایی شده است که در آن‌ها سعی شده در نتایج انتخابات تغییر ایجاد شود. اما حملات دیگری نیز رخ می‌دهند که کسی متوجه آن‌ها نمی‌شود و بدون سروصدا اطلاعات حساسی را جمع‌آوری می‌کنند، ازجمله استراتژی‌های نظامی یا اطلاعات مربوط به کسب‌وکار. درهرصورت، منابعی که بودجه‌ی این حملات را تأمین می‌کنند به مجرمان این توانایی را می‌دهند که از استراتژی‌های پیچیده و توزیعی استفاده نمایند که شناسایی و پیشگیری از آن‌ها دشوار است.

## **اولویت‌بندی تهدیدات سایبری:** **مدل تهدید** **OWASP**

تعداد تهدیدات سایبری به‌سرعت در حال رشد است و برای سازمان‌ها غیرممکن است که برای همه‌ی این تهدیدات آماده باشند. برای کمک به اولویت‌بندی تلاش‌های امنیتی، شرکت OWASP مدلی را برای ارزیابی تهدیدات سایبری توسعه داده است که در ادامه، خلاصه‌ی آن شرح داده می‌شود:

ریسک = احتمال \+ تأثیر

**به‌احتمال رخ دادن یک تهدید سایبری توجه کنید:** چقدر احتمال دارد که مهاجمان حمله‌ی خود را پیش ببرند؟ آیا مهاجمی دارای مهارت‌های لازم برای انجام این حمله هست؟ چقدر احتمال دارد که بتوانید تهدید را شناسایی و رفع کنید؟

**علاوه بر این، باید به میزان تأثیرگذاری تهدید توجه شود:** سیستم‌هایی که ممکن است تحت تأثیر قرار بگیرند چقدر حساس هستند، داده‌هایی که ممکن است از دست برود، چقدر ارزشمند و حساس هستند و در کل تأثیر مالی و اعتباری حمله چقدر خواهد بود؟

با ترکیب میزان احتمال و میزان تأثیر حمله، می‌توان تهدیداتی را شناسایی کرد که برای سازمان قابل‌توجه هستند و این‌گونه اطمینان حاصل می‌گردد که سازمان حفاظت شده است.

## **استفاده از هوش تهدیدات برای پیشگیری از تهدید**

[هوش تهدیدات یا Threat Intelligence](https://www.apk-group.net/blog/article/information-security/317-threat-intelligence) اطلاعات سازمان‌دهی‌شده و از پیش تحلیل‌شده در مورد حملاتی است که امکان تهدید سازمانی را دارند. هوش تهدیدات به سازمان‌ها کمک می‌کند که تهدیدات سایبری کنونی و تهدیدات سایبری که ممکن است در آینده ایجاد شوند را درک نمایند. هر چه کارکنان امنیتی اطلاعات بیشتری در مورد عوامل تهدید، قابلیت‌ها، زیرساخت و انگیزه‌های آن‌ها داشته باشند، بهتر می‌توانند از سازمان خود دفاع کنند.

سیستم‌های هوش تهدیدات معمولاً همراه با دیگر ابزارهای امنیتی مورد استفاده قرار می‌گیرند. وقتی که یک سیستم امنیتی تهدیدی را شناسایی می‌کند، می‌تواند آن را با داده‌های هوش تهدیدات، ارجاع متقابل (Cross-Reference) دهد تا بدون وقفه طبیعت تهدید، شدت آن و روش‌های شناخته شده برای رفع خطر آن تهدید را درک نماید. در بسیاری از موارد، هوش تهدیدات می‌تواند به بلاک کردن خودکار تهدیدات کمک کند؛ مثلاً آدرس‌های IP شناخته شده‌ی مخرب را می‌توان به یک فایروال معرفی کرد تا به‌طور خودکار ترافیک را از سوی سرورهای مخرب بلاک کند.

هوش تهدیدات معمولاً در قالب Feed فراهم می‌شوند. Feedهای هوش تهدیدات رایگانی وجود دارند و همچنین Feedهایی هم هستند که توسط نهادهای تحقیقات امنیت تجاری فراهم می‌شوند. چندین Vendor پلتفرم‌های هوش تهدیداتی را فراهم می‌کنند که دارای چندین Feed هوش تهدیدات می‌باشند و به مدیریت داده‌های تهدید و یکپارچه‌سازی آن‌ها با دیگر سیستم‌های امنیتی کمک می‌نمایند.

[![کاتالوگ امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzE5IiwidG9nZ2xlIjpmYWxzZX0%3D)

[![گزارش امنیتی](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzMzIiwidG9nZ2xlIjpmYWxzZX0%3D)

ایمیل خود را وارد کنید و عضو خبرنامه شوید.

ایمیل

ارسال

مقالات سایت

[چالش های امنیت سایبری بخش بهداشت و درمان](https://apk-group.net/kb/information-security/healthcare-cybersecurity)

[دفاع سایبری چیست؟](https://apk-group.net/kb/information-security/what-is-cyber-defense)

[جرایم سایبری به‌عنوان سرویس (CaaS) چیست؟](https://apk-group.net/kb/information-security/what-is-cyber-crime-as-a-service)

[نقش کلیدی آگاهی‌رسانی امنیت در پاسخ به رخداد](https://apk-group.net/kb/information-security/the-key-role-of-security-awareness-in-incident-response)

[حمله سایبری چیست؟ چگونه از حمله سایبری جلوگیری کنیم؟](https://apk-group.net/kb/information-security/how-to-prevent-next-cyber-attack)

[چک‌لیست امنیت سایبری](https://apk-group.net/kb/information-security/cybersecurity-checklist)

[امنیت اطلاعات چیست؟](https://apk-group.net/kb/information-security/what-is-it-security)

[حمله Dos چیست؟ \| تفاوت آن با حمله DDos](https://apk-group.net/kb/information-security/what-is-dos-attack)

[حملات مرد میانی یا Man-in-the-Middle چیست؟](https://apk-group.net/kb/information-security/what-is-man-in-the-middle-attacks)

[چگونه از کسب و کار در برابر حملات SQL Injection محافظت کنیم](https://apk-group.net/kb/information-security/how-to-protect-your-business-against-sql-injection-attacks)

آخرین اخبار

[دانلود رایگان گزارش امنیتی ۲۰۲۴](https://apk-group.net/kb/vulnerability-news/report-2024)

[Windows MSHTML zero-day بیش از یک سال در حملات بدافزاری](https://apk-group.net/kb/vulnerability-news/windows-mshtml-zero-day)

[باج افزار جدید Eldorado ویندوز و VMware ESXi VM را هدف قرار می دهد](https://apk-group.net/kb/vulnerability-news/eldorado-ransomware)

[پاتلکو پس از حمله باج افزاری، سیستم های بانکی خود را خاموش کرد](https://apk-group.net/kb/vulnerability-news/patelco-ransomware)

[حضور شرکت امن پردازان کویر در الکامپ ۱۴۰۳](https://apk-group.net/kb/general-news/elecomp-1403)

[حضور شرکت امن پردازان کویر در نمایشگاه کار و اشتغال](https://apk-group.net/kb/general-news/1403-job-exhibition)

[ویدئوی فیچرهای IP Restriction و Time Restriction محصول APKSWAP](https://apk-group.net/kb/video/ip-and-time-restriction-video)

[امنیت سایبری شبکه OT](https://apk-group.net/kb/network-security/operational-technology)

[چالش های امنیت سایبری بخش بهداشت و درمان](https://apk-group.net/kb/information-security/healthcare-cybersecurity)

[آسیب پذیری جدید بر روی Exchange اجازه سرقت اطلاعات را می‌دهد!](https://apk-group.net/kb/vulnerability-news/trend-micros-zero-days)

[![تلگرام امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](http://t.me/apkgroup_ir)

ما را در تلگرام دنبال کنید

[![لینکدین امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](https://www.linkedin.com/company/apk-group)

ما را در لینکدین دنبال کنید

#### درباره شرکت

- [درباره ما](/about-us-2/)
- [مشتریان](/our-clients/)
- [مجوزها](/kb/certificates/all/)
- [فرصت های شغلی](/join-us/)
- [چشم‌انداز و ماموریت](/vision-mission/)

#### محصولات

- [سامانه مرورگر امن](/products/apkswap-3/)
- [سامانه مدیریت وقایع و امنیت اطلاعات](/products/apksiem-3/)
- [سامانه مدیریت یکپارچه تهدیدات بومی](/products/apkgate-2/)

#### خدمات

- [مرکز عملیات امنیت مدیریت شده](/services/mssp/)
- [تیم پاسخ‌دهی به رخداد](/services/csirt/)
- [مرکز عملیات امنیت](/services/soc/)
- [شکار تهدید](/services/threat-hunting/)
- [تیم قرمز](/services/red-teming/)

#### مقالات و منابع

- [دانلود کاتالوگ محصولات](/product-catalog/)
- [ویدیو](/kb/category/kb/multimedia/video/)
- [مقالات](/kb/category/kb/)
- [رویدادها](/apktalk/)
- [کتاب](/kb/category/kb/multimedia/book/)

ایمیل خود را وارد کنید تا از آخرین اخبار دنیای امنیت مطلع گردید.

ایمیل

عضویت در خبرنامه

[![demo1](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzcwIiwidG9nZ2xlIjpmYWxzZX0%3D)

## تماس با ما

[Telegram-plane](https://t.me/apkgroup_ir)[Instagram](https://www.instagram.com/apkgroup_ir/)[Linkedin](https://www.linkedin.com/company/apk-group/)[Eaparat](https://www.aparat.com/apkgroup)

#### Info@apk-group.net

#### ۴۲۲۷۳ \- ۰۲۱

۳۶۲۹۰۹۹۰ \- ۰۳۵

#### ۴۵۸۱۲۳۹۶ (۰۲۱)

۳۶۲۹۰۹۹۲ (۰۳۵)

#### تهران \- خیابان شهید بهشتی، خیابان صابونچی، کوچه ادایی، پلاک ۲، طبقه اول

یزد \- خیابان شهید دکتر چمران، روبـروی کارخانه درخشان

تمامی حقوق وبسایت متعلق به شرکت امن‌پردازان کویر
(APK) است.

Search

- [صفحه نخست](https://apk-group.net/)
- [محصولات](/products)
  - محصولات بومی
    - [APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
    - [APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)
    - [APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
  - محصولات خارجی
    - [Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)
- [خدمات](/services)
  - [خدمات مدیریت‌ شده امنیت (MSS)](https://apk-group.net/services/mss-2)
    - [خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
    - [خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)
  - خدمات پیشرفته و مدیریت‌شده امنیت (AMSS)
    - [تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
    - [بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)
- [پایگاه دانش](https://apk-group.net/kb)
  - [مقالات](https://apk-group.net/kb)
    - [امنیت اطلاعات](https://apk-group.net/kb/information-security)
    - [امنیت شبکه](https://apk-group.net/kb/network-security)
    - [عملیات امنیت](https://apk-group.net/kb/security-operations)
  - [اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
  - [اینفوگرافیک](https://apk-group.net/kb/infographics)
  - [ویدیو](https://apk-group.net/kb/video)
- شرکای تجاری
  - [برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
  - [درخواست نمایندگی](https://apk-group.net/request-partnership)
  - [شرکای تجاری](https://apk-group.net/apk-agents)
- شرکت
  - [درباره امن پردازان کویر](https://apk-group.net/about-us-2)
  - [چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)
  - [تماس با ما](https://apk-group.net/contact-us-2)
  - [فرصتهای شغلی](https://apk-group.net/join-us)
  - [مجوزها](/certificate)
  - [مشتریان ما](/our-clients/)
- [کاتالوگ](https://apk-group.net/product-catalog/)
- [وبینارها](/apktalk/)

Search

Start typing to see posts you are looking for.

## جهت ثبت درخواست همین حالا فرم را تکمیل نمایید.

با تکمیل فرم و ارسال درخواست خود، همکاران و کارشناسان ما در اسرع وقت با شما تماس خواهند گرفت.

نام و نام خانوداکی

استان

استان خود را وارد کنیدآذربایجان شرقیآذربایجان غربیاردبیل اصفهان البرز ایلام بوشهر تهران چهارمحال و بختیاریخراسان جنوبیخراسان رضویخراسان شمالیخوزستانزنجانسمنانسیستان و بلوچستانفارسقزوینقمکردستانکرمانکرمانشاهکهگیلویه و بویراحمدگلستانگیلانلرستانمازندرانمرکزیهرمزگانهمدانیزد

ایمیل

موبایل

نام سازمان

سمت سازمانی

محصولات

محصول مورد نظر را انتخاب کنید...APKSIEM, سامانه مدیریت وقایع و امنیت اطلاعاتAPKSWAP, سامانه مرورگر امن (RBI)APKGATE, سامانه مدیریت یکپارچه تهدیدات بومیدرخواست خدمات امنیتی

نحوه آشنایی

نحوه آشنایی را انتخاب کنید...جستجو در اینترنتلینکدینکانال تلگرامایمیلپیامکوبیناررویدادمعرفی دوستانمذاکرات قبلی با تیم فروش

ارسال درخواست

## جهت دانلود کاتالوگ شرکت همین حالا فرم را تکمیل نمایید.

نام و نام خانوادگی

موبایل

ایمیل

استان

استان خود را انتخاب کنیدآذربایجان شرقیآذربایجان غربیاردبیل اصفهان البرز ایلام بوشهر تهران چهارمحال و بختیاریخراسان جنوبیخراسان رضویخراسان شمالیخوزستانزنجانسمنانسیستان و بلوچستانفارسقزوینقمکردستانکرمانکرمانشاهکهگیلویه و بویراحمدگلستانگیلانلرستانمازندرانمرکزیهرمزگانهمدانیزد

نام سازمان

سمت سازمانی

دانلود کاتالوگ

## جهت دانلود گزارش امنیتی 2023 همین حالا فرم را تکمیل نمایید.

موبایل

ایمیل

دانلود گزارش

در دنیای امنیت چه خبر؟

جهت دریافت آخرین اخبار دنیای امنیت شبکه و اطلاعات ایمیل خود را وارد کنید.

ایمیل

عضویت در خبرنامه