5689dc1c49779dab95c99af446e2661773262043-144p

Speakers

• Speaker 1 0:12
• Speaker 2 0:59
• Speaker 3 1:33
• Speaker 4 7:33
• Speaker 5 15:04
• Speaker 6 22:21
• Speaker 7 45:36
• Speaker 8 45:41

1. 0:12

   Capitolul 1: سلام و ارزادب خیلی خوش آمد میگم به میهمانان و حوزار گرامی دومین روز از نمایشگاه الکامپ هستیم و اینجا استیج الکامپ میخوایم یکی دیگه از پنل های تحسوسی این حوزار رو با هم استارت بزنیم خب بدون فوته وقت میریم سراغ موضوع پنل دفاع حوشمند تحدید های حوشمندتر قواعد جدید امنیت مبنی بر حوش مصنوعی. 80s · Speaker 1

   سلام و ارزادب خیلی خوش آمد میگم به میهمانان و حوزار گرامی دومین روز از نمایشگاه الکامپ هستیم و اینجا استیج الکامپ میخوایم یکی دیگه از پنل های تحسوسی این حوزار رو با هم استارت بزنیم خب بدون فوته وقت میریم سراغ موضوع پنل دفاع حوشمند تحدید های…

2. 1:33

   Capitolul 2: بسم الله الرحمن الرحیم. 301s · Speaker 3

   بسم الله الرحمن الرحیم. سلام عرض می کنم خدمت همه حوزار محترم. ما همونطور که فرمودن موضوعی که امروز انشاءالله در موردش صحبت بکنیم بحث اتفاقیست که حوش مصنوعی در امنیت امداخته میزبان این نشست مؤسسه حوش مصنوعی فنووری های شناختی دانشگاه تهران هس…

3. 6:34

   Capitolul 3: آفرین هست ما خب کاربورت هایی زیادی از حوش مصنوعی رو دیدیم امروز همین موضوع احراز حوییتی که با چهره صورت می گیره یا احراز حوییت هایی که ما با ویدیو یا تصویر یا خوندن یه مت همه من برای سنا و سجا و افتتاع حساب و کاربورت های دیگه داشتیم آیا وقتی ما می گیم تحول یا حوش مسلومی می تونه تحول ایجاد بکنه منظورمون این نوع تحول هاست یا این تحول حوش مصنوعی در سازمان ها حوضه ای امنیتش تمرکز ما هست امیختر از این حرف هست صدا نداریم میکروفان بی سیم ظاهران صداش وصل نیست اگه دوستان وصلش کنن الان وصل خب زهر همگی به خیر خیلی خوش وقتم خدمت شما هستم واقعیتش اینه اگه بخواییم حوش مصنوعی رو رابطه شو با امنیت نگاه کنیم شاید خوب باشه اول به این نکته توجه بکنیم که امنیت هم میشه یه مسابقه تسلیحاتی بین دارنده سیستم و حمله کنندگان. 302s · Speaker 3

   آفرین هست ما خب کاربورت هایی زیادی از حوش مصنوعی رو دیدیم امروز همین موضوع احراز حوییتی که با چهره صورت می گیره یا احراز حوییت هایی که ما با ویدیو یا تصویر یا خوندن یه مت همه من برای سنا و سجا و افتتاع حساب و کاربورت های دیگه داشتیم آیا وقت…

4. 11:37

   Capitolul 4: برای همین حوش مصنوعی به عنوان یه حکر کلاسفید عالی عمل خواهد کرد. 102s · Speaker 4

   برای همین حوش مصنوعی به عنوان یه حکر کلاسفید عالی عمل خواهد کرد. یعنی به عنوان یه حکر کلاسفید ازش استفاده بکنیم که بتونیم یک سیستم تستمون رو در اختیارش قرار بدیم که بتونه راحت تستش بکنیم و جلو برنیم. اما یه ویژگی دیگر مهمی که الان حوش مصنوع…

5. 13:19

   Capitolul 5: دکتر با تصویر که ترسیم کردن شاید اون موضوع لزوم تغییر و تحبول جدی در زیرساختها و ساختارهای امنیت سازمان حیاتی میشه یعنی اگر ما تا دیروز مبتنی بر ابزارهای رول بیست یا مبتنی بر ابزارهایی که ترافیک رو پایش میکنن و مبتنی بر اون تصمیم میگرن الان با یه چنین روی کردی که ممکنه هر کدوم از ابزارهای ما تحت تحصیل قرار بگیرن مواجه هسته این و ساختار سازمان امنیت ما هم در کنار ابزارها باید تجرید نظر بشیم. 103s · Speaker 3

   دکتر با تصویر که ترسیم کردن شاید اون موضوع لزوم تغییر و تحبول جدی در زیرساختها و ساختارهای امنیت سازمان حیاتی میشه یعنی اگر ما تا دیروز مبتنی بر ابزارهای رول بیست یا مبتنی بر ابزارهایی که ترافیک رو پایش میکنن و مبتنی بر اون تصمیم میگرن الان…

6. 15:04

   Capitolul 6: سلام به همینگی زهر همینگی به خیر باشه همینجور که آقای دکتر نیلی زحمت کشیدن و اشاره کردن حوش مزخونی داره یک قابلیت خوبی یک ظرفیت خوبی و برای مهاجمین و البته برای مدافعین در حوزه امنیت داره ایجاد میکنه این ظرفیت رو میتونیم بگیم هم از لحاظ سرعت سرعت حملات رو بلا برده می قیاس حملات رو افسایش داده یعنی در یکی از حملات اخری که توسط خالا ایجنت های بوشه محسنوی انجام شده در یک زمان زیر سال سی سازمان تحت تحصیل قرار گرفته خب برای تحت تحصیل قرار دادن سی سازمان مسلمان ریسورس های زیادی میخواد و روش مستویی این قابلیت رو ایجاد کرده که بتونه در این مقیاس حمله در واقع انجام بشه یکی بحث حملات تطویقی هست حملاتی که اتکر خودش رو بسته به شرایط میاد روشتاشو تطویق میده به اساس حالا استراتژی های دفاعی که اون تارگت داره روشت خودش رو تقریب میده راه حل های خلاقانه دیگری استفاده میکنه یکی هم بحث شخصی سازی همالاته که حالا یه نمونه خوب تو شخصی سازی همالات فیشینگ هست همالات فیشینگ همالات همه ما ها حتما یه بار در واقع به عنوان هدف فیشینگ قرار گرفتیم ایمیلی که زده میشه یه لینک مخرب برای شما ارسال میشه مثلا از طرف بانکتون یا اسمسی که برای تون ارسال میشه و یه لینکی برای شما ارسال میکنه که مثلا باید لاگین شید دوباره یه انتقال پولی انجام بدید اینا بهش میگن حملات فیشینگ حملاتی که در واقع هدفش اینه کاربر رو فریب بده با یک پیامی که به نظر میاد یک پیامی از طرف یک فرد قابل اعتماده یا از طرف یک سازمان قابل اعتماده و منجر بشه به این که اون قربانی که یک کاربر هست یک عملی رو انجام بده یک ایمیلی رو باز کنه یک فایلی رو دانلود کنه یک لینکی رو کلیک بکنه خب تو حملت فیشینگ از مهندسی اجتماعی استفاده میشه یعنی چی اگر من استاد دانشگاه هستم که برای من میفرستم حوزه کاریم هست مثلا پیپر شما در پران ورکشاپ قبول شده حالا برای این که مثلا نتیجه رو ببینید به لینک زیر کلیک بکنید اگر برای دانشو می فرستن یه جور در واقع باید شخصی سازی بشه الان خوش مسلوی این کمک رو کرده که حملات فیشینگ در مقیاس وسیع و به صورت شخصی سازی شده یعنی محتویی که برای فیشینگ تولید میشه با توجه به اون کاربر قربانی باشه با توجه به اون پروفایل و شناختی که از اون قربانی هست این در واقع محتوی تولید بشه در واقع می توانیم نگیم تو چهار بود داره حوش مصنوعی به اترکرها کمک می کنه میاست شخصی سازی کردن در واقع تطبیق دادن حمله با توجه به اون شرایطی که به صورت داینامیک هست و ممکنه در طول حمله تغییر بکنه یه نکته که دیگه هست الان فکر میکنم اخیرا یعنی سال بیس بیس و شیش این اعلام شد اینه که فکر میکنم مال کوپایلوت بود یکی از در واقع بحث در واقع زیرو کلیک اتک ها حملاتی که حتی کاربر نیاز نداره کلیک بکنه لازم نیست روی لینکی کلیک بکنه لازم نیست جایی لاگین بشه یعنی قبلن تو حملات ما باید کاربر رو مجبور میکردیم روی چیز کلیک بکنه یه لینکی رو باز بکنه یک فایلی رو دانلود بکنه و با کوپایلو تونستن در واقع یک حمله زیرو کلیک اتک انجام بدن به این معنی که کاربر لازم نبود کاری انجام بده و با ارسال یک ایمیل آلوده منجر شدن به این که اطلاعات حساس او فرد مثلا یک هدفی حالا برای یک مقصدی ارسال بشه. 302s · Speaker 5

   سلام به همینگی زهر همینگی به خیر باشه همینجور که آقای دکتر نیلی زحمت کشیدن و اشاره کردن حوش مزخونی داره یک قابلیت خوبی یک ظرفیت خوبی و برای مهاجمین و البته برای مدافعین در حوزه امنیت داره ایجاد میکنه این ظرفیت رو میتونیم بگیم هم از لحاظ سرع…

7. 20:08

   Capitolul 7: بزر کافی ما رو ترسون دید و به ویژه آقای دکتر از گرزاده بود. 132s · Speaker 3

   بزر کافی ما رو ترسون دید و به ویژه آقای دکتر از گرزاده بود. ما الان در صحبت شما دو بچه بود. یکی میفرمایید که حوش مصنوعی به خوبی به ما کمک میکنه. من ابتدای بحث گفتم که الان حوش مصنوعی من و شما رو بهتر از خودمون میشناسه و چون ما رو بهتر میشنا…

8. 22:21

   Capitolul 8: من داستان این مودلی شما میکنم ما توضیح امنیت دعوای دوز پولیس داریم یکی این که دوسته چقدر متبهره و دومه که چند تا دوست دا… 290s · Speaker 6

   من داستان این مودلی شما میکنم ما توضیح امنیت دعوای دوز پولیس داریم یکی این که دوسته چقدر متبهره و دومه که چند تا دوست داریم چند تا پولیس داریم این دو تا چالش هستن که همیشه باشون رو گروه هستیم و همیشه گپ هست بین دوست و پولیس همیشه قابلیت دوس…

9. 27:14

   Capitolul 9: نکته ای که شما اشاره فرمودید و من بخوام از همون جا ادامه بدم این هستش که به هر حال ما خوش مسنوعی تحدیدهای جدیدی رو ایجاد کرده ولی از اون طرفش ظرفیتهای جدیدی رو هم برای دفاع تمین کرده و البته این ظرفیتها تو همه ی حوزه های سازمان ما هست الان در قرفه بانک ملد تمرکز روی ابزار دیما هست و ابزار دیما هم تمرکز یه اون هسته ای حوش مصنوعیه که داخل دیما هست من میخوام سوال بعدی رو از خانم دکتر در همین رابطه داشته باشم زمانی که حالا آقای دکتر فرمودن ما سامانه های سنتیمون رو داشتیم ابزارهای حوش مصنوعی تقوییت کردن حکرها رو و حالا ایشون کمک گرفتن برای تقوییت کردن سیستم دفاعی ولی هرچی ابزارهای حوش مصنوعی در سازمان گسترش پیدا می کنه به نظر میاد که ما یه دریچه دیگری برای ورود حملات یا یه سرفیست اتک جدیدی رو داریم در سازگانهامون ایجاد میکنیم. 78s · Speaker 3

   نکته ای که شما اشاره فرمودید و من بخوام از همون جا ادامه بدم این هستش که به هر حال ما خوش مسنوعی تحدیدهای جدیدی رو ایجاد کرده ولی از اون طرفش ظرفیتهای جدیدی رو هم برای دفاع تمین کرده و البته این ظرفیتها تو همه ی حوزه های سازمان ما هست الان …

10. 28:32

    Capitolul 10: نمیخویم انذار بکنیم یعنی بترسونیم. 303s · Speaker 5

    نمیخویم انذار بکنیم یعنی بترسونیم. کسایی که تو حوضه امنیت کار میکنند چون وزیفه چون اینه که بگن هر فرناوری جدیدی که میاد در واقع حواستون باشه که از دیدگاه امنیتی هم نگاه کنید آسیف ازیریاشو بهش در واقع واقف باشید تا بتونید در واقع درست مدیریت…

11. 33:36

    Capitolul 11: کاری که اترکر میخواد رو انجام بده اولین بار پرام انجیکشن فکر میکنم حالا یکی از اولین هایی که اتفاق افتاد در واقع چطبات م… 98s · Speaker 5

    کاری که اترکر میخواد رو انجام بده اولین بار پرام انجیکشن فکر میکنم حالا یکی از اولین هایی که اتفاق افتاد در واقع چطبات ماکروسافت بینگ بود که یه چطباتی بود که شما میتونستید هر ویب سایتی که ویزیت میکردید پنجرش رو باز کنید و در مورد اون ویب سا…

12. 35:22

    Capitolul 12: شما هستیم از مؤسسه حوش مصنوعی و فنناوری های شناختی یعنی در عنوان ما دو بچه حوش مصنوعی و فنناوری های شناختی در کنار هم قرار گرفته بچه فنناوری های شناختی چگونه میتونه اینجا در دو سمت حمله کننده و دفاع کننده به کار بیاد؟ در رقابت با حوش مصنوعی کنار حوش مصنوعی چگونه اینو ارزیبی میکنه؟ من یه عرضی رو اول بکنم یه ذره شاید عجیب به نظر بیاد ولی بهش باور دارم. 301s · Speaker 3

    شما هستیم از مؤسسه حوش مصنوعی و فنناوری های شناختی یعنی در عنوان ما دو بچه حوش مصنوعی و فنناوری های شناختی در کنار هم قرار گرفته بچه فنناوری های شناختی چگونه میتونه اینجا در دو سمت حمله کننده و دفاع کننده به کار بیاد؟ در رقابت با حوش مصنوعی…

13. 40:23

    Capitolul 13: که میخواییم آتنتیکیشن بکنیم فرد به فرد باید عوض بشه به عبارت دیگه ما ایجنت آتنتیکیشن خواست محمود رزا هاشمی باید داشته با… 93s · Speaker 4

    که میخواییم آتنتیکیشن بکنیم فرد به فرد باید عوض بشه به عبارت دیگه ما ایجنت آتنتیکیشن خواست محمود رزا هاشمی باید داشته باشیم که حق کردنش به اضافه یه حالا اضافه کردن سخت افزاری به سیستم شما و اینا رو بتونیم احتمالش رو خیلی کم بکنیم یه چیز دیگ…

14. 41:57

    Capitolul 14: من خیلی سوال دقایی دکتر جناب از گرزاده مخوام بکنم با توضیحی که شما دادید باید آخرش این فیلم ها رو جمع کنیم چون الان هم ف… 73s · Speaker 3

    من خیلی سوال دقایی دکتر جناب از گرزاده مخوام بکنم با توضیحی که شما دادید باید آخرش این فیلم ها رو جمع کنیم چون الان هم فیلم ما رو دارن هم صدای ما رو دارن و هم یاد گرفتن که دیپفیک ما رو بزنه سوال یک از شما دارن بخش اول صحبت آیدو تونیلی که مو…

15. 43:13

    Capitolul 15: سوالتون چون ارا ارا اهل هستش باید دادم دقیق جواب بده و بعدا با توجهب تغییر فضا نتوید بکنون امکان تغییرش بوجود نشوشه من خ… 105s · Speaker 6

    سوالتون چون ارا ارا اهل هستش باید دادم دقیق جواب بده و بعدا با توجهب تغییر فضا نتوید بکنون امکان تغییرش بوجود نشوشه من خیلی سرچ کردم روی این داستان که باید یه سازمان زیرساخت ای آی رو برای امنیتش به صورت اختصاصی برای خودش تشته باشه یا نه فضا…

16. 44:59

    Capitolul 16: رو بیرون سازمان کار بکنید اونجا هم منابع پردزشی بیشتری میخواد تو اون فاز هم زرفیت بیشتری میخواد این رو میتونید بیرون کار… 148s · Speaker 5

    رو بیرون سازمان کار بکنید اونجا هم منابع پردزشی بیشتری میخواد تو اون فاز هم زرفیت بیشتری میخواد این رو میتونید بیرون کار کنید و بعد مودل رو منتقل کنید و فاز ترین رو این برداشته باشید و اونجا استفاده کنید به این صورت هم محزینه ها رو داخل ساز…

17. 47:27

    Capitolul 17: اولین سوال اینه که 70 سوالهای قبلیش رو پاسخ داده که به خود الان وارد بشه برداشته من اینه که اعتماد کردن به هر سیستمی اشت… 63s · Speaker 4

    اولین سوال اینه که 70 سوالهای قبلیش رو پاسخ داده که به خود الان وارد بشه برداشته من اینه که اعتماد کردن به هر سیستمی اشتباه بزرگه یه کار از دمنیتیه بنابراین باید تست کرد و از تجربه جهانی با نتورک جاهایی که از این سیرویس های داخلی سازی شده ش…

18. 48:32

    Capitolul 18: ما از تجربه در واقع این اتفاقهایی که در مورد دیوایس های حوضه امنیت اتفاق افتاد این بود که کلن به یک برند اعتماد نکنیم یع… 64s · Speaker 5

    ما از تجربه در واقع این اتفاقهایی که در مورد دیوایس های حوضه امنیت اتفاق افتاد این بود که کلن به یک برند اعتماد نکنیم یعنی متاسفانی اتفاق که مثلا در زیر ساخته افتاد اینه که ما همه مثلا سویچ هامون متعلق به یک برند بود حالا چه از کشور محاجم چ…

19. 49:36

    Capitolul 19: من ارخواد دوستان کامل تأیید میکنم ولی یادی خاطره میفتم یه بند خدای اون موقعی میخواست بگه که میل میلی باید داشته باشیم بع… 95s · Speaker 6

    من ارخواد دوستان کامل تأیید میکنم ولی یادی خاطره میفتم یه بند خدای اون موقعی میخواست بگه که میل میلی باید داشته باشیم بعد میگفت که من رفتم جاپون یاو فهمیده من تو جاپونم به میگفته جوا تو جاپون چی کار میکنیم چون تو آکامای میفتاد جاپون من سعی …

20. 51:12

    Capitolul 20: ملی روشالا داشته باشید بسیار علی خیلی ممنون از همه حضار محترم که وصله کردن و همچنین از اعضای پنل مخوایش میکنم دوستان رو … 13s · Speaker 3

    ملی روشالا داشته باشید بسیار علی خیلی ممنون از همه حضار محترم که وصله کردن و همچنین از اعضای پنل مخوایش میکنم دوستان رو تشریق بفرمایید