شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی( شگرد تظاهر به بی‌خبری هوشمندانه)این شگرد بر پایه‌ی تبدیل کردن خودتان به یک «طعمه‌ی بی‌ارزش» کار می‌کند. افرادی که دنبال فضولی یا تخلیه اطلاعاتی هستند، معمولاً سراغ کسانی می‌روند که دوست دارند خودشان را «همه‌چیزدان»، مهم و نزدیک به مدیران یا کانون تصمیم‌گیری نشان دهند تا با قلقلک دادن غرورشان حرف از زیر زبانشان بکشند. اما اگر شما خودتان را یک نیروی اجرایی ساده، سرگرم به کارهای تکراری روزمره و کاملاً بی‌خبر از اخبار پشت‌پرده نشان دهید، طرف مقابل احساس می‌کند از شما آبی گرم نمی‌شود، وقت گذاشتن رویتان بازدهی ندارد و خیلی زود از دورتان پراکنده می‌شود.
مثلا اگر کسی با نگاهی مرموز از شما پرسید: «تو که همیشه پیش فلانی هستی، خبر داری تو اون جلسه‌ی مدیران چه تصمیمی درباره زمان اجرای پروژه جدید گرفته شد؟»، به جای ژست مطلع گرفتن، با چهره‌ای کاملاً عادی و لحنی بی‌تفاوت بگویید: «راستش من این چند روز ان‌قدر سرم تو حساب‌کتاب و اکسل‌های روتینم غرق بود که حتی وقت نکردم ناهار درست بخورم، چه برسه بدونم بالا چی می‌گذره! اینجور بحث‌ها اصلاً به امثال من نمی‌رسه.» با این پاسخ، بدون اینکه مقاومتی نشان دهید، خود را از رادار کنجکاوی و تخلیه اطلاعاتی او کاملاً حذف می‌کنید.
متسا | مرجع ترویج سواد امنیتی#نفوذ#امنیت_سازمانی#پوشش_جاسوسی#مهندسی_اجتماعی@matsa_ir
۱۰۳۳۲۱
موساد از شما چقدر و چگونه اطلاع دارد؟!(بخش سوم) فعالیت در شبکه‌های اجتماعی می‌تواند باعث افشای ناخواسته اطلاعات مهم و حساس شخصی یا شغلی شود. متسا | مرجع ترویج سواد امنیتی#امنیت_سایبری#امنیت_اطلاعات#شبکه‌های_اجتماعی#موساد@matsa_ir
۷۳۱
پوشش‌های اطلاعاتی؛ از ظاهر تا هدف(پوشش املاک و مستغلات)این پوشش برای نفوذ به محیط‌های حفاظت‌شده (مثل ویلاها، دفاتر شرکت‌های امنیتی یا ساختمان‌های اداری) عالی است. مأمور با نقش مدیر ساختمان، کارشناس نوسازی یا کارگزار املاک وارد می‌شود تا نقشه‌ی معماری، مسیرهای اضطراری و نقاط ضعف فیزیکی ساختمان را شناسایی کند.
پرونده واقعی (پرونده جاسوسی زیمرمن - نگهبان ساختمان سفارت در برلین شرقی)یکی از معروف‌ترین نفوذهای فیزیکی از طریق «مدیریت ساختمان»، مربوط به پاول کولسنیک (افسر کا.گ.ب) بود که در دهه‌ی ۱۹۸۰ در قالب مدیر ساختمان چند مجتمع اداری در برلین شرقی فعالیت می‌کرد. او با دسترسی به سیستم‌های رزرو اتاق و نقشه‌های انبار، الگوهای رفتاری کارمندان سفارت‌های غربی در مناطق مرزی را ثبت می‌کرد. نتیجه‌ی این نظارت، امکان طراحی عملیات شنود و استراق سمع در نشست‌های حساس دیپلماتیک بود که چند ماه بعد توسط سرویس‌های ضدجاسوسی غربی کشف شد. متسا | مرجع ترویج سواد امنیتی#پوشش_جاسوسی#نفوذ#روش_جاسوسی@matsa_ir
۱۰۳۱۱۱
پخش برای اولین‌بار |شما در حال شنیدن صدای تخلیه‌تلفنی توسط اعضای سازمان مجاهدین خلق هستید تماس تلفنی ناموفق #منافقین با عنوان : قائمی عضو هیئت علمی دانشگاه تهران... و هوشیاری فرد آموزش دیده در ندادن اطلاعات متسا | مرجع ترویج سواد امنیتی#تخلیه_تلفنی#مهندسی_اجتماعی@matsa_ir۱۰۳
کالبدشکافی ترور سخت‌افزاری پیجرها؛ ۱۰ اصل طلایی امنیت و درس‌آموخته‌های ضدجاسوسی(باور غلط امنیت با ابزارهای قدیمی)مهاجرت از تلفن‌های همراه هوشمند به ابزارهای ساده و قدیمی مثل پیجر، با این فرض انجام شد که عدم اتصال به اینترنت، نبود GPS و حذف سیستم‌عامل‌های پیچیده، نفوذ را غیرممکن می‌کند. اما این تصمیم یک خطای راهبردی بنیادین را آشکار ساخت: تکنولوژی قدیمی‌تر یا بدون سیستم‌عامل (Air-Gapped) به خودی خود ایمن‌تر نیست. امنیت تابعی از «تمامیت چرخه عمر قطعه» است، نه پروتکل انتقال سیگنال. وقتی منشأ سخت‌افزار مجهول باشد، ساده‌ترین ترانزیستور و باتری نیز به سلاحی مرگبار تبدیل می‌شود.
درس تحلیلی این رخداد برای مدیران امنیت شفاف است: مدل‌سازی تهدید نباید صرفاً به لایه‌های داده‌ای، نرم‌افزاری و رهگیری مخابراتی محدود بماند. پناه بردن به فناوری‌های نسل گذشته بدون اعتبارسنجی زنجیره تولید، تنها حس کاذب امنیت می‌آفریند و میدان نبرد را به سمت حملات سایبر-فیزیکی هدایت می‌کند؛ نقطه‌ای که هیچ آنتی‌ویروس یا فایروالی توان مهار آن را ندارد.
متسا | مرجع ترویج سواد امنیتی#روش_ترور#خرابکاری_صنعتی#روش_جاسوسی#نفوذ@matsa_ir
۱۱۴۲۱۱۱
سپر نامرئی در فایل‌ها؛ وقتی PDF و اکسل، پاک و از نو ساخته میشوندبسیاری از حملات سایبری با ارسال فایل‌های ظاهراً معمولی مثل فاکتور PDF یا جدول اکسل رزومه آغاز می‌شوند؛ کدهای مخرب ماکرو یا اسکریپت‌های جاسوسی درون لایه‌های پنهان این فایل‌ها جا خوش می‌کنند و حتی آنتی‌ویروس‌ها هم همیشه قادر به کشف آن‌ها نیستند. فناوری CDR (خلع سلاح و بازسازی محتوا) به هیچ فایلی اعتماد نمی‌کند. سیستم به محض دریافت فایل، آن را تجزیه کرده، تمام بخش‌های فعال و کدهای اجرایی بالقوه خطرناک (مثل اسکریپت‌ها و ماکروها) را به‌طور خودکار دور می‌اندازد و سپس یک فایل کاملاً نو و پاکیزه را از پایه می‌سازد و به کاربر تحویل می‌دهد.
مزیت بزرگ این رویکرد آن است که منتظر شناسایی «ویروس جدید» نمی‌ماند؛ در واقع به جای آن‌که بسته را چک کند تا ببیند فایل مخرب دارد یا نه، کل بسته را باز کرده، فقط اطلاعات خالص و امن متنی و تصویری را برمی‌دارد و آن را در یک پاکت کاملاً جدید قرار می‌دهد. با این سازوکار، حتی اگر فایل ارسالی حامل پیچیده‌ترین حملات روز-صفر (Zero-Day) باشد، کد مخرب در همان دروازه ورودی فیلتر شده و هرگز به رایانه کارمند راه پیدا نمی‌کند.
متسا | مرجع ترویج سواد امنیتی#امنیت_سازمانی#امنیت_سایبری@matsa_ir
۸۳۲۱۱
بعضیا این‌قدر شعار وطن‌دوستی می‌دن که کسی به خیانت خودشون شک نکنه... متسا | مرجع ترویج سواد امنیتی#عرق_ملی #خیانت@matsa_ir
۱۰۲۲
شگرد نفوذ اطلاعاتی از طریق خانواده: دسترسی غیرمستقیم به اطلاعات مدیران و مقامات از مسیر همسران، فرزندان و نزدیکان(هدف قرار دادن کادر پشتیبانی منزل)خدمتکاران، باغبانان و رانندگان اختصاصیِ منزل، «حلقه‌های نامرئی» امنیت هستند که اغلب از رادار حراست خارج‌اند. آن‌ها در ریزترین جزئیات زندگی هدف (مانند محتویات سطل زباله، تماس‌های تلفنی داخل ماشین، و ترددهای شبانه) حضور دارند. مهاجمان با رصد این افراد و شناسایی نارضایتی‌های مالی یا شغلی آن‌ها، به سادگی این کادر را به عنوان «منابع انسانی» استخدام می‌کنند.
داستان واقعی: در نوامبر ۲۰۲۱، شاباک (سرویس امنیت داخلی اسرائیل) «عمری گورن»، نظافتچی منزل بنی گانتس (وزیر دفاع وقت اسرائیل) را دستگیر کرد. گورن از طریق گروه هکری «سایه سیاه» جذب شده بود. او به دلیل دسترسی آزاد به اتاق‌ها و سیستم‌های شخصی وزیر، پیشنهاد نصب بدافزار و انتقال تصاویر از داخل خانه را داده بود که قبل از عملیاتی شدن کشف شد. متسا | مرجع ترویج سواد امنیتی#نفوذ#پوشش_جاسوسی#مهندسی_اجتماعی@matsa_ir
۳۱
🟠 تحول مردم پایگی اطلاعات در ایران
آغاز مسیر، تحول و چشم‌انداز
متسا | مرجع ترویج سواد امنیتی
#اینفوگرافیک #اطلاعات#اطلاعات_مردم‌پایه @matsa_ir
آغاز مسیر، تحول و چشم‌انداز متسا | مرجع ترویج سواد امنیتی#اینفوگرافیک #اطلاعات#اطلاعات_مردم‌پایه @matsa_ir