🔘 أمن المعلومات ....
1.08K subscribers
34 photos
1 video
78 links
مهتم بـ #أمن_المعلومات
حساب يهدف لتوعية جميع شرائح المجتمع في مجال أمن المعلومات

نصائح | أخبار | توعية | الاختراق والثغرات | الجرائم | الحروب الالكترونية | التجسس | القرصنة

#نحو_ثقافة_إالكترونية_آمنة
Download Telegram
دروس مستفادة من إختراقات حسابات تويتر :

1- إستخدم كلمات مرور قوية لحساباتك بحيث تتكون من حروف و أرقام و رموز ولا تقل عن ٨ خانات ، و ننصح بإستخدام عبارات مرور و ليس كلمات مرور فهي سهلة التذكر و صعبة الكسر ، كما ننصح بعدم إستخدام نفس كلمة المرور لأكثر من حساب ! !
2- فعِّل المصادقة الثنائية
3- لاتعطي كلمة المرور لشخص آخر لأي سبب كان
4- إحذر من عمليات الإصطياد الإلكتروني و تأكد أنك في موقع تويتر قبل إدخال كلمة المرور
5- حدث نظام التشغيل و جميع البرامج بصفة دورية
6- إستخدم مكافح فيروسات و احرص على تحديثه بإستمرار

#نحو_ثقافة_إلكترونية_آمنة
إذا أردت بيع جهاز الكمبيوتر الخاص بك أو إعطائه لشخص آخر ، فننصحك بإستبدال القرص الصلب للجهاز قبل عملية البيع وذلك لإحتوائه على الكثير من بياناتك الخاصة حتى لو حذفت هذه البيانات أو أعدت تنصيب نظام التشغيل ، وعلى سبيل المثال لا الحصر فإنه يمكن لمن يحصل على جهازك :

- معرفة جميع مواقع الإنترنت التي قمت بزيارتها.
- إمكانية الوصول لبيانات ( إسم المستخدم/كلمة المرور ) جميع حساباتك الحساسة التي إعتدت الدخول إليها كالحسابات المصرفية أو الإئتمانية أو حسابات شبكات التواصل الإجتماعي وغيرها.
- إمكانية إستعادة ملفاتك التي قمت بحذفها من القرص الصلب.
و ينطبق الأمر كذلك على من يأخذ جهازه إلى محلات الكمبيوتر بغرض الصيانة أو إعادة تنزيل نظام التشغيل و غيره. الأمر جدُّ خطير خاصة لمن لديه بيانات سرية تخص العائلة كالصور و غير ذلك !

#نحو_ثقافة_إلكترونية_آمنة
التطبيق KeePass لإدارة كلمات المرور تطبيق مجاني و مفتوح المصدر و به الكثير من المميزات ننصح بإستخدامه لإدارة حساباتك و كلمات المرور الخاصة بها !
يتميز التطبيق ، بالإضافة إلى كونه مجاني و مفتوح الصدر ، أنه متعدد المنصات ، أي أنه يعمل على أنظمة تشغيل ويندوز ، ماكينتوش و لينكس ، كما يوجد نسخ خاصة بالأجهزة الذكية.

يمكنكم تنزيل التطبيق من الرابط التالي : http://keepass.info

#نحو_ثقافة_إلكترونية_آمنة
إستخدم الموقع التالي لفحص الروابط المصغرة أو المختصرة قبل الضغط عليها للتأكد من سلامتها و عدم إحتوائها على روابط خبيثة : ( إنسخ ثم ألصق الرابط المختصر في الموقع التالي ) http://checkshorturl.com/

#نحو_ثقافة_إلكترونية_آمنة
مثال لرسالة بريد الكتروني غرضها الإصطياد الإلكتروني
( في هذه الحالة إصطياد حساب الكنترول بانل )

#نحو_ثقافة_إلكترونية_آمنة
#الخصوصية
رقاقة كهروماغنطيسية توضع قريباًمن جوالك أثناء إستخدامك له كافية للتجسس عليك و انتهاك خصوصيتك
مزيد من المعلومات و التفاصيل حول الموضوع على هذا الرابط : https://nakedsecurity.sophos.com/2016/03/04/forget-iphone-backdoors-heres-a-side-door-that-can-steal-your-keys/

#نحو_ثقافة_إلكترونية_آمنة
إستخدم موقع https://www.virustotal.com لفحص الروابط و المعرفات ( أرقام آي بي IP )
وكذلك الملفات مجانا ، بإستخدام أكثر من ٤٠ محرك فحص من شركات عملاقة ،
للتأكد من مصداقيتها و خلوها من البرامج الخبيثة !

#نحو_ثقافة_إلكترونية_آمنة
تحذير ⚠️

فايرس جديد من النوع المطالب بالفدية ، ينتقل كمرفق ملف وورد في رسائل البريد الالكتروني ، و يستخدم ويندوز بورشيل ( Powershell ) للانتشار !
https://threatpost.com/fileless-powerware-ransomware-found-on-healthcare-network/116998/

#نحو_ثقافة_إلكترونية_آمنة
سرقة الهوية / انتحال الشخصية Identity Theft

هي نوع من الجرائم تهدف الى الحصول على البيانات والمعلومات الشخصية الخاصة بك ، وبالتالي يتمكن المجرم من انتحال شخصيتك واستغلال تلك البيانات والمعلومات في الخداع بهدف تحقيق مكاسب مالية غير مشروعة ، من الامثلة على البيانات الشخصية المعرضة للسرقة:

1. رقم الحساب
2. اسم المستخدم، كلمة السر، تاريخ الميلاد.
3. رقم بطاقة الائتمان .

#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال

لا تثق باي رسالة او اي شخص يطلب منك معلومات شخصية عبر الهاتف
حتى لو وصلتك رسالة الكترونية من بريد الكتروني يطلب منك معلومات شخصية حتى وان كانت من شخص تعرفه.

#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال

قم باتلاف كشف حسابك او البيانات الشخصية غير الضرورية بشكل امن.

#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال

لا تحمل بيانات حساسة او كلمة السر في محفظتك او حقيبة اليد.

#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال

تجنب الدخول الى الخدمات المصرفية الخاصة بك من الاماكن العامة مثل مقاهي الانترنت.

#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال

لا تحتفظ برقمك السري على جهاز الهاتف المحمول او جهاز الكمبيوتر المحمول بشكل واضح ومفهوم الدلالة.

#نحو_ثقافة_إلكترونية_آمنة
التصيد او الاحتيال الالكتروني عبر الانترنت ( Phishing)

التصيد او الاحتيال الالكتروني هو نوع من الخداع على شبكة الانترنت للحصول على بيانات العميل الشخصية مثل رقم بطاقة الائتمان ، كلمة السر ،
من اجل استخدامها في أغراض احتيالية،
حيث يقوم المحتالون بإرسال الآلف من رسائل البريد الالكتروني مغشوشة المصدر (او الرسائل القصيرة) التي تظهر بأنها مصدر موثوق،
مثل البنك الذي تتعامل معه وتطلب تقديم معلومات شخصية او تطلب إتباع رابط يوجهك الى مواقع مزيفه انشأت لأغراض الاحتيال،
بهدف استخدام المعلومات لاستخدام الحساب المصرفي للعميل لأغراض المحتالين غير المشروعة.

#نحو_ثقافة_إلكترونية_آمنة
🔰نصائح لحمايتك من الاحتيال الالكتروني عبر الانترنت

1- كن حذرا من الذين يتصلون بك لطلب معلومات شخصية دون سابق معرفة.
2- لا تكشف بياناتك الشخصية مثل رقم الهوية ، ارقام الحسابات او كلمات المرور عبر الهاتف ، البريد الالكتروني او غيرها من وسائل الاتصال الالكترونية.
3- كن حذرا عند استلامك رسائل الكترونية تمنحك الحصول على مبالغ مالية او استخدام حسابك لتحويل الأموال إليه، حيث أن هذه الرسائل لا تعود للبنك وإنما لشخص يحاول سرقة معلومات، فلا تقم بالاستجابة لهذه الرسائل.

#نحو_ثقافة_إلكترونية_آمنة
تطبيق نصائح أمن المعلومات في أندرويد “يستحق التجربة”

https://play.google.com/store/apps/details?id=com.ionicframework.hintsapp115908

#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى المؤسسات التجارية

1- المعلومات العامة.
2- المعلومات الحساسة.
3- المعلومات الخاصة.
4- المعلومات السرية.

#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى القطاع الحكومي

1- المعلومات الغير مصنفة.
2- المعلومات الحساسة غير المصنفة.
3- المعلومات السرية.
4- المعلومات عالية السرية.

#نحو_ثقافة_إلكترونية_آمنة
وهذه كنموذج على التصنيف لمستويات أمن المعلومات

ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.

#نحو_ثقافة_إلكترونية_آمنة
أمن الإنترنت Internet Security

أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.

تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:

التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https

وغيرها.

#نحو_ثقافة_إلكترونية_آمنة