مثلث CIA در security (امنیت سایبری)👨💻
1 محرمانگی (Confidentiality)
حفاظت از اطلاعات در برابر دید غیرمجاز.
🔹 مثال حمله: هکر با حمله فیشینگ رمز ایمیل شما را میدزدد و مکاتبات محرمانه را میخواند.
2 یکپارچگی (Integrity)
اطمینان از دستنخوردهبودن دادهها.
🔹 مثال حمله: حمله Man-in-the-Middle که مبلغ فاکتور پرداختی شما را از ۱۰۰ به ۱۰۰۰ میلیون تغییر میدهد.
3 دسترسپذیری (Availability)
دسترسی مطمئن کاربران مجاز به سیستم.
🔹 مثال حمله: حمله DDoS که با درخواستهای همزمان، سایت بانک را از دسترس خارج میکند و شما نمیتوانید تراکنش کنید.
☫ SUNAMI|رسانهسایبریسونامی
انگلیس به جنگ سعودی علیه یمن پیوست
🔹با دستور نخستوزیر انگلیس برای کمک هوایی به رژیم سعودی، این کشور بهصورت رسمی وارد جنگ یمن شد.
🔹وبگاه «پالتیکو» نوشت این ماموریت شامل یک هواپیمای سوخترسان نیروی هوایی انگلیس مستقر در قبرس خواهد بود که در روزهای آینده آغاز خواهد
☫ SUNAMI|رسانهسایبریسونامی
14.1M حجم رسانه بالاست
مشاهده در ایتا
اقدام اطلاعاتی سپاه ایلام علیه شبکه تروریستهای مسلح
🔹سازمان اطلاعات سپاه استان ایلام در اقدامات اخیر خود، با شناسایی و برخورد با عناصر مسلح مرتبط با اقدامات تروریستی، بخشی از فعالیتهای این افراد را تحت رصد و پیگیری قرار داده است.
☫ SUNAMI|رسانهسایبریسونامی
🔹مخالفت چین با تحریم های آمریکا علیه خطوط هواپیمایی ایران
سخنگوی وزارت امور خارجه چین در واکنش به ادعاهای وزیر خزانهداری آمریکا درباره توقف فعالیت خطوط هواپیمایی ایران، بر مخالفت پکن با تحریمهای «غیرقانونی» واشنگتن تأکید کرد.
چین اعلام کرد که با تحریمهای «غیرقانونی» آمریکا علیه شرکتهای هواپیمایی ایران مخالفت است؛ این موضع یک روز پس از آن اعلام شده که اسکات بسنت، وزیر خزانهداری آمریکا، مدعی شد که همه خطوط هواپیمایی ایران از ۲۳ سپتامبر (اول مهر) در سراسر جهان «تعطیل خواهند شد».
☫ SUNAMI|رسانهسایبریسونامی
5گامبرایایجادآمادگیسایبریدریکسازمان👨💻
گام سوم:
آموزش و فرهنگسازی در میان کارکنان
کارکنان باید به طور منظم در زمینه تهدیدات سایبری، فیشینگ و شیوههای ایمن کار با اطلاعات آموزش ببینند. برگزاری کارگاهها و شبیهسازی حملات میتواند سطح هوشیاری را افزایش دهد. ایجاد فرهنگ گزارشدهی سریع رخدادها بدون ترس از تنبیه، نقش کلیدی در کاهش خسارات دارد. آموزش مستمر باید بخشی از فرآیند ورود و ارتقای شغلی کارکنان باشد.
☫ SUNAMI|رسانهسایبریسونامی
🔹امیرحسین ثابتی، نماینده مجلس:
دیدار هیات ایرانی و آمریکایی، مصوبه شعام را نداشته و رهبر انقلاب مجوزی برای چنین دیداری صادر نکردهاند و این اقدام باعث می شود جمهوری خواهان در قدرت بمانند
☫ SUNAMI|رسانهسایبریسونامی
مشاهده افراد مشکوک نزدیک محل اقامت نتانیاهو در نیویورک
🔹پلیس نیویورک از مشاهده سه مرد ناشناس خبر داد که بامداد امروز از یک چاه فاضلاب در نزدیکی هتلی که نتانیاهو قرار است در آن اقامت داشته باشد، خارج شدند.
🔹این افراد با دو خودرو از محل گریختند و پلیس اعلام کرد بهدلیل حساسیت محل و برگزاری مجمع عمومی سازمان ملل، بررسیهای امنیتی بیشتری با همکاری نهادهای فدرال در حال انجام است.
☫ SUNAMI|رسانهسایبریسونامی
5گامبرایایجادآمادگیسایبریدریکسازمان 👨💻
گام چهارم: پیادهسازی فناوریها و ابزارهای دفاعی
استفاده از فایروال، سیستمهای تشخیص و جلوگیری از نفوذ، و نرمافزارهای ضدبدافزار پیشرفته الزامی است. رمزنگاری دادهها در حال انتقال و ذخیرهسازی باید به عنوان یک استاندارد اجرا شود. همچنین احراز هویت چندعاملی و مدیریت متمرکز لاگها برای ردیابی فعالیتهای مشکوک ضروری است. بهروزرسانی منظم سیستمها و وصلههای امنیتی از شکافهای شناختهشده جلوگیری میکند.
☫ SUNAMI|رسانهسایبریسونامی
| امارات خبر تعلیق پروازهای ایرانی را تایید کرد.
🔹 خبرگزاری رسمی امارات (وام) اعلام کرد: پروازهای تمامی شرکتهای هواپیمایی ایرانی از مبدأ و به مقصد امارات، از امروز تا اطلاع ثانوی به حالت تعلیق درآمده است.
☫ SUNAMI|رسانهسایبریسونامی
15.4M حجم رسانه بالاست
مشاهده در ایتا
آمریکا چرا حمله زمینی نمیکنه ؟
☫ SUNAMI|رسانهسایبریسونامی
پنجگام برایایجاد آمادگیسایبری در یکسازمان 👨💻
گام پنجم: ایجاد تیم پاسخ به رخداد و تست مستمر
یک تیم واکنش سریع متشکل از متخصصان امنیت، حقوقی و ارتباطات باید تشکیل شود. این تیم باید سناریوهای مختلف حمله را به صورت دورهای شبیهسازی و تمرین کند. پس از هر تمرین یا رخداد واقعی، درسآموختهها مستند شده و برنامهها بهبود یابند. تست نفوذ و ارزیابیهای امنیتی مستقل نیز برای سنجش آمادگی سازمان به کار میرود.
☫ SUNAMI|رسانهسایبریسونامی