التصيد او الاحتيال الالكتروني عبر الانترنت ( Phishing)
التصيد او الاحتيال الالكتروني هو نوع من الخداع على شبكة الانترنت للحصول على بيانات العميل الشخصية مثل رقم بطاقة الائتمان ، كلمة السر ،
من اجل استخدامها في أغراض احتيالية،
حيث يقوم المحتالون بإرسال الآلف من رسائل البريد الالكتروني مغشوشة المصدر (او الرسائل القصيرة) التي تظهر بأنها مصدر موثوق،
مثل البنك الذي تتعامل معه وتطلب تقديم معلومات شخصية او تطلب إتباع رابط يوجهك الى مواقع مزيفه انشأت لأغراض الاحتيال،
بهدف استخدام المعلومات لاستخدام الحساب المصرفي للعميل لأغراض المحتالين غير المشروعة.
#نحو_ثقافة_إلكترونية_آمنة
التصيد او الاحتيال الالكتروني هو نوع من الخداع على شبكة الانترنت للحصول على بيانات العميل الشخصية مثل رقم بطاقة الائتمان ، كلمة السر ،
من اجل استخدامها في أغراض احتيالية،
حيث يقوم المحتالون بإرسال الآلف من رسائل البريد الالكتروني مغشوشة المصدر (او الرسائل القصيرة) التي تظهر بأنها مصدر موثوق،
مثل البنك الذي تتعامل معه وتطلب تقديم معلومات شخصية او تطلب إتباع رابط يوجهك الى مواقع مزيفه انشأت لأغراض الاحتيال،
بهدف استخدام المعلومات لاستخدام الحساب المصرفي للعميل لأغراض المحتالين غير المشروعة.
#نحو_ثقافة_إلكترونية_آمنة
🔰نصائح لحمايتك من الاحتيال الالكتروني عبر الانترنت
1- كن حذرا من الذين يتصلون بك لطلب معلومات شخصية دون سابق معرفة.
2- لا تكشف بياناتك الشخصية مثل رقم الهوية ، ارقام الحسابات او كلمات المرور عبر الهاتف ، البريد الالكتروني او غيرها من وسائل الاتصال الالكترونية.
3- كن حذرا عند استلامك رسائل الكترونية تمنحك الحصول على مبالغ مالية او استخدام حسابك لتحويل الأموال إليه، حيث أن هذه الرسائل لا تعود للبنك وإنما لشخص يحاول سرقة معلومات، فلا تقم بالاستجابة لهذه الرسائل.
#نحو_ثقافة_إلكترونية_آمنة
1- كن حذرا من الذين يتصلون بك لطلب معلومات شخصية دون سابق معرفة.
2- لا تكشف بياناتك الشخصية مثل رقم الهوية ، ارقام الحسابات او كلمات المرور عبر الهاتف ، البريد الالكتروني او غيرها من وسائل الاتصال الالكترونية.
3- كن حذرا عند استلامك رسائل الكترونية تمنحك الحصول على مبالغ مالية او استخدام حسابك لتحويل الأموال إليه، حيث أن هذه الرسائل لا تعود للبنك وإنما لشخص يحاول سرقة معلومات، فلا تقم بالاستجابة لهذه الرسائل.
#نحو_ثقافة_إلكترونية_آمنة
تطبيق نصائح أمن المعلومات في أندرويد “يستحق التجربة”
https://play.google.com/store/apps/details?id=com.ionicframework.hintsapp115908
#نحو_ثقافة_إلكترونية_آمنة
https://play.google.com/store/apps/details?id=com.ionicframework.hintsapp115908
#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى المؤسسات التجارية
1- المعلومات العامة.
2- المعلومات الحساسة.
3- المعلومات الخاصة.
4- المعلومات السرية.
#نحو_ثقافة_إلكترونية_آمنة
1- المعلومات العامة.
2- المعلومات الحساسة.
3- المعلومات الخاصة.
4- المعلومات السرية.
#نحو_ثقافة_إلكترونية_آمنة
أمن المعلومات لدى القطاع الحكومي
1- المعلومات الغير مصنفة.
2- المعلومات الحساسة غير المصنفة.
3- المعلومات السرية.
4- المعلومات عالية السرية.
#نحو_ثقافة_إلكترونية_آمنة
1- المعلومات الغير مصنفة.
2- المعلومات الحساسة غير المصنفة.
3- المعلومات السرية.
4- المعلومات عالية السرية.
#نحو_ثقافة_إلكترونية_آمنة
وهذه كنموذج على التصنيف لمستويات أمن المعلومات
ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.
#نحو_ثقافة_إلكترونية_آمنة
ولا بد من تدريب الموظفين للتأكد من إلمامهم بهذا التصنيف ومعرفتهم التامة بالإجراءات المتخذة في كل مستوى من مستويات التصنيف.
#نحو_ثقافة_إلكترونية_آمنة
أمن الإنترنت Internet Security
أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.
تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:
التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https
وغيرها.
#نحو_ثقافة_إلكترونية_آمنة
أمن الإنترنت فرع في مجال أمن المعلومات الرقمي يختص بأمن المعلومات الرقمي على الإنترنت واستخداماتها خاصة ما يتعلق بمتصفحات الإنترنت. يهدف أمن الإنترنت لوضع القواعد والأساليب والإجرائيات التي تحد من مخاطر استخدام الإنترنت على أمن المعلومات. فتبادل المعلومات عبر الإنترنت يحمل مخاطر كثيرة جدا كالتنصت على الرسائل والخداع والغش وسرقة كلمات السرّ وغيرها.
تدخل في نطاق أمن الإنترنت مصطلحات كثيرة مثل:
التحقق بخطوتين Two Factor Authentication
الشبكة الخاصة الافتراضية Virtual Private Network
أداة التحكم عن بعد Remote Administration Tool
جدران النار Firewalls
بروتوكول PGP
بروتوكول Https
وغيرها.
#نحو_ثقافة_إلكترونية_آمنة
احذر المواقع الاجتماعية
ف هدفها هو اختراق أي جهاز ساذج مبذر بلا وعي في معلوماته السرية
#نحو_ثقافة_إلكترونية_آمنة
ف هدفها هو اختراق أي جهاز ساذج مبذر بلا وعي في معلوماته السرية
#نحو_ثقافة_إلكترونية_آمنة
مطوري الويب 👇🏼
شرح تفصيلي لثغرة حقن اوامر اس كيو ال SQL .
اتمنى استيعابه !
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#نحو_ثقافة_إلكترونية_آمنة
شرح تفصيلي لثغرة حقن اوامر اس كيو ال SQL .
اتمنى استيعابه !
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#نحو_ثقافة_إلكترونية_آمنة
Invicti
SQL Injection Cheat Sheet
The Invicti SQL Injection Cheat Sheet is the definitive resource for payloads and technical details about exploiting many different variants of SQLi vulnerabilities.
تروجان يخفي كود خبيث في صورة PNG
http://www.securityweek.com/brazilian-trojan-conceals-malicious-code-png-image
#نحو_ثقافة_إلكترونية_آمنة
http://www.securityweek.com/brazilian-trojan-conceals-malicious-code-png-image
#نحو_ثقافة_إلكترونية_آمنة
Securityweek
Brazilian Trojan Conceals Malicious Code in PNG Image | SecurityWeek.Com
Security researchers at Kaspersky Lab have discovered a new piece of malware that uses a PNG (Portable Network Graphics) image to hide malicious code.
8 نصائح قيمة لحمايتك من فيروسات طلب الفدية !
https://nakedsecurity.sophos.com/2016/03/24/8-tips-for-preventing-ransomware/
#نحو_ثقافة_إلكترونية_آمنة
https://nakedsecurity.sophos.com/2016/03/24/8-tips-for-preventing-ransomware/
#نحو_ثقافة_إلكترونية_آمنة
Sophos News
Naked Security – Sophos News
#الخصوصية
لا تحتفظ بأي معلومات شخصية أو صور أو بيانات حساسة على هاتفك المحمول إلا إن كان مُشفرا
لا تترك هاتفك بعيدا عنك، ولا تستهل إعطاءه لأي شخص
يمكنك أن تستخدم بعض أغطية الشاشات التي تمنع المجاورين لك من رؤية ما تقوم به.
اهتم دائما بالحصول على آخر إصدار من نظام التشغيل، وتحديث كل التطبيقات المثبتة على هاتفك حتى وإن كنت لا تستخدمها
اغلق البلوتوث والواي فاي وتحديد الموقع في حالة حالة أن كنت لا تستخدمهم.
لا تقم باستخدام شبكات الواي فاي العامة ابدا.
لا تُثبت أي تطبيق من خارج Google Playأو المستودعات الموثوق فيها.
#نحو_ثقافة_إلكترونية_آمنة
لا تحتفظ بأي معلومات شخصية أو صور أو بيانات حساسة على هاتفك المحمول إلا إن كان مُشفرا
لا تترك هاتفك بعيدا عنك، ولا تستهل إعطاءه لأي شخص
يمكنك أن تستخدم بعض أغطية الشاشات التي تمنع المجاورين لك من رؤية ما تقوم به.
اهتم دائما بالحصول على آخر إصدار من نظام التشغيل، وتحديث كل التطبيقات المثبتة على هاتفك حتى وإن كنت لا تستخدمها
اغلق البلوتوث والواي فاي وتحديد الموقع في حالة حالة أن كنت لا تستخدمهم.
لا تقم باستخدام شبكات الواي فاي العامة ابدا.
لا تُثبت أي تطبيق من خارج Google Playأو المستودعات الموثوق فيها.
#نحو_ثقافة_إلكترونية_آمنة
امٌن بريدك الالكتروني
1- لا تفترض ان معلومات المرسل صحيحة فقد يكون هنالك من انتحل شخصية احد اصدقائك.
2- تأكد من استخدام برامج مكافحة الفيروسات والتجسس قبل ارسال واستلام البريد الالكتروني ولاتتعامل مع رسائل البريد الالكتروني المشبوهة واحذفها.
3- في حال تكرار الرسائل الالكترونية المشبوهة بلغ الجهات المعنية مثل هيئة الاتصالات وتقنية المعلومات.
4- في حال استلامك لرابط ما قم بنسخة وفتحة من خلال المتصفح بدلا من الضغط عليه.
5- احذرمن الرسائل الالكترونية التي تطالبك بتزويدها بمعلومات مالية واحذفها فورا ولا ترسل معلومات مالية على البريد الالكتروني مهما كانت الظروف
6- في حال الرغبة في اعادة ارسال رسالة ما احذف سلسة المرسلين وارسل محتوى الرسالة فقط.
7- في حال تعرضك لرسائل اقتحاميه اتصل بالجهات المعتمدة مثل البرنامج الوطني السعودي لمكافحة الرسائل الاقتحامين.
#نحو_ثقافة_إلكترونية_آمنة
1- لا تفترض ان معلومات المرسل صحيحة فقد يكون هنالك من انتحل شخصية احد اصدقائك.
2- تأكد من استخدام برامج مكافحة الفيروسات والتجسس قبل ارسال واستلام البريد الالكتروني ولاتتعامل مع رسائل البريد الالكتروني المشبوهة واحذفها.
3- في حال تكرار الرسائل الالكترونية المشبوهة بلغ الجهات المعنية مثل هيئة الاتصالات وتقنية المعلومات.
4- في حال استلامك لرابط ما قم بنسخة وفتحة من خلال المتصفح بدلا من الضغط عليه.
5- احذرمن الرسائل الالكترونية التي تطالبك بتزويدها بمعلومات مالية واحذفها فورا ولا ترسل معلومات مالية على البريد الالكتروني مهما كانت الظروف
6- في حال الرغبة في اعادة ارسال رسالة ما احذف سلسة المرسلين وارسل محتوى الرسالة فقط.
7- في حال تعرضك لرسائل اقتحاميه اتصل بالجهات المعتمدة مثل البرنامج الوطني السعودي لمكافحة الرسائل الاقتحامين.
#نحو_ثقافة_إلكترونية_آمنة
#الخصوصية حق انساني محفوظ
⚠️ لكن يوجد نوعين من الخبراء او المهتمين بالتقنية
يخيرك بين الخصوصية والأمن الوطني ؟؟
#نحو_ثقافة_إلكترونية_آمنة
⚠️ لكن يوجد نوعين من الخبراء او المهتمين بالتقنية
يخيرك بين الخصوصية والأمن الوطني ؟؟
#نحو_ثقافة_إلكترونية_آمنة
انتهاكات #الخصوصية كثيره جداً جداً في سناب شات
و من التناقضات والغباء يتحدث اغلب المهتمين بالتقنية عن الخصوصية وأمن المعلومات وهم داخل هذه التطبيق ؟؟؟ 🐓
#نحو_ثقافة_إلكترونية_آمنة
و من التناقضات والغباء يتحدث اغلب المهتمين بالتقنية عن الخصوصية وأمن المعلومات وهم داخل هذه التطبيق ؟؟؟ 🐓
#نحو_ثقافة_إلكترونية_آمنة
#الهندسة_الأجتماعية
علم يهدف إلى جمع أكبر عدد من المعلومات لتكوين صورة دقيقة عن شخص أو مؤسسة أو مجتمع
دائماً ما تعزف على وتر الحاجه والوظيفة والعروض المجانية من اجل استدراج الضحيه
#الهندسة_الأجتماعية تستهدف الأشخاص خلال برامج التواصل الأجتماعي كسناب شات، تويتر، انستغرام والواتس آب , وغيرها ,,
#نحو_ثقافة_إلكترونية_آمنة
علم يهدف إلى جمع أكبر عدد من المعلومات لتكوين صورة دقيقة عن شخص أو مؤسسة أو مجتمع
دائماً ما تعزف على وتر الحاجه والوظيفة والعروض المجانية من اجل استدراج الضحيه
#الهندسة_الأجتماعية تستهدف الأشخاص خلال برامج التواصل الأجتماعي كسناب شات، تويتر، انستغرام والواتس آب , وغيرها ,,
#نحو_ثقافة_إلكترونية_آمنة
قد لا تكون معلومتك الشخصية ذات أهمية كما تزعم! لكن تعلم أن لا تكون احدى قطع الأحجيه.
#نحو_ثقافة_إلكترونية_آمنة
#نحو_ثقافة_إلكترونية_آمنة