زراعة الشعر اسطنبول

زراعة الشعر اسطنبول

لتأمين أنظمة الانتخابات الأمريكية من التهديد الحقيقي للغاية للهجمات الإلكترونية المستهدفة ، قد تحتاج الولايات إلى إعادة صياغة ممارساتها الأمنية لتبدو أشبه ما تكون في بيئة الشركات الخاضعة لرقابة مشددة.

وتحقيقا لهذه الغاية ، تقوم شركة Centrify ، وهي شركة لإدارة الهوية تعتمد على

 السحابة ، بتمديد عروضها الأمنية لمساعدة الدول على تغطية قواعدها كجزء من مبادرة "تأمين التصويت". وتشجع الشركة المجالس الانتخابية في الولايات والمجالس المحلية على توظيف خدماتها في اتخاذ التدابير الأمنية الأساسية مثل التوثيق متعدد العوامل وإدارة امتيازات المستخدمين - وهما خطوتان سهلتان يمكنهما إحباط الهجمات المحتملة. للتنسيق مع الولايات ، يعمل Centrify مع وزارة الأمن الداخلي على عمليات الميزانية والمشتريات حيث تبدأ الدول في العمل بشكل أوثق مع الوكالة حول تحدي أمن الانتخابات.

زراعة الشعر اسطنبول

في محادثة مع TechCrunch ، أكد الرئيس التنفيذي لـ Centrify Tom Kemp أن الدول يمكن أن تعزز أمن الانتخابات إلى حد كبير من خلال اتخاذ تدابير السلامة الأساسية.

وقال كيمب لـ "تشكرونش": "هناك بعض الثمار المعلقة التي يمكن القيام بها بسرعة نسبية" ، مشيرًا إلى أن هذا المستوى من الحذر لن يستغرق سوى "أسبوعين من العمل على التنفيذ".

وكما يشير Kemp ، يحاول المخترقون الذين يستهدفون أنظمة الانتخابات العامة عمو

مًا اختراق الحسابات على مستوى الإدارة بوصول واسع للنظام. تتطلب المصادقة متعددة العوامل تأكيدًا خارجيًا لهوية المستخدم من أجل تسجيل الدخول إلى نظام وتعتبر على نطاق واسع واحداً من الاحتياطات الأكثر أمانًا والأكثر فاعلية في الأمن الإلكتروني للأفراد والمؤسسات على حد سواء. يتجنب نظام الترصد نهج "الثقة ولكن يتحقق" ، ويختار بدلاً من ذلك نموذج أمان "الثقة الصفرية" الذي يتحقق من هوية المستخدم على جميع المستويات.

يمكن أن تعمل مجالس الانتخابات المحلية والمحلية مع شركة Centrify للحصول على إمكانية الوصول المجاني إلى خدمات الشركة لمدة ثمانية أشهر ، على الرغم من أنها ستحتاج إلى الاشتراك للحصول على خطة سنوية للحصول على الصفقة. ستعمل الشركة مع هذه المجموعات لنشر خدماتها ، مع أسعار مخفضة على الموقع. نظرًا لأن الشركة مسجلة بالفعل في نظام المشتريات الفيدرالي ، فإن الدول لديها عقبة أقل للتغلب عليها إذا اختاروا العمل مع شركة Centrify مع الاستفادة من المساعدة الفيدرالية التي تسعى إلى تعزيز أمن انتخابات الولاية. ووفقًا للبحث الذي أجرته شركة تابعة للمتعاقدين الفيدراليين ، فقد شملت العقود الفيدرالية الخاصة بشركة Centrify العمل مع البحرية الأمريكية والمعاهد الوطنية للصحة (NIH).

وقال كيمب: "من أجل ضمان التصويت ، تحتاج المجالس الانتخابية إلى حماية أنظمتها الانتخابية ، والأهم من ذلك ، تسجيل معلومات الناخبين الحساسة ضد الممثلين السيئين". "يبدأ ذلك بتبني عقلية جديدة تشكل بيانات الاعتماد المخترقة هي ناقل الهجوم الرئيسي."

زراعة الشعر اسطنبول

مع استمرار تطبيق Telegram للتراسل بمحاولة التهرب من السلطات الروسية من خلال تبديل عناوين IP الخاصة بها ، واصلت الجهة التنظيمية الروسية Roskomnadzor (RKN) لعبتها الخاصة بـ "whack-a-mole" لمحاولة إغلاقها عن طريق إلغاء مجموعة كاملة من عناوين IP. والمطاردة الناتجة عن ذلك تضخمت الآن إلى ما يقرب من 19 مليون عنوان IP في وقت كتابة هذا التقرير ، كما تتبعها RKNSHOWTIME غير رسمي من RKN (تم تحديثه على قناة Telegram بإحصائيات يمكن الوصول إليها عبر الويب عبر موقع Phil Kulin).

ونتيجة لذلك ، كان هناك عدد من الخدمات رفيعة المستوى تخطت أيض

ا في تبادل لإطلاق النار ، مع الناس في روسيا الإبلاغ عن عشرات المواقع المتضررة بما في ذلك Twitch ، Slack ، Soundcloud ، Viber ، Spotify ، Fifa ، Nintendo ، وكذلك الأمازون و جوجل. (قائمة كاملة بما يقرب من أربعين عنوان مدرجة أدناه.)

ما هو ملحوظ هو أن غوغل وأمازون نفسها يبدو أنهما لا يلتزمان بالضغط. كما ذكرنا في وقت سابق من هذا الأسبوع ، حدث مثال مشابه - لكن أصغر بكثير - في حالة Zello ، والذي ابتكر أيضًا تقنية للقفز حول عناوين IP عند إغلاق عناوين IP الخاصة بها من قبل المنظمين الروس.

زراعة الشعر اسطنبول

استمر تحايل زيللو لمدة عام تقريبًا ، إلى أن بدا أن المنظم بدأ في استخدام نهج أكثر شمولًا لمنع الشبكات الفرعية بأكملها - وهي خطوة أدت في النهاية إلى مطالبة غوغل وأمازون بطلب زيللو وقف أنشطتها.

بعد ذلك ، كانت نقطة وصول Zello الرئيسية لمستخدميها الروس

 عبر بروكسيات VPN - واحدة من الطرق الرئيسية التي يمكن للمستخدمين في بلد واحد أن يظهروا بها بشكل فعال كما لو كانوا في بلد آخر ، مما يسمح لهم بالتحايل على التعقب الجغرافي والتثبيت الجغرافي ، إما من قبل الشركات نفسها ، أو تلك التي تم حظرها من قبل الدولة.

من المهم ملاحظة أن واجهة النطاق التي تعمل Google على إيقاف تشغيلها لا تتشابه مع التنقل عبر بروتوكول الإنترنت - على الرغم من أنه بشكل عام ، سيعني ذلك أنه يوجد الآن مسار واحد أقل للأشخاص الذين يتم حظر حركة المرور على مستوى العالم من خلال الرقابة للتذبذب حول ذلك. قفز IP الذي أدى إلى حجب 19 مليون عنوان في روسيا هو نوع آخر من التحايل. (أنا أشير إلى ذلك لأن العديد من الأشخاص الذين تحدثت إليهم افترضوا أنهم متشابهون).