2- ممن تريد حمايتها؟
للإجابة على السؤال الثاني، "ممن تريد حمايتها؟" من المهم أن تكون فكرة عن هوية من قد يستهدفك أو يستهدف معلومات، أي من هو خصمك. الخصم هو أي شخص أو جهة قد تشكل تهديداً على أصولك. من الأمثلة على الخصوم المحتملين: رئيسك في العمل، حكومة بلدك، أو القراصنة (هاكر) على شبكة عامة.
1-ضع قائمة بمن قد يرغب بالحصول على بياناتك أو اتصالاتك، قد يكون فرداً أو حكومة أو شركة.
التهديد هو شيء سيئ قد يحصل لأحد الأصول. هناك العديد من الطرق التي يمكن أن يهدد الخصم بها بياناتك. على سبيل المثال، يمكن أن يقرأ خصم ما مراسلاتك الخاصة أثناء مرورها على الشبكة، أو يمكنهم حذف أو تخريب بياناتك. كما يمكن للخصم أن يحرمك من القدرة على الوصول إلى بياناتك.
تختلف دوافع الخصوم بشكل كبير، كما تتنوع هجماتهم. مثلاً حكومة تحاول منع انتشار فيديو يظهر عنف الشرطة قد تكتفي بحذفه أو الحد من توافره، بينما قد يرغب خصم سياسي بالوصول إلى بيانات سرية ونشرها دون معرفتك.
2-سجّل ما قد يفعل خصمك ببياناتك الخاصة.
من المهم التفكير أيضاً بإمكانيات خصمك. على سبيل المثال، مزود خدمة الهاتف المحمول لديه القدرة على الوصول إلى جميع سجلات اتصالاتك وبالتالي لديه القدرة على استخدام تلك البيانات ضدك. يمكن لهاكر على شبكة واي فاي مفتوحة الوصول إلى أي اتصالات غير مشفرة. وقد يكون لدى حكومتك قدرات أكبر من ذلك.
#نحو_ثقافة_إلكترونية_آمنة
للإجابة على السؤال الثاني، "ممن تريد حمايتها؟" من المهم أن تكون فكرة عن هوية من قد يستهدفك أو يستهدف معلومات، أي من هو خصمك. الخصم هو أي شخص أو جهة قد تشكل تهديداً على أصولك. من الأمثلة على الخصوم المحتملين: رئيسك في العمل، حكومة بلدك، أو القراصنة (هاكر) على شبكة عامة.
1-ضع قائمة بمن قد يرغب بالحصول على بياناتك أو اتصالاتك، قد يكون فرداً أو حكومة أو شركة.
التهديد هو شيء سيئ قد يحصل لأحد الأصول. هناك العديد من الطرق التي يمكن أن يهدد الخصم بها بياناتك. على سبيل المثال، يمكن أن يقرأ خصم ما مراسلاتك الخاصة أثناء مرورها على الشبكة، أو يمكنهم حذف أو تخريب بياناتك. كما يمكن للخصم أن يحرمك من القدرة على الوصول إلى بياناتك.
تختلف دوافع الخصوم بشكل كبير، كما تتنوع هجماتهم. مثلاً حكومة تحاول منع انتشار فيديو يظهر عنف الشرطة قد تكتفي بحذفه أو الحد من توافره، بينما قد يرغب خصم سياسي بالوصول إلى بيانات سرية ونشرها دون معرفتك.
2-سجّل ما قد يفعل خصمك ببياناتك الخاصة.
من المهم التفكير أيضاً بإمكانيات خصمك. على سبيل المثال، مزود خدمة الهاتف المحمول لديه القدرة على الوصول إلى جميع سجلات اتصالاتك وبالتالي لديه القدرة على استخدام تلك البيانات ضدك. يمكن لهاكر على شبكة واي فاي مفتوحة الوصول إلى أي اتصالات غير مشفرة. وقد يكون لدى حكومتك قدرات أكبر من ذلك.
#نحو_ثقافة_إلكترونية_آمنة
التواصل مع الآخرين 👥
جعلت شبكات الاتصالات والإنترنت التواصل مع الناس أسهل من أي وقت مضى، ولكنها جعلت المراقبة أيضاً أكثر انتشاراً مما كانت عليه في أي وقت مضى في تاريخ البشرية. دون اتخاذ خطوات إضافية لحماية خصوصيتك، فإن كل مكالمة هاتفية ورسالة نصية وبريد إلكتروني ورسالة فورية واتصال صوتي عبر بروتوكول الإنترنت VoIP ومرئي وكل رسالة عبر وسائل الإعلام الاجتماعية قد تكون عرضة للتنصت.
غالباً ما يكون التواصل وجهاً لوجه هو الطريق الأسلم للتواصل مع الآخرين، من دون استخدام أجهزة الكمبيوتر أو الهواتف على الإطلاق. وبما أن هذا ليس ممكناً دائماً، فإن أفضل خيار يليه هو استخدام الشيفرة المتبادلة بين طرفين (end-to-end encryption) عند التواصل على الشبكة إن كنت بحاجة لحماية محتوى اتصالاتك.
#نحو_ثقافة_إلكترونية_آمنة
جعلت شبكات الاتصالات والإنترنت التواصل مع الناس أسهل من أي وقت مضى، ولكنها جعلت المراقبة أيضاً أكثر انتشاراً مما كانت عليه في أي وقت مضى في تاريخ البشرية. دون اتخاذ خطوات إضافية لحماية خصوصيتك، فإن كل مكالمة هاتفية ورسالة نصية وبريد إلكتروني ورسالة فورية واتصال صوتي عبر بروتوكول الإنترنت VoIP ومرئي وكل رسالة عبر وسائل الإعلام الاجتماعية قد تكون عرضة للتنصت.
غالباً ما يكون التواصل وجهاً لوجه هو الطريق الأسلم للتواصل مع الآخرين، من دون استخدام أجهزة الكمبيوتر أو الهواتف على الإطلاق. وبما أن هذا ليس ممكناً دائماً، فإن أفضل خيار يليه هو استخدام الشيفرة المتبادلة بين طرفين (end-to-end encryption) عند التواصل على الشبكة إن كنت بحاجة لحماية محتوى اتصالاتك.
#نحو_ثقافة_إلكترونية_آمنة
ثلاثة نصائح لمن أراد أن يتخصص في مجال معين - مثل أمن المعلومات
https://www.youtube.com/watch?v=w5nw6kpWrCo
#نحو_ثقافة_إلكترونية_آمنة
https://www.youtube.com/watch?v=w5nw6kpWrCo
#نحو_ثقافة_إلكترونية_آمنة
قم بحماية شبكة المنزلية
– قم بتعطيل خاصية التحكم عن بعد بالراوتر.
– قم بتحديث firmware الخاص بالراوتر.
– قم بتغيير كلمة المرور الخاصة بالمدير على الراوتر.
#نحو_ثقافة_إلكترونية_آمنة
– قم بتعطيل خاصية التحكم عن بعد بالراوتر.
– قم بتحديث firmware الخاص بالراوتر.
– قم بتغيير كلمة المرور الخاصة بالمدير على الراوتر.
#نحو_ثقافة_إلكترونية_آمنة
زخم إعلامي كبير لتشفير واتساب المزعوم ، و الاولى عدم العجلة في الحكم فلا يوجد لدينا دليل حتى الآن ؟.
#نحو_ثقافة_إلكترونية_آمنة
#نحو_ثقافة_إلكترونية_آمنة
🔘 أمن المعلومات ....
Photo
تعلم الهاكر الاخلاقى CEH
Certified Ethical Hacking
تعتبر شهادة CEH من أشهر الشهادات في مجال الحماية
وهى خاصه بمفاهيم عمليات الاختراق واساليب المخترقين
وهي أفضل بداية فى عالم ال hacking أو ال pen testing
يوجد كورسات كثيره في اليوتيوب وغيرها مجانية ..
تكلفة إجراء اختبار هذه الشهادة 500$ وتحتوي على 125 سؤال متعدد الاختيارات يجب إنهاؤها في ظرف 4 ساعات فقط وتتطلب الشهادة درجة 70% للنجاح
وهنا اختبار تجريبي
https://www.eccouncil.org/Training/ceh-assessment
#نحو_ثقافة_إلكترونية_آمنة
Certified Ethical Hacking
تعتبر شهادة CEH من أشهر الشهادات في مجال الحماية
وهى خاصه بمفاهيم عمليات الاختراق واساليب المخترقين
وهي أفضل بداية فى عالم ال hacking أو ال pen testing
يوجد كورسات كثيره في اليوتيوب وغيرها مجانية ..
تكلفة إجراء اختبار هذه الشهادة 500$ وتحتوي على 125 سؤال متعدد الاختيارات يجب إنهاؤها في ظرف 4 ساعات فقط وتتطلب الشهادة درجة 70% للنجاح
وهنا اختبار تجريبي
https://www.eccouncil.org/Training/ceh-assessment
#نحو_ثقافة_إلكترونية_آمنة
EC-Council
CEH Exam Practice Test & Assessment | CEH Exam Questions
Prepare for the CEH exam with official CEH assessment, CEH practice exam, real CEH exam questions & CEH practice test to boost your ethical hacker certification success.
🔘 أمن المعلومات ....
تعلم الهاكر الاخلاقى CEH Certified Ethical Hacking تعتبر شهادة CEH من أشهر الشهادات في مجال الحماية وهى خاصه بمفاهيم عمليات الاختراق واساليب المخترقين وهي أفضل بداية فى عالم ال hacking أو ال pen testing يوجد كورسات كثيره في اليوتيوب وغيرها مجانية .. …
Mcsa + RHCE + CCna + Security = CEH
👥 الهندسة الاجتماعية : فلسفة و فن اختراق العقول
🔘 باختصار شديد
نحن نعيش في عالم صعب مليء بالمخاطر وأراهن ان أعظم خطر يهدد البشرية هو اختراق عقولنا وقمع حريتها هناك من درس جيدا كيف تفكر اخي الإنسان ودرس كل إنش فيك عرف نقاط ضعفك جيدا وتأكد أنه سيتأكد دائما أنه سيبقيك تحت السيطرة.
فماذا تعتقد النصيحة التي سأقدمها لك⁉️ سوى أني سأقول لك أدرس وتعلم من كتاب الكون العظيم الذي نعيش فيه والمليء بالأسرار والتي كلما تعمقنا فيها بالتأكيد ستكون هذه الحماية القصوى لك.
تفاصيل ومعلومات اكثر ..
http://bit.ly/1XkIBxW
#نحو_ثقافة_إلكترونية_آمنة
🔘 باختصار شديد
نحن نعيش في عالم صعب مليء بالمخاطر وأراهن ان أعظم خطر يهدد البشرية هو اختراق عقولنا وقمع حريتها هناك من درس جيدا كيف تفكر اخي الإنسان ودرس كل إنش فيك عرف نقاط ضعفك جيدا وتأكد أنه سيتأكد دائما أنه سيبقيك تحت السيطرة.
فماذا تعتقد النصيحة التي سأقدمها لك⁉️ سوى أني سأقول لك أدرس وتعلم من كتاب الكون العظيم الذي نعيش فيه والمليء بالأسرار والتي كلما تعمقنا فيها بالتأكيد ستكون هذه الحماية القصوى لك.
تفاصيل ومعلومات اكثر ..
http://bit.ly/1XkIBxW
#نحو_ثقافة_إلكترونية_آمنة
iSecur1ty
مقال : الهندسة الاجتماعية فن اختراق العقول - iSecur1ty
تحدثنا في المرة السابقة عن احد الهجمات الشهيرة في الهندسة الاجتماعية هجوم Evil Twin هذه المرة سنتحدث بشكل مفصل أكثر عن الهندسة الاجتماعية وبشكل خاص سنركز على المبادئ والاساسيات التي تعتمد على اساليب سيكولوجية لمهاجمة واختراق عقل الشخص المستهدف. مقدمة:…
منصة Dradis لمتخصصي أمن المعلومات
🔘 المنصة مفتوحة المصدر
مصممة خصيصاً للتعامل مع المعلومات التي يحتاج متخصصي أمن المعلومات مشاركتها فيما بينهم أثناء القيام بعملية التشبيك والتقييم الأمني للشبكة. بالإضافة إلى أن المنصة توفر مستودع مركزي للمعلومات، عن طريق واجهة ويب بسيطة مبنية على معمارية client/server.
http://dradisframework.org/
#نحو_ثقافة_إلكترونية_آمنة
🔘 المنصة مفتوحة المصدر
مصممة خصيصاً للتعامل مع المعلومات التي يحتاج متخصصي أمن المعلومات مشاركتها فيما بينهم أثناء القيام بعملية التشبيك والتقييم الأمني للشبكة. بالإضافة إلى أن المنصة توفر مستودع مركزي للمعلومات، عن طريق واجهة ويب بسيطة مبنية على معمارية client/server.
http://dradisframework.org/
#نحو_ثقافة_إلكترونية_آمنة
Dradis
Dradis Community Edition | Dradis
Dradis is the original open-source reporting and collaboration tool trusted by InfoSec professionals around the world.
قصة فايروس طلب الفدية مع الرجل الروماني
تعرّض كمبيوتر رجل من رومانيا يبلغ من العمر 36 عاماً لفيروسات طلب الفدية بعد زيارة بعض المواقع الإباحية. وورد في الرسالة التي ظهرت له أنه إمَّا يدفع مبلغاً كبيراً من المال أو أن يدخل السجن. ظنَّ الرجل أن هذا التحذير جاء بالفعل من قِبَلِ الشرطة وأنها تقوم بابتزازه.
وكتب رسالة انتحار لزوجته، أوضح فيها أنه لا يريد الذهاب إلى السجن ولا يريد أن يترك الديون لابنه. وقرر أن يشنق نفسه وابنه الصغير في غرفة المعيشة.
😢
طبعاً حنا مسلمين لا نفكر بالانتحار
لكن هل سوف تحمي جهازك من هذا الفايروس ؟
#نحو_ثقافة_إلكترونية_آمنة
تعرّض كمبيوتر رجل من رومانيا يبلغ من العمر 36 عاماً لفيروسات طلب الفدية بعد زيارة بعض المواقع الإباحية. وورد في الرسالة التي ظهرت له أنه إمَّا يدفع مبلغاً كبيراً من المال أو أن يدخل السجن. ظنَّ الرجل أن هذا التحذير جاء بالفعل من قِبَلِ الشرطة وأنها تقوم بابتزازه.
وكتب رسالة انتحار لزوجته، أوضح فيها أنه لا يريد الذهاب إلى السجن ولا يريد أن يترك الديون لابنه. وقرر أن يشنق نفسه وابنه الصغير في غرفة المعيشة.
😢
طبعاً حنا مسلمين لا نفكر بالانتحار
لكن هل سوف تحمي جهازك من هذا الفايروس ؟
#نحو_ثقافة_إلكترونية_آمنة
هل تحتاج مكافح فيروسات لجهاز الماك ؟
الجواب : نعم ! انظر التفاصيل !
bit.ly/1S28Yr4
#نحو_ثقافة_إلكترونية_آمنة
الجواب : نعم ! انظر التفاصيل !
bit.ly/1S28Yr4
#نحو_ثقافة_إلكترونية_آمنة
135 مليون راوتر عرضة لثغرة تؤدي لحجب الخدمة !
http://www.zdnet.com/article/millions-of-routers-vulnerable-to-unpatched-reboot-flaw/#ftag=RSSbaffb68
#نحو_ثقافة_إلكترونية_آمنة
http://www.zdnet.com/article/millions-of-routers-vulnerable-to-unpatched-reboot-flaw/#ftag=RSSbaffb68
#نحو_ثقافة_إلكترونية_آمنة
ZDNET
Millions of Arris cable modems vulnerable to denial-of-service flaw - ZDNET
Updated: The flaw lets an attacker cut off an entire network from the internet until the owner calls their provider to restore it.
بعد الضجة الإعلامية لتشفير واتساب المزعوم
لا يوجد دليل على التشفير حتى الآن
وكذلك في 2014 كان فيه اخبار عن تشفير واتساب ؟ هل كان حقيقة !!
🔘 سياسة الخصوصية ال WhatsApp
يحفظ وقت الارسال ووقت استلام الرسالة
ويحفظ رقم جوال المرسل والمستلم
هذا يعني أن القراصنة قد تكون قادرة على رؤية رقم المرسل والمستلم ؟
🔘 لا تنسى فيس بوك عدو الخصوصية 👁
#نحو_ثقافة_إلكترونية_آمنة
لا يوجد دليل على التشفير حتى الآن
وكذلك في 2014 كان فيه اخبار عن تشفير واتساب ؟ هل كان حقيقة !!
🔘 سياسة الخصوصية ال WhatsApp
يحفظ وقت الارسال ووقت استلام الرسالة
ويحفظ رقم جوال المرسل والمستلم
هذا يعني أن القراصنة قد تكون قادرة على رؤية رقم المرسل والمستلم ؟
🔘 لا تنسى فيس بوك عدو الخصوصية 👁
#نحو_ثقافة_إلكترونية_آمنة
🔘 مواقع تقوم بتحليل بيانات
البيانات التي يقوم المتصفح بتسريبها:
https://ipleak.net/
و
https://www.browserleaks.com/
مايسربه الـ DNS
https://www.dnsleaktest.com
معطيات الـ SSL
https://www.howsmyssl.com
بصمات جهازك التي يتم تسريبها:
https://www.doileak.com
#نحو_ثقافة_إلكترونية_آمنة
البيانات التي يقوم المتصفح بتسريبها:
https://ipleak.net/
و
https://www.browserleaks.com/
مايسربه الـ DNS
https://www.dnsleaktest.com
معطيات الـ SSL
https://www.howsmyssl.com
بصمات جهازك التي يتم تسريبها:
https://www.doileak.com
#نحو_ثقافة_إلكترونية_آمنة
ipleak.net
IP/DNS Detect
What is your IP, what is your DNS, check your torrent IP, what informations you send to websites.
#تور
نقطة أساسية في شبكة tor,
أنه النقطة الأخيرة Exit node
بإمكانه مراقبة الإتصال, لكن لايمكنه تحديد هوية المستلم.
#نحو_ثقافة_إلكترونية_آمنة
نقطة أساسية في شبكة tor,
أنه النقطة الأخيرة Exit node
بإمكانه مراقبة الإتصال, لكن لايمكنه تحديد هوية المستلم.
#نحو_ثقافة_إلكترونية_آمنة