نگاهی دیگر به AI, Machine Learning and Deep Learning
از دیدگاه امنیت

👁‍🗨هکر ها، بهتر از دیگران می دانند که هر جا داده هست، هر جا دیتا بیس هست، همانجا پول هم هست...
⬅️در علوم داده، ما همه کاری می کنیم تا داده ها را پاکسازی کنیم، آنها را از نویزهای و آوت لایرزها، پاک کنیم، الگوها را تشخیص بدهیم، پیش‌بینی و حتی پیشگویی کنیم، زنجیره های عرضه و تامین را هوشمند تر کنیم، مصور سازی کنیم، و داده ها را وادار به داستان سرایی کنیم، و در نهایت ایجاد و تولید ارزش کنیم و... اما بسیاری از متخصصان علوم داده، امنیت_داده را در این روال نادیده می گیرند! در روال های ذخیره دیتا،آموزش مدل ها، استخراج دانش از آنها، نقش امنیت داده حیاتی ست، بعلاوه حرکت پرشتاب بسمت Decentralisation و گریز از تمرکز گرایی در دیتا بیس های امروزی، مشکلات بسیاری را گریبانگیر امنیت داده کرده است، قطعا منظور صرفا امنیت شبکه نیست، امنیت دیتا بیس ها اساسا چیز دیگری ست، به جرات می توان گفت به تعداد انگشتان دست در این زمینه حتی در دانشگاه‌های کشور، متخصص نداریم
در جهان دیتابیس ها توزیع شده، مساله علاوه بر امنیت، مساله مهم concurrency و حفظ جامعیت دیتا هم هست که در textbooks های دانشگاهی فقط کاریکاتوری از آن به ما می دهند چون این رفرنس ها مخصوص دانشگاه‌های خارج از امریکا ست!
شخصا با پرفسور سی.جی.دیت مکاتبه کرده ام
نتیجه عملا هیچ،
🕸چون در مورد اطلاعات تجاری سازی امنیت دیتا، هیچ انعطاف پذیری ندارند!_در کتاب هایشان اثری از اصل قضیه نیست_ بیس کار هست، بیان مساله ی بسیار تقلیل یافته و ساده شده!_
🦚در سال نو سعی بر این است که مساله امنیت دیتا، را مطرح کنیم بعنوان بخشی از علوم داده، تا مغفول نماند.
این کانسپت، در حوزه آسیب پذیری ها و حملات، لحظه به لحظه، به روز آوری می شود
از آن عقب می مانیم در هر حال، آنها تهدید می سازند، و چندین سال بعد از آنکه آسیب را وارد کردند، آنرا منتشر می کنند و یک استاندارد دیگر در حوزه امنیت را منتشر می کنند تا ما تدریس و مطالعه اش کنیم.
🪓پشت این تجارت تهدید، بهترین دانشگاه‌های جهان نشسته اند، با عرق ریزان فکری، با زحمت و پژوهش واقعی. نه داده سازی برای نتایج تحقیقات دیگران و چاپ مقاله ی همان کار خفیف و تقلب علمی علنی.
🌾هر روزتان نوروز

Data Protection (specification for a personal information management system)

🪩https://t.me/toobabigdatascience

🐛نفوذ یک کرم به هوش مصنوعی

🐾🐌سیستم‌های هوش مصنوعی و مدل های بزرگ زبانی مانند ChatGPT و Gemini روزبه‌روز درحال پیشرفت هستند و استارتاپ‌ها و شرکت‌های فناوری، از آن‌‌ها در سرویس‌های خود استفاده می کنند. اما همانطور که این ابزارها آزادی بیشتری پیدا می‌کنند، راه‌های بالقوه حمله به آن‌ها نیز افزایش پیدا می‌کند. ترند نفوذ ،در جهان حکلات و تهدید ها امروز روی LLM ها متمرکز شده است .
اکنون گروهی از محققان موفق به ساخت یک کرم کامپیوتری هوش مصنوعی شده‌اند که می‌تواند از یک سیستم به سیستمی دیگر منتقل شود و به‌طور بالقوه داده‌ها را سرقت یا روی سیستم بدافزار نصب کند.
#هوش_مصنوعی
#امنیت_داده

https://t.me/toobabigdatascience

🕸چرا امنیت دیتا مهم است؟
متاسفانه ساعاتی پیش گروه هکری APT IRAN اعلام کرد به زیرساخت راه آهن جمهوری اسلامی ایران نفوذ پیدا کرده است.
📤(سرورهای راه آهن دیشب ساعت ۱۲ از دسترس خارج شدند همچنین همه کلاینت ها Logout شدند! ظاهرا این گروه به بخش‌های مدیریتی را آهن نفوذ پیدا کرده است....
🩺این گروه هکری با انتشار پیامی اعلام کرد:"🔥راس ساعت 12 تمام سرویس هاتون از دسترس خارج شده و تمام کاربران از سیستم logout شدند ، این کارو کردیم بدونید تا فیها خالدونتون دسترسی داریم.
اول هشدار میدیم بعد یهو تو خوابی میبینی هر تیکه ازت افتاده یه گوشه اون موقع دیگه کمی دیره، پس رسیدگی کنید تا با روش خودمون رسیدگی نکردیم . شانس آوردید خیلی رو شما زوم نکردیم چون خارج از برنامه های ما هستید!"
....
🔐امنیت دیتا، قلب تپنده یک سازمان و در مجموع یک کشور است، ما اگر صد مرکز داده کاوی داشته باشیم، اما نتوانیم امنیت داده هایش را تامین کنیم، نتیجه این چیزی می شود که می بینیم!
که چند گروه هکری، مثل آب خوردن، در تعطیلات، سرور هایمان را بزنند
آنهم به نحو بسیار تحقیرآمیز
#hacking
#hackers
#ethicalhacking
🪩https://t.me/toobabigdatascience

🍒سیستمهای عامل مدرن
تکست بوک دانشگاهی جهانی ،اثر بی نظیر تنن بام_باس
چاپ ۲۰۲۴
در آمازون
🍎 دانلود در ادامه....
https://t.me/toobabigdatascience

📥📚Modern Operating Systems

#academic
#os
#دانلود_کتاب
#سیستم_عامل
🎁نوروزتان پیروز

https://t.me/toobabigdatascience

Compliance is the root of all evil...
#meme
#datasecurity
https://t.me/toobabigdatascience

ویژه نوروزی :
🎁دوره کامل #پایتون برای امور مالی
Python for Finance

جهت دانلود به لینک زیر مراجعه بفرمایید:

https://drive.google.com/drive/u/0/mobile/folders/1l75raONRx8PsxFFJq-qsKElDru-kBHOK

#python
#finance

How To Learn Data Science?
#DataScience

👽این ویدئو ، که اخیرا در شبکه های اجتماعی وایرال شده است، همکاری شرکت فیگور(فعال در حوزه رباتیک) و OpenAI(مدل های بزرگ زبانی ) را نمایش می دهد
لینک مطلب :
https://www.figure.ai/

🔳 با تسلیت و تعزیت بمناسبت ایام سوگواری شهادت مولی الموحدین، امیرالمؤمنین علی ع خدمت همه اساتید بزرگوار و همراهان محترم کانال، در شب های قدر التماس دعا...🤲
#جوشن_کبیر
#شب_قدر
https://t.me/toobabigdatascience

👉 ETL vs REVERSE ETL vs ELT

#DATA
#dataanalysis
#saas
#databases
#dataintegration
https://t.me/toobabigdatascience

🦚 زیبایی اعداد :
1⃣3⃣5⃣7⃣•●•●چرا اعداد زیبا هستند؟ این درست مثل این است که بپرسید چرا سمفونی نهم بتهوون زیباست!!
من معتقدم که آنها زیبا هستند و اگر نباشند، هیچ چیز،زیبا نیست...
https://t.me/toobabigdatascience

کاشف منتشر کرد :
نشریه «امنیت بانکداری»

شماره دوم
بهار ۱۴۰۳
● امنیتی ها در حوزه داده های حساس مثل امنیت داده های مالی_بانکی ، هیچوقت اینقدر شیک و مجلسی نیستند!، تیم های قرمز و آبی ، کار شناسان تست و نفوذ، باید در مقابل کسانی امنیت دیتا را حفظ کنند و حتی استراتژی دفاع را به استراتژی حمله تبدیل کنند، که گاها در شبانه روز ۲ تا ۳ ساعت می خوابند! آنها بسیار حریص اند در یادگیری و اجرا، آخر هفته ها، تعطیلات عید و مناسبتی، ندارند، گمان نمی رود استراتژی های کاشف، دیگر پاسخگو باشد
● استراتژی حمله، مثل یک پرونده قتل با قاتلی پیچیده و باهوش است
بازپرس های اتوکشیده، نمی توانند از پس آنها بر آیند
احتمالا نقش انگیزه هم بسیار بسیار مهم و حیاتی ست، هکر ها و نفوذ کنندگان، بشدت با انگیزه، صبور و مصمم اند و عموما کارشناسان و خبرگان دفاع، چنین نیستند!.
کاشف احراز هویت با امضای دیجیتال را توضیح می دهد، ولی می داند بر خلاف کلید خصوصی ِ خانم آلیس و آقای باب(دو طرف ارتباط)، کلید عمومی آنها را همگان در اختیار دارند
هش ها، امروزه مثل برق و باد می شکنند، و وقتی هش کلید خصوصی که آلیس و باب صرفا در اختیار دارند شکست...
#redteam
#data

🕸آنها، از جانِ شما چه می خواهند؟
بیایید تا بدانیم وقتی وارد یک سایت می شویم ، چه کسانی از روی ِشانه هایمان و از پشت سر ما را می پایند!
یعنی آن سایت چه اطلاعات و دیتایی را از ما جمع آوری میکند...
آیا خطری برای حریم_خصوصی ما محسوب می شود؟
👣👀به لطف سرویس Blacklight میفهمیم سایتی که مشغول بازدید آن هستیم از چه فناوری استفاده میکند چه ردیاب هایی دارد ، چه داده هایی را از ما جمع آوری می کند و از آنها در کجا استفاده میکند و ....
#dataprotection
#privacy



https://www.linkedin.com/posts/khoshnoodiiust_blacklight-the-markup-activity-7181247911370919936-cq-m?utm_source=share&utm_medium=member_android

🌖"وَفِی الصَّدْرِ لَباناتٍ
إِذا ضاقَ لَها صَدْرِی
نَکَتُّ الْأرْضَ بِالْکَفِّ
وَاُبْدِیتُ لَهَا سِرّی
فَمَهْمَا تُنْبِتُ الأَْرْضَ
فَذاکَ النَّبْتُ مِنْ بَذْری..."

🕋"در سینه رازهایی دارم...
و هرگاه سینه‌ام از آن ها به تنگ می آید
با دست زمین را می کَنم و راز دلم را برای زمین بازگو می‌کنم؛
پس هرگاه زمین گیاهی برویاند، آن گیاه رازِ دلِ من است.."

- امیرالمؤمنین(علیه السلام)

Process of Data Analysis...

#data
#dataanalysis

_juice jacking attack_

📵چگونه دیتای گوشی یا تبلت شما را با یکبار شارژ کردن می شود دزدید؟ مثلا اطلاعات موبایل بانک تان را، رمز دوم کارت های بانکی تان را...مثل آب خوردن می توانند سرقت کنند
علاوه بر Data Theft
حتی می توان بدون هیچ اثری، هر بدافزاری را روی گوشی شما نصب کرد...
لطفا ‼️از ایستگاه های عمومی شارژ گوشی و تبلت ، در مکان های عمومی مثل هتل ها، کافه ها، ایستگاههای راه آهن! و...، استفاده نکنید❌
#datatheft
#dataprotection


https://www.linkedin.com/posts/khoshnoodiiust_how-charging-your-phone-can-compromise-your-activity-7181720422248243200-Wr4M?utm_source=share&utm_medium=member_android

●°When you think about the data scientist role, you probably think about AI and fancy machine learning models.
●°And when you think about the data analyst role, you probably think about good-looking dashboards with plenty of features and insights.

🛠Well, this all looks good until you land a job, and you quickly realize that you will spend probably 60-70% of your time doing something that is called DATA CLEANING... which I agree, it’s not the sexiest topic to talk about...
🧮The thing is that logically, if we spend so much time preparing our data before creating a dashboard or a machine learning model, this means that data cleaning becomes arguably the number one skill for data specialists.
📉📈 تصورمان از نقش دیتا_ساینتیست، دیتا_آنالیست و...قبل از آنکه وارد کار با داده های واقعی بشویم، در ذهن ما،آن روال یا نقشی ست که در دانشگاه و رفرنس ها خوانده ایم
🔍اما بررسی صحت و جامعیت دیتا، و پاکسازی دیتا
که پر هزینه ترین مرحله از نظر زمان است،عموما مغفول می ماند...
#datascientist
#dataanalyst
#datacleaning

ورود به جهان داده این قسمت :
Metadata
ابرداده:
- تعریف متادیتا
- مثال‌هایی از متادیتا
- مدیریت متادیتا در ایجاد تحول دیجیتال
- مدیریت متادیتا
- اهمیت مدیریت متادیتا
- انواع متادیتا در سازمان‌ها
- استاندارد ایزو 11179
- استراتژی متادیتا
- متادیتا در کلان‌داده
- معرفی منابع در خصوص متادیتا

#metadata
#datagovernance
#datamanagement