داستان کوتاه: سایه ای در میان چرخ‌دنده‌ها ✏️نویسنده نوجوان: سید علیرضا حسینی 🔹قسمت دوم در کارخانه، مهندس جوانی به نام «هاله» متوجه رفتار مشکوک در سیستم رایانه کارخانه شد. ورود غیرمجاز به فایل‌هایی که فقط افراد خاصی به آن دسترسی داشتند. هاله شروع به بررسی کرد و کم‌کم ردپاهایی پیدا کرد که به کاظم می‌رسید... کاظم دیگر درگیر شده بود. حالا از او نقشه‌ی سیستم کنترل خط تولید و ایجاد یک خرابکاری در آن را خواسته بودند. او تردید کرد. می‌خواست موضوع را با کسی در میان بگذارد اما ترسید. آنها دوباره با او تماس گرفتند و گفتند: «ما از مشکلاتت خبر داریم. پشیمونی نداره، فقط یه قدم دیگه کافیه تا همه مشکلاتت رو حل کنیم...» هاله با مدیر حراست جلسه‌ای گذاشت. شواهد و مدارک را نشان داد، اما تصمیم گرفتند عجولانه عمل نکنند. باید می‌فهمیدند چه کسی پشت ماجراست. برای همین به نهاد امنیتی اطلاع دادند. آنها کاظم را زیر نظر گرفتند... بی‌آن‌که او بداند. یک شب که کاظم داشت اطلاعات مهمی را از سیستم خارج می‌کرد و همزمان دستگاه‌ها را دستکاری می‌کرد. ناگهان چراغ‌های اتاق کنترل روشن شد. چند مأمور امنیتی وارد شدند. یکی از آن‌ها گفت: «دیگه کافیه. بازی تمومه.» کاظم مات و مبهوت، فقط یک جمله گفت: «من نمی‌خواستم خیانت کنم، فقط می‌خواستم مشکلاتم حل بشه...» کاظم بازداشت شد. اما در جریان بازجویی، کمک کرد تا هویت افرادی که به او دستور می‌دادند فاش شود. و بعدها آن اطلاعات باعث شد یک شبکه خرابکاری در داخل شناسایی شود. قاضی پرونده، با در نظر گرفتن شرایط خانوادگی‌اش و همچنین کمکی که به دستگیری اعضای شبکه کرد، او را مشمول تخفیف در مجازات دانست. حالا و چند سال پس از آزادی از زندان، کاظم در یک کارگاه فنی کار می کند و گاهی نیز به جوان‌ها یاد می‌دهد چطور با ابزار کار کنند. او همیشه این جمله را با خود تکرار می کند: «بزرگ‌ترین خطر همیشه اون چیزیه که به‌ظاهر ساده و بی‌ضرره... مثل یک پیشنهاد غیرمنتظره.» #مدیون_سازی #شرکت_پوششی @matsa_ir 🇮🇷 متسا | مرجع ترویج سواد امنیتی

«سرمایه و دانش ایرانیان خارج، سرمایه ملی است؛ نه دارایی رهاشده در دست دیگران. با رفع موانع، می‌توان این ظرفیت عظیم را به رشد اقتصادی، پیشرفت علمی و امنیت ملی پیوند زد.» ‌ #ایرانیان_مقیم #سرمایه_ایرانیان_خارج ‌ @matsa_ir ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی

🇮🇷ایران من🇮🇷 ‌ #هویت_ملی ‌ @matsa_ir ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی

#رازداری #حدیث_روز @matsa_ir ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی

🎯نکات طلایی امنیت اطلاعات ویژه مدیران حراست‌ها مدیریت مخاطرات انسانی؛ پایه‌ی پنهان امنیت سازمانی ‌ 🔹در چارچوب سیاست‌گذاری امنیت اطلاعات، عنصر انسانی همواره یکی از آسیب‌پذیرترین و در عین حال بحرانی‌ترین نقاط تهدید محسوب می‌شود. 🔸بر این اساس، مدیریت تهدیدات انسانی باید به‌صورت نظام‌مند در مرکز خط‌مشی‌های امنیتی سازمان‌ها نهادینه شود. در این راستا، توصیه‌های کلیدی زیر قابل اجرا هستند: ‌ ✅ارزیابی و طبقه‌بندی تهدیدات کارکنان هر موقعیت شغلی باید از منظر سطح دسترسی، احتمال هدف‌گیری توسط عوامل بیرونی، و ظرفیت ایجاد خسارت اطلاعاتی تحلیل شود. کارکنانی که در معرض تهدیدات مهندسی اجتماعی، تطمیع یا نفوذ هستند، باید شناسایی و تحت نظارت مستمر قرار گیرند. ‌ ✅اعمال رویه‌های بررسی پیشینه و تأیید صلاحیت امنیتی گزینش، ارتقاء و انتصاب افراد در مشاغل حساس باید مشروط به بررسی دقیق پیشینه رفتاری، مالی و شبکه‌های ارتباطی فرد باشد. این فرآیند باید به صورت دوره‌ای بازبینی شود. ‌ ✅پیاده‌سازی شاخص‌های هشداردهنده رفتار پرخطر تغییرات ناگهانی در رفتار، تمایل به انزوا، افزایش سطح کنجکاوی اطلاعاتی، یا تخطی از رویه‌های حفاظتی، می‌تواند نشان‌دهنده تهدید امنیتی بالقوه باشد. طراحی پروتکل‌های تشخیص این شاخص‌ها باید در دستور کار تیم حفاظت قرار گیرد. ‌ ✅ایجاد سامانه بازخورد و گزارش محرمانه باید بسترهایی برای گزارش موارد مشکوک رفتاری از سوی کارکنان بدون ترس از تبعات سازمانی فراهم شود. فرهنگ «آگاهی امنیتی» و «پاسخگویی فردی» از طریق آموزش مداوم و ایجاد اعتماد تقویت می‌شود. ‌ ✅هم‌افزایی بین واحدهای منابع انسانی، حفاظت و فناوری اطلاعات مدیریت مخاطرات انسانی نیازمند همکاری چندجانبه است. داده‌های پرسنلی، سوابق دسترسی و رفتارهای دیجیتال باید به‌صورت یکپارچه تحلیل شوند تا تصویر دقیق‌تری از تهدیدات بالقوه انسانی به‌دست آید. ‌ 📌نکته مهم: مدیریت تهدیدات انسانی نباید فقط زمانی انجام شود که مشکلی پیش آمده باشد، بلکه باید از ابتدا و به‌صورت برنامه‌ریزی‌شده در ساختار خط‌مشی امنیت اطلاعات قرار بگیرد و با نگاهی پیشگیرانه و متناسب با شرایط اجرا شود. ‌ #امنیت_اطلاعات #مدیریت_اطلاعات #حراست @matsa_ir 🇮🇷 متسا | مرجع ترویج سواد امنیتی

🔰پلتفرم‌داری و تنظیم‌گری در جهان _ انگلیس ‌ 🔹در غیاب شبکه‌های اجتماعی بومی، دولت انگلستان راه قانون‌گذاری را انتخاب کرده است. بر اساس این قوانین، پلتفرم‌های خارجی باید پاسخ‌گوی عملکرد خود در قبال کاربران انگلیسی باشند و در غیر این صورت با جریمه‌های سنگین رو به رو خواهند شد. ‌ #فضای_مجازی @matsa_ir 🇮🇷 متسا | مرجع ترویج سواد امنیتی

کلاهبرداری با پوشش صدا وسیما ‌ #کلاهبرداری @matsa_ir ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی

🔴دیگه چه خبر؟ هشداری درباره امنیت مکالمات تلفنی در عصر شنود دیجیتال 🔹در فرهنگ ایرانی، پرسیدن «دیگه چه خبر؟» آغازگر بسیاری از مکالمات دوستانه و خانوادگی‌ست. 🔸جمله‌ای ساده که بهانه‌ای می‌شود برای رد و بدل شدن ساعت‌ها صحبت، مرور رویدادهای زندگی، تبادل اطلاعات کاری، خانوادگی و حتی بیان مسائل خصوصی. 🔹اما همین عادت به ظاهر بی‌ضرر، در دنیای امروز می‌تواند به تهدیدی جدی برای امنیت اطلاعات تبدیل شود. چرا صحبت‌ کردن تلفنی می‌تواند خطرناک باشد؟ 🔺 احتمال شنود یا ضبط مکالمه تماس‌های تلفنی، به‌ویژه در بستر اینترنت یا شبکه‌های ناامن، ممکن است توسط افراد سودجو یا سازمان‌های جاسوسی شنود یا ضبط شوند. 🔻بی‌احتیاطی در بیان اطلاعات حساس بسیاری از ما بدون توجه، اطلاعاتی مانند آدرس منزل، اطلاعات بانکی، مسائل شغلی یا خانوادگی را در خلال تماس‌های تلفنی بازگو می‌کنیم. 🔺امکان سوءاستفاده از فایل صوتی مکالمات ضبط‌شده می‌توانند برای تهدید، باج‌گیری یا آسیب به اعتبار فرد، مورد استفاده قرار گیرند. چند توصیه ساده و کاربردی برای کاهش احتمال خطر ✅از بیان اطلاعات مهم و حساس در مکالمات تلفنی پرهیز کنید. ✅در تنظیمات تلفن همراه، دسترسی برنامه‌ها به میکروفون، تماس‌ها و ذخیره‌سازی را بررسی و در صورت عدم نیاز، غیرفعال کنید. ✅در مکان‌های عمومی یا شلوغ، مکالمات خود را با احتیاط بیشتری انجام دهید. ✅مراقب مهندسی اجتماعی در تماس‌ها باشید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #حفاظت_گفتار #تخلیه_تلفنی @matsa_ir

پشت واقعیت مجازی، دنیایی از چالش‌ها پنهان است. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #سواد_رسانه #فضای_مجازی ‌ @matsa_ir ‌