هر دسترسی مجاز، الزاماً یک دسترسی امن نیست.

بسیاری از حملات سایبری نه از یک آسیب‌پذیری پیچیده، بلکه از سوءاستفاده از اعتماد، هویت و دسترسی‌های مجاز آغاز می‌شوند؛ یک تماس، پیام معتبرنما، حساب سازمانی یا ابزار Remote Access می‌تواند نقطه شروع یک زنجیره نفوذ باشد. مسئله فقط جلوگیری از ورود مهاجم نیست؛ سازمان باید بداند در صورت سوءاستفاده از یک مسیر مجاز، مهاجم تا کجا می‌تواند پیش برود و چگونه می‌توان دامنه نفوذ را محدود کرد.

مهم‌ترین ریسک‌هایی که در این مسیر شکل می‌گیرند

• سوءاستفاده از اعتماد کاربران برای عبور از کنترل‌های امنیتی
• انتقال فایل‌های مخرب از مسیرهای مورد اعتماد در سازمان
• سوءاستفاده از ابزارهای ریموت و پشتیبانی در محیط سازمان
• استفاده از حساب‌های قانونی برای ورود به سامانه‌های سازمانی
• تقویت حملات مهندسی اجتماعی با استفاده از هوش مصنوعی
• جعل هویت افراد معتبر برای دریافت اطلاعات و دسترسی سازمانی
• حرکت مهاجم از یک سیستم به بخش‌های حساس‌تر در شبکه سازمان

از تهدید تا راهکار؛ در این وبینار چه می‌گذرد؟

در این وبینار، حمله فقط از نقطه ورود بررسی نمی‌شود؛ بلکه مسیر مهاجم از جلب اعتماد و تصاحب هویت تا سوءاستفاده از دسترسی‌های مجاز و حرکت در شبکه تحلیل خواهد شد.

هدف این است که ببینیم چرا بعضی از کنترل‌های امنیتی، با وجود عملکرد صحیح، نمی‌توانند به‌تنهایی مانع چنین حملاتی شوند و سازمان در چه نقاطی باید کنترل‌های خود را تقویت کند.

محورهای اصلی وبینار:

• بررسی روش‌های جلب اعتماد و فریب کاربران سازمانی
• تحلیل سناریوهای رایج مهندسی اجتماعی در سازمان
• شناخت اطلاعات موردنیاز مهاجم برای اجرای حمله
• بررسی خطاهایی که به افشای اطلاعات منجر می‌شوند

• جعل هویت مدیران، همکاران و نیروهای پشتیبانی
• فریب کاربران از طریق تماس و پیام‌های معتبرنما
• سوءاستفاده از اعتبار افراد شناخته‌شده سازمان
• استفاده از اطلاعات سازمانی برای باورپذیری حمله

• سوءاستفاده از حساب‌های کاربری معتبر سازمانی
• استفاده از مجوزهای موجود برای گسترش دسترسی
• سوءاستفاده از ابزارهای ریموت و پشتیبانی سازمان
• افزایش دامنه نفوذ با دسترسی‌های بیش از نیاز

جامعه هدف وبینار پشت پرده  حملات سایبری

این وبینار برای مدیران و کارشناسانی طراحی شده است که در حوزه امنیت، زیرساخت، شبکه و مدیریت دسترسی‌های سازمانی فعالیت دارند و مسئول کاهش ریسک نفوذ، کنترل هویت‌ها و محدودسازی دامنه دسترسی در سازمان هستند.

این ویدیو به‌ویژه برای گروه‌های زیر کاربردی است:

• مدیران فناوری اطلاعات و امنیت اطلاعات
• کارشناسان شبکه، زیرساخت و امنیت سایبری
• تیم‌های SOC و پاسخ‌گویی به رخدادهای امنیتی
• کارشناسان مدیریت هویت و دسترسی‌های سازمانی
• تیم‌های پشتیبانی و مسئولان دسترسی‌های راه دور

آوید؛ بررسی مسئله امنیت از نقطه ورود تا دامنه نفوذ

آوید با رویکردی مسئله‌محور به امنیت زیرساخت، تنها به ابزارهای دفاعی اکتفا نمی‌کند؛ بلکه مسیر شکل‌گیری ریسک را از نقطه ورود مهاجم تا سوءاستفاده از هویت، دسترسی‌های مجاز و حرکت در شبکه بررسی می‌کند. هدف، شناسایی نقاط ضعف واقعی و طراحی راهکارهایی است که به کاهش دامنه نفوذ، کنترل بهتر دسترسی‌ها و افزایش تاب‌آوری امنیتی سازمان کمک کنند.