افشاگری ادوارد اسنودن نشان داد چگونه می‌توان از درون یک سازمان، به محرمانه‌ترین اطلاعات جهان دست یافت و آن را خارج کرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی @matsa_ir

تحول مردم پایگی اطلاعات در ایران ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #مردم_ پایه @matsa_ir

🔈 پخش برای اولین‌بار | 🎥 تماس تلفنی #منافقین و تلاش برای تخلیه اطلاعات به‌سبک دهه‌شصت | 📌شما در حال شنیدن صدای تخلیه‌تلفنی ناموفق توسط اعضای سازمان مجاهدین خلق هستید 📞 تماس تلفنی #منافقین جهت تخلیه تحت‌عنوانِ کمیسیون فرهنگی مجلس و هوشیاری طرف مقابل و ناکام ماندن عنصر تخلیه‌چی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #تخلیه_تلفنی @matsa_ir

🎯 تکنیک «اطلاعات فریب متوالی» چیست؟ یکی از روش‌های مهم در مسئله ضدجاسوسی، تکنیکی است به نام اطلاعات فریب متوالی. در این شیوه، *اطلاعات نادرست یا کنترل‌شده* نه به‌صورت یک‌باره، بلکه *مرحله به مرحله* و در قالب چند پیام یا داده‌ی هماهنگ به منبع هدف داده می‌شود. 🔹 چرا مؤثر است؟ زیرا ذهن مخاطب وقتی چند بار اطلاعات به ظاهر درست و هماهنگ دریافت می‌کند، اعتمادش افزایش یافته و کمتر احتمال دروغ بودن آن‌ها را در نظر می‌گیرد. در نتیجه، یک روایت ساختگی به‌تدریج به‌عنوان حقیقت در ذهن او تثبیت می‌شود. 🔹 کاربرد این تکنیک ✅ شناسایی و هدایت عوامل نفوذی ✅ گمراه کردن جاسوس در مورد اهداف واقعی ✅ کشاندن شبکه اطلاعاتی دشمن به مسیر دلخواه ✅ خریدن زمان برای عملیات اصلی 🔹 نمونه ساده فرض کنید یک جاسوس به دنبال موقعیت یک مرکز حساس است. در ابتدا مختصات جزیی اما کم‌اهمیت به او داده می‌شود، در مرحله بعد نقشه‌ای ناقص و در نهایت، مسیر کامل اما جعلی. جاسوس با اعتماد تدریجی به اطلاعات، در نهایت به بن‌بست می‌رسد یا لو می‌رود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_اطلاعات #تکنیک_اطلاعات_فریب_متوالی @matsa_ir

📽در این ویدئو ببینید: 🔷**مهندسی اجتماعی چیست؟** 🔷هکرها و مهندسان اجتماعی چگونه با جمع‌آوری اطلاعات و هنر دستکاری ذهنی، طعمه‌های خود را به دام می‌اندازند؟ 🔷حملات مهندسی اجتماعی چگونه می‌تواند به افراد و سازمان‌ها آسیب بزند؟ 🛑 *سه نکته‌ی مهم برای در امان ماندن از این حملات* 🇮🇷 متسا | مرجع ترویج سواد امنیتی #مهندسی_اجتماعی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #سخن_روز @matsa_ir

📌داستانک: داستان دستمال تیم خارجی برای ارزیابی و مذاکره وارد کارگاه شد. پیش از ورود، بازرسی کامل شدند و ظاهراً هیچ وسیله‌ای برای ثبت یا انتقال اطلاعات همراه نداشتند. بازدید حدود ۴۵ دقیقه طول کشید. در این میان، یکی از اعضای تیم که به‌ظاهر سرماخورده بود، چندین بار عطسه کرد و با دستمال پارچه‌ای جلوی صورتش را گرفت. رفتاری عادی و حتی مؤدبانه به نظر می‌رسید. اما نکته مشکوک آنجا بود: او پنج بار دستمال را در نقاط مختلف کارگاه به زمین انداخت و هنگام برداشتن، آن را کمی روی سطح کشید. این کار ساده در حقیقت یک روش اطلاعاتی شناخته‌شده است؛ به آن نمونه‌برداری محیطی (Environmental Sampling) می‌گویند. ✦ وقتی دستمال روی زمین کشیده می‌شود، ذرات و مواد ریز محیط به آن منتقل می‌شوند: براده‌های فلزی و آلیاژها گرد و غبار و پودرهای صنعتی لکه‌های روغن و مواد شیمیایی حتی ردهایی از پوشش‌ها و رنگ‌ها ✦ این ذرات در آزمایشگاه می‌توانند فاش کنند: نوع فلزات و آلیاژها ⬅️ مشخص می‌شود از چه موادی در تولید استفاده می‌کنید؛ مثلاً آلومینیوم سبک برای هوافضا یا فولادهای خاص برای صنایع نظامی. مواد شیمیایی و ترکیبات مصرفی ⬅️ ترکیب روغن‌ها، رنگ‌ها یا مواد پوششی می‌تواند نشان دهد چه فناوری‌هایی در خط تولید به‌کار می‌رود. فرآیندهای تولید ⬅️ هر گرد و غبار صنعتی نشانه‌ای است؛ پودر سرامیک، براده آلومینیوم یا اکسیدهای خاص می‌تواند نوع عملیات (ماشین‌کاری، عملیات حرارتی یا کامپوزیتی) را لو بدهد. سطح فعالیت کارگاه ⬅️ حجم و تنوع ذرات نشان می‌دهد که خط تولید فعال است یا نیمه‌فعال و چه میزان تولید جریان دارد. سرنخ‌های زنجیره تأمین ⬅️ وجود موادی که فقط در برخی کشورها یا کارخانه‌ها تولید می‌شوند، می‌تواند مسیر واردات و منابع تأمین شما را لو بدهد. امکان مهندسی معکوس ⬅️ با همین ذرات می‌توان فرمول‌بندی آلیاژ یا ماده حساس را کشف کرد و فناوری شما را بازسازی یا نقاط ضعفش را پیدا کرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نمونه_بردای_محیطی #زنجیره_تامین @matsa_ir

🔻 وقتی سیستم دفاعی و پدافندی که از آمریکا خریداری کردی به هیچ دردی نمیخوره 🔹ضرورت بومی سازی سیستم دفاعی، مستقل از قدرت‌های بزرگ... 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پدافند #امنیت_ملی @matsa_ir

✅امنیت سایبری برای سازمان‌ها اطمینان از ثبت لاگ و کفایت منابع برای تجهیزات و سامانه‌ها 🔹 نبود ثبت لاگ کافی در تجهیزات شبکه، سامانه‌های اطلاعاتی و پایگاه‌های داده، شناسایی و تحلیل رخدادهای امنیتی را غیرممکن می‌سازد. 🔸 پیاده‌سازی مکانیزم لاگ‌گیری متمرکز و تخصیص منابع کافی (Storage، پردازنده و شبکه) تضمین می‌کند که همه رویدادها به‌طور کامل و پایدار ذخیره شوند. ❗ غفلت در این حوزه باعث ناتوانی در کشف حملات، از بین رفتن شواهد دیجیتال و اختلال در تداوم کسب‌وکار می‌شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری @matsa_ir

📽️ببینید: ‌ 🔷 ماجرای درخواست سیا از یک دانشجوی مقیم آمریکا و همکاری به موقع وی با مسئولین ایرانی ‌ ✅براساس یک پرونده واقعی ‌ #سیا #ایرانیان_مقیم #فرصت_مطالعاتی #متسا #مرجع_ترویج_سواد_امنیتی ‌ @matsa_ir

🔻 پیش از هر تصمیم، از قوانین و مقررات کشور مقصد آگاه شوید تا از بروز مشکلات حقوقی جلوگیری کنید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #ازدواج_با_اتباع_بیگانه @matsa_ir