متسا | مرجع ترویج سواد امنیتی

⚙ تکنیک‌های خرابکاری صنعتی 🔺 روش‌های نفوذ و اخلال در زیرساخت‌ها و زنجیره تأمین صنایع 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خرابکاری_صنعتی #نفوذ #اینفوگرافیک @matsa_ir

🛑 گزارشی که نادیده گرفته شد: صدام چگونه در جنگ کویت از آمریکا رودست خورد؟ 🔹در سال ۱۹۹۰ وقتی عراق به کویت حمله کرد، نیروهای ائتلاف غربی به رهبری آمریکا برای بیرون راندن آن‌ها از کویت، لشکرکشی کردند. عراق برای مقابله با این نیروها، هزاران متر سنگر در جنوب کویت و روی مرز با عربستان کشیده بود و گارد جمهوری را برای دفاع در برابر حمله مستقیم آماده کرده بود. ژنرال شوارتزکف، فرمانده نیروهای آمریکا، دقیقاً همین انتظار را به یک سلاح در برابر ارتش عراق تبدیل کرد. 🔸تفنگداران دریایی آمریکا در خلیج فارس جلوی دوربین مانور پیاده‌سازی آبی‌خاکی می‌دادند و همزمان اعلامیه‌هایی برای سربازان عراقی پخش می‌کردند. عراق چند لشکر را برای دفاع از ساحل نگه داشت. در همین حین، در مرکز مرزها (منطقه وادی‌الباطن در مثلث مرزی عربستان، عراق و کویت)، با سر و صدای توپخانه و حرکت نیروهای زرهی، این باور را در نیروهای عراقی القا کردند که حمله اصلی از همان مسیر مستقیم است. 🔹درست وقتی تمام توجه عراق به جنوب و دریا قفل شده بود، نیروهای ائتلاف در یک حرکت مخفیانه شبانه، صدها کیلومتر از غرب صحرا را دور زدند. تاکتیک قلاب چپ اجرا شد و ستون زرهی از جایی عبور کرد که عراق هیچ دفاعی در آن نگذاشته بود. وقتی گارد جمهوری از پشت مورد حمله قرار گرفت، ساختار دفاعی ارتش عراق در کمتر از ۱۰۰ ساعت فرو ریخت. ❗️اما نکته خطرناک‌تر ماجرا اینجاست: حدود یک هفته پیش از عملیات، اطلاعات نظامی عراق گزارشی برای صدام فرستاد که دور زدن از غرب را پیش‌بینی می‌کرد. گزارش درست بود، اما کسی به آن گوش نداد. ⁉️چرا؟ چون ارتش آمریکا فضایی ساخته بود که با باور عراقی‌ها جور درمی‌آمد. لازم نبود استراتژی جنگی تازه‌ای طراحی شود؛ فقط کافی بود باور موجود تقویت شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #عملیات_روانی #سوگیری_تاییدی #عملیات_فریب #تاکتیک_نظامی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #سخن_روز @matsa_ir

⁉️ فکر می‌کنی چون مودمت رمز داره، کسی نمی‌تونه بهش نفوذ کنه؟! 🛜 رمز داشتن مودم به‌تنهایی کافی نیست! تنظیمات امنیتی، آپدیت مودم و غیرفعال کردن قابلیت‌های غیرضروری، همگی توی امنیت اینترنت‌ و شبکه‌ات نقش دارن. 🔺 این ویدئو رو ببین؛ شاید یه تنظیم ساده، جلوی یه دردسر بزرگ رو بگیره! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سایبری #امنیت_اطلاعات #تنظیمات_مودم @matsa_ir

🔸شگرد کلامی برای فرار از پاسخ به پرسش‌های نفوذگران یا فضول‌های سازمانی ( شگرد شوخی و اغراق) این روش یعنی استفاده از طنز و اغراق برای مسخره کردن سؤالی که از شما پرسیده شده است. وقتی کسی سعی دارد با سؤالی جدی یا کنجکاوانه از شما اطلاعات بگیرد، شما با یک جواب مضحک یا خیالی، فضای سنگین گفتگو را می‌شکنید. این کار باعث می‌شود سؤال طرف مقابل «غیرمنطقی» یا «دور از واقعیت» به نظر برسد و او دیگر نتواند بحث را با جدیت ادامه دهد؛ در واقع با این کار، بدون اینکه دروغ گفته باشید یا گارد بگیرید، پرونده‌ی آن سؤال را با یک خنده می‌بندید. مثلاً اگر فردی کنجکاوی کرد و پرسید:«شنیدم دیشب فلان گردان/سامانه پدافندی رو جابه‌جا کردن به مرز غربی، درسته؟ مأموریت جدید چیه؟» به جای سکوت مشکوک یا استرس گرفتن، با خنده و لحن تمسخرآمیز بگویید: «آره دقیقاً! دیشب همه‌مون رو سوار سفینه فضایی کردن بردند پشت کوه قاف برای جنگ ستاره‌ای! بابا اگر قرار بود چنین کارهایی رو به من بگن که الان جای سرلشکر نشسته بودم، نه اینکه سر پست دنبال یک لیوان چای باشم!» با این پاسخ، شما بدون هیچ درگیری، سوال را کاملاً به تمسخر کشیده و حس پوچ بودن سوال را به طرف مقابل داده‌اید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #نفوذ #امنیت_سازمانی #پوشش_جاسوسی #مهندسی_اجتماعی @matsa_ir

🎬 دوربین مخفی این قسمت : تخلیه تلفنی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #دوربین_مخفی #تخلیه_تلفنی @matsa_ir

🔸آناتومی یک فریب ۱۰ ساله؛ ماجرای نفوذ به زنجیره تأمین پیجرها 🔹رصد نیاز و ساخت هویت‌های پوششی (فاز کاشت) فریب با یک هک سایبری آغاز نشد، بلکه با صبر استراتژیک شکل گرفت. سرویس مهاجم از سال‌ها قبل می‌دانست که سازمان حریف برای گریز از ردیابی گوشی‌های هوشمند، ناگزیر به استفاده از فناوری‌های ساده‌تر و آفلاین (Low-Tech) مانند پیجر روی خواهد آورد. برای اینکه در آن لحظه «تنها انتخاب» باشند، شرکت‌های کاغذی و چندلایه بازرگانی (مانند شرکت BAC در بوداپست) تأسیس شدند که با کسب مجوز از برندهای معتبر بین‌المللی مانند Gold Apollo، چهره‌ای کاملاً قانونی، باسابقه و موجه به خود گرفتند تا در زمان مناسب، تنها گزینه تأمین فوری در بازار باشند. 🔹جاسازی پنهانی در خط تولید و توزیع بی‌دردسر (فاز تولید و تحویل) زمانی که دستور فوری تعویض گوشی‌ها و خرید هزاران پیجر صادر شد، شرکت پوششی سفارش ساخت را دریافت کرد. در خط تولید اختصاصی و پنهان، چند گرم ماده منفجره نظامی (PETN) چنان در ساختار داخلی باتری‌ها جاسازی و قالب‌ریزی شد که حتی با چشم مسلح، باز کردن قطعات و اسکنرهای متداول X-Ray نیز قابل تشخیص نبود. محموله‌ها به راحتی از بازرسی‌های امنیتی عبور کرده و بر اساس سلسله‌مراتب سازمانی میان نیروها و مدیران کلیدی توزیع شدند، بدون آنکه حتی یک نفر به اصالت کالا شک کند. 🔹 استفاده از عادت‌های امنیتی خودِ قربانی برای انفجار (فاز اجرا) نکته قابل توجه این عملیات فریب، تبدیل «پروتکل امنیتی هدف» به ابزار تخریب بود. سیگنالی با ظاهر یک پیام رمزنگاری‌شده فوق‌سری با عنوان «پیام مهم» ارسال شد؛ پیامی که خواندن آن طبق دستورالعمل نیازمند فشردن همزمان دو دکمه با دو دست بود تا اطمینان حاصل شود فرد دستگاه را دقیقاً مقابل صورت و بدن می‌گیرد. فریب زمانی کامل شد که خود کاربر با اجرای پروتکل استاندارد امنیتی، ماشه فیزیکی انفجار را کشید و ارتباطات، زنجیره فرماندهی و اعتماد سازمانی در عرض چند دقیقه به نقطه فروپاشی رسید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #روش_ترور #خرابکاری_صنعتی #روش_جاسوسی #نفوذ @matsa_ir

🔸عملیات فریب رسانه‌ای کاری نمی‌کند تا چیزی را باور کنی؛ فقط کاری می‌کند تا دیگر به هیچ حقیقتی اعتماد نکنی 🇮🇷 متسا | مرجع ترویج سواد امنیتی #سواد_رسانه @matsa_ir

🔸قرنطینه فیزیکی فلش‌مموری‌ها پیش از ورود به حریم سازمان اتصال حافظه‌های فلش، هاردهای اکسترنال یا گوشی‌های شخصی به سیستم‌های اداری، یکی از سریع‌ترین راه‌های نفوذ و انتشار بدافزارهای تخریب‌کننده است (دقیقاً سناریویی که در پرونده‌های معروفی مثل استاکس‌نت رخ داد). راهکار پدافندی «کیوسک پاک‌سازی و تفتیش دیجیتال» مانند گیت بازرسی فرودگاه عمل می‌کند؛ هیچ کارمندی اجازه ندارد فلش خود را مستقیماً به کامپیوتر کاری متصل کند، بلکه ابتدا باید آن را وارد یک پایانه کامپیوتر ایزوله (کیوسک قرنطینه) کند که به هیچ شبکه حساسی وصل نیست. درون این کیوسک، فایل‌ها توسط چندین موتور آنتی‌ویروس قدرتمند هم‌زمان بررسی، کدهای اجرایی مشکوک مسدود و اسناد پاک‌سازی می‌شوند. سپس داده‌های تأییدشده یا روی یک حافظه شرکتی مهروموم‌شده منتقل می‌شوند یا از طریق کابل‌های یک‌طرفه سخت‌افزاری (دیود داده) بدون امکان برگشت یا نشت اطلاعات به شبکه داخلی تزریق می‌گردند. این فرآیند مانع از آن می‌شود که حتی خطای سهوی معتمدترین پرسنل، شبکه داخلی را به پایگاه دشمن تبدیل کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #امنیت_سایبری @matsa_ir

🛑 آیا می‌دانستید معاون رئیس‌جمهور آمریکا در زمان شاه رسماً خواستار تجزیه ایران بوده؟ لیندون جانسون در سفرش به ایران در دهه ۶۰ میلادی طرح تقسیم کشورمان به ۵ کشور کوچک را مطرح کرد. چرا؟ چون غرب از یک چیز حقیقتاً می‌ترسد: روح تمدن‌ساز ایرانی🇮🇷 🎥 در این ویدئو با یک نقل‌قول تاریخی، ابعاد جدیدی از تلاش آمریکا برای عقب‌نگه‌داشتن ایران فاش می‌شود. واقعیتِ پشت پرده این ماجرا آن‌قدرها که فکر می‌کنید ساده نیست... 📌اگر می‌خواهید ریشه این ترس را بدانید، ویدیو رو تا آخر ببینید 👆 🇮🇷 متسا | مرجع ترویج سواد امنیتی #هویت_ملی #تاریخ_معاصر #تجزیه_ایران #جانسون @matsa_ir

🟣 جاسوسی به خیال نجات جهان!؟ پرونده‌ ژرژ پاک در قلب ناتو 🔸 ژرژ پاک، مقام ارشد فرانسوی و مشاور دفاعی در ناتو بود. او نزدیک به ۲۰ سال در بالاترین سطوح امنیتی غرب کار کرده بود، اما داستان او با جاسوس‌های معمولی فرق داشت؛ انگیزه‌ او پول نبود، بلکه غرور و باورهای سیاسی‌ کار دستش داد. 🔹 ارتباط او با سرویس شوروی از سال ۱۹۴۴ شکل گرفت و روس‌ها زود متوجه شدند که پاک دچار غرور فراوان است و از سیاستمداران غربی، خصوصاً آمریکایی‌ها، کینه به دل دارد. 🔸 بنابراین روی همین غرور و باورهایش سرمایه‌گذاری کردند. به او القا کردند که "تو از همه باهوش‌تری و باید برای نجات جهان از جنگ هسته‌ای و حفظ تعادل، کاری بکنی". پاک هم با این توجیه، سال‌ها اسرار ناتو را در اختیار آن‌ها می‌گذاشت. ⁉️ اما چطور نزدیک به ۲۰ سال کسی متوجه جاسوسی او نشد؟ پاک یک مشاور زبده بود و مشاوره‌های عالی می‌داد، بنابراین سازمان به او اعتماد کامل داشت. ناتو اصلاً احساس نیاز نمی‌کرد ارتباطات این مشاور معتمد را بررسی یا سطح دسترسی‌اش را محدود کند. 📌 آن‌ها گولِ وفاداریِ بیست‌ساله‌ پاک را خوردند و فراموش کردند که غرور یک آدم باهوش که حس می‌کند دیده نمی‌شود، می‌تواند خطرناک‌ترین نقطه‌ضعف یک سازمان باشد. سرانجام پاک در ۱۹۶۳ دستگیر و به حبس ابد محکوم شد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #انگیزه_جاسوسی #بستر_جاسوسی #کنترل_دسترسی #ژرژ_پاک #جنگ_سرد #پرونده‌های_جاسوسی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #حدیث_روز @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۵: «عملیات بازرسی چشمی در» مفهوم امنیتی: کنترل دسترسی فیزیکی (Access Control)، مقابله با ورود غیرمجاز و عدم اعتماد به ادعاهای پشت در بسته. 🔹سناریوی بازی یک سناریوی زنگ در شبیه‌سازی کنید؛ یکی از والدین یا اعضای خانواده پشت در بسته می‌رود و نقش‌های مختلف را بازی می‌کند: مأمور پست، پیک غذا، تعمیرکار آب/برق، یا حتی دوستی که مدعی است پدر/مادر گفته بسته‌ای را به او بدهد. کودک باید مراحل پروتکل ورود را گام‌به‌گام انجام دهد: گام ۱: نگاه کردن از چشمی در یا پرسیدن هویت بدون باز کردن قفل. گام ۲: گفتن عبارت طلایی: «لطفاً بسته را پشت در بگذارید» یا «پدرم در حمام است، چند دقیقه دیگر بیایید» (هیچ‌وقت نباید بگوید تنها هستم). گام ۳: تماس تلفنی با والد برای تأیید هویت فرد پشت در. درس کلیدی: در خانه یک قلعه است؛ باز کردن قفل فقط با دستور و تأیید مستقیم والدین مجاز است، حتی برای چهره‌های موجه با یونیفرم. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸مجموعه بازی‌های کارآگاهی؛ آموزش هوش امنیتی به کودکان بازی ۵: «عملیات بازرسی چشمی در» مفهوم امنیتی: کنترل دسترسی فیزیکی (Access Control)، مقابله با ورود غیرمجاز و عدم اعتماد به ادعاهای پشت در بسته. 🔹سناریوی بازی یک سناریوی زنگ در شبیه‌سازی کنید؛ یکی از والدین یا اعضای خانواده پشت در بسته می‌رود و نقش‌های مختلف را بازی می‌کند: مأمور پست، پیک غذا، تعمیرکار آب/برق، یا حتی دوستی که مدعی است پدر/مادر گفته بسته‌ای را به او بدهد. کودک باید مراحل پروتکل ورود را گام‌به‌گام انجام دهد: گام ۱: نگاه کردن از چشمی در یا پرسیدن هویت بدون باز کردن قفل. گام ۲: گفتن عبارت طلایی: «لطفاً بسته را پشت در بگذارید» یا «پدرم در حمام است، چند دقیقه دیگر بیایید» (هیچ‌وقت نباید بگوید تنها هستم). گام ۳: تماس تلفنی با والد برای تأیید هویت فرد پشت در. درس کلیدی: در خانه یک قلعه است؛ باز کردن قفل فقط با دستور و تأیید مستقیم والدین مجاز است، حتی برای چهره‌های موجه با یونیفرم. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_کودک_نوجوان #بازی_های_کارآگاهی #بازی @matsa_ir

🔸پوشش‌های اطلاعاتی؛ از ظاهر تا هدف (پوشش حقوقی و دفاتر وکالت (مشاوره قراردادها)) دفاتر وکالت به‌دلیل ماهیت رازداری حرفه‌ای، بهترین بستر برای نفوذ به لایه‌های مدیریتی شرکت‌های حساس هستند. نفوذی در نقش وکیل مشاور یا واسطه قراردادی وارد شده و از طریق بررسی قراردادها و مناقشات حقوقی، به اطلاعات ساختاری و نقاط ضعف سازمان دسترسی پیدا می‌کند. 🔹پرونده واقعی (پرونده اتحادیه وکلای آمریکا و جاسوسی صنعتی چین) در سال ۲۰۲۱، دولت آمریکا یک شبکه جاسوسی به‌رهبری دکتر «جی. شین» (افسر سرویس اطلاعاتی چین) را مورد بررسی قرار داد؛ افسران این شبکه در قالب شرکت‌های حقوقی مشاوره‌ای و «مشاوران حقوقی خارجی» به شرکت‌های نوپای دفاعی آمریکا نزدیک می‌شدند. یکی از این موارد، شرکت «اسکای‌ورکس» (Skyworks Solutions) در نیوجرسی بود که مهندسانش با وعده استخدام حقوقی و سرمایه‌گذاری توسط دفاتر وکلای وابسته به شبکه «جی. شین»، دعوت به ارائه قراردادهای کپی‌برداری‌شده از فناوری‌های نیمه‌هادی شدند. دادگاه فدرال آمریکا در مارس ۲۰۲۱، «جی. شین» را به‌اتهام انجام سرقت اسرار تجاری از شرکت‌های اشاره‌شده (با ارزش بیش از ۱۰ میلیارد دلار) محکوم کرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #پوشش_جاسوسی #نفوذ #روش_جاسوسی @matsa_ir