موسسه سایبربان عید نوروز باستانی و آغاز سال ۱۴۰۴ هجری شمسی را بر شما مخاطبین ارجمند تبریک و شاد باش عرض می نماید💐 #عید_نوروز #سایبربان #ایران خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

◼️ شهادت مولای متقیان حضرت علی علیه السلام تسلیت باد ... #سایبربان خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

شبکه ایکس حساب‌های مخالفان ترکیه را به دستور مقامات ترکیه تعلیق کرد 🔹در پی اعتراضات گسترده در شهرهای ترکیه،شبکه اجتماعی ایکس (مالکیت: ایلان ماسک) اقدام به تعلیق حساب‌های کاربری شمار زیادی از فعالان و چهره‌های مخالف دولت این کشور کرد. 🔹کاربران ترکیه‌ای که قصد مشاهده این حساب‌ها را دارند، با پیام «این حساب در پاسخ به درخواست قانونی مقامات ترکیه مسدود شده است» روبه‌رو می‌شوند. 🔹با این حال، دسترسی به این حساب‌ها از خارج از ترکیه بدون محدودیت امکان‌پذیر است. برخی از گروه‌های مخالف نیز با ایجاد حساب‌های کاربری جدید، تلاش می‌کنند اخبار و محتوای خود را منتشر کنند. #ایلان_ماسک #ترکیه #آمریکا #شبکه_اجتماعی #ایکس #ازادی_بیان خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

آغاز فاز اول آموزش هوش مصنوعی به یک میلیون دانش‌آموز 🔹معاون علمی، فناوری و اقتصاد دانش‌بنیان رئیس‌جمهور از آغاز فرآیند آموزش یک میلیون دانش‌آموز و یکصدهزار معلم در حوزه هوش مصنوعی طی تابستان سال آینده خبر داد. 👤معاون علمی، فناوری و اقتصاد دانش‌بنیان رئیس‌جمهور، برنامه ویژه آموزش رایگان هوش مصنوعی را شامل بخش‌های نوآورانه و متنوع به منظور ایجاد جذابیت و آشناسازی متخصصان آینده این حوزه عنوان کرد و گفت: 🔻این برنامه به شکلی ویژه و جذاب طراحی شده است به طوری که شامل بخش‌های عملی نیز خواهد بود. 📎 گزارش کامل #هوش_مصنوعی #ایران #فناوری خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

پکن به دنبال تقویت استارت‌آپ هوش مصنوعی جدید 🔹استارت‌آپ هوش مصنوعی چینی مانوس (Manus) دستیار هوش مصنوعی چینی خود را ثبت کرد و برای اولین بار در یک پخش رسانه دولتی نشان داده شد و استراتژی پکن برای تقویت شرکت‌های هوش مصنوعی داخلی که خارج از کشور به رسمیت شناخته شده‌اند را برجسته کرد. 📎 گزارش کامل #هوش_مصنوعی #استارتاپ #چین #فناوری_اطلاعات خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

هشدار شرکت ژاپنی ان‌تی‌تی درمورد نقض اطلاعات 🔹شرکت ارتباطات راه دور ژاپنی ان‌تی‌تی (NTT Communications) به حدود 18 هزار مشتری شرکتی اطلاع داد که داده‌های آنها در یک رخنه امنیتی در ماه فوریه گذشته نقض شده است. 🔹این شرکت تأیید کرد که هکرها به سیستم توزیع اطلاعات سفارش آن بدون مجوز دسترسی پیدا کرده‌اند و به طور بالقوه نام مشتریان، شماره قرارداد، شماره تلفن، آدرس، آدرس ایمیل و جزئیات استفاده از خدمات فاش شده است. 📎 گزارش کامل #ژاپن #تهدید_سایبری #افشای_داده #حمله_سایبری خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

تکذیب نقض داده توسط شرکت اوراکِل 🔹شرکت اوراکِل (Oracle) پس از اینکه یک عامل تهدید ادعا کرد که 6 میلیون رکورد داده را از سرورهای ورود «SSO» ابر اوراکِل (Oracle Cloud) به فروش رسانده، این موضوع را تکذیب کرد. 👤اوراکِل گفت: «هیچ نقضی در ابر اوراکِل صورت نگرفته است. اعتبارنامه‌های منتشر شده برای ابر اوراکِل نیست. هیچ مشتری با نقض یا از دست دادن داده‌ای مواجه نشده است.» 📎 گزارش کامل #امنیت_سایبری #تهدید_سایبری #نقض_داده #هک #آسیب_پذیری خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

گام بعدی تحریم ها؛ تحریم سایبری! بخش اول 🔹امنیت سایبری بخشی از مفهوم مدرن امنیت ملی است. افزایش روزافزون تعداد و شدت حملات سایبری، صحت این گفته را تأیید می‌کند. علاوه بر این، توسعه و استقرار فناوری‌های جدید، خطرات قابل‌توجهی را در حوزه امنیت سایبری در پی دارد. به عنوان مثال، تحریم فناوری ۵G تهدیدات امنیت سایبری را در صدر مباحث مربوط به امکان پرخطر بودن تأمین‌کنندگان فناوری قرار می‌دهد. 🔻با وجود اهمیت فزاینده امنیت سایبری، قواعدی جهانی که تنظیم‌کننده رفتار مسئولانه در فضای سایبری باشند، وجود ندارند. علی‌رغم تلاش‌هایی که در سازمان ملل و هم‌چنین، سازمان‌های منطقه‌ای برای وضع قوانینی در خصوص رفتار مسئولانه در فضای سایبری انجام شده است، این وضعیت نامطلوب هم‌چنان ادامه دارد. به عنوان مثال، روسیه عضو کنوانسیون بوداپست در خصوص جرائم سایبری -که احتمالاً مهم‌ترین معاهده جرائم سایبری تا به امروز است- نمی‌باشد. به طور مشابه، ابتکارات بخش خصوصی، مانند آنچه مایکروسافت متعهد به انجام آن شد، در هنجارهای الزام‌آور جهانی تجلی پیدا نکرد. تلاش‌های جامعه دانشگاهی -که منتهی به تدوین دستورالعمل تالین ۱ و ۲ شد- نیز از لحاظ عملی ارزش ناچیزی دارد؛ چرا که این متون، فارغ از زبان پرطمطراقی که دارند، در زمره اسناد غیرالزام‌آور به شمار می‌روند. #امنیت_سایبری #ایران #تحریم_سایبری #آمریکا خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

🔹این خلأ قانونی، مسیر را برای ارائه راهکارهای یکجانبه‌گرایانه هموار نمود. فارغ از بیانیه‌های دیپلماتیک در محکومیت اقدامات مخرب سایبری، دولت‌ها شروع به تصویب مقرراتی کرده‌اند که اجازه اعمال تحریم‌های اقتصادی یکجانبه (تحریم‌های خارج از چارچوب سازمان ملل) علیه اتباع خارجی، اشخاص حقوقی و حتی نهادهای دولتی دخیل در فعالیت‌های سایبری مخرب را می‌دهد. این تحریم‌ها را «تحریم‌های سایبری» نامیده‌اند. این تحول، نه تنها آغازگر مجدد بحث‌های مفصلی در خصوص قانونی بودن تحریم‌های یکجانبه اقتصادی و رابطه آن‌ها با قوانین سازمان تجارت جهانی است، بلکه مصادیق فعالیت‌های سایبری نگران‌کننده برای دولت‌ها را نیز تعیین می‌نماید.  🔹تحریم‌های سایبری، محدودیت‌های اقتصادی یکجانبه‌ای هستند که به استناد قوانین داخلی کشورها و با هدف ایجاد بازدارندگی و نیز، مجازات عوامل مسئول رفتارهای مخرب سایبری اعمال می‌شوند. در سال ۲۰۱۵، ایالات متحده آمریکا با تأکید بر جایگاه خود به عنوان یک استانداردساز جهانی، نخستین برنامه تحریم‌های مختص حوزه سایبر را معرفی کرد. یک سال بعد، دامنه این برنامه با هدف گنجاندن مداخله انتخاباتی سایبری در فهرست اعمال قابل تحریم توسعه یافت. در ۱۵ آوریل ۲۰۲۱ فرمان اجرایی جدیدی که متضمن تحریم‌هایی برای مقابله با تسهیلگری روسیه در فعالیت‌های مخرب سایبری علیه ایالات متحده و هم‌پیمانانش بود، به تصویب رسید. اتحادیه اروپا نیز قانون مشابهی را در سال ۲۰۱۹ وضع نمود که از سال ۲۰۲۰ به مرحله اجرا درآمد. انگلستان نیز از این الگو پیروی کرد و قانون تحریم‌های سایبری خود را در سال ۲۰۲۰ تصویب نمود. در استرالیا نیز، پارلمان این کشور در دسامبر ۲۰۲۱ به لایحه تحریم‌های موضوعی رأی مثبت داد که در میان سایر برنامه‌های تحریمی، وضع تحریم در پاسخ به فعالیت‌ مخرب سایبری (با آثار) قابل‌توجه را مجاز می‌داند. #امنیت_سایبری #ایران #تحریم_سایبری #آمریکا خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

بخش دوم: تحریم‌های سایبری؛ چالش‌های فنی و اقدامات عملی 🔴امروزه دنیا با رشد فزاینده‌ای در تعداد حملات سایبری مواجه است؛ افزایش این حملات و تهدیدات سایبری در حالی است که هیچ چارچوب توافق‌شده جهانی برای رسیدگی به این جرایم و یا بسترسازی برای پیشگیری از این حوادث وجود ندارد. حتی تداوم این روند باعث شده است که بحث سایبرآنارشی مجدداً مطرح شود. سایبرآنارشی به طورکلی به این ایده اشاره می‌کند که تدوین مقررات برای اینترنت یک هدف غیرممکن است.  🔻علاوه براین، در فقدان چنین چارچوب توافق‌شده‌ای، نقش اقدامات ملی در جهت مبارزه با حوادث و حملات سایبری افزایش یافته ‌است. به عبارت بهتر، با توجه به افزایش حملات سایبری، کشورهای مختلف تلاش کرده‌اند از طریق به‌کارگیری ابتکارات و ابزارهای مختلف، میزان و اثرگذاری حملات سایبری را کاهش دهند. در این میان، یکی از ابتکاراتی که در چند سال اخیر از سوی بازیگران مختلف به‌کارگرفته شده، تحریم سایبری است. تحریم‌های سایبری به اقدامات سنتی (مانند ممنوعیت سفر، توقف دارایی و …) اشاره دارد که در واکنش به فعالیت‌های مخرب در فضای مجازی استفاده می‌شود.  🔻اِعمال تحریم‌های سایبری مشابه تحریم‌های معمولی است. بدین صورت که مبادله و روابط تجاری با افراد و نهادهایی که مسئول حملات سایبری یا فعالیت‌های مُخرب شناخته می‌شوند، ممنوع است. البته اجرای تحریم سایبری شامل فرایند انتساب نیز هست که در آن تنظیم‌کننده‌های تحریم، به دنبال تعیین مسئولیت حمله هستند. همچنین فرایند انتساب حملات سایبری پیچیده است. به عبارت دیگر، در حالی‌که آن‌ها با مسائل مربوط به حریم خصوصی، ناشناس‌بودن و احتمال جعل هویت مرتبط با جنایت سایبری مبارزه می‌کنند، باید مقادیر زیادی از شواهد فنی مانند کدرایانه، آدرس «ای.پی.» و سایر داده‌ها را بررسی نمایند. از سوی دیگر، در تحریم‌های سایبری بحث به‌کارگیری فناوری نیز وجود دارد که در قالب تحریم‌های پیشرفته سایبری مطرح می‌شود. تحریم‌های پیشرفته سایبری به استفاده از تکنیک‌های سایبری برای حمایت از دستورالعمل‌های تحریم‌های اقتصادی دولت اشاره دارد. ایالات متحده و اتحادیه اروپا از جمله واحدهای سیاستی هستند که در این ارتباط پیشرفت زیادی داشته‌اند.  🔻ایالات متحده یکی از کشورهای پیشرو در ایجاد نظام تحریم‌های اقتصادی متمرکز بر فضای مجازی است که عمدتاً توسط وزارت خزانه‌داری ایالات متحده و دفتر کنترل دارایی‌های خارجی (اوفک) اداره می‌شود. اوفک انواع تحریم‌ها را در ارتباط با فعالیت‌های مُخرب مرتبط با فضای سایبری، مانند جاسوسی سایبری، نفوذ سایبری به زیرساخت‌های حیاتی و شبکه‌های کامپیوتری و کمپین‌های اطلاعات غلط از خارج، بر عهده دارد. بخش عمده‌ای از این تحریم‌ها تحت عنوان «برنامه تحریم‌های مرتبط با فضای سایبری» انجام می‌شود، که در سال ۲۰۱۵ به عنوان بخشی از واکنش دولت اوباما به فعالیت‌های مُخرب سایبری ناشی از کشورهای خارجی ایجاد شده است. به عبارت دقیق‌تر، این برنامه پس از دستور اجرایی ۱۳۶۹۴ شکل گرفت. در این دستور اجرایی، مجازات تحریم برای افراد و اشخاصی که مسئول و یا مشارکت‌کننده در فعالیت‌های مُخرب سایبری-که منجر به آسیب‌های احتمالی می‌شود- مجاز است. همچنین این دستور اجرایی مجازات‌هایی را برای افراد و نهادهای مسئول دستکاری، تغییر یا سوء‌استفاده از اطلاعات به‌منظور تأثیر یا تضعیف فرایندها یا نهادهای انتخاباتی در ایالت متحده مشخص کرده است. 🔹البته تحریم‌های سایبری ایالات متحده محدود به این موارد نمی‌شود و این کشور از طریق قانون مقابله با دشمنان آمریکا از طریق تحریم (کاتسا) نیز تحریم‌های سایبری را اِعمال می‌کند. این قانون در سال ۲۰۱۷ و توسط دولت دونالد ترامپ امضا شد. یکی از مهم‌ترین اقدامات ترامپ این بود که تحریم‌های سایبری را که از طریق دستور اجرایی ۱۳۶۹۴ و ۱۳۷۵۷ وضع شده بود، مُدون کرد. همچنین در ۲۰ سپتامبر ۲۰۱۸ ترامپ دستور اجرایی ۱۳۸۴۹ را صادر کرد که مجوز اجرای برخی از تحریم‌های ذکرشده در قانون مقابله با دشمنان آمریکا از طریق تحریم را به وزیر خزانه‌داری واگذار می‌کرد.  🔻لازم به ذکر است که این ابتکارات ایالات متحده در زمینه تحریم سایبری صرفاً تئوریک نبوده و در عالم واقعیت نیز از آن‌ها استفاده شده است. به عنوان مثال گزارش‌ها حاکی از آن است که تاکنون ایالات متحده ۳۵ مورد تحریم‌ سایبری اِعمال کرده که بیش از ۳۰۰ فرد و نهاد را شامل می‌شود. 🔹دولت آمریکا بیشتر این تحریم‌ها را در مورد کره شمالی و روسیه اِعمال کرده است. در برخی موارد منتخب، تحریم‌های سایبری علیه افراد سایر کشورها نیز اِعمال شده است. البته برخی از سازمان‌ها از ایالات متحده به دلیل عدم تحریم بازیگران سایبری چینی، با وجود حجم زیاد فعالیت‌های سایبری مُخرب که از چین ناشی می‌شود، انتقاد کرده‌اند. #ایران #تحریم_سایبری #آمریکا خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

ادعای هک بانک سپه توسط گروه هکری ircodebreakers: دوازده ترابایت اطلاعات مشتریان نظامی و غیرنظامی در معرض فروش 🔹گروه هکری ircodebreakers در جدیدترین ادعای خود خبر از هک بانک سپه، قدیمی ترین و بزرگترین بانک ایران، داده است. این گروه در پیامی در کانال تلگرامی خود اعلام کرد: 🔻۱۲ ترابایت داده محرمانه از اطلاعات مالی، هویتی و سکونتی ۴۲ میلیون مشتری بانک سپه، از سال ۱۳۰۴ تا ۱۴۰۴، هک و برای فروش آماده شده است. 🔻طبق ادعای این گروه، داده های نشت‌شده تنها به مشتریان عادی محدود نیست و شامل اطلاعات حساس پرسنل نظامی و امنیتی از جمله ستاد کل نیروهای مسلح، سپاه پاسداران، وزارت دفاع، نیروی انتظامی، سازمان انرژی اتمی، و شرکت‌های وابسته به این نهادها نیز می‌شود.  🔹گروه هکری ircodebreakers با انتشار بخشی از داده ها به عنوان نمونه، تأکید کرده که مهلت ۷۲ ساعته آنها به بانک سپه برای پاسخگویی به پایان رسیده و اکنون این اطلاعات در معرض فروش قرار دارد.  🔹واکنش بانک سپه به این ادعا هنوز مشخص نیست. این نشت اطلاعاتی، در صورت تأیید، می‌تواند به یکی از بزرگترین بحران‌های امنیتی ایران تبدیل شود، به ویژه که داده های منتشرشده طیف وسیعی از اقشار جامعه، از جمله نهادهای حساس را دربرمی‌گیرد. #بانک_سپه #حمله_سایبری #نشت_اطلاعات #ایران  خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir

ادعای حمله هکرهای اوکراینی به ارائه دهنده اینترنت روسی 🔹یک گروه هکری اوکراینی موسوم به ارتش فناوری اطلاعات (IT Army) مسئولیت حمله سایبری به ارائه‌دهنده اینترنتی روسی موسوم به لاویت (Lovit) را بر عهده گرفت و خدمات را در مسکو و سن پترزبورگ به مدت 3 روز مختل کرد. 🔹این حمله همچنین از دسترسی ساکنان ساختمان‌های آپارتمانی که از خدمات لاویت استفاده می‌کردند، جلوگیری کرد و سیستم‌های اینترکام را از کار انداخت. براساس گزارش‌های رسانه‌های محلی، کسب و کارها در ساختمان‌های آسیب دیده، خرابی در پایانه‌های پرداخت و برنامه‌ها را گزارش کردند. 📎 گزارش کامل #جنگ_سایبری #روسیه #اوکراین #هک #حمله_سایبری #اختلال خـــبــرگــزاری ســـایــبــربـــان 👇 🛰 @cyberbannews_ir