CCTV News: حساب رسمی WECHAT از وزارت امنیت ، در عصر موج دیجیتال ، نرم افزار اسکن با تشخیص کارآمد متن و عملکردهای تبدیل گرافیکی ، به دستیار سریع سناریوهای اداری و زندگی تبدیل شده است و باعث می شود بسیاری از افراد بتوانند. با این حال ، در استفاده روزانه ، به دلیل عدم آگاهی محرمانه بودن و درک کافی در معرض خطر ، این دستیار سریع به یک "فشار دهنده" برای نشت اسرار دولت و عبور از خط دفاع محرمانه تبدیل شده است.

اخیراً ، کارکنان یک آژانس خاص از نرم افزار اسکن اینترنت برای اسکن دقیقه جلسات محرمانه برای راحتی استفاده کرده اند ، به طوری که این پرونده به طور خودکار از دیسک شبکه پشتیبان گرفته می شود. با این حال ، رمز ورود حساب دیسک شبکه وی به طرز وحشیانه ای شکسته شد و باعث شد مهاجم 127 سند محرمانه را که در سه سال اسکن کرده بود ، بدست آورد. بعداً ، اسناد فاش شده در رسانه های اجتماعی خارج از کشور پخش شد و باعث نشت عمده ای شد و تهدید واقعی برای امنیت ملی ما شد.

خطرات پنهان بالقوه باید به

توجه شود - مسیر انتقال محافظت نمی شود. در حال حاضر ، بیشتر نرم افزار و برنامه های اسکن موجود در بازار ، پرونده های ارائه شده توسط کاربران را بر اساس پایگاه داده های ابری ارائه شده توسط شرکت های توسعه شناسایی و تجزیه و تحلیل می کنند. این بدان معنی است که در چندین مرحله از عملکرد نرم افزار اسکن ، پردازش و بازخورد ، محتوای پرونده چندین بار در اینترنت تحویل داده می شود. اگر محتوای حساس محرمانه به طور تصادفی اسکن و بارگذاری شود ، فرصتی برای مجرمان برای سرقت از حریم شخصی شخصی و حتی اسرار دولتی فراهم می کند.

—— درخواست مجوز فوق العاده است. هنگامی که برخی از نرم افزارهای اسکن نصب شده است ، آنها برای مجوزهایی که بیش از الزامات اسکن عادی باشد ، مانند به دست آوردن مجوزهایی مانند میکروفون ، کتاب آدرس ، آلبوم عکس ، سوابق پیام کوتاه و غیره اعمال می شود. هنگامی که کاربر به راحتی آن را مجوز می دهد ، این نرم افزار می تواند اطلاعات مختلفی را در دستگاه بدست آورد ، که ممکن است منجر به سرقت اطلاعات مهم مانند اطلاعات هویت ، داده های حساب و غیره شود که در دستگاه ذخیره شده است.

—— در ذخیره سازی ابر آسیب پذیری وجود دارد. بسیاری از نرم افزارهای اسکن عملکردهای ذخیره سازی ابری را ارائه می دهند و امنیت ذخیره سازی ابر عمدتاً به فناوری رمزگذاری ، کنترل دسترسی و اقدامات امنیتی ارائه دهندگان خدمات بستگی دارد. با این حال ، در کاربردهای عملی ، این روشهای فنی دستیابی به کمال مطلق دشوار است. پس از ترک حساب یا ارائه دهنده خدمات آسیب پذیری های سیستم ، یا توسط آژانس های اطلاعاتی جاسوسی در خارج از کشور مورد حمله قرار می گیرد ، ممکن است منجر به نشت اطلاعات ذخیره شده در ابر یا استفاده مخرب شود.

—— مبدل بدافزار. برخی موارد نشان می دهد که برخی از برنامه های مخرب مبدل به عنوان نرم افزار اسکن در برخی از بازارهای برنامه های غیر رسمی یا وب سایت ها وجود دارند. پس از بارگیری و نصب کاربران ، آنها بی سر و صدا در پس زمینه دستگاه اجرا می شوند ، به طور خودکار اسکن و سرقت اطلاعات و داده ها در دستگاه.

هوشیار باشید و یک خط دفاعی بسازید

امنیت ملی موضوع بی اهمیت نیست و هیچ "خارجی" برای حفظ محرمانه وجود ندارد. عموم مردم ، به ویژه کارکنان در موقعیت های محرمانه ، باید به طور موثری آگاهی امنیتی خود را بهبود بخشند ، آگاهانه استفاده از برنامه های نرم افزاری را استاندارد کنند و در حفاظت از امنیت اطلاعات کار خوبی انجام دهند.

—— مقررات محرمانه بودن را به شدت اجرا کنید. همیشه به یاد داشته باشید که "هیچ محرمانه در اینترنت درگیر نیست ، هیچ محرمانه ای درگیر نیست". انتقال ، ذخیره یا پردازش اطلاعات محرمانه از طریق هر کانال اینترنتی کاملاً ممنوع است. استفاده از نرم افزار اسکن شبکه برای اسکن و شناسایی اطلاعات محرمانه کاملاً ممنوع است ، و پرونده های محرمانه نمی توانند به دلایل کار راحت به صورت آنلاین ذخیره شوند.

—— نرم افزار اسکن را با دقت انتخاب کنید. سعی کنید نرم افزار اسکن دارای مجوز امنیتی را از فروشگاه رسمی برنامه بارگیری کنید تا خطر بارگیری بدافزار را کاهش دهید. قبل از بارگیری ، می توانید بررسی های کاربر و اطلاعات توسعه دهنده نرم افزار را برای درک اعتبار و امنیت آن مشاهده کنید.

—— مجوزهای نرم افزاری را کاملاً کنترل کنید. هنگام نصب نرم افزار اسکن ، لیست مجوزهای درخواست شده توسط نرم افزار را با دقت بررسی کنید. فقط مجوزهای لازم برای بهره برداری از نرم افزار را اعطا کنید ، از درخواست های مجوز حساس و خارج از سیستم برای نرم افزار برنامه ، مراقب باشید ، مرتباً تنظیمات مجوز نرم افزار نصب شده را بررسی کنید و سریعاً مجوزهای استفاده بیش از حد نرم افزار را ببندید.

—— امنیت ذخیره سازی داده ها را تقویت کنید. عملکرد پشتیبان گیری خودکار عکس ها ، کتاب های آدرس و سایر اطلاعات ارائه شده توسط ارائه دهنده خدمات به ابر را با دقت انتخاب کنید. قبل از ذخیره داده ها در ابر ، می توانید داده ها را از طریق نرم افزار حرفه ای رمزگذاری کنید ، یا از عملکرد رمزگذاری که همراه با دیسک ابر است استفاده کنید تا هنگام بارگذاری پرونده ها به طور مستقیم گزینه رمزگذاری را انتخاب کنید. برای پرونده هایی که باید به اشتراک گذاشته شوند ، توصیه می شود قبل از اشتراک گذاری عملکرد "کد عصاره" را فعال کنید و مجوزهای عملکرد باقی مانده را خاموش کنید تا از نشت داده ها به دلیل اشتراک بیش از حد جلوگیری شود.

خطر نشت در نرم افزار اسکن را نمی توان دست کم گرفت. ما باید چشم خود را باز نگه داریم و هوشیار باشیم ، همیشه در برابر خطرات نشت پنهان در نرم افزار اسکن محافظت می کنیم و از امنیت اطلاعات کاملاً محافظت می کنیم. در این جنگ امنیتی اطلاعات بدون باروت ، همه یک خط دفاع هستند. بگذارید با هم کار کنیم تا از امنیت اطلاعات کشور و افراد محافظت کنیم و هرگز اجازه ندهیم که نرم افزار اسکن به "همدست" نشت های مفقود شده تبدیل شود.