به گزارش ایبنا، شرکت خدمات انفورماتیک در بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران (ISCISC ۲۰۲۶)، کارگاه تخصصی «مهندسی امنیت زیرساخت‌های مبتنی بر Kubernetes» را با ارائه مهدی زمانی، از گروه طراحی و پیاده‌سازی زیرساخت‌های عملیات امنیت این شرکت، برگزار کرد.
این کارگاه روز دوشنبه ۲۷مهرماه با هدف بررسی مخاطرات امنیتی زیرساخت‌های مبتنی بر Kubernetes و معرفی اصول و کنترل‌های کلیدی برای طراحی، استقرار و بهره‌برداری امن از این زیرساخت‌ها برگزار شد.
در این کارگاه، معماری امنیتی Kubernetes و سطوح حمله، مدیریت هویت و کنترل دسترسی، تفکیک منابع و ملاحظات امنیتی هم‌زیستی سرویس‌ها، امنیت شبکه و ارتباطات میان سرویس‌ها و اصول سخت‌سازی و اعمال سیاست‌های امنیتی مورد بررسی قرار گرفت. همچنین، امنیت تصاویر نرم‌افزاری (Image)، حفاظت از زنجیره تأمین نرم‌افزار، ثبت و تحلیل رویداد‌های امنیتی و پایش تهدیداتدر زمان اجرا از دیگر محور‌های این نشست تخصصی بود.
با توجه به گسترش استفاده از فناوری‌های مبتنی بر کانتینر و Kubernetes در توسعه و بهره‌برداری از زیرساخت‌های فناوریاطلاعات، شناخت مخاطرات و به‌کارگیری کنترل‌های امنیتی متناسب با این محیط‌ها از اهمیت ویژه‌ای برخوردار است.
در همین راستا، این کارگاه با بررسی یک سناریوی عملی و تحلیل چالش‌های امنیتی محیط‌های عملیاتی، به تبیین رویکرد‌های امن‌سازی و اولویت‌بندی اقدامات لازم برای کاهش ریسک‌های امنیتی پرداخت.
شرکت خدمات انفورماتیک به‌عنوان حامی طلایی بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران، با برگزاری این کارگاه در راستای تبادل دانش تخصصی و ارتقای آگاهی درباره الزامات امنیتی زیرساخت‌های نوین فناوری اطلاعات مشارکت کرد. این کنفرانس در روز‌های ۲۹ و ۳۰ مهرماه ۱۴۰۵ به میزبانی دانشگاه صنعتی امیرکبیر و با همکاری انجمن رمز ایران در حال برگزاری است.
