eitaa logo
متسا | مرجع ترویج سواد امنیتی
29.7هزار دنبال‌کننده
2.6هزار عکس
1.7هزار ویدیو
39 فایل
|متسا: مرجع ترویج سواد امنیتی| 🔘 متسا تلاشی است برای توانمندسازی امنیتی شهروندان ایرانی. نشانی ما در شبکه های اجتماعی: https://matsa-ir.yek.link ارتباط با ما : @chmail.ir" rel="nofollow" target="_blank">matsa1@chmail.ir
مشاهده در ایتا
دانلود
متسا | مرجع ترویج سواد امنیتی
♦️دیوارهای امنیتی سازمان‌ها، شکننده تر از همیشه نگاهی به گزارش نشت داده ۲۰۲۵ ورایزن (قسمت اول) 🔹هج
♦️نگاهی به گزارش نشت داده ۲۰۲۵ ورایزن (قسمت دوم) نقش شرکت های ثالت در نشت داده ها 🔹در حال حاضر "زنجیره تأمین دیجیتال" یکی از مهم‌ترین نقاط آسیب‌پذیر اصلی سازمان‌ها محسوب می‌شود. در بازه‌ی یک سال گذشته سهم رخنه‌هایی که در آن‌ها پای طرف‌های ثالث وسط بود، نسبت‌ به سال قبل دوبرابر شده و از ۱۵ درصد به ۳۰ درصد رسیده است. 🔸این افزایش نگران‌کننده شامل آسیب‌پذیری‌های نرم‌افزارهای شرکت‌های تأمین‌کننده و سوءاستفاده از اعتبارنامه‌های سرقت شده در محیط‌های شخص ثالث می‌شود. امنیت ملاک اصلی همکاری 🔹گزارش ورایزن تأکید می‌کند که وقتی پای شرکت‌های بیرونی وسط باشد، مدیریت امنیت واقعاً سخت می‌شود و لازم است از همان اول، موقع انتخاب و همکاری با تأمین‌کننده‌ها، امنیت هم یکی از ملاک‌های اصلی باشد. 🔸چند حمله ی پر سروصدا، مثل حمله به پلتفرم Snowflake، نشان داد که سرقت اطلاعات کاربری (که بیشترشان حتی احراز هویت دوعاملی هم نداشتند) می‌تواند به دسترسی‌های گسترده و خروج داده‌های حساس منجر شود. در این حمله، حدود ۱۶۵ سازمان آسیب دیدند. @matsa_ir
متسا | مرجع ترویج سواد امنیتی
🔻 سه گانه سیا CIA و امنیت داده ها (بخش اول)سه‌گانه سیا چیست؟ سه‌گانه سیا مدلی است که برای هدایت سیاست‌های امنیت اطلاعات و شبکه در یک سازمان طراحی‌شده است. ‌ 🔹سه جزء سه‌گانه - محرمانه بودن، یکپارچگی و در دسترس بودن - اهداف اساسی هستند که سازمان‌ها باید هنگام طراحی، پیاده‌سازی و مدیریت سیستم‌های امنیتی، شبکه‌ها و سیاست‌ها اولویت‌بندی کنند. 🔸در نظر داشته باشید که سه گانه سیا CIA هیچ ارتباطی با جاسوسان سازمان اطلاعات مرکزی آمریکا ندارند. 🔹 چنانچه بررسی های امنیتی مناسبی جهت ارائه محرمانگی، یکپارچگی و در دسترس بودن امنیت داده ها ندارید، داده‌های شما هدف آسانی برای سازمان سیا CIA و NSA و گروه‌های مجرمان سایبری، هکرهای زیرزمینی و هر گونه دشمنان آنلاین دیگر خواهد بود. این اصول جهت حفظ امنیت و سلامت داده ها حیاتی می باشند. ‌ 🔻بیایید هر یک از این اجزا را به اختصار تعریف کنیم: 1⃣ محرمانه بودن: اطمینان از دسترسی به داده‌های حساس فقط توسط افراد یا سیستم‌های مجاز. 2⃣ یکپارچگی: اطمینان از دقیق ماندن داده‌ها، سازگار و بدون تغییر در حین انتقال یا ذخیره‌سازی. 3⃣ در دسترس بودن: اطمینان از دسترسی داده‌ها و منابع شبکه برای کاربران مجاز در صورت نیاز. ‌ 🔸این اهداف باهم کار می‌کنند تا رویکردی جامع برای ایمن‌سازی سیستم‌های اطلاعاتی ایجاد کنند و اطمینان حاصل کنند که داده‌ها در برابر دسترسی غیرمجاز، تغییرات ناخواسته یا مخرب و اختلالاتی که می‌تواند منجر به خرابی شود، محافظت می‌شوند. ‌ 🔻**چرا سه‌گانه سیا مهم است؟** در عصر دیجیتال امروزی، سازمان‌ها برای اجرای عملیات خود به‌شدت به داده‌ها متکی هستند. از داده‌های شخصی گرفته تا سوابق مالی، اطلاعات حساس تجاری و مالکیت معنوی، داده‌ها یک دارایی حیاتی هستند که نیاز به محافظت دائمی دارند. ‌ 📌سه‌گانه سیا به‌عنوان چارچوبی برای اطمینان از محافظت کافی از داده‌ها در همه ابعاد عمل می‌کند: ‌ ▪️ محرمانه بودن از دسترسی غیرمجاز جلوگیری می‌کند. ▪️ یکپارچگی از تغییرات غیرمجاز جلوگیری می‌کند. ▪️ در دسترس بودن دسترسی را در صورت نیاز تضمین می‌کند. ‌ تمرکز تنها بر یک یا دو مورد از این جنبه‌ها می‌تواند منجر به آسیب‌پذیری شود. ‌ 🔰به‌عنوان‌مثال، سیستمی با محرمانه بودن قوی اما بدون کنترل در دسترس بودن می‌تواند از خرابی رنج ببرد و آن را برای کاربران قانونی غیرقابل استفاده می‌کند. به‌طور مشابه، سیستمی با در دسترس بودن بالا اما محرمانه بودن ضعیف می‌تواند داده‌های حساس را در معرض اشخاص غیرمجاز قرار دهد. ‌ ▫️توضیح و بررسی هر عنصر از سه‌گانه سیا را در بخش‌های بعدی این پست دنبال کنید تا بفهمیم چگونه به امنیت شبکه کمک خواهد کرد. @matsa_ir
🔻 چرا وفاداری در شرکت‌ها در حال از بین رفتن است؟ @matsa_ir