🇮🇷 متسا | مرجع ترویج سواد امنیتی #حدیث_روز @matsa_ir

⭕️ آمریکا استفاده از دیپ‌سیک را در نهادهای دولت فدرال ممنوع کرد! وزارت امنیت داخلی آمریکا دستور داده محصولات دیپ‌سیک و خدمات مبتنی بر آن از سیستم‌های فناوری اطلاعات نهادهای فدرال حذف شوند و خرید آن‌ها نیز ممنوع شود. 🔻 فکر می‌کنید چرا؟! چون آمریکا می‌داند استفاده بی‌ملاحظه از هوش مصنوعی، به‌ویژه در نهادهای حساس، چه خطراتی می‌تواند داشته باشد: ▪️ افشای اطلاعات محرمانه ▪️ از دست رفتن کنترل بر داده‌ها ▪️ تهدید امنیت ملی ▪️ وابستگی به فناوری‌های خارجی و از آنجاییکه دیپ‌سیک، چینی است، طبیعتاً آمریکا حاضر نیست امنیت اطلاعاتش را به فناوری‌ کشوری که رقیب راهبردی‌اش است، بسپارد. ❗️ حالا سؤال اینجاست: وقتی آمریکا این‌قدر روی امنیت هوش مصنوعی حساس است، چرا ما باید بدون هیچ ملاحظه‌ای اطلاعاتمان را در اختیار این ابزارها قرار دهیم؟! نباید به هوش مصنوعی فقط به عنوان ابزاری برای پیشرفت نگاه کرد؛ امنیت اطلاعات هم باید بخش مهمی از رویکرد ما باشد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #هوش_مصنوعی #دیپ‌سیک #امنیت_اطلاعات @matsa_ir

⚠️ هشدار پلیس فتا: سرقت حساب والدین با جعل هویت کادر مدرسه و پشتیبان «شاد» برای اطلاع از شگرد جدید کلاهبرداران اینترنتی، این ویدئو رو ببینید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #پلیس_فتا @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد تمرکز روی انگیزه) این شگرد یعنی به جای جواب دادن به سؤال، مستقیماً سراغ دلیل و انگیزه‌ی خود پرسشگر بروید. کسانی که به دنبال فضولی یا تخلیه اطلاعاتی هستند، ترجیح می‌دهند در سایه بمانند و فقط شما را زیر ذره‌بین بگذارند. وقتی شما خیلی آرام و صمیمی، زاویه‌ی دید را ۱۸۰ درجه می‌چرخانید و از خود او می‌پرسید «اصلاً چرا چنین سؤالی به ذهنت رسید؟»، او احساس خطر می‌کند که مبادا دستش رو شده باشد. این تغییر ناگهانی، بار استرس را از روی دوش شما برمی‌دارد و طرف مقابل را مجبور می‌کند دستپاچه شود، برای سؤالش توجیه بتراشد و از ادامه پیگیری عقب بنشیند. مثلا اگر همکاری ناگهان با کنجکاوی پرسید: «راستی شنیدم دیروز یک جلسه خیلی محرمانه با مدیر ارشد داشتی، موضوع چی بود؟»، به جای دستپاچگی یا پنهان‌کاری، با لبخند و لحنی کاملاً خونسرد بگویید: «جالبه برام، چطور شد یهو این موضوع به چشمت اومد؟ نکنه توی تیم شما هم درباره این جلسه حرفی زدن یا بازخوردی شنیدی؟» با این جواب، نه‌تنها هیچ اطلاعاتی به او نداده‌اید، بلکه او را در موضع دفاع قرار داده‌اید تا توضیح دهد خبر را از کجا آورده و چرا پیگیر آن است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

⁉️ موساد از شما چقدر و چگونه اطلاع دارد؟! (بخش اول) 🔺گاهی نداشتن سواد و آگاهی کافی در استفاده از شبکه‌های اجتماعی می‌تواند باعث افشای ناخواسته اطلاعات مهم و حساس شخصی یا شغلی شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #شبکه‌های_اجتماعی #موساد @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۷: «رمز شکستن اسیر / راز مشترک» مفهوم امنیتی: تفکیک رازهای سالم (سورپرایز تولد) از رازهای مسموم و دستکاری روان‌شناختی (باج‌گیری عاطفی/آزار). 🔹سناریوی بازی تعدادی کارت سناریو آماده کنید و از کودک بخواهید آن‌ها را در دو ستون «راز شاد (سورپرایز)» و «راز سمی (هشدار قرمز)» دسته‌بندی کند: «داریم برای تولد بابا هدیه می‌خریم و نباید بفهمه.» (راز شاد - تاریخ انقضا دارد و حس شادی می‌دهد). «این کار یه رازه بین خودمون، اگه به مامانت بگی دیگه دوستت ندارم / اتفاق بدی می‌افته.» (راز سمی - همراه با تهدید، ترس، گناه یا لمس نامناسب). کودک یاد می‌گیرد هر رازی که در دلش حس سنگینی، ترس یا خجالت ایجاد کند، باید فوراً و بدون ترس از تنبیه، به والد معتمد گفته شود. درس کلیدی: هیچ رازی در دنیا وجود ندارد که کودک به خاطر گفتن آن به پدر و مادرش تنبیه شود؛ امنیت از هر رازی بالاتر است. لینک قسمت قبل 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸وقتی روی عکس، متنی را تار (Blur) می‌کنی، برخی ابزارهای هوش مصنوعی می‌توانند با بازسازی پیکسل‌ها، متن اصلی را حدس بزنند؛ بهتر است روی متن را با یک مستطیل رنگی کاملاً توپر بپوشانی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_فردی @matsa_ir

⁉️ آن سوی خط کیست؟ مهاجم با جعل هویت یک مقام یا سازمان بالادستی و با دادن اطلاعات غلط یا ناقص، فرد را مجاب به ارائه یا تکمیل اطلاعات می‌نماید. فریب لحن دوستانه یا موضع بالای تماس‌گیرنده را نخورید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #تخلیه_تلفنی @matsa_ir

🔸سپر نامرئی در فایل‌ها؛ وقتی PDF و اکسل، پاک و از نو ساخته می‌شوند بسیاری از حملات سایبری با ارسال فایل‌های ظاهراً معمولی مثل فاکتور PDF یا جدول اکسل رزومه آغاز می‌شوند؛ کدهای مخرب ماکرو یا اسکریپت‌های جاسوسی درون لایه‌های پنهان این فایل‌ها جا خوش می‌کنند و حتی آنتی‌ویروس‌ها هم همیشه قادر به کشف آن‌ها نیستند. فناوری CDR (خلع سلاح و بازسازی محتوا) به هیچ فایلی اعتماد نمی‌کند. سیستم به محض دریافت فایل، آن را تجزیه کرده، تمام بخش‌های فعال و کدهای اجرایی بالقوه خطرناک (مثل اسکریپت‌ها و ماکروها) را به‌طور خودکار دور می‌اندازد و سپس یک فایل کاملاً نو و پاکیزه را از پایه می‌سازد و به کاربر تحویل می‌دهد. مزیت بزرگ این رویکرد آن است که منتظر شناسایی «ویروس جدید» نمی‌ماند؛ در واقع به جای آن‌که بسته را چک کند تا ببیند فایل مخرب دارد یا نه، کل بسته را باز کرده، فقط اطلاعات خالص و امن متنی و تصویری را برمی‌دارد و آن را در یک پاکت کاملاً جدید قرار می‌دهد. با این سازوکار، حتی اگر فایل ارسالی حامل پیچیده‌ترین حملات روز-صفر (Zero-Day) باشد، کد مخرب در همان دروازه ورودی فیلتر شده و هرگز به رایانه کارمند راه پیدا نمی‌کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

🚫 فضای مجازی جای ساده لوحی و بی خبری نیست ارتباطات مشکوک را جدی بگیرید 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_فردی #کلاهبرداری #محاربه #امنیت_ملی #شبکه‌های_اجتماعی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #سخن_روز @matsa_ir