مرکز مدیریت و پاسخ‌گویی به رخدادهای ایمنی فاوا (MCI-CERT)

EN

مرکز مدیریت و پاسخ‌گویی به رخدادهای ایمنی فاوا (MCI-CERT)، مسئول و مرجع دریافت، هماهنگی، مدیریت و پاسخگویی به رخدادهای ایمنی فاوای شرکت ارتباطات سیار ایران می‌باشد. ماموریت این مرکز، واکنش به رخدادهای ایمنی فاوا و انجام اقدامات پیش‌دستانه به‌منظور کاهش احتمال وقوع و تکرار رخداد و خسارات ناشی از حوادث در راستای راهبردها و سیاست‌های تداوم فعالیت و حفظ کیفیت سطح خدمات است.
اهداف این مرکز به شرح ذیل می‌باشد:

  • فراهم کردن یک نقطه تماس مرکزی مورد اعتماد درون / برون‌ سازمانی در حوزه مدیریت رخدادهای ایمنی فاوا
  • فراهم کردن مرجعی یکپارچه برای دریافت گزارش‌ رخدادهای ایمنی فاوا و پاسخ به آن‌ها
  • تعامل و تبادل دانش، تجربیات و مهارت‌ها با دیگر گروه‌ها و مراکز رسیدگی به رخداد و مراجع ذی‌صلاح در راستای ارتقای امنیت و مدیریت مؤثر رخدادهای ایمنی فاوا
  • رسیدگی به تهدیدات، آسیب ‌پذیری‌ها و رخدادهای ایمنی فاوا در مهلت‌های از پیش تعیین شده
  • کاهش خسارت ناشی از رخدادهای ایمنی فاوا در ارائه و سطح کیفیت سرویس‌های همراه اول
  • کاهش احتمال وقوع و تکرار رخدادهای ایمنی فاوا
  • افزایش آمادگی و آگاهی سازمان در برابر تهدیدات و حملات ایمنی فاوا
  • تبیین و بهبود مستمر خط‌مشی‌ها و ساز و کارهای پیشگیری از رخدادها
  • افزایش پاسخگویی به مراجع رسمی

MCI-CERT در راستای نیل به اهداف خود سرویس‌های ذیل را ارائه می‌دهد:

  • سرویس واکنشی
    • اعلام خطر و هشدار
    • رسیدگی به رخدادها
  • سرویس‌ پیش‌دستانه
    • اعلان
۸۱۷۱۳۳۳۳ - ۰۲۱
cert@mci.ir

به منظور گزارش رخداد یا آسیب‌پذیری بالقوه می‌توانید از طریق ایمیل اقدام نمایید. به منظور رسیدگی موثر و کارآمد و حصول نتیجه، ایمیل ارسالی حداقل بایستی شامل موارد ذیل باشد.

  • اطلاعات هویتی شامل نام و نام خانوادگی
  • اطلاعات تماس شامل شماره تلفن و آدرس ایمیل
  • وضعیت رخداد (انتخاب یکی از موارد: ۱- در حال وقوع، ۲- به وقوع پیوسته و غیرفعال، ۳- وقوع مجدد رخداد حل نشده)
  • زمان وقوع رخداد
  • زمان تشخیص رخداد
  • نوع رخداد (انتخاب یک یا چندین مورد از: ۱- اطلاعات به مخاطره افتاده، ۲- دارایی‌های به مخاطره افتاده، ۳- نفوذ خارجی، ۴- فعالیت‌های غیرقانونی، ۵- ایمیل)
  • تعداد تقریبی کاربران تحت تاثیر
  • شرح دقیق موضوع
  • نحوه تشخیص
  • نحوه سوءاستفاده

همچنین می‌توانید فایل گزارش رخداد را پس از تکمیل به آدرس cert@mci.ir ارسال نمایید.

توجه: کلیه گزارش‌های رخداد و اطلاعات دریافتی توسط مرکز MCI-CERT بصورت محرمانه بوده و افشا نخواهد شد. لازم است ایمیل‌های ارسالی با استفاده از کلید عمومی PGP مرکز MCI-CERT رمز گردیده و ارسال شود.

mci_cert_info
آسیب پذیری مرتبط با قابلیت Smart Unlock در برخی از گوشی های تلفن همراه شرکت هوآوی ::: تاریخ : 1397/04/10
بدافزار موبایلی Clash_Hack ::: تاریخ : 1397/03/19
آگاهی رسانی امنیتی در رابطه با عضویت در بات های تلگرام ::: تاریخ : 1397/02/05
نکات ایمنی در خصوص ارسال پیام با عنوان "لاتاری ویزای سوئد" ::: تاریخ : 1397/01/07
نکات ایمنی در خصوص پیامک‌های حاوی لینک و تبلیغات ::: تاریخ : 1396/12/12
نکات ایمنی در خصوص تماس های از دست رفته ::: تاریخ : 1396/12/12
اطمینان از عدم آلودگی برنامک‌ها بر روی تلفن همراه::: تاریخ : 1396/12/09
انتشار آسیب پذیری Trackmageddon بر روی سرویس های مکان یابی (GPS)::: تاریخ : 1396/11/02
آگاهی رسانی برنامه TrueCaller::: تاریخ : 1396/10/24
با شماره‏ های بین ‏المللی از دست رفته مشکوک تماس حاصل نکنید!::: تاریخ : 1396/10/23
نکات ایمنی در خصوص درگاه‌های پرداخت بانکی::: تاریخ : 1396/09/25
نکات ایمنی در خصوص نصب برنامک بر روی تلفن همراه ::: تاریخ : 1396/09/05
باج افزار اندرویدی Double locker ::: تاریخ : 1396/08/17
لینک‏های آلوده در قالب پیامک و ایمیل با عناوین ارائه ‏ی اینترنت رایگان ::: تاریخ : 1396/08/06
هزینه بیهوده نپردازید!!! ::: تاریخ : 1396/07/02
آگاهی رسانی امنیتی در خصوص فعالسازی سرویس های ارزش افزوده ::: تاریخ 96/05/25
مهندسی اجتماعی ::: تاریخ 96/05/07
ارائه سیاست‌ها و الزامات امنیتی مودم‌های ADSL و WiFi ::: تاریخ 96/03/21
آشنایی با بدافزارهای شایع موبایل ::: تاریخ 96/02/31
آشنایی با مخاطرات بدافزارهای زئوس ::: تاریخ 95/11/10
آشنایی با بدافزارهای شایع ::: تاریخ 95/10/01
آگاهی‌رسانی در خصوص حذف سوابق اطلاعاتی در شبکه‌های اجتماعی پیش از فروش شماره خط ::: تاریخ 95/08/24
آگاهی‌سانی در خصوص برنامه‌های Caller id از قبیل Holaa ::: تاریخ 95/08/24
آگاهی‌رسانی در خصوص عدم استفاده از تنظیمات شبکه‌ای نامعتبر ::: تاریخ 95.08.08
مخاطرات و دام‌های امنیتی بازی معروف Pokemon GO::: تاریخ 95.07.18
معرفی بدافزار calljam بر روی Google play::: تاریخ 95.07.06
آگاهی‌رسانی در خصوص تماس‌های ناخواسته کاربران با کشورهای خارجی نامتعارف ::: تاریخ ۹۵.۰۳.۱۵

راهبر