وهذه كنموذج على التصنيف لمستويات أمن المعلومات

ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.

#نحو_ثقافة_إلكترونية_آمنة

أمن الإنترنت Internet Security

أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.

تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:

التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https

وغيرها.

#نحو_ثقافة_إلكترونية_آمنة

مكعب ماكمبر McCumber

ضمان المعلومات لا يتعلق فقط بأمن المعلومات بل بتأمين الأنظمة حيث يتم تداول المعلومات وتخزينها ومحتوياتها وأيضا بالاجراءات الاستراتيجية لإدارة المخاطر المتعلقة بأمن المعلومات.

🤖 أنواع الهاكرز

https://www.youtube.com/watch?v=DplskNbyW7k

#نحو_ثقافة_إلكترونية_آمنة

احذر المواقع الاجتماعية
ف هدفها هو اختراق أي جهاز ساذج مبذر بلا وعي في معلوماته السرية

#نحو_ثقافة_إلكترونية_آمنة

مطوري الويب 👇🏼
شرح تفصيلي لثغرة حقن اوامر اس كيو ال SQL .
اتمنى استيعابه !

https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/

#نحو_ثقافة_إلكترونية_آمنة

تروجان يخفي كود خبيث في صورة PNG

http://www.securityweek.com/brazilian-trojan-conceals-malicious-code-png-image

#نحو_ثقافة_إلكترونية_آمنة

8 نصائح قيمة لحمايتك من فيروسات طلب الفدية !

https://nakedsecurity.sophos.com/2016/03/24/8-tips-for-preventing-ransomware/

#نحو_ثقافة_إلكترونية_آمنة

#الخصوصية

لا تحتفظ بأي معلومات شخصية أو صور أو بيانات حساسة على هاتفك المحمول إلا إن كان مُشفرا

لا تترك هاتفك بعيدا عنك، ولا تستهل إعطاءه لأي شخص

يمكنك أن تستخدم بعض أغطية الشاشات التي تمنع المجاورين لك من رؤية ما تقوم به.

اهتم دائما بالحصول على آخر إصدار من نظام التشغيل، وتحديث كل التطبيقات المثبتة على هاتفك حتى وإن كنت لا تستخدمها

اغلق البلوتوث والواي فاي وتحديد الموقع في حالة حالة أن كنت لا تستخدمهم.

لا تقم باستخدام شبكات الواي فاي العامة ابدا.

لا تُثبت أي تطبيق من خارج Google Playأو المستودعات الموثوق فيها.

#نحو_ثقافة_إلكترونية_آمنة

امٌن بريدك الالكتروني

1- لا تفترض ان معلومات المرسل صحيحة فقد يكون هنالك من انتحل شخصية احد اصدقائك.

2- تأكد من استخدام برامج مكافحة الفيروسات والتجسس قبل ارسال واستلام البريد الالكتروني ولاتتعامل مع رسائل البريد الالكتروني المشبوهة واحذفها.

3- في حال تكرار الرسائل الالكترونية المشبوهة بلغ الجهات المعنية مثل هيئة الاتصالات وتقنية المعلومات.

4- في حال استلامك لرابط ما قم بنسخة وفتحة من خلال المتصفح بدلا من الضغط عليه.

5- احذرمن الرسائل الالكترونية التي تطالبك بتزويدها بمعلومات مالية واحذفها فورا ولا ترسل معلومات مالية على البريد الالكتروني مهما كانت الظروف

6- في حال الرغبة في اعادة ارسال رسالة ما احذف سلسة المرسلين وارسل محتوى الرسالة فقط.

7- في حال تعرضك لرسائل اقتحاميه اتصل بالجهات المعتمدة مثل البرنامج الوطني السعودي لمكافحة الرسائل الاقتحامين.

#نحو_ثقافة_إلكترونية_آمنة

#الخصوصية حق انساني محفوظ

⚠️ لكن يوجد نوعين من الخبراء او المهتمين بالتقنية

يخيرك بين الخصوصية والأمن الوطني ؟؟

#نحو_ثقافة_إلكترونية_آمنة

انتهاكات #الخصوصية كثيره جداً جداً في سناب شات

و من التناقضات والغباء يتحدث اغلب المهتمين بالتقنية عن الخصوصية وأمن المعلومات وهم داخل هذه التطبيق ؟؟؟ 🐓

#نحو_ثقافة_إلكترونية_آمنة

#الهندسة_الأجتماعية

علم يهدف إلى جمع أكبر عدد من المعلومات لتكوين صورة دقيقة عن شخص أو مؤسسة أو مجتمع

دائماً ما تعزف على وتر الحاجه والوظيفة والعروض المجانية من اجل استدراج الضحيه

#الهندسة_الأجتماعية تستهدف الأشخاص خلال برامج التواصل الأجتماعي كسناب شات، تويتر، انستغرام والواتس آب , وغيرها ,,

#نحو_ثقافة_إلكترونية_آمنة

قد لا تكون معلومتك الشخصية ذات أهمية كما تزعم! لكن تعلم أن لا تكون احدى قطع الأحجيه.

#نحو_ثقافة_إلكترونية_آمنة

أبسط شرح للتور . اليمين وصله عادية واليسار شبكة تور .

#نحو_ثقافة_إلكترونية_آمنة

⚠️ لحماية أبنائك من مخاطر شبكات الألعاب

1-مراقبتهم وتوعيتهم بعدم قبول أي إضافة من الاشخاص الغرباء والمجهولين.
2-تقليل ساعات اللعب لحد مقبول.
3- اختيار الألعاب اللي تتوافق مع أعمارهم.
4- تجنبهم للألعاب التي تحتوي على سلوك سيء وتحثهم على العنف.
5-ضبط خاصية مراقبة الأباء في أنظمة الألعاب وتحديد أعمار مستخدميها لحمايتهم وتقييدهم وفق ما يناسبهم.

#نحو_ثقافة_إلكترونية_آمنة

Disposable Email

مسمى لخدمة تسمح لك الحصول على إيميل سريع لتستخدمه في المنتديات وغيرها للتسجيل بدون وضع ايميلك الشخصي

#نحو_ثقافة_إلكترونية_آمنة

👥 اخطاء قد تؤدي الى اختراق حسابات التواصل الاجتماعي

لا تثق بالروابط التي تصلك بالذات من اشخاص لا تعرفهم، فالعديد منها تخدعك لتستغل ثغرة معينة في الجهاز او التطبيق ومن ثم تخترقك

كما أن هناك من الروابط ما يأخذك لصفحات مشبوهة خادعة، فيثق بها وتقوم بالكشف عن معلوماتك الشخصية دون علم

الروابط المشبوهة تأتي على شكل رسائل تشويقية أو تخويفية، مثل "اضغط على الرابط وشاهد فضيحة الفنان او الفنانة".. او "انظر ماذا يكتبون عنك"

⭕️ لا تثق بها وقم بمسحها فورا

#نحو_ثقافة_إلكترونية_آمنة

التسجيل على موقع للتواصل الاجتماعي 👥

1- هل تود استخدام اسمك الحقيقي؟. لدى بعض شبكات التواصل الاجتماعي ما يطلق عليه "سياسات الاسم الحقيقي"، ولكن تلك السياسات أصبحت مرنة متراخية. لا تستخدم أسمك الحقيقي أثناء التسجيل على مواقع للتواصل الاجتماعي إذا كنت ترغب في القيام بذلك.

2- لا تقم عند التسجيل بإتاحة معلومات إضافية بخلاف الضرورية. إذا كنت قلقا بشأن إخفاء هويتك فيمكنك استخدام بريد إلكتروني منفصل. يجب الانتباه أنه قد يتم تسجيل رمز تعريف جهازك على الانترنت (IP) أثناء عملية التسجيل على الوقع.

3- قم باختيار كلمة سر قوية وإن أمكن قم بتفعيل خاصية التحقق بخطوتين.

4- يجب الانتباه إلي الأسئلة الخاصة باستعادة الحساب، والتي يمكن العثور على أجوبتها في تفاصيل شبكات التواصل الاجتماعي. فعلي سبيل المثال "في أي مدينة ولدت؟" أو "ما هو أسم حيوانك الأليف؟". قد ترغب في اختيار أجوبة خاطئة لأسئلة استعادة الحساب وإذا قمت بذلك تذكر حفظ تلك الأجوبة في خزانة كلمة سر مثل KeePass.

#نحو_ثقافة_إلكترونية_آمنة

مراجعة سياسة الخصوصية الخاصة بموقع التواصل الاجتماعي ⚠️

1- تذكر أن المعلومات المخزنة بواسطة أطراف ثالثة خاضعة لسياساتهم الخاصة وقد تستخدم في أغراض تجارية أو يتم مشاركتها مع شركات أخرى مثل شركات الدعاية. نعلم أن قراءة سياسات الخصوصية مهمة أقرب للمستحيل، ولكن يمكنك مطالعة الأقسام الخاصة بكيفية استخدام بياناتك، ومتى يتم مشاركتها مع أطراف أخرى، وكيفية استجابة الخدمة لطلبات جهات إنفاذ القانون.

2- إن مواقع شبكات التواصل الاجتماعي، والتي عادة ما تكون لأغراض ربحية وتجارية، تقوم في أغلب الأحيان بتجميع معلومات حساسة تتجاوز ما قمت بإتاحته بشكل صريح. مثل: أين أنت؟، ما هي اهتماماتك؟ والإعلانات التي تستجيب لها، والمواقع الأخرى التي قمت بزيارتها (مثلا من خلال زر "أعجبني"). قد يكون من المفيد منع السجلات من الأطراف الثالثة واستخدام إضافات للمتصفح للتأكد من عدم وجود معلومات إضافية يتم نقلها سلبا إلي أطراف ثالثة.إن بعض مواقع

3- التواصل الاجتماعي، مثل فيسبوك وتويتر، لديهم علاقات تجارية بسماسرة البيانات حتى يحققوا دعاية مستهدفة بفعالية أكثر. توجد أدلة طورتها مؤسسة الكترونيك فرونتير لتساعدك في الانسحاب من التعقب:

فيس بوك
https://www.eff.org/deeplinks/2013/02/howto-opt-out-databrokers-showing-your-targeted-advertisements-facebook

تويتر
https://www.eff.org/deeplinks/2013/07/how-opt-out-twitters-tailored-advertisements-and-more

#نحو_ثقافة_إلكترونية_آمنة