انتضروا لـ مفاجئة جديدة 🔥

وكالة الأمن السيبراني وأمن البنية التحتية CISA - شريك موثوق به في الفضاء السيبراني
انضم إلى المستشار الأقدم توماس ميلر في عرض تقديمي لمناقشة دور وكالة الأمن السيبراني وأمن البنية التحتية في المساعدة في حماية البنية التحتية والمعلوماتية الحرجة ، بالإضافة إلى الطرق التي يمكن للشركاء في جميع أنحاء العالم من خلالها حماية أنفسهم من الهجمات الإلكترونية.
الأثنين31 تشرين الأول 2022 4:00-5:30 مساءً بتوقيت العراق
ستكون الجلسة باللغة الانكليزية مصحوبة بترجمة الى اللغة الكردية و العربية للانضمام، يرجى التسجيل باستخدام رابط Zoom. بعد التسجيل ستتلقى رسالة بالبريد الإلكتروني لتأكيد التسجيل مع رابط الانضمام

https://mailchimp.us6.list-manage.com/track/click?u=929763fcb787325665a6564b9&id=1376c88fab&e=7b474220dd

Cyber Security Resource Guide

شُكرا لكل من دعم القناة .. اتمنى ان مشاركة القناة لـ تعم الفائدة ع الجميع

📍ما هي أبرز المشاكل التي تواجه الأمن السيبراني؟

الرسائل الإلكترونية الاحتيالية (التصيد الاحتيالي)

تطور استراتيجيات برامج الفدية


هجمات تعدين العملات المشفرة
Cryptojacking

الهجمات الإلكترونية على الأنظمة الإلكترونية المادية يتضمن هذا النوع توجيه هجمات للمباني والمقرات الخاصة بالشركات، عن طريق القيام بعمليات اختراق تستهدف البُنى التحتية والمعدات والأجهزة والآلات الخاصة بها بغية إتلافها أو إيقافها عن العمل، كتلك الهجمات التي تطال مباني محطات الكهرباء، وأنظمة وحدات معالجة المياه، والأنظمة العسكرية

Adware , Trojan , Cooikes صح

الوقاية من برامج التجسس

فيما يلي أربع خطوات أساسية للمساعدة في منع برامج التجسس.

1 لا تفتح رسائل البريد الإلكتروني من المرسلين غير المعروفين.
2 لا تقم بتنزيل الملفات من مصادر غير موثوق بها.
3 لا تنقر على الإعلانات المنبثقة.
4 استخدم برنامج مكافحة الفيروسات فعّالًا ومحدّثًا.

أنواع الجرائم السيبرانية

أولا: جرائم التعدي على البيانات المعلوماتية:

تشمل الجرائم التي يكون موضوعها البيانات المعلوماتية، أي التي تقع على بيانات معلوماتية، وهي جرائم التعرض للبيانات المعلوماتية، وجرائم اعتراض بيانات معلوماتية، والبيانات هي كل ما يمكن تخزينه ومعالجته وتوليده ونقله بواسطة الحاسب الآلي كالأرقام والحروف والرموز وما إليها.

ثانيا: جرائم التعدي على الأنظمة المعلوماتية:
تشمل جرائم الولوج غير المشرع إلى نظام معلوماتي أو المكوث فيه، مع التعرض للبيانات المعلوماتية وجرائم إعاقة عمل معلوماتي، ويتمثل النظام المعلوماتي في مجموعة البرامج وأدوات معدة لمعالجة وإدارة البيانات والمعلومات.

ثالثا: إساءة استعمال الأجهزة أو البرامج المعلوماتية:
تتضمن هذه الجرائم كل من قدم أو أنتج أو وزع أو حاز بغرض الاستخدام جهازا أو برنامجا معلوماتيا أو أي بيانات معلوماتية معدة أو كلمات سر أو كودات دخول، وذلك بغرض اقتراف أي من الجرائم المنصوص عليها سابقا.

رابعا: الجرائم الواقعة على الأموال:
اولا جرم الاحتيال أو الغش بوسيلة معلوماتية
ثانيا جرم التزوير المعلوماتي
ثالثا جرم الاختلاس أو سرقة أموال بوسيلة معلوماتية
رابعا جرم أعمال التسويق والترويج غير المرغوب فيها
خامسا جرم الاستيلاء على أدوات التعريف والهوية المستخدمة في نظام معلوماتي والاستخدام غير المشرع لها
سادسا جرم الاطلاع على معلومات سرية أو حساسة أو إفشائها.

خامسا: جرائم الاستغلال الجنسي للقاصرات:
تظهرها الأفعال التي تتعلق باستغلال القاصرين في أعمال جنسية، وتشمل:
الرسومات أو الصور أو الكتابات أو الأفلام أو الإشارا
أعمال إباحية يشارك فيها القاصرون
تتعلق باستغلال القاصرين في المواد الإباحية
إنتاج مواد إباحية للقاصرين بقصد بثها بواسطة نظام معلوماتي.

سادسا: جرائم التعدي على الملكية الفكرية للأعمال الرقمية:
تشمل جرام وضع اسم مختلس على عمل، وجرم تقليد إمضاء المؤلف أو ختمه، وجرم تقليد عمل رقمي أو قرصنة البرمجيات، وجرم بيع أو عرض عمل مقلد أو وضعه في التداول، وجرم الاعتداء على أي حق من حقوق المؤلف أو الحقوق المجاورة.
سابعا: جرائم البطاقات المصرفية والنقود الإلكترونية:
تشمل أعمال تقليد بطاقات مصرفية بصورة غير مشروعة واستعمالها عن قصد، وتزوير إلكترونية بصورة غير مشروعة عن قصد، لما لذلك من إخلال بالاقتصاد الوطني وتأثير سلبي على العمليات المصرفية.

 
الاستجابة للحوادث:  هو مجال ديناميكي ومتنوع ودائم التغير، حيث تعد هذه القدرة على الاستجابة والتعويض عن المصادر المتعددة للحوادث الأمنية المحتملة ذات أهمية حيوية لأي مؤسسة. ومن أصغر منظمة إلى أكبرها، تعتبر الاستجابة للحوادث الأمنية ذات قيمة وضرورية وفي كثير من الحالات، هي الأولوية القصوى لسلامة وأمن جميع الأشخاص المعنيين. حيث تتطلب الاستجابة المناسبة للحوادث الأمنية التفاني في الإجراءات المناسبة والاهتمام بالتفاصيل الكبيرة التي غالبًا ما تؤدي إلى رضا كبير.
 
وللاستجابة لحوادث الأمن يجب أن يكون الفريق دائما يتبع عملية توثيق منظمة، حيث محتوى المواد التي يتم التحقيق فيها الحاجة الى الحفاظ عليها، التحقق من صحة، وتوثيقها. ويجب فهم أي تحقيق في البداية من حيث أبعاده ونطاقه وأساليب التحقيق التي تستند على أفضل وجه إلى تقنيات مثبتة، مثل جمع الأدلة بشكل صحيح وقانوني. وتحتاج الطبيعة الخطية للتحقيق دائمًا إلى التوثيق والأدلة الداعمة، لأن التكنولوجيا يمكن أن تعطي نتائج غير متوقعة. لذلك، يجب دائمًا توثيق كل شيء والإبلاغ عن كل شيء.

فيما يلي بعض الأمثلة على الحوادث الشائعة التي يمكن أن يكون لها تأثير سلبي:
 

 
• الإصابة بالبرامج الضارة أو برامج الفدية التي قامت بتشفير ملفات الأعمال الهامة عبر شبكة الشركة.
 
• محاولة تصيد ناجحة أدت إلى الكشف عن معلومات التعريف الشخصية (PII) للعملاء.
 
• جهاز كمبيوتر محمول غير مشفر معروف باحتوائه على سجلات عملاء حساسة فقدت.

الحمدالله اليوم كان رجوعي من السفر بعد ما خلصت الدورة كاملة وحصلت على شهادة من قبل الشركة المقدمة للدورة وشكرا للمشتركين الي كانو يتابعون المنشورات ويتفاعلون راح استمر ب تقديم المزيد الكم بالايام الجاية احاول احسن من تقديم المعلومة وتسهيلها للوصول لكافة المستويات

-

الي يحب يساهم ب اضافة او مناقشة امر معين يتفضل خاص
@Nationofdev_bot