🔸اصل «حداقل دسترسی» (Least Privilege)
🔹بخش اول: تعریف ساده:
هر فرد، سیستم یا برنامه فقط باید به کمترین میزان دسترسی لازم برای انجام وظیفهاش دسترسی داشته باشد؛ نه بیشتر. یعنی اگر کسی فقط باید یک فایل را ببیند، لازم نیست امکان ویرایش یا حذف آن را هم داشته باشد. اگر یک کارمند فقط با یک بخش از سیستم کار میکند، نباید به کل سیستم دسترسی داشته باشد.
🔹چرا اصل حداقل دسترسی مهم است؟
🔻کاهش خسارت در صورت نفوذ.
اگر یک حساب کاربری هک شود ولی دسترسی محدودی داشته باشد، مهاجم نمیتواند به کل سیستم دسترسی پیدا کند. مثال: هک شدن حساب یک کارمند با دسترسی محدود منجر به هک شدن کل سازمان نمی شود.
🔻جلوگیری از خطاهای انسانی.
بسیاری از آسیبها عمدی نیستند؛ بلکه از اشتباه رخ میدهند. مثالها: حذف تصادفی فایل مهم، تغییر اشتباه تنظیمات سیستم، ارسال اشتباه اطلاعات حساس، دسترسی محدود احتمال این خطاها را کم میکند.
🔻کاهش افشای اطلاعات حساس.
همه افراد نیازی به دیدن همه اطلاعات ندارند. مثال: حقوق کارکنان، اطلاعات مشتریان، اسناد مالی، دادههای امنیتی. اگر اطلاعات فقط به افراد لازم داده شود، خطر نشت کمتر میشود.
🔻سختتر شدن حملات مهندسی اجتماعی. مهاجمان معمولاً دنبال حسابهای با دسترسی بالا هستند.
اگر بیشتر کاربران دسترسی محدود داشته باشند، ارزش هدف برای مهاجم کمتر میشود و در نتیجه مسیر نفوذ پیچیدهتر میشود.
🔻جلوگیری از گسترش حمله داخل سیستم.
در بسیاری از حملات، مهاجم ابتدا یک حساب معمولی را میگیرد و بعد سطح دسترسی را افزایش میدهد. حداقل دسترسی این مسیر را سختتر میکند.
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
دکتر کشوری جانشین رئیس سازمان پدافند غیرعامل کشور شد
▫️سردار سرتیپ دوم پاسدار دکتر عبدالرحمن کشوری با حکم سرلشکر پاسدار خلبان علی عبداللهی جانشین رییس ستاد کل نیروهای مسلح به عنوان جانشین رئیس سازمان پدافند غیرعامل کشور منصوب شد.
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل استان کرمان بر روی لینک بالا کلیک نمایید.
🔸آسیبپذیریهای اینترنت اشیا(IoT): حمله مشهور دماسنج آکواریوم در سال ۲۰۱۷
اینترنت اشیا (IoT) به شبکهای از دستگاههای هوشمند و متصل گفته میشود که بدون نیاز به دخالت مستقیم انسان، داده تولید میکنند، تبادل میکنند و بر اساس آن تصمیم میگیرند. این دستگاهها میتوانند سنسورها، تجهیزات خانگی، ماشینآلات صنعتی، گجتهای پوشیدنی یا حتی خودروها باشند. هدف IoT ایجاد یک محیط هوشمند و خودکار است؛ از خانههای هوشمند گرفته تا کارخانههای مجهز به حسگرهای نظارتی.
🔹داستان واقعی: هک از طریق دماسنج آکواریوم (۲۰۱۷)
یک شرکت بزرگ در آمریکا یک آکواریوم بسیار گرانقیمت در لابی خود داشت. داخل این آکواریوم یک دماسنج هوشمند متصل به اینترنت نصب شده بود تا دمای آب و شرایط محیطی را کنترل کند. همین دستگاه ساده تبدیل به دروازه ورود هکرها شد.
🔹شروع حمله
دماسنج آکواریوم به اینترنت وصل بود تا اطلاعات دما را برای سیستم مدیریت ارسال کند. اما امنیت آن دستگاه بسیار ضعیف بود و رمز عبور پیشفرض تغییر داده نشده بود. هکرها از طریق اینترنت آن دستگاه را پیدا کردند و به آن دسترسی گرفتند.
🔹ورود به شبکه
بعد از کنترل دستگاه IoT، هکرها از آن به عنوان نقطه ورود (Entry Point) استفاده کردند. آنها از طریق همان دستگاه شروع کردند به:
🔻اسکن شبکه داخلی
🔻پیدا کردن سرورها
🔻جستجوی دیتابیسها
🔻سرقت اطلاعات
در نهایت موفق شدند به یکی از دیتابیسهای داخلی دسترسی پیدا کنند و اطلاعات را استخراج کنند.
🔹چرا این اتفاق افتاد؟
🔻چند اشتباه امنیتی وجود داشت:
🔻دستگاه IoT بدون امنیت مناسب
🔻استفاده از رمز عبور پیشفرض
🔻نبود Network Segmentation (جدا نبودن شبکه دستگاهها از سیستمهای اصلی)
🔹درس مهم امنیتی
در امنیت سایبری کوچکترین دستگاه متصل به شبکه میتواند دروازه ورود هکرها باشد.
#سواد_دیجیتال
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
🔴 کاهش آلودگی هوا در کرمان و روال عادی ادارات/تأخیر دو ساعته برای بخش شهداد
🔺با کاهش غلظت گرد و غبار و بهبود شاخصهای کیفیت هوا در استان کرمان، فعالیت تمامی ادارات و دستگاههای اجرایی به روال عادی خواهدبود .
🔺خوشبختانه با کاهش پدیده گرد و غبار و بهبود شاخصهای آلایندگی در اکثر نقاط استان، تمامی ادارات طبق روال معمول به فعالیت خود ادامه خواهند داد.
🔺به دلیل تداوم بالا بودن شاخصهای آلودگی هوا در بخش شهداد، فعالیت ادارات و دستگاههای دولتی و اجرایی (بهاستثنای نهادهای امدادی، خدماتی و نظامی) امروز با دو ساعت تأخیر و از ساعت ۹ صبح آغاز میشود.
🔺اگرچه وضعیت آلودگی در سایر نقاط استان بهبود یافته است، اما همچنان رعایت نکات بهداشتی، بهویژه استفاده از ماسک برای گروههای حساس شامل سالمندان، کودکان و بیماران تنفسی و قلبی، الزامی است و شهروندان باید هنگام تردد در فضای باز، توصیههای ایمنی را جدی بگیرند.
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
9.8M حجم رسانه بالاست
مشاهده در ایتا
💢 اولین رزمایش استانی تداوم کارکرد نانوایی های پدافندی استان کرمان
♦️آزمونی واقعی برای ارزیابی خدمت رسانی بدون وقفه به مردم در شرایط اضطراری
خرداد ماه ۱۴۰۵
🔰 قرارگاه پدافند مردم محور استان کرمان
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید
📊 #اینفوگرافیک | *از سرقت هویت در تلفن همراه جلوگیری کنیم*
🔶 هوشمند باشیم، ایمن بمانیم
#پدافند_سایبری
#امنیت_سایبری
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
ویژه برنامه سوم خرداد ماه
سالروز آزادسازی خرمشهر
سخنران : حجت الاسلام والمسلمین سید مظاهر حسینی مسئول هماهنگی دفتر رهبری شهید
زمان : یکشنبه سوم خرداد ماه
مکان : میدان آیینی کوثر
ساعت:۲۰:۳۰
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
🔴 مدیر کل آموزش و پرورش استان کرمان خبر داد: امتحانات مدارس استان کرمان غیر حضوری شد
◀️مدیر کل آموزش و پرورش استان کرمان از برگزاری امتحانات مدارس استان به صورت غیر حضوری خبر داد.
به گزارش اداره اطلاع رسانی و روابط عمومی آموزش و پرورش استان کرمان، محمدرضا فرحبخش با اعلام این خبر گفت: علیرغم آمادگی کامل زیرساختی و برنامهریزی دقیق برای میزبانی از فرزندان عزیزمان در مدارس، با بررسی دقیق آخرین وضعیت ارزشیابی نوبت دوم در سایر استانهای کشور و به منظور هماهنگی و وحدت رویه در نوع ارزشیابی با استانهای دارای شرایط مشابه و حفظ آرامش روانی دانشآموزان و خانوادههای محترم، تمامی امتحانات پایانی نوبت دوم دانشآموزان در دورههای متوسطه اول، دوم نظری و هنرستانها به صورت غیرحضوری و در دوره ابتدایی به صورت کیفی-توصیفی و غیر حضوری برگزار خواهد شد.
وی افزود: برگزاری امتحانات نهایی پایههای یازدهم و دوازدهم متوسطه نظری پس از عادی شدن شرایط کشور و توسط وزارت آموزش و پرورش تعیین خواهد شد.
فرحبخش تاکید کرد: مدیران مدارس موظف به اجرای دقیق دستورالعمل و اطلاعیههای ابلاغی میباشند و اجرای سلیقهای امتحانات نوبت دوم خارج از ضوابط ابلاغی، تخلف محسوب میشود.
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
💐💐•✾•• خرمشهر تجلی ایمان ••✾•💐💐
سوم خرداد ماه سالروز آزادسازی خرمشهر گرامی باد.
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰──────────
👆👆👆👆👆
💢جهت اطلاع از مطالب آموزشی و آخرین اخبار پدافند غیرعامل بر روی لینک بالا کلیک نمایید.
🟢 قرارگاه پدافند زیستی استان کرمان با هدف مقابله با آفت مخرب سوسک سرخرطومی حنایی نخلیات
🔰در راستای حفاظت از دارایی های زیستی و تضمین امنیت غذایی، قرارگاه پدافند زیستی استان کرمان با تمرکز بر مدیریت آفت سوسک سرخرطومی حنایی نخلیات برگزار شد.
✅در این قرارگاه که با حضور کریمی، مدیرکل پدافند غیرعامل استان کرمان، و کریم قاسمی، سرپرست سازمان جهادکشاورزی استان و سایر مدیران ذیربط برگزار گردید، اقدامات ، راهکارها و روش های مقابله با این آفت بررسی شد.
✅ کریم قاسمی، سرپرست سازمان جهادکشاورزی، در این قرارگاه با تأکید بر ضرورت اقدامات موثر و هدفمند ، اظهار داشت: «در سال جاری، مهار و ریشهکنی این آفت باید در اولویت اصلی استان قرار گیرد. این امر مستلزم حمایت مستقیم فرمانداران شهرستانها و تمرکز ویژه کارشناسان و مدیران میدانی بر اجرای طرحهای اجرایی اولویتبندی شده است.»
✅ ابراهیم کریمی، مدیرکل پدافند غیرعامل استان کرمان نیز ضمن قدردانی از تلاشهای دلسوزانه مدیریت حفظ نباتات استان ، بر لزوم انسجام و وحدت رویه در مدیریت این آفت تأکید کرد و افزود: «با توجه به سرعت و قدرت تخریب این آفت در نخلیات استان، مقابله با آن نیازمند عزم جدی، حمایتهای بیشتر و تأمین مالی طرح ها و نیروهای عملیاتی در میدان است.» کریمی همچنین یادآور شد که در مسیر مقابله با این تهدید، جهادکشاورزی نباید از رسیدگی به سایر آفات موجود در لیست تهدیدات متداول امنیت غذایی غافل شود .
🇮🇷 #کرمان_پایدار #ایران_پایدار #پدافند_غیرعامل
.................................
➕ به ما بپیوندید:
╭───
│ @Kermanpaydar کرمان پایدار
╰────────