🔸سپر نامرئی در فایل‌ها؛ وقتی PDF و اکسل، پاک و از نو ساخته می‌شوند بسیاری از حملات سایبری با ارسال فایل‌های ظاهراً معمولی مثل فاکتور PDF یا جدول اکسل رزومه آغاز می‌شوند؛ کدهای مخرب ماکرو یا اسکریپت‌های جاسوسی درون لایه‌های پنهان این فایل‌ها جا خوش می‌کنند و حتی آنتی‌ویروس‌ها هم همیشه قادر به کشف آن‌ها نیستند. فناوری CDR (خلع سلاح و بازسازی محتوا) به هیچ فایلی اعتماد نمی‌کند. سیستم به محض دریافت فایل، آن را تجزیه کرده، تمام بخش‌های فعال و کدهای اجرایی بالقوه خطرناک (مثل اسکریپت‌ها و ماکروها) را به‌طور خودکار دور می‌اندازد و سپس یک فایل کاملاً نو و پاکیزه را از پایه می‌سازد و به کاربر تحویل می‌دهد. مزیت بزرگ این رویکرد آن است که منتظر شناسایی «ویروس جدید» نمی‌ماند؛ در واقع به جای آن‌که بسته را چک کند تا ببیند فایل مخرب دارد یا نه، کل بسته را باز کرده، فقط اطلاعات خالص و امن متنی و تصویری را برمی‌دارد و آن را در یک پاکت کاملاً جدید قرار می‌دهد. با این سازوکار، حتی اگر فایل ارسالی حامل پیچیده‌ترین حملات روز-صفر (Zero-Day) باشد، کد مخرب در همان دروازه ورودی فیلتر شده و هرگز به رایانه کارمند راه پیدا نمی‌کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

🚫 فضای مجازی جای ساده لوحی و بی خبری نیست ارتباطات مشکوک را جدی بگیرید 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_فردی #کلاهبرداری #محاربه #امنیت_ملی #شبکه‌های_اجتماعی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #سخن_روز @matsa_ir

🛑 سایبری‌های اسرائیل به زبان کشور مقصد حرف می‌زنند بخش اول: تولد یک ارتش نامرئی در دل شبکه‌ها 🔹تابستان ۲۰۰۶، در جنگ ۳۳ روزه، ارتش اسرائیل با پیشرفته‌ترین تانک‌ها وارد لبنان شد، اما پس از مدتی متوجه شد که در حال اشتباه کردن است. آن‌ها روی زمین پیشروی می‌کردند، اما همزمان در بین افکار عمومی دنیا در آستانه شکست خوردن بودند. رزمندگان حزب‌الله با گوشی‌های همراهِ ارزان‌قیمتِ خود، مستقیماً از دل خاکریزها ویدیو می‌گرفتند و افکار عمومی جهان را علیه تل‌آویو بیدار می‌کردند. از دل این شوک، تکنیک هاسبارا (به معنای توضیح دادن) جهش ژنتیکی پیدا کرد و به یک ماشین سایبریِ جنگ روانی تبدیل شد. 🔸اسرائیل برای جبران، نه تنها اپلیکیشن Act.IL را ساخت که جنگ رسانه‌ای را شبیه یک بازی ویدیویی می‌کرد و به کاربران برای گزارش دسته‌جمعیِ پست‌های مخالف امتیاز می‌داد، بلکه میلیاردرِ راست‌گرای آمریکایی، به نام شلدون ادلسون، بودجه‌ای کلان را برای ساخت یک اتاق جنگِ دیجیتال در دانشگاه IDC اسرائیل تأمین کرد. 🔹در این اتاق جنگ، دانشجویان در شیفت‌های شبانه‌روزی پشت مانیتورها می‌نشستند، به پست‌های مخالفان حمله‌ می‌کردند و محتوای مورد نظر اسرائیل را بازنشر می‌کردند. به جای آن بورسیه و امتیازات تحصیلی می‌گرفتند. 🔸همزمان، پروژه‌ ساخت هویت‌های مجازی و فیک توسط کهنه‌سربازان یگان ۸۲۰۰ و شرکت‌های اطلاعاتی خصوصیِ اسرائیل (مانند Psy-Group) و زیر نظر وزارت امور استراتژیک، راه افتاد؛ تا با این هویت‌های دروغین، به گروه‌های مخالف اسرائیل در داخل کشورهای هدف نفوذ کنند. 🔹اینجا هاسبارا یک ارتشِ سایبریِ مزدور از جنس آدم‌های عادی و ربات‌ها بود. اما جهش بزرگ‌تر قرار بود سال‌ها بعد رخ دهد... (در بخش بعدی در مورد آن بیشتر می‌خوانیم) 🇮🇷 متسا | مرجع ترویج سواد امنیتی #عملیات_روانی #هاسبارا #شبکه‌های_اجتماعی #موساد @matsa_ir

✅ چطور حریم خصوصی خود را در گوگل کروم بهتر حفظ کنیم؟ 🔺 ۷ تنظیم کاربردی برای کاهش ردیابی و افزایش امنیت 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #گوگل_کروم #اینفوگرافیک @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد گلچین کردن سوال) این شگرد بر اساس فریب دادن ذهن شنونده کار می‌کند. سوالاتی که برای فضولی یا تخلیه اطلاعاتی طراحی می‌شوند، معمولاً ترکیبی از یک بخش عادی (بی‌خطر) و یک بخش محرمانه (حساس) هستند. اگر شما بخش حساس را کاملاً نادیده بگیرید اما بخش بی‌خطر را با اشتیاق فراوان، انرژی مثبت و توضیحات کامل پاسخ دهید، مغز طرف مقابل سیراب می‌شود. او احساس می‌کند یک پاسخ مفصل و درست دریافت کرده، بنابراین متوجه نمی‌شود که اصل سوال و بخش حساس ماجرا اصلاً بی‌پاسخ مانده است. مثلا اگر کسی با کنجکاوی پرسید: «شنیدم بالاخره قرارداد با فلان شرکت نهایی شد؛ مبلغش چقدر شد و اعضای تیم اجرا کیا هستن؟»، به جای اینکه بگویید «نمی‌توانم بگویم»، با روی باز روی بخش عمومی مانور دهید و بگویید: «آره خوشبختانه فاز مذاکرات حقوقی‌شون بعد از چند هفته پیگیری جمع شد! شرکت‌های خیلی قدری توی لیست متقاضی‌ها بودن و واقعاً پروسه‌ی استانداردسازی قراردادها خیلی اصولی و تمیز پیش رفت.» در اینجا شما با ارائه‌ی یک‌سری حرف‌های درست اما سوخته، پرده‌ای روی اعداد و اسامی انداخته‌اید، بدون اینکه حس مقاومت یا پنهان‌کاری ایجاد کنید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

⁉️ موساد از شما چقدر و چگونه اطلاع دارد؟! (بخش دوم) 🔺انتشار تصاویر شخصی در شبکه‌های اجتماعی می‌تواند تبعات غیرقابل جبرانی به دنبال داشته باشد. لینک قسمت قبل 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #شبکه‌های_اجتماعی #موساد @matsa_ir

🔸پدافند در خانه: راهنمای بقا و ایمنی خانواده (افتادن شیشه، آینه یا اجسام بزرگ برنده روی پا و خون‌ریزی جهنده شریانی) 🔹بایدها: بلافاصله دست خود را با یک گاز استریل، حوله یا پارچه ضخیم تمیز مستقیماً روی نقطه دقیق فوران خون بگذارید و با تمام وزن بدن، فشار ممتد و قفل‌شده وارد کنید؛ اگر خونریزی از ساق پا، مچ یا بازو است و با فشار بند نمی‌آید، یک «تورنیکه» (تسمه یا پارچه محکم نواری به عرض حداقل ۴ سانتی‌متر) را ۵ تا ۷ سانتی‌متر بالاتر از محل زخم (به سمت قلب، نه روی مفصل) محکم ببندید و با یک تکه چوب یا خودکار آن را پیچ بدهید تا نبض اندام و جریان فوران خون کاملاً متوقف شود و فوراً با ۱۱۵ تماس بگیرید. 🔹نبایدها: هرگز برای بررسی بند آمدن خون، پارچه یا پانسمان اول را از روی زخم برندارید، زیرا لخته خون اولیه کنده شده و خونریزی با شدت مضاعف برمی‌گردد (اگر گاز اول غرق خون شد، لایه‌های بعدی را روی همان لایه قبلی بگذارید و فشار دهید)؛ از نخ باریک، سیم یا کش پول به عنوان تورنیکه استفاده نکنید چون گوشت و عصب را قطع می‌کنند، روی شریان‌های گردن تورنیکه نبندید، و مصدومی را که دچار خونریزی شریانی جهنده است هرگز سرپا نگه ندارید زیرا افت فشار خون ناگهانی موجب بیهوشی و ضربه مغزی ناشی از زمین‌خوردن می‌شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پدافند_غیرعامل #ایمنی_خانواده #پدافند_در_خانه #آموزش_امداد #پیشگیری_از_حادثه @matsa_ir

❗️ هر کسی رو مهمون نکن! عوامل اطلاعاتی یا تروریستی با سوءاستفاده از کوچ سرفینگ در خانه یا آپارتمان موردنظر مستقر شده و بدون گذاشتن ردّپا، اقدامات ضدامنیتی خود را انجام می‌دهند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #کوچ_سرفینگ #امنیت_فیزیکی #امنیت_ملی @matsa_ir

🔸محیط کاری که با هر خاموش شدن، به وضعیت صفر بازمی‌گردد یکی از بزرگ‌ترین چالش‌های امنیتی این است که بدافزارها و جاسوس‌افزارها پس از ورود، خود را در رجیستری و لایه‌های عمیق سیستم‌عامل پنهان می‌کنند تا ماندگار شوند. راهکار «دسکتاپ مجازی موقت» کل محیط سیستم‌عامل کارمند را به یک تصویر مجازی یک‌بارمصرف تبدیل می‌کند. کاربر تمام کارهای اداری، باز کردن نامه‌ها و مرور پرونده‌ها را روی این رایانه مجازی انجام می‌دهد، در حالی که این سیستم در واقع روی سرور مرکزی شناور است. شگفت‌انگیزترین بخش ماجرا پایان روز کاری است: به محض خروج یا ری‌استارت کاربر، تمام حافظه و دیسک آن سیستم مجازی به‌طور کامل پاک و نابود می‌شود و روز بعد، یک نسخه بی‌نقص و دست‌نخورده از سیستم‌عامل در اختیار او قرار می‌گیرد. حتی اگر نفوذگر در طول روز موفق شده باشد پیشرفته‌ترین بدافزار را روی سیستم بنشاند، این بدافزار با بستن نشست کاری از روی سیستم حذف می شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir