⁉️ چرا بعضی خبرها بیشتر از بقیه دیده می‌شن؟ 🔻 چه کسی تعیین می‌کنه کدوم خبر بیشتر دیده بشه و کدوم در حاشیه بمونه؟ ☑️ رسانه‌ها با انتخاب اینکه کدوم خبر رو برجسته کنن، بر درک ما از اهمیت اتفاقات تأثیر می‌ذارن. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #سواد_رسانه @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۸: «چالش رادار محیطی / کی رفت، چی پوشید؟» مفهوم امنیتی: ارتقای حافظه بصری، پایش محیطی و توصیف دقیق افراد و صحنه در شرایط بحرانی. 🔹سناریوی بازی: در یک محیط عمومی، کافه، پارک یا ایستگاه اتوبوس، به کودک بگویید برای ۱۰ ثانیه با دقت به فردی که پشت میز مجاور نشسته یا از کنار شما عبور می‌کند نگاه کند. پس از دور شدن فرد، مسابقه سوال و جواب شروع می‌شود: کفشش چه رنگی بود؟ کوله یا کیفی همراهش بود؟ کلاه، عینک یا علامت خاصی داشت؟ قدش بلندتر از من بود یا کوتاه‌تر؟ با هر پاسخ درست امتیاز می‌گیرد و مهارت توصیف چهره را تمرین می‌کند. درس کلیدی: آگاهی از جزئیات محیطی اطراف باعث می‌شود کودک در صورت بروز حادثه یا گم‌شدن، بتواند اطلاعات دقیق و نجات‌بخش به مراجع انتظامی یا والدین ارائه دهد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد تظاهر به بی‌خبری هوشمندانه) این شگرد بر پایه‌ی تبدیل کردن خودتان به یک «طعمه‌ی بی‌ارزش» کار می‌کند. افرادی که دنبال فضولی یا تخلیه اطلاعاتی هستند، معمولاً سراغ کسانی می‌روند که دوست دارند خودشان را «همه‌چیزدان»، مهم و نزدیک به مدیران یا کانون تصمیم‌گیری نشان دهند تا با قلقلک دادن غرورشان حرف از زیر زبانشان بکشند. اما اگر شما خودتان را یک نیروی اجرایی ساده، سرگرم به کارهای تکراری روزمره و کاملاً بی‌خبر از اخبار پشت‌پرده نشان دهید، طرف مقابل احساس می‌کند از شما آبی گرم نمی‌شود، وقت گذاشتن رویتان بازدهی ندارد و خیلی زود از دورتان پراکنده می‌شود. مثلا اگر کسی با نگاهی مرموز از شما پرسید: «تو که همیشه پیش فلانی هستی، خبر داری تو اون جلسه‌ی مدیران چه تصمیمی درباره زمان اجرای پروژه جدید گرفته شد؟»، به جای ژست مطلع گرفتن، با چهره‌ای کاملاً عادی و لحنی بی‌تفاوت بگویید: «راستش من این چند روز ان‌قدر سرم تو حساب‌کتاب و اکسل‌های روتینم غرق بود که حتی وقت نکردم ناهار درست بخورم، چه برسه بدونم بالا چی می‌گذره! اینجور بحث‌ها اصلاً به امثال من نمی‌رسه.» با این پاسخ، بدون اینکه مقاومتی نشان دهید، خود را از رادار کنجکاوی و تخلیه اطلاعاتی او کاملاً حذف می‌کنید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

⁉️ موساد از شما چقدر و چگونه اطلاع دارد؟! (بخش سوم) 🔺 فعالیت در شبکه‌های اجتماعی می‌تواند باعث افشای ناخواسته اطلاعات مهم و حساس شخصی یا شغلی شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #شبکه‌های_اجتماعی #موساد @matsa_ir

🔸پوشش‌های اطلاعاتی؛ از ظاهر تا هدف (پوشش املاک و مستغلات) این پوشش برای نفوذ به محیط‌های حفاظت‌شده (مثل ویلاها، دفاتر شرکت‌های امنیتی یا ساختمان‌های اداری) عالی است. مأمور با نقش مدیر ساختمان، کارشناس نوسازی یا کارگزار املاک وارد می‌شود تا نقشه‌ی معماری، مسیرهای اضطراری و نقاط ضعف فیزیکی ساختمان را شناسایی کند. 🔹پرونده واقعی (پرونده جاسوسی زیمرمن - نگهبان ساختمان سفارت در برلین شرقی) یکی از معروف‌ترین نفوذهای فیزیکی از طریق «مدیریت ساختمان»، مربوط به پاول کولسنیک (افسر کا.گ.ب) بود که در دهه‌ی ۱۹۸۰ در قالب مدیر ساختمان چند مجتمع اداری در برلین شرقی فعالیت می‌کرد. او با دسترسی به سیستم‌های رزرو اتاق و نقشه‌های انبار، الگوهای رفتاری کارمندان سفارت‌های غربی در مناطق مرزی را ثبت می‌کرد. نتیجه‌ی این نظارت، امکان طراحی عملیات شنود و استراق سمع در نشست‌های حساس دیپلماتیک بود که چند ماه بعد توسط سرویس‌های ضدجاسوسی غربی کشف شد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پوشش_جاسوسی #نفوذ #روش_جاسوسی @matsa_ir

🔈 پخش برای اولین‌بار | ‌ 📌شما در حال شنیدن صدای تخلیه‌تلفنی توسط اعضای سازمان مجاهدین خلق هستید ‌ 📞 تماس تلفنی ناموفق #منافقین با عنوان : قائمی عضو هیئت علمی دانشگاه تهران... و هوشیاری فرد آموزش دیده در ندادن اطلاعات ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #تخلیه_تلفنی #مهندسی_اجتماعی ‌ @matsa_ir

🔸کالبدشکافی ترور سخت‌افزاری پیجرها؛ ۱۰ اصل طلایی امنیت و درس‌آموخته‌های ضدجاسوسی (باور غلط امنیت با ابزارهای قدیمی) مهاجرت از تلفن‌های همراه هوشمند به ابزارهای ساده و قدیمی مثل پیجر، با این فرض انجام شد که عدم اتصال به اینترنت، نبود GPS و حذف سیستم‌عامل‌های پیچیده، نفوذ را غیرممکن می‌کند. اما این تصمیم یک خطای راهبردی بنیادین را آشکار ساخت: تکنولوژی قدیمی‌تر یا بدون سیستم‌عامل (Air-Gapped) به خودی خود ایمن‌تر نیست. امنیت تابعی از «تمامیت چرخه عمر قطعه» است، نه پروتکل انتقال سیگنال. وقتی منشأ سخت‌افزار مجهول باشد، ساده‌ترین ترانزیستور و باتری نیز به سلاحی مرگبار تبدیل می‌شود. درس تحلیلی این رخداد برای مدیران امنیت شفاف است: مدل‌سازی تهدید نباید صرفاً به لایه‌های داده‌ای، نرم‌افزاری و رهگیری مخابراتی محدود بماند. پناه بردن به فناوری‌های نسل گذشته بدون اعتبارسنجی زنجیره تولید، تنها حس کاذب امنیت می‌آفریند و میدان نبرد را به سمت حملات سایبر-فیزیکی هدایت می‌کند؛ نقطه‌ای که هیچ آنتی‌ویروس یا فایروالی توان مهار آن را ندارد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #روش_ترور #خرابکاری_صنعتی #روش_جاسوسی #نفوذ @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #سخن_روز @matsa_ir

🔸سپر نامرئی در فایل‌ها؛ وقتی PDF و اکسل، پاک و از نو ساخته می‌شوند بسیاری از حملات سایبری با ارسال فایل‌های ظاهراً معمولی مثل فاکتور PDF یا جدول اکسل رزومه آغاز می‌شوند؛ کدهای مخرب ماکرو یا اسکریپت‌های جاسوسی درون لایه‌های پنهان این فایل‌ها جا خوش می‌کنند و حتی آنتی‌ویروس‌ها هم همیشه قادر به کشف آن‌ها نیستند. فناوری CDR (خلع سلاح و بازسازی محتوا) به هیچ فایلی اعتماد نمی‌کند. سیستم به محض دریافت فایل، آن را تجزیه کرده، تمام بخش‌های فعال و کدهای اجرایی بالقوه خطرناک (مثل اسکریپت‌ها و ماکروها) را به‌طور خودکار دور می‌اندازد و سپس یک فایل کاملاً نو و پاکیزه را از پایه می‌سازد و به کاربر تحویل می‌دهد. مزیت بزرگ این رویکرد آن است که منتظر شناسایی «ویروس جدید» نمی‌ماند؛ در واقع به جای آن‌که بسته را چک کند تا ببیند فایل مخرب دارد یا نه، کل بسته را باز کرده، فقط اطلاعات خالص و امن متنی و تصویری را برمی‌دارد و آن را در یک پاکت کاملاً جدید قرار می‌دهد. با این سازوکار، حتی اگر فایل ارسالی حامل پیچیده‌ترین حملات روز-صفر (Zero-Day) باشد، کد مخرب در همان دروازه ورودی فیلتر شده و هرگز به رایانه کارمند راه پیدا نمی‌کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

🔺 بعضیا این‌قدر شعار وطن‌دوستی می‌دن که کسی به خیانت خودشون شک نکنه... 🇮🇷 متسا | مرجع ترویج سواد امنیتی #عرق_ملی #خیانت @matsa_ir

🔸شگرد نفوذ اطلاعاتی از طریق خانواده: دسترسی غیرمستقیم به اطلاعات مدیران و مقامات از مسیر همسران، فرزندان و نزدیکان (هدف قرار دادن کادر پشتیبانی منزل) خدمتکاران، باغبانان و رانندگان اختصاصیِ منزل، «حلقه‌های نامرئی» امنیت هستند که اغلب از رادار حراست خارج‌اند. آن‌ها در ریزترین جزئیات زندگی هدف (مانند محتویات سطل زباله، تماس‌های تلفنی داخل ماشین، و ترددهای شبانه) حضور دارند. مهاجمان با رصد این افراد و شناسایی نارضایتی‌های مالی یا شغلی آن‌ها، به سادگی این کادر را به عنوان «منابع انسانی» استخدام می‌کنند. 🔹داستان واقعی: در نوامبر ۲۰۲۱، شاباک (سرویس امنیت داخلی اسرائیل) «عمری گورن»، *نظافتچی منزل بنی گانتس (وزیر دفاع وقت اسرائیل)* را دستگیر کرد. گورن از طریق گروه هکری «سایه سیاه» جذب شده بود. او به دلیل دسترسی آزاد به اتاق‌ها و سیستم‌های شخصی وزیر، پیشنهاد نصب بدافزار و انتقال تصاویر از داخل خانه را داده بود که قبل از عملیاتی شدن کشف شد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

🟠 تحول مردم پایگی اطلاعات در ایران 🔸آغاز مسیر، تحول و چشم‌انداز 🇮🇷 متسا | مرجع ترویج سواد امنیتی #اینفوگرافیک #اطلاعات #اطلاعات_مردم‌پایه @matsa_ir