ویندوز 7 – چگونه برای بررسی نقض امنیتی پس از یک نفوذ خانه فیزیکی بالقوه

چگونه می توانیم در مورد تایید اینکه هیچ نرم افزار جدیدی نصب نشده است (از طریق سی دی / usb زنده و غیره) بر روی ویندوز فراتر از چک کردن سیاهههای مربوط؟

ساده ترین راه بازگشت به آخرین بازگرداندن نقطه است. به منوی شروع بروید، تایید بازگرداندن، سپس "ایجاد یک نقطه بازیابی" را انتخاب کنید. از آنجا، بر روی دکمه بازگردانی سیستم کلیک کنید و دستورالعمل ها را دنبال کنید تا به آخرین نصب پایدار بازگردید.

چه اقداماتی باید انجام دهیم تا اطمینان حاصل کنیم که کامپیوتر امن است؟

نصب Avast یا ضد ویروس مورد علاقه خود را، و یک اسکن اجرا کنید. یک نرم افزار ضد تروجان مانند malwarebytes را نصب کنید و یک اسکن را اجرا کنید. اگر یک عفونت عمیق تر وجود دارد که شما مظنون هستید، نمیتوانید آن را حل کنید؛

سیستم بازگردانی فایل های شخصی را تحت تاثیر قرار نخواهد داد

تنظیمات BIOS نشان می دهد "دستگاه قابل جابجایی" به عنوان اولین بوت تنظیم شده است گزینه، اگر چه این ممکن است توسط من یا کسی که ما اعتماد می کنیم پیش از آن تعیین شده است.

این است که به طور معمول به طور پیش فرض، و هیچ دلیلی برای نگرانی. بدیهی است، سخت افزار خود را برای هر درایو USB بررسی کنید. بعضی از سیستم ها دارای هدر های USB داخلی اضافی هستند که می توانند با آن دستکاری شوند. من می دانم که شما گفتید که هیچ گرد و غبار دست نخورده ای وجود ندارد، اما واقعیت آن است که بسیاری از آن گرد و غبار بسیار مضر است، بنابراین ممکن است بخواهید فقط برای درایوهای اضافی USB در داخل نگاه کنید.


اگر شما یک کارمند دولتی یا یک راز هستید عامل، و غیره، به احتمال زیاد، هیچ کس هیچ آسیبی به این کامپیوتر انجام نمی شود. یک نفوذ فیزیکی به طور معمول برای پاداش فوری استفاده می شود؛ کارت شناسایی، کارت های اعتباری اجتماعی، کارت های اعتباری و غیره. شما باید بیش از هر موسسه مالی بیشتر از خود کامپیوتر نگران باشید. با این حال، به عنوان یک اقدام احتیاطی اضافی، هر کلمه عبور را که خواهر و برادر شما ممکن است از آن استفاده کنند، به خصوص حساب های بانکی، ایمیل ها و هر گونه پروفایل های رسانه های اجتماعی مهم را تغییر دهید.

به سادگی انجام یک اسکن بدافزار و آنتی ویروس، علاوه بر تغییر هر کلمه عبور حساس، باید بیشتر باشد از غیر نظامیان به طور متوسط ​​غیرواقعی است.

دوربین های امنیتی بی فایده هستند اگر کسی نمی تواند کسی را شناسایی کند

مهم است که محل دوربین های امنیتی خود را با دقت بررسی کنید. در حالی که شما ممکن است فکر می کنید که هر منطقه پوشش داده شده، شما همچنین می خواهید مطمئن شوید که دوربین های خود را به اندازه کافی نزدیک به اقدامات احتمالی برای ضبط عکس است که به شما اجازه شناسایی افراد و وسایل نقلیه را به اندازه کافی نزدیک است.

مرتبط: دوربین های امنیتی سیم کشی Wi-Fi Cams: کدام یک را باید خریداری کنید؟

سیستم های امنیتی دوربین برای جلوگیری از دزدها و سرقت ها بسیار موثر هستند. آنها همچنین پس از این واقعیت برای کمک به شناسایی مجرمان مفید هستند، اما تنها اگر شما آنها را به درستی قرار داده اید، به طوری که آنها به اندازه کافی نزدیک هستند تا ضبط خوبی از یک صورت یا شماره پلاک داشته باشند. در غیر این صورت، شما تنها می توانید اطلاعات پایه ای در مورد افراد و وسایل نقلیه را بدست آورید.

در اینجا چند نکته برای سیستم دوربین امنیتی شما در نظر گرفته شده است، به طوری که نه تنها فعالیت را ضبط می کنید، بلکه امیدوارم اطلاعات مفیدی برای پلیس باشد. اطمینان حاصل کنید که دوربین های شما می توانند ویدیو با کیفیت بالا را ضبط کنند

 IMG_5047

اکثر دوربین های مدرن امنیتی توانایی ضبط در HD 1080p را دارند که عالی است، اما این تنها یک عامل کیفیت تصویر است. شما همچنین می توانید دوربین های خود را به عنوان بسیاری از مگاپیکسل به عنوان شما می توانید استطاعت.

در دوربین های مصرفی در سطح Wi-Fi، مانند Nest Cam یا Amazon Cloud Cam، شما لزوما قادر به کنترل کیفیت ویدیو (غیر از تنظیمات پایین، متوسط ​​و بالا). با این حال، اگر شما برای دوربین شبکه سیمی خریداری می کنید، بسیاری از آنها مگاپیکسل ها را تبلیغ می کنند.

مرتبط: آنچه شما باید قبل از خرید یک سیستم دوربین امنیتی سیمی

بدانید، مثلا این سیستم از ایزویز دوربین 3 مگاپیکسلی که در 1080p ضبط می کند، اما این دوربین از Hikvision یک مدل 4 مگاپیکسلی است و پرونده هایی با همان رزولوشن 1080p دارد. شما حتی می توانید دوربین های بالاتر مگاپیکسل را پیدا کنید که می توانند بیش از 1080p ضبط کنند، مانند این یکی از Dahua، که یک مدل 6 مگاپیکسلی است که در 2048 × 3072 ثبت می کند.

بالاتر از مگاپیکسل، تصویر واضح تر و دوربین شما موفقیت در جذب چهره ها و پلاک ها بیشتر است.

نصب دوربین های کم و نزدیک به Doorways

بسیاری از ما دوربین های امنیتی را در مکان هایی قرار داده ایم که حتی با دوربین با کیفیت خوب نمی توان آن را شناسایی کرد. نصب دوربین ها بالا و در گوشه ای که در آن غیر قابل تشخیص است معمول است اما شما احتمالا قادر به شناسایی بسیار با دوربین دور است.

مرتبط: آنچه شما باید بدانید قبل از خرید Wi-Fi دوربین ها

در عوض، دوربین های خود را کم و نزدیک به درب ها و نقاط ورودی دیگر که ممکن است. مایکل دورن، سرقت سابق، برای مصاحبه نشست و چندین راهنمایی برای صاحب خانه ها ارائه داد اما یکی از آن ها ایستادن بود که دوربین های امنیتی را به گونه ای تنظیم می کرد که به راحتی بتوانند یک چهره را شناسایی کنند و به نحوی که برای سرقت برای جلوگیری از سر خود،

این همیشه امکان پذیر نیست، به دلیل اینکه شما ممکن است یا ممکن است قادر به نصب دوربین نیست، اما این چیزی است که باید در نظر داشته باشید.

یک Doorbell ویدئو بهترین شما بت

در ادامه از بخش قبلی، اگر شما قادر به نصب دوربین امنیتی نزدیک به درب خود نباشید، ممکن است ارزش خرید یک doorbell ویدیو باشد.

مرتبط: حلقه در مقابل خورشید سلام در برابر SkyBell HD: کدام یک از Doorbell های ویدئویی باید خریداری کنید؟

آنها جای زنگ های موجود خود را جایگزین می کنند و محل نقطه ای مناسب برای یک دوربین امنیتی است. چشم انداز روشن در مورد هر کسی که به درب ورودی شما نزدیک می شود.

تنها ناکامی این است که آنها می توانند گران باشند. شما می توانید Ring Doorbell اصلی را فقط برای 99 دلار دریافت کنید، اما مدل جدیدتری از Ring 200 دلار است. و Nest Hello حتی گرانتر از 230 دلار می باشد.

با وجود این، زنگ های ویدئویی یکی از مفید ترین دستگاه های اسمارت فون است. آنها نه تنها می توانند ویدیوهای خود را از افراد در خانه خود ضبط کنند، بلکه می توانند هر زمان که کسی زنگ زنگ را زنگ بزند هشدار می دهد.

iso27001 – آیا استاندارد / چارچوب امنیتی وجود دارد که نقش CISO را به عنوان موقعیت مستقل تفسیر می کند

این بیشتر یا کمتر مخفی است که CISO باید مستقل در شرکت عمل کند. به نظر من، خط مشی ارائه شده به CIO، یک منازعه متضاد است (بودجه و امنیت).
CISO باید مستقل از نفوذ یا فشار افراد متعهد در حفاظت روزانه یا خرید دارایی های شرکت باشد.

آیا استانداردهای مربوط به امنیت مانند ISO، NIST که این پایان نامه را پشتیبانی می کند، وجود دارد؟

گودال ماسهبازی – آیا رویکرد معقول برای گندزدایی پروژه های جدید در برابر حفره های امنیتی ساخته شده با شانس چیست؟

به عنوان یک توسعه دهنده معمولی، من علاقه مند به دنبال کردن پروژه های جدید هستم. بیایید امروز بگویم من می خواهم به پروژه منبع باز در پایتون کمک کنم. این پروژه در GitHub است و من نوعی اعتماد به نفس در افراد پشت این پروژه هستم. تنها چیزی که باعث ناراحتی من می شود اشتباهی است که توسط بعضی از توسعه دهندگان می تواند اتفاق بیفتد که به طور بالقوه منجر به نشت ناخواسته داده ها از دستگاه محلی شود. مانند برخی از اشتباهات با مسیر / کپی غیرمنتظره از برخی موقعیت های تصادفی / آپلود / سرقت ناخواسته در وابستگی های پیپ که برخی از کتابخانه های مخرب را از پیپ دریافت می کند. من در مورد این چیزها کمی پارانویایی هستم، مخصوصا وقتی که این پروژه برای من جدید است و هنوز پایه و تاریخچه کد را نمی دانم.

لایهی معقولی از حفاظت وجود دارد؟ من فکر میکنم در حال اجرای پروژه از گودال ماسهبازی داکتر تحت کاربر غیر ریشه نصب درخت فقط به عنوان یک جلد. آیا کافی است یا چه معقولی؟