شرکت خدمات انفورماتیک در بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران (ISCISC 2026)، کارگاه تخصصی «مهندسی امنیت زیرساخت‌های مبتنی بر Kubernetes » را با ارائه مهدی زمانی، از همکاران گروه طراحی و پیاده‌سازی زیرساخت‌های عملیات امنیت این شرکت، برگزار کرد. این کارگاه روز دوشنبه ۲۷ مهرماه با هدف بررسی مخاطرات امنیتی زیرساخت‌های مبتنی بر Kubernetes و معرفی اصول و کنترل‌های کلیدی برای طراحی، استقرار و بهره‌برداری امن از این زیرساخت‌ها برگزار شد.

به گزارش آی سی تی نیوز، در این کارگاه، معماری امنیتی Kubernetes و سطوح حمله، مدیریت هویت و کنترل دسترسی، تفکیک منابع و ملاحظات امنیتی هم‌زیستی سرویس‌ها، امنیت شبکه و ارتباطات میان سرویس‌ها و اصول سخت‌سازی و اعمال سیاست‌های امنیتی مورد بررسی قرار گرفت. همچنین، امنیت تصاویر نرم‌افزاری (Image)، حفاظت از زنجیره تأمین نرم‌افزار، ثبت و تحلیل رویدادهای امنیتی و پایش تهدیدات در زمان اجرا از دیگر محورهای این نشست تخصصی بود.

با توجه به گسترش استفاده از فناوری‌های مبتنی بر کانتینر و Kubernetes در توسعه و بهره‌برداری از زیرساخت‌های فناوری اطلاعات، شناخت مخاطرات و به‌کارگیری کنترل‌های امنیتی متناسب با این محیط‌ها از اهمیت ویژه‌ای برخوردار است. در همین راستا، این کارگاه با بررسی یک سناریوی عملی و تحلیل چالش‌های امنیتی محیط‌های عملیاتی، به تبیین رویکردهای امن‌سازی و اولویت‌بندی اقدامات لازم برای کاهش ریسک‌های امنیتی پرداخت.

شرکت خدمات انفورماتیک به‌عنوان حامی طلایی بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران، با برگزاری این کارگاه در راستای تبادل دانش تخصصی و ارتقای آگاهی درباره الزامات امنیتی زیرساخت‌های نوین فناوری اطلاعات مشارکت کرد. این کنفرانس در روزهای ۲۹ و ۳۰ مهرماه ۱۴۰۵ به میزبانی دانشگاه صنعتی امیرکبیر و با همکاری انجمن رمز ایران در حال برگزاری است.