هشدار امنیتی برای زائرین اربعینمتصل نشدن به وایفای عمومی و ناشناسدر طول مسیر و محل اقامت، هرگز به شبکههای وایفای عمومی یا ناشناس متصل نشوید.این شبکهها عمداً برای شنود ارتباطات و سرقت دادههای زائران ایجاد میشوند و تنها چند ثانیه اتصال کافی است تا اطلاعات شما استخراج شود. ️این دادهها میتواند برای پایش تحرکات زائران و تحلیل اطلاعات سفر آنان مورد سوءاستفاده قرار گیرد.کانال پژواکِ آگاهی
ble.ir/echoofawareness
چرا باید از ایمیل یکبار مصرف استفاده کنیم؟این روزها خیلی از سایتها و برنامهها برای ثبتنام، دانلود یا استفاده از امکاناتشون از شما یک آدرس ایمیل میخوان.مشکل اینجاست که بعضی سرویسها ممکنه از ایمیل شما برای ارسال تبلیغات، اسپم، تحلیل رفتار کاربر یا حتی اهداف بازاریابی استفاده کنن.ایمیل شما یکی از اطلاعات مهمیه که میتونه برای ردیابی آنلاین، حملات فیشینگ یا تلاش برای نفوذ به حسابها مورد استفاده قرار بگیره.اگر نمیخواید ایمیل اصلیتون پر از پیامهای تبلیغاتی بشه، بهتره برای سایتهای ناشناس، تست سرویسها، دانلودها و اکانتهای کماهمیت از ایمیل موقت استفاده کنید.
کانال پژواکِ آگاهی
ble.ir/echoofawareness
وقتی «همکار دلسوز» ناخواسته کلید را به دست غریبه داددر یک شرکت فناوری، در ماجرایی از جنس حملات مهندسی اجتماعی که نمونههای مشابه آن بارها در گزارشهای امنیتی دیده شده، مهاجم با ظاهری کاملا عادی وارد لابی شد و خودش را بهعنوان کارمند جدید معرفی کرد. او با اضطراب به یکی از کارکنان قدیمی گفت که کارت شناساییاش هنوز صادر نشده و خواهش کرد برایش در امنیتی را باز کند.
کارمند که نمیخواست بیادب یا سختگیر به نظر برسد، برای او در را باز کرد؛ رفتاری که در امنیت فیزیکی به آن Tailgating یا دنبالهروی میگویند. در چنین سناریوهایی، مهاجم از اعتماد و رودربایستی انسانی استفاده میکند تا بدون مجوز وارد فضای محدود شود.
در نمونههای واقعی اینچنینی، هدف مهاجم فقط عبور از در نیست؛ بعد از ورود، او میتواند به بخشهای حساستر نزدیک شود، تجهیزات را دستکاری کند، یا ابزارهای مخرب را به سیستمها وصل کند. همین یک لحظه تعارف و اعتماد، میتواند به نقطه شروع یک حادثه امنیتی بزرگ تبدیل شود.
این ماجرا نشان داد که در محیطهای کاری، حسن نیت بدون رعایت پروتکل میتواند بهسادگی به روزنه نفوذ تبدیل شود.
کانال پژواکِ آگاهی
ble.ir/echoofawareness
آیا امکان دارد دوربین لپتاپ بدون اطلاع کاربر فعال شود؟در صورت آلوده شدن سیستم به بدافزار یا اعطای مجوز دسترسی به یک برنامه نامعتبر، این احتمال وجود دارد که مهاجم از همان دسترسی برای استفاده از دوربین دستگاه سوءاستفاده کند. همچنین در برخی لپتاپهای قدیمی که از سازوکارهای امنیتی ضعیفتری برخوردار هستند، احتمال چنین سوءاستفادهای بیشتر است.
برای افزایش امنیت و حفظ حریم خصوصی: دسترسی به دوربین را فقط برای برنامههای معتبر و مورد اعتماد فعال کنید. سیستمعامل و نرمافزارهای خود را همواره بهروز نگه دارید. مجوزهای دسترسی برنامهها به دوربین را بهصورت دورهای بررسی و در صورت لزوم محدود کنید. در زمانهایی که از وبکم استفاده نمیکنید، از درپوش یا کاور فیزیکی برای پوشاندن آن استفاده کنید.کانال پژواکِ آگاهی
ble.ir/echoofawareness
اگر حساب کاربریتان در یک پیامرسان یا شبکه اجتماعی هک شد، اولین اقدام چیست؟
اگر احساس میکنید حساب کاربری شما هک شده است، مهمترین کار این است که هرچه سریعتر دسترسی فرد مهاجم را قطع کنید. سرعت عمل در ساعات اولیه، نقش مهمی در جلوگیری از سوءاستفاده بیشتر و افزایش شانس بازیابی حساب دارد.
اگر هنوز به حساب خود دسترسی دارید:
رمز عبور را بلافاصله به یک رمز قوی، منحصربهفرد و غیرقابل حدس تغییر دهید.فهرست دستگاهها یا نشستهای فعال (Sessions/Devices) را بررسی کرده و از تمام دستگاههای ناشناس خارج شوید. احراز هویت دومرحلهای (2FA) را فعال کنید یا تنظیمات آن را بررسی کنید تا مطمئن شوید مهاجم روش تأیید را تغییر نداده است. ایمیل، شماره تلفن و سایر اطلاعات بازیابی حساب را کنترل کنید و در صورت مشاهده هرگونه تغییر، آنها را اصلاح کنید.
اگر دیگر به حساب خود دسترسی ندارید:
بدون اتلاف وقت از بخش بازیابی حساب همان سرویس استفاده کنید و مراحل تأیید هویت را انجام دهید.در صورت امکان، از طریق ایمیل یا شماره تلفن ثبتشده درخواست بازیابی حساب را ثبت کنید. اگر اطلاعات بازیابی نیز تغییر کرده باشد، از طریق پشتیبانی سرویس، موضوع را پیگیری کنید.
پس از بازپسگیری حساب:
فعالیتهای اخیر حساب را بررسی کنید و هرگونه پیام، پست یا تغییر مشکوک را حذف یا اصلاح کنید. اگر در مدت دسترسی مهاجم، پیامی برای مخاطبان شما ارسال شده است، آنها را مطلع کنید که ممکن است آن پیامها معتبر نبوده باشند. اگر از همان رمز عبور برای حسابهای دیگر نیز استفاده میکردید، رمز تمام آنها را نیز تغییر دهید؛ زیرا مهاجمان معمولاً همان رمز را روی سرویسهای مختلف امتحان میکنند.
کانال پژواکِ آگاهی
ble.ir/echoofawareness
اگر احساس میکنید حساب کاربری شما هک شده است، مهمترین کار این است که هرچه سریعتر دسترسی فرد مهاجم را قطع کنید. سرعت عمل در ساعات اولیه، نقش مهمی در جلوگیری از سوءاستفاده بیشتر و افزایش شانس بازیابی حساب دارد.اگر هنوز به حساب خود دسترسی دارید:رمز عبور را بلافاصله به یک رمز قوی، منحصربهفرد و غیرقابل حدس تغییر دهید.فهرست دستگاهها یا نشستهای فعال (Sessions/Devices) را بررسی کرده و از تمام دستگاههای ناشناس خارج شوید. احراز هویت دومرحلهای (2FA) را فعال کنید یا تنظیمات آن را بررسی کنید تا مطمئن شوید مهاجم روش تأیید را تغییر نداده است. ایمیل، شماره تلفن و سایر اطلاعات بازیابی حساب را کنترل کنید و در صورت مشاهده هرگونه تغییر، آنها را اصلاح کنید.اگر دیگر به حساب خود دسترسی ندارید: بدون اتلاف وقت از بخش بازیابی حساب همان سرویس استفاده کنید و مراحل تأیید هویت را انجام دهید.در صورت امکان، از طریق ایمیل یا شماره تلفن ثبتشده درخواست بازیابی حساب را ثبت کنید. اگر اطلاعات بازیابی نیز تغییر کرده باشد، از طریق پشتیبانی سرویس، موضوع را پیگیری کنید.پس از بازپسگیری حساب: فعالیتهای اخیر حساب را بررسی کنید و هرگونه پیام، پست یا تغییر مشکوک را حذف یا اصلاح کنید. اگر در مدت دسترسی مهاجم، پیامی برای مخاطبان شما ارسال شده است، آنها را مطلع کنید که ممکن است آن پیامها معتبر نبوده باشند. اگر از همان رمز عبور برای حسابهای دیگر نیز استفاده میکردید، رمز تمام آنها را نیز تغییر دهید؛ زیرا مهاجمان معمولاً همان رمز را روی سرویسهای مختلف امتحان میکنند.کانال پژواکِ آگاهی
ble.ir/echoofawareness
ریشهی رفتارهای غیراخلاقی در سازمان
رویکرد اول: نقش ویژگیهای فردی در آسیبهای سازمانی
یکی از رویکردهای شناختهشده در تحلیل رفتارهای غیراخلاقی، رویکرد «سیب گندیده» (Bad Apple) است.
بر اساس این دیدگاه، منشأ اصلی بسیاری از تخلفات و رفتارهای غیراخلاقی، ویژگیهای فردی کارکنان است. افرادی که از نظر صداقت، مسئولیتپذیری، وجدان کاری، خودکنترلی یا پایبندی به اصول اخلاقی ضعف دارند، بیش از دیگران در معرض ارتکاب تخلف، فساد یا سوءاستفاده قرار میگیرند.
از این منظر، پیشگیری از آسیبهای سازمانی از مرحله جذب و استخدام آغاز میشود. ارزیابی دقیق سوابق، اخلاق حرفهای، صلاحیتهای رفتاری و ویژگیهای شخصیتی داوطلبان، میتواند احتمال ورود افراد پرخطر به سازمان را کاهش دهد.
کانال پژواکِ آگاهی
ble.ir/echoofawareness
رویکرد اول: نقش ویژگیهای فردی در آسیبهای سازمانییکی از رویکردهای شناختهشده در تحلیل رفتارهای غیراخلاقی، رویکرد «سیب گندیده» (Bad Apple) است.
بر اساس این دیدگاه، منشأ اصلی بسیاری از تخلفات و رفتارهای غیراخلاقی، ویژگیهای فردی کارکنان است. افرادی که از نظر صداقت، مسئولیتپذیری، وجدان کاری، خودکنترلی یا پایبندی به اصول اخلاقی ضعف دارند، بیش از دیگران در معرض ارتکاب تخلف، فساد یا سوءاستفاده قرار میگیرند.
از این منظر، پیشگیری از آسیبهای سازمانی از مرحله جذب و استخدام آغاز میشود. ارزیابی دقیق سوابق، اخلاق حرفهای، صلاحیتهای رفتاری و ویژگیهای شخصیتی داوطلبان، میتواند احتمال ورود افراد پرخطر به سازمان را کاهش دهد.کانال پژواکِ آگاهی
ble.ir/echoofawareness
ساخت و انتخاب رمزهای امنچک لیست کاربردی جهت مدیریت امن رمزهای مهمکانال پژواکِ آگاهی
ble.ir/echoofawareness
پژواکِ آگاهی دانشگاه گیلان | Echo of Awareness ساخت و انتخاب رمزهای امن چک لیست کاربردی جهت مدیریت امن رمزهای مهم کانال پژواکِ آگاهی ble.ir/echoofawareness
ساخت و انتخاب رمزهای امن چک لیست کاربردی جهت مدیریت امن رمزهای مهم کانال پژواکِ آگاهی ble.ir/echoofawareness
ذخیره و نگهداری امن رمزهاچک لیست کاربردی جهت مدیریت امن رمزهای مهمکانال پژواکِ آگاهی دانشگاه گیلان
ble.ir/echoofawareness