❗️ هر کسی رو مهمون نکن! عوامل اطلاعاتی یا تروریستی با سوءاستفاده از کوچ سرفینگ در خانه یا آپارتمان موردنظر مستقر شده و بدون گذاشتن ردّپا، اقدامات ضدامنیتی خود را انجام می‌دهند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #کوچ_سرفینگ #امنیت_فیزیکی #امنیت_ملی @matsa_ir

🔸محیط کاری که با هر خاموش شدن، به وضعیت صفر بازمی‌گردد یکی از بزرگ‌ترین چالش‌های امنیتی این است که بدافزارها و جاسوس‌افزارها پس از ورود، خود را در رجیستری و لایه‌های عمیق سیستم‌عامل پنهان می‌کنند تا ماندگار شوند. راهکار «دسکتاپ مجازی موقت» کل محیط سیستم‌عامل کارمند را به یک تصویر مجازی یک‌بارمصرف تبدیل می‌کند. کاربر تمام کارهای اداری، باز کردن نامه‌ها و مرور پرونده‌ها را روی این رایانه مجازی انجام می‌دهد، در حالی که این سیستم در واقع روی سرور مرکزی شناور است. شگفت‌انگیزترین بخش ماجرا پایان روز کاری است: به محض خروج یا ری‌استارت کاربر، تمام حافظه و دیسک آن سیستم مجازی به‌طور کامل پاک و نابود می‌شود و روز بعد، یک نسخه بی‌نقص و دست‌نخورده از سیستم‌عامل در اختیار او قرار می‌گیرد. حتی اگر نفوذگر در طول روز موفق شده باشد پیشرفته‌ترین بدافزار را روی سیستم بنشاند، این بدافزار با بستن نشست کاری از روی سیستم حذف می شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

**🎥 عدم مراقبت از اسناد و خطری که از بیخ گوش مهندس گذشت...** 🔹برگرفته از پرونده ای واقعی 🇮🇷 **متسا | مرجع ترویج سواد امنیتی** #مهندسی_اجتماعی #حفاظت_اسناد @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #حدیث_روز @matsa_ir

🔰 نسل آینده را چه کسی تربیت می‌کند؟ مجموعه دوم: فرانسه قسمت اول: زبان، پیش از نفوذ 🔹در قرن نوزدهم، فرانسه فقط با ارتش و دیپلماسی به‌دنبال حفظ جایگاهش در جهان نبود؛ زبان و فرهنگ هم به ابزارهای حضور بین‌المللی این کشور تبدیل شده بودند. 🔸در سال ۱۸۸۳، گروهی از چهره‌های فرانسوی در پاریس نهادی را تأسیس کردند که در ابتدا با نام «انجمن ملی برای گسترش زبان فرانسه در مستعمرات و خارج از کشور» فعالیت می‌کرد. این نهاد بعدها با نام آلیانس فرانسز (Alliance Française) شناخته شد. 🔹هدف فقط آموزش چند واژه فرانسوی نبود. گسترش زبان، راهی بود برای رساندن فرهنگ و اندیشه فرانسوی به جوامع دیگر و حفظ حضور فرانسه در جهانی که قدرت‌های اروپایی برای نفوذ با یکدیگر رقابت می‌کردند. 🔸این‌جا نخستین حلقه از یک راهبرد بلندمدت شکل می‌گرفت: برای اثرگذاری بر یک جامعه، لازم نیست از ابتدا سراغ حاکمانش بروی؛ می‌توانی از زبانی شروع کنی که مردم آن جامعه می‌آموزند. 🔹آلیانس فرانسز بعدها به شبکه‌ای جهانی از انجمن‌های محلی تبدیل شد؛ شبکه‌ای که آموزش زبان و فعالیت فرهنگی را در کشورهای مختلف گسترش داد. ⁉️اما یک سؤال مهم: چطور آموزش یک زبان می‌تواند از یک فعالیت فرهنگی فراتر برود و به ابزاری برای نفوذ یک کشور تبدیل شود؟ در قسمت بعد، سراغ مرحله‌ای می‌رویم که این ارتباط عمیق‌تر شد: مدارس فرانسوی در خارج از فرانسه؛ جایی که زبان فقط یک درس نبود، بلکه به زبانِ آموزش و شکل‌گیری نسل بعد تبدیل می‌شد... لینک قسمت قبل 🇮🇷 متسا | مرجع ترویج سواد امنیتی #آلیانس_فرانسز #زبان_فرانسوی #قدرت_نرم #دیپلماسی_فرهنگی #نفوذ @matsa_ir

⁉️ چرا بعضی خبرها بیشتر از بقیه دیده می‌شن؟ 🔻 چه کسی تعیین می‌کنه کدوم خبر بیشتر دیده بشه و کدوم در حاشیه بمونه؟ ☑️ رسانه‌ها با انتخاب اینکه کدوم خبر رو برجسته کنن، بر درک ما از اهمیت اتفاقات تأثیر می‌ذارن. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #سواد_رسانه @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۸: «چالش رادار محیطی / کی رفت، چی پوشید؟» مفهوم امنیتی: ارتقای حافظه بصری، پایش محیطی و توصیف دقیق افراد و صحنه در شرایط بحرانی. 🔹سناریوی بازی: در یک محیط عمومی، کافه، پارک یا ایستگاه اتوبوس، به کودک بگویید برای ۱۰ ثانیه با دقت به فردی که پشت میز مجاور نشسته یا از کنار شما عبور می‌کند نگاه کند. پس از دور شدن فرد، مسابقه سوال و جواب شروع می‌شود: کفشش چه رنگی بود؟ کوله یا کیفی همراهش بود؟ کلاه، عینک یا علامت خاصی داشت؟ قدش بلندتر از من بود یا کوتاه‌تر؟ با هر پاسخ درست امتیاز می‌گیرد و مهارت توصیف چهره را تمرین می‌کند. درس کلیدی: آگاهی از جزئیات محیطی اطراف باعث می‌شود کودک در صورت بروز حادثه یا گم‌شدن، بتواند اطلاعات دقیق و نجات‌بخش به مراجع انتظامی یا والدین ارائه دهد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد تظاهر به بی‌خبری هوشمندانه) این شگرد بر پایه‌ی تبدیل کردن خودتان به یک «طعمه‌ی بی‌ارزش» کار می‌کند. افرادی که دنبال فضولی یا تخلیه اطلاعاتی هستند، معمولاً سراغ کسانی می‌روند که دوست دارند خودشان را «همه‌چیزدان»، مهم و نزدیک به مدیران یا کانون تصمیم‌گیری نشان دهند تا با قلقلک دادن غرورشان حرف از زیر زبانشان بکشند. اما اگر شما خودتان را یک نیروی اجرایی ساده، سرگرم به کارهای تکراری روزمره و کاملاً بی‌خبر از اخبار پشت‌پرده نشان دهید، طرف مقابل احساس می‌کند از شما آبی گرم نمی‌شود، وقت گذاشتن رویتان بازدهی ندارد و خیلی زود از دورتان پراکنده می‌شود. مثلا اگر کسی با نگاهی مرموز از شما پرسید: «تو که همیشه پیش فلانی هستی، خبر داری تو اون جلسه‌ی مدیران چه تصمیمی درباره زمان اجرای پروژه جدید گرفته شد؟»، به جای ژست مطلع گرفتن، با چهره‌ای کاملاً عادی و لحنی بی‌تفاوت بگویید: «راستش من این چند روز ان‌قدر سرم تو حساب‌کتاب و اکسل‌های روتینم غرق بود که حتی وقت نکردم ناهار درست بخورم، چه برسه بدونم بالا چی می‌گذره! اینجور بحث‌ها اصلاً به امثال من نمی‌رسه.» با این پاسخ، بدون اینکه مقاومتی نشان دهید، خود را از رادار کنجکاوی و تخلیه اطلاعاتی او کاملاً حذف می‌کنید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

⁉️ موساد از شما چقدر و چگونه اطلاع دارد؟! (بخش سوم) 🔺 فعالیت در شبکه‌های اجتماعی می‌تواند باعث افشای ناخواسته اطلاعات مهم و حساس شخصی یا شغلی شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #شبکه‌های_اجتماعی #موساد @matsa_ir

🔸پوشش‌های اطلاعاتی؛ از ظاهر تا هدف (پوشش املاک و مستغلات) این پوشش برای نفوذ به محیط‌های حفاظت‌شده (مثل ویلاها، دفاتر شرکت‌های امنیتی یا ساختمان‌های اداری) عالی است. مأمور با نقش مدیر ساختمان، کارشناس نوسازی یا کارگزار املاک وارد می‌شود تا نقشه‌ی معماری، مسیرهای اضطراری و نقاط ضعف فیزیکی ساختمان را شناسایی کند. 🔹پرونده واقعی (پرونده جاسوسی زیمرمن - نگهبان ساختمان سفارت در برلین شرقی) یکی از معروف‌ترین نفوذهای فیزیکی از طریق «مدیریت ساختمان»، مربوط به پاول کولسنیک (افسر کا.گ.ب) بود که در دهه‌ی ۱۹۸۰ در قالب مدیر ساختمان چند مجتمع اداری در برلین شرقی فعالیت می‌کرد. او با دسترسی به سیستم‌های رزرو اتاق و نقشه‌های انبار، الگوهای رفتاری کارمندان سفارت‌های غربی در مناطق مرزی را ثبت می‌کرد. نتیجه‌ی این نظارت، امکان طراحی عملیات شنود و استراق سمع در نشست‌های حساس دیپلماتیک بود که چند ماه بعد توسط سرویس‌های ضدجاسوسی غربی کشف شد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پوشش_جاسوسی #نفوذ #روش_جاسوسی @matsa_ir

🔈 پخش برای اولین‌بار | ‌ 📌شما در حال شنیدن صدای تخلیه‌تلفنی توسط اعضای سازمان مجاهدین خلق هستید ‌ 📞 تماس تلفنی ناموفق #منافقین با عنوان : قائمی عضو هیئت علمی دانشگاه تهران... و هوشیاری فرد آموزش دیده در ندادن اطلاعات ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #تخلیه_تلفنی #مهندسی_اجتماعی ‌ @matsa_ir

🔸کالبدشکافی ترور سخت‌افزاری پیجرها؛ ۱۰ اصل طلایی امنیت و درس‌آموخته‌های ضدجاسوسی (باور غلط امنیت با ابزارهای قدیمی) مهاجرت از تلفن‌های همراه هوشمند به ابزارهای ساده و قدیمی مثل پیجر، با این فرض انجام شد که عدم اتصال به اینترنت، نبود GPS و حذف سیستم‌عامل‌های پیچیده، نفوذ را غیرممکن می‌کند. اما این تصمیم یک خطای راهبردی بنیادین را آشکار ساخت: تکنولوژی قدیمی‌تر یا بدون سیستم‌عامل (Air-Gapped) به خودی خود ایمن‌تر نیست. امنیت تابعی از «تمامیت چرخه عمر قطعه» است، نه پروتکل انتقال سیگنال. وقتی منشأ سخت‌افزار مجهول باشد، ساده‌ترین ترانزیستور و باتری نیز به سلاحی مرگبار تبدیل می‌شود. درس تحلیلی این رخداد برای مدیران امنیت شفاف است: مدل‌سازی تهدید نباید صرفاً به لایه‌های داده‌ای، نرم‌افزاری و رهگیری مخابراتی محدود بماند. پناه بردن به فناوری‌های نسل گذشته بدون اعتبارسنجی زنجیره تولید، تنها حس کاذب امنیت می‌آفریند و میدان نبرد را به سمت حملات سایبر-فیزیکی هدایت می‌کند؛ نقطه‌ای که هیچ آنتی‌ویروس یا فایروالی توان مهار آن را ندارد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #روش_ترور #خرابکاری_صنعتی #روش_جاسوسی #نفوذ @matsa_ir