تغییر میدان حمله؛ تمرکز مهاجمان بر لایه‌های حساس زیرساخت

روند تهدیدهای امنیتی در سال ۲۰۲۶ نشان می‌دهد تمرکز مهاجمان از سیستم‌های کاربری پراکنده، به سمت لایه‌های حساس زیرساخت تغییر کرده است. امروز هدف فقط نفوذ به یک کلاینت نیست؛ مهاجم به‌دنبال نقاطی مانند VPN، Gateway، Load Balancer، Reverse Proxy، ابزارهای مجازی‌سازی، Active Directory و سرورهای Backup است؛ نقاطی که دسترسی به آن‌ها می‌تواند دید، کنترل و اثرگذاری بیشتری بر زیرساخت سازمان ایجاد کند.

امنیت عملیاتی زیرساخت؛ عبور از محافظت سنتی کلاینت‌ها

در این شرایط، امنیت زیرساخت فقط به آنتی‌ویروس یا محافظت از کلاینت‌ها محدود نیست. کنترل دسترسی مدیریتی، ایزوله‌سازی مسیرهای پرریسک، به‌روزرسانی سریع، پایش لاگ‌ها و طراحی درست معماری Backup به بخش اصلی امنیت عملیاتی سازمان تبدیل شده‌اند.

پیام این هفته روشن است: مهاجمان به‌دنبال نقاطی هستند که بیشترین کنترل را بر زیرساخت سازمان ایجاد می‌کنند.

ارزیابی سطح ریسک امنیتی این هفته

جدول زیر، مهم‌ترین حوزه‌های پرریسک این هفته را بر اساس میزان اثرگذاری آن‌ها بر امنیت زیرساخت سازمان نشان می‌دهد:

NetScaler؛ نقطه حساس امنیتی در لبه شبکه سازمان

NetScaler یا همان Citrix ADC، یکی از تجهیزات مهم در لایه تحویل برنامه و دسترسی امن است که در سناریوهایی مانند Gateway، Load Balancing، SSL VPN و مدیریت دسترسی به سرویس‌های سازمانی استفاده می‌شود. این تجهیز معمولاً در لبه شبکه قرار دارد و میان اینترنت، کاربران بیرونی و سرویس‌های داخلی نقش واسط ایفا می‌کند؛ به همین دلیل، هر آسیب‌پذیری در آن می‌تواند فقط یک اختلال فنی نباشد، بلکه به نقطه ورود مهاجم به زیرساخت سازمان تبدیل شود.

آسیب‌پذیری‌های جدید NetScaler و ضرورت اینترنت امن

در بولتن جدید Citrix، چند آسیب‌پذیری در NetScaler ADC و NetScaler Gateway وصله شده است؛ از جمله memory overread، arbitrary file read و حملات DoS از مسیر HTTP/2  در چنین سناریوهایی، تفکیک شبکه‌ها و کاهش تماس مستقیم شبکه داخلی با اینترنت پرریسک اهمیت بیشتری پیدا می‌کند؛ جایی که سامانه ایناد می‌تواند در مسیر اینترنت امن نقش مؤثری داشته باشد.

اثر آسیب‌پذیری NetScaler بر سازمان‌ها

آسیب‌پذیری در NetScaler فقط به اختلال سرویس محدود نمی‌شود؛ چون این تجهیز با VPN، دسترسی راه دور، احراز هویت و Load Balancing در ارتباط است، هر ضعف امنیتی در آن می‌تواند هم باعث اختلال عملیاتی شود و هم مسیر نفوذ به زیرساخت سازمان را باز کند. به همین دلیل، هر تجهیز Edge که از اینترنت قابل دسترسی است، باید به‌عنوان یک دارایی حساس امنیتی بررسی شود.

VMware؛ ریسک پنهان در لایه مدیریت مجازی‌سازی

سامانه‌های مدیریت مجازی‌سازی مانند VMware Aria Operations و vCenter بخشی از Management Plane سازمان هستند؛ بنابراین آسیب‌پذیری در آن‌ها می‌تواند دید و کنترل گسترده‌تری به مهاجم بدهد.

• Management Plane: این سامانه‌ها فقط ابزار مانیتورینگ نیستند؛ بلکه لایه مدیریت زیرساخت سازمان را کنترل می‌کنند.
• دسترسی گسترده: نفوذ به این بخش می‌تواند مسیر مشاهده ماشین‌های مجازی، منابع، تنظیمات و ارتباطات را باز کند.
• هشدارهای ۲۰۲۶: آسیب‌پذیری‌های منتشرشده نشان می‌دهد ریسک ابزارهای مدیریتی VMware جدی‌تر شده است.
• دامنه اثرگذاری: مهاجم در این سناریو به یک سرور محدود نمی‌ماند و می‌تواند نمای گسترده‌تری از زیرساخت ببیند.
• مسیر مهاجرت: برای سازمان‌های وابسته به VMware، بررسی گزینه‌های جایگزین می‌تواند بخشی از کاهش ریسک عملیاتی باشد.

 چرا زمان مهاجرت از VMware فرا رسیده است؟

Management Plane؛ هدف اصلی حملات زیرساختی

Management Plane یا لایه مدیریت، بخشی از زیرساخت است که برای کنترل سرویس‌های حیاتی استفاده می‌شود؛ از کنسول‌های مدیریتی و APIها تا مانیتورینگ، Backup، سرویس‌های هویتی و پنل‌های مجازی‌سازی. نفوذ به این لایه می‌تواند به مهاجم دید و کنترل گسترده‌تری روی زیرساخت سازمان بدهد.

• VPN و Gateway: مسیرهای حساس ورود کاربران بیرونی به سرویس‌های داخلی سازمان.
• تجهیزات Edge: نقطه تماس مستقیم با اینترنت و یکی از بخش‌های پرریسک زیرساخت.
• مدیریت مجازی‌سازی: لایه کنترل ماشین‌های مجازی، منابع و تنظیمات زیرساخت.
• سرورهای Backup: بخش حیاتی تداوم کسب‌وکار و هدف مهم در حملات باج‌افزاری.
• Active Directory: مرکز هویت و دسترسی که نفوذ به آن، سطح حمله را گسترش می‌دهد.
• APIهای مدیریتی: مسیرهای کنترلی که در صورت ضعف، اجرای عملیات غیرمجاز را ممکن می‌کنند.
• کنسول‌های اینترنتی: پنل‌های مدیریتی متصل به اینترنت که نیازمند کنترل و پایش دقیق هستند.

در معماری آوید، سامانه پلایوید نقش داشبورد و لایه مدیریت متمرکز را دارد و برای مدیریت، مانیتورینگ، هشدار، Backup و کنترل وضعیت زیرساخت استفاده می‌شود.

تجهیزات Edge؛ سطح حمله‌ای که نباید عادی دیده شود!

تجهیزات Edge شامل تجهیزاتی هستند که در مرز شبکه سازمان با اینترنت یا شبکه‌های بیرونی قرار دارند؛ این تجهیزات به‌دلیل نقش واسط خود، هدف جذابی برای مهاجمان هستند.

گزارش M-Trends 2026 گوگل نیز نشان می‌دهد مهاجمان امروز فقط به سرقت داده فکر نمی‌کنند؛ بلکه مسیرهای مدیریتی، سرویس‌های هویتی، زیرساخت مجازی‌سازی و Backup را هم هدف می‌گیرند. بنابراین، Edge Security و Management Plane Security باید در کنار هم دیده شوند.

باج‌افزارها؛ حمله به توان بازیابی، نه فقط داده‌ها

باج‌افزارها امروز فقط به‌دنبال رمزگذاری فایل‌ها نیستند؛ هدف اصلی آن‌ها، تضعیف توان بازیابی سازمان است. مهاجم پیش از اجرای حمله نهایی، تلاش می‌کند مسیرهای بازگشت سازمان به وضعیت عادی را شناسایی و تخریب کند.

• بخش‌هایی که بیشتر در معرض هدف قرار می‌گیرند:
  • Backup Server: حذف یا رمزگذاری نسخه‌های پشتیبان سازمان
  • Storage و Repository: تخریب محل نگهداری داده‌های حیاتی
  • Snapshot: از بین بردن امکان بازگشت سریع سیستم‌ها
  • Active Directory: اختلال در هویت، دسترسی و کنترل کاربران
  • سرورهای مجازی‌سازی: اثرگذاری مستقیم بر سرویس‌های حیاتی
  • کنسول‌های مدیریتی: کنترل مسیرهای بازیابی و عملیات زیرساخت

اگر نسخه‌های پشتیبان حذف یا غیرقابل استفاده شوند، سازمان در مرحله بازیابی با بحران جدی روبه‌رو می‌شود. بنابراین Backup فقط یک کار عملیاتی نیست؛ بخشی از معماری امنیت و تاب‌آوری سازمان است.

دستورالعمل پشتیبان‌گیری از اطلاعات و مدیریت نسخه‌ها  | راهنمای جامع بکاپ‌گیری از میزکارهای مجازی سازمانی 

ویژگی‌های Backup مقاوم در برابر حملات باج‌افزاری

هوش مصنوعی؛ موتور شتاب‌دهنده تهدیدهای سایبری

هوش مصنوعی یک تهدید جداگانه نیست؛ بلکه نقش آن در حملات سایبری، افزایش سرعت، دقت و مقیاس عملیات مهاجم است. AI می‌تواند فرایندهایی مثل فیشینگ، تحلیل هدف، شناسایی آسیب‌پذیری، تولید کد مخرب و خودکارسازی حمله را سریع‌تر کند.

• فیشینگ طبیعی‌تر: تولید پیام‌های واقعی‌تر برای فریب کاربران
• تحلیل سریع هدف: پردازش سریع‌تر داده‌های عمومی سازمان
• توسعه Exploit: کاهش فاصله میان انتشار Patch و حمله
• کد مخرب بهتر: کمک به تغییر یا بهینه‌سازی بدافزارها
• حمله خودکارتر: سرعت‌بخشی به مراحل مختلف عملیات

گزارش‌های Google Threat Intelligence Group نیز نشان می‌دهد استفاده مهاجمان از AI در کشف آسیب‌پذیری، توسعه Exploit، تولید بدافزار و عملیات خودکار جدی‌تر شده است. در این شرایط، کنترل فایل و تحلیل چندلایه اهمیت بیشتری پیدا می‌کند؛ جایی که Multi-AV می‌تواند دقت شناسایی بدافزارها را در مسیرهای تبادل فایل افزایش دهد.

Multi-AV؛ سپر چندلایه در برابر بدافزارها

تبادل فایل و USB؛ مسیر کم‌صدا اما پرریسک

این مسیرها معمولاً کمتر از VPN و Gateway دیده می‌شوند، اما از نظر امنیت عملیاتی اهمیت بالایی دارند. نبود کنترل روی نوع فایل، حجم فایل، مقصد انتقال، سوابق کاربر، اسکن بدافزار و مجوز اشتراک‌گذاری، می‌تواند مسیر تبادل فایل را به نقطه ضعف سازمان تبدیل کند.

 فایلاد برای تبادل امن فایل و مدیریت کنترل‌شده اشتراک‌گذاری طراحی شده است. در سناریوهای رسانه قابل‌حمل، فایلاد کیوسک، کیوسک Centralized آوید و کیوسک Standalone آوید امکان کنترل ورود و خروج فایل، ثبت سوابق، اسکن با Multi-AV، تحلیل در Sandbox و اعمال سیاست روی نوع، حجم و تعداد فایل‌ها را فراهم می‌کنند.

میزکار کاربران؛ نقطه‌ای که نباید از معماری امنیت جدا شود!

در کنار تجهیزات Edge و سامانه‌های مدیریتی، میزکار کاربران همچنان یکی از مسیرهای مهم ریسک است. ذخیره داده روی PCهای پراکنده، دسترسی مستقیم کاربران به منابع داخلی و نبود کنترل کافی، می‌تواند سطح حمله سازمان را افزایش دهد. در معماری‌های جدید، با انتقال محیط کاری کاربران به دیتاسنتر و مدیریت متمرکز میزکارها، داده تا حد امکان از سیستم کاربر جدا می‌شود و کنترل نشست‌ها، منابع، دسترسی‌ها و سیاست‌های امنیتی متمرکزتر انجام می‌گیرد.

اقدامات ضروری برای تیم‌های زیرساخت و امنیت

• محدودسازی دسترسی مدیریتی: پنل‌های حساس نباید مستقیم از اینترنت در دسترس باشند؛ دسترسی باید محدود، ثبت‌شده، مبتنی بر MFA و از مسیر شبکه امن باشد.
• به‌روزرسانی NetScaler: نسخه‌های NetScaler ADC و NetScaler Gateway باید با بولتن رسمی Citrix تطبیق داده شوند و نسخه‌های اصلاح‌شده سریع نصب شوند.
• پایش متمرکز لاگ‌ها: لاگ‌های VPN، Gateway، Hypervisor، Backup، Active Directory و تجهیزات Edge باید برای رفتارهای مشکوک به‌صورت متمرکز بررسی شوند.
• بازبینی ابزارهای VMware: نسخه VMware Aria Operations، VMware Cloud Foundation Operations، vCenter و سایر ابزارهای مدیریتی باید بررسی و محدودسازی شوند.
• بررسی تجهیزات Edge: نسخه نرم‌افزاری، Patch امنیتی، دسترسی مدیریتی و لاگ‌های مشکوک در VPN، Gateway، ADC، WAF، Reverse Proxy و Load Balancer بررسی شود.
• مقاوم‌سازی Backup: نسخه پشتیبان باید قابل بازیابی، ایزوله، غیرقابل‌تغییر و به‌صورت منظم تست‌شده باشد؛ صرف داشتن Backup، بدون اطمینان از سلامت و آمادگی بازیابی، کافی نیست.

نگاشت خبرها به مسیرهای کنترلی در آوید

هر خبر به یک مسیر پرریسک در سازمان اشاره می‌کند؛ برخورد درست با این مسیرها، طراحی معماری‌ای است که در آن دسترسی، فایل، میزکار، اینترنت، Backup و مدیریت زیرساخت، قابل کنترل و قابل گزارش باشند.

راهکارهای مرتبط با مسیرهای کنترلی زیرساخت

برای مدیریت بهتر مسیرهای پرریسک مطرح‌شده در این رصد، می‌توانید راهکارهای آوید را بر اساس نیاز زیرساختی خود بررسی کنید:

• دورکاد: دسترسی امن از راه دور برای کاربران، پیمانکاران و تیم‌های بیرونی سازمان.
• راکارد: مدیریت ارتباطات امن، کنترل نشست‌ها و دسترسی به سرویس‌های حساس سازمان.
• ایناد: اینترنت امن برای کاهش تماس مستقیم شبکه داخلی با مسیرهای پرریسک بیرونی.
• PVM: مدیریت متمرکز زیرساخت مجازی‌سازی و کاهش وابستگی عملیاتی سازمان.
• PVM Desktop: متمرکزسازی میزکار کاربران و کاهش ریسک داده‌های پراکنده سازمان.
• فایلاد: تبادل امن فایل، کنترل اشتراک‌گذاری و مدیریت مسیرهای ورود و خروج داده.
• فایلاد کیوسک: کنترل ورود و خروج فایل از طریق USB و رسانه‌های قابل‌حمل سازمان.

امنیت زیرساخت؛ حفاظت از نقاطی که کنترل می‌سازند

در امنیت زیرساخت، همه دارایی‌ها مهم‌اند؛ اما برخی نقاط مانند Edge، Management Plane، Backup، Active Directory و دسترسی‌های مدیریتی، اثر بیشتری بر کنترل سازمان دارند. پیام این هفته روشن است: امنیت مؤثر یعنی شناسایی، محدودسازی و پایش بخش‌هایی که می‌توانند به نقطه تسلط مهاجم بر زیرساخت تبدیل شوند.