تحذير ⚠️
فايرس جديد من النوع المطالب بالفدية ، ينتقل كمرفق ملف وورد في رسائل البريد الالكتروني ، و يستخدم ويندوز بورشيل ( Powershell ) للانتشار !
https://threatpost.com/fileless-powerware-ransomware-found-on-healthcare-network/116998/
#نحو_ثقافة_إلكترونية_آمنة
فايرس جديد من النوع المطالب بالفدية ، ينتقل كمرفق ملف وورد في رسائل البريد الالكتروني ، و يستخدم ويندوز بورشيل ( Powershell ) للانتشار !
https://threatpost.com/fileless-powerware-ransomware-found-on-healthcare-network/116998/
#نحو_ثقافة_إلكترونية_آمنة
Threat Post
Fileless PowerWare Ransomware Found on Healthcare Network
A new ransomware sample called PowerWare uses Windows PowerShell to download a malicious script and avoid storing files on the compromised machine.
سرقة الهوية / انتحال الشخصية Identity Theft
هي نوع من الجرائم تهدف الى الحصول على البيانات والمعلومات الشخصية الخاصة بك ، وبالتالي يتمكن المجرم من انتحال شخصيتك واستغلال تلك البيانات والمعلومات في الخداع بهدف تحقيق مكاسب مالية غير مشروعة ، من الامثلة على البيانات الشخصية المعرضة للسرقة:
1. رقم الحساب
2. اسم المستخدم، كلمة السر، تاريخ الميلاد.
3. رقم بطاقة الائتمان .
#نحو_ثقافة_إلكترونية_آمنة
هي نوع من الجرائم تهدف الى الحصول على البيانات والمعلومات الشخصية الخاصة بك ، وبالتالي يتمكن المجرم من انتحال شخصيتك واستغلال تلك البيانات والمعلومات في الخداع بهدف تحقيق مكاسب مالية غير مشروعة ، من الامثلة على البيانات الشخصية المعرضة للسرقة:
1. رقم الحساب
2. اسم المستخدم، كلمة السر، تاريخ الميلاد.
3. رقم بطاقة الائتمان .
#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال
لا تثق باي رسالة او اي شخص يطلب منك معلومات شخصية عبر الهاتف
حتى لو وصلتك رسالة الكترونية من بريد الكتروني يطلب منك معلومات شخصية حتى وان كانت من شخص تعرفه.
#نحو_ثقافة_إلكترونية_آمنة
لا تثق باي رسالة او اي شخص يطلب منك معلومات شخصية عبر الهاتف
حتى لو وصلتك رسالة الكترونية من بريد الكتروني يطلب منك معلومات شخصية حتى وان كانت من شخص تعرفه.
#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال
قم باتلاف كشف حسابك او البيانات الشخصية غير الضرورية بشكل امن.
#نحو_ثقافة_إلكترونية_آمنة
قم باتلاف كشف حسابك او البيانات الشخصية غير الضرورية بشكل امن.
#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال
لا تحمل بيانات حساسة او كلمة السر في محفظتك او حقيبة اليد.
#نحو_ثقافة_إلكترونية_آمنة
لا تحمل بيانات حساسة او كلمة السر في محفظتك او حقيبة اليد.
#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال
تجنب الدخول الى الخدمات المصرفية الخاصة بك من الاماكن العامة مثل مقاهي الانترنت.
#نحو_ثقافة_إلكترونية_آمنة
تجنب الدخول الى الخدمات المصرفية الخاصة بك من الاماكن العامة مثل مقاهي الانترنت.
#نحو_ثقافة_إلكترونية_آمنة
#لتجنب_الوقوع_في_عمليات_الاحتيال
لا تحتفظ برقمك السري على جهاز الهاتف المحمول او جهاز الكمبيوتر المحمول بشكل واضح ومفهوم الدلالة.
#نحو_ثقافة_إلكترونية_آمنة
لا تحتفظ برقمك السري على جهاز الهاتف المحمول او جهاز الكمبيوتر المحمول بشكل واضح ومفهوم الدلالة.
#نحو_ثقافة_إلكترونية_آمنة
التصيد او الاحتيال الالكتروني عبر الانترنت ( Phishing)
التصيد او الاحتيال الالكتروني هو نوع من الخداع على شبكة الانترنت للحصول على بيانات العميل الشخصية مثل رقم بطاقة الائتمان ، كلمة السر ،
من اجل استخدامها في أغراض احتيالية،
حيث يقوم المحتالون بإرسال الآلف من رسائل البريد الالكتروني مغشوشة المصدر (او الرسائل القصيرة) التي تظهر بأنها مصدر موثوق،
مثل البنك الذي تتعامل معه وتطلب تقديم معلومات شخصية او تطلب إتباع رابط يوجهك الى مواقع مزيفه انشأت لأغراض الاحتيال،
بهدف استخدام المعلومات لاستخدام الحساب المصرفي للعميل لأغراض المحتالين غير المشروعة.
#نحو_ثقافة_إلكترونية_آمنة
التصيد او الاحتيال الالكتروني هو نوع من الخداع على شبكة الانترنت للحصول على بيانات العميل الشخصية مثل رقم بطاقة الائتمان ، كلمة السر ،
من اجل استخدامها في أغراض احتيالية،
حيث يقوم المحتالون بإرسال الآلف من رسائل البريد الالكتروني مغشوشة المصدر (او الرسائل القصيرة) التي تظهر بأنها مصدر موثوق،
مثل البنك الذي تتعامل معه وتطلب تقديم معلومات شخصية او تطلب إتباع رابط يوجهك الى مواقع مزيفه انشأت لأغراض الاحتيال،
بهدف استخدام المعلومات لاستخدام الحساب المصرفي للعميل لأغراض المحتالين غير المشروعة.
#نحو_ثقافة_إلكترونية_آمنة
🔰نصائح لحمايتك من الاحتيال الالكتروني عبر الانترنت
1- كن حذرا من الذين يتصلون بك لطلب معلومات شخصية دون سابق معرفة.
2- لا تكشف بياناتك الشخصية مثل رقم الهوية ، ارقام الحسابات او كلمات المرور عبر الهاتف ، البريد الالكتروني او غيرها من وسائل الاتصال الالكترونية.
3- كن حذرا عند استلامك رسائل الكترونية تمنحك الحصول على مبالغ مالية او استخدام حسابك لتحويل الأموال إليه، حيث أن هذه الرسائل لا تعود للبنك وإنما لشخص يحاول سرقة معلومات، فلا تقم بالاستجابة لهذه الرسائل.
#نحو_ثقافة_إلكترونية_آمنة
1- كن حذرا من الذين يتصلون بك لطلب معلومات شخصية دون سابق معرفة.
2- لا تكشف بياناتك الشخصية مثل رقم الهوية ، ارقام الحسابات او كلمات المرور عبر الهاتف ، البريد الالكتروني او غيرها من وسائل الاتصال الالكترونية.
3- كن حذرا عند استلامك رسائل الكترونية تمنحك الحصول على مبالغ مالية او استخدام حسابك لتحويل الأموال إليه، حيث أن هذه الرسائل لا تعود للبنك وإنما لشخص يحاول سرقة معلومات، فلا تقم بالاستجابة لهذه الرسائل.
#نحو_ثقافة_إلكترونية_آمنة
تطبيق نصائح أمن المعلومات في أندرويد “يستحق التجربة”
https://play.google.com/store/apps/details?id=com.ionicframework.hintsapp115908
#نحو_ثقافة_إلكترونية_آمنة
https://play.google.com/store/apps/details?id=com.ionicframework.hintsapp115908
#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى المؤسسات التجارية
1- المعلومات العامة.
2- المعلومات الحساسة.
3- المعلومات الخاصة.
4- المعلومات السرية.
#نحو_ثقافة_إلكترونية_آمنة
1- المعلومات العامة.
2- المعلومات الحساسة.
3- المعلومات الخاصة.
4- المعلومات السرية.
#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى القطاع الحكومي
1- المعلومات الغير مصنفة.
2- المعلومات الحساسة غير المصنفة.
3- المعلومات السرية.
4- المعلومات عالية السرية.
#نحو_ثقافة_إلكترونية_آمنة
1- المعلومات الغير مصنفة.
2- المعلومات الحساسة غير المصنفة.
3- المعلومات السرية.
4- المعلومات عالية السرية.
#نحو_ثقافة_إلكترونية_آمنة
وهذه كنموذج على التصنيف لمستويات أمن المعلومات
ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.
#نحو_ثقافة_إلكترونية_آمنة
ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.
#نحو_ثقافة_إلكترونية_آمنة
أمن الإنترنت Internet Security
أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.
تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:
التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https
وغيرها.
#نحو_ثقافة_إلكترونية_آمنة
أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.
تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:
التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https
وغيرها.
#نحو_ثقافة_إلكترونية_آمنة
احذر المواقع الاجتماعية
ف هدفها هو اختراق أي جهاز ساذج مبذر بلا وعي في معلوماته السرية
#نحو_ثقافة_إلكترونية_آمنة
ف هدفها هو اختراق أي جهاز ساذج مبذر بلا وعي في معلوماته السرية
#نحو_ثقافة_إلكترونية_آمنة
مطوري الويب 👇🏼
شرح تفصيلي لثغرة حقن اوامر اس كيو ال SQL .
اتمنى استيعابه !
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#نحو_ثقافة_إلكترونية_آمنة
شرح تفصيلي لثغرة حقن اوامر اس كيو ال SQL .
اتمنى استيعابه !
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#نحو_ثقافة_إلكترونية_آمنة
Invicti
SQL Injection Cheat Sheet
The Invicti SQL Injection Cheat Sheet is the definitive resource for payloads and technical details about exploiting many different variants of SQLi vulnerabilities.
تروجان يخفي كود خبيث في صورة PNG
http://www.securityweek.com/brazilian-trojan-conceals-malicious-code-png-image
#نحو_ثقافة_إلكترونية_آمنة
http://www.securityweek.com/brazilian-trojan-conceals-malicious-code-png-image
#نحو_ثقافة_إلكترونية_آمنة
Securityweek
Brazilian Trojan Conceals Malicious Code in PNG Image | SecurityWeek.Com
Security researchers at Kaspersky Lab have discovered a new piece of malware that uses a PNG (Portable Network Graphics) image to hide malicious code.
8 نصائح قيمة لحمايتك من فيروسات طلب الفدية !
https://nakedsecurity.sophos.com/2016/03/24/8-tips-for-preventing-ransomware/
#نحو_ثقافة_إلكترونية_آمنة
https://nakedsecurity.sophos.com/2016/03/24/8-tips-for-preventing-ransomware/
#نحو_ثقافة_إلكترونية_آمنة
Sophos News
Naked Security – Sophos News
#الخصوصية
لا تحتفظ بأي معلومات شخصية أو صور أو بيانات حساسة على هاتفك المحمول إلا إن كان مُشفرا
لا تترك هاتفك بعيدا عنك، ولا تستهل إعطاءه لأي شخص
يمكنك أن تستخدم بعض أغطية الشاشات التي تمنع المجاورين لك من رؤية ما تقوم به.
اهتم دائما بالحصول على آخر إصدار من نظام التشغيل، وتحديث كل التطبيقات المثبتة على هاتفك حتى وإن كنت لا تستخدمها
اغلق البلوتوث والواي فاي وتحديد الموقع في حالة حالة أن كنت لا تستخدمهم.
لا تقم باستخدام شبكات الواي فاي العامة ابدا.
لا تُثبت أي تطبيق من خارج Google Playأو المستودعات الموثوق فيها.
#نحو_ثقافة_إلكترونية_آمنة
لا تحتفظ بأي معلومات شخصية أو صور أو بيانات حساسة على هاتفك المحمول إلا إن كان مُشفرا
لا تترك هاتفك بعيدا عنك، ولا تستهل إعطاءه لأي شخص
يمكنك أن تستخدم بعض أغطية الشاشات التي تمنع المجاورين لك من رؤية ما تقوم به.
اهتم دائما بالحصول على آخر إصدار من نظام التشغيل، وتحديث كل التطبيقات المثبتة على هاتفك حتى وإن كنت لا تستخدمها
اغلق البلوتوث والواي فاي وتحديد الموقع في حالة حالة أن كنت لا تستخدمهم.
لا تقم باستخدام شبكات الواي فاي العامة ابدا.
لا تُثبت أي تطبيق من خارج Google Playأو المستودعات الموثوق فيها.
#نحو_ثقافة_إلكترونية_آمنة