⚪️ | Docker 🐳

شنو هو الـدوكر ؟ 🤔

هو منصة تقنية مفتوحة المصدر تستخدم لتطوير وتشغيل التطبيقات في بيئة معزولة تسمى بالحاوية أو Container 📦.
بداخل الحاوية يوجد جميع الاعتمادات اللازمة للنقل والتشغيل بسهولة على أي نظام تشغيل يدعم الـ Docker.

لحد هسه حلو! 👍

شنو هو الكونتينر أو الحاوية، وظيفتها شنو؟ 🏢

تحتوي على المكونات اللازمة لتشغيل التطبيقات بما في ذلك الأكواد والمكتبات والأدوات وأي اعتمادات أخرى نقدر نحزمها وننقلها بسهولة بين البيئات المختلفة.

نقصد بالبيئات هي الأنظمة ممكن باللينكس 🐧 أو بالوندوز 🪟 أو أي نظام آخر مدعوم، سواء كان على أجهزة محلية (Local) 🖥 يعني جهازنا الشخصي أو إلى مراكز البيانات أو سيرفرات خارجية.

شنو المزايا اللي يحتويها الدوكر؟ 🎁

قابليته على النقل من بيئة إلى بيئة أخرى (أنظمة التشغيل) 🔄
معزول وآمن، يمكن إعادة استخدامها في سيناريوهات ثانية لغرض التطوير والتحسين (Developing) ♻️
يستخدم لإدارة البنية التحتية للتطبيقات الي اسمها (infrastructure) 🏢
يساعدنا أيضًا في عملية التطوير والنشر والتشغيل وجعل البيئة متنقلة.

أكثر شيء برأيي ممكن يفيدنا هالشي إذا كنا فريق أو شركة وعندنا تطبيق خاص، بينه راح نستخدم الـ Docker. 🚀


CH : @Sparksecurity

حماية التطبيقات والمعلومات الحساسة لهاي التطبيقات او البرامج او المواقع اي ما كانت هي وظيفة الامن السيبراني صح! أي صح

حتى نظمن سلامة التطبيقات والبيانات

تحديد وتقييم المخاطر ! ( ركزولي على هاي )

اهم شيء بالامن السيبراني هو التحديد وتقييم المخاطر بالانكليزي
vulnerability assessment
نحلل الثغرات المحتملة بالتصميم والتنفيذ والبنية التحتية للتطبيقات وتحديد التهديدات المحتملة راح نشرح ببوست كامل عن هذا الموضوع بالتفصيل

نطبق اجراءات الحماية الاساسية مثل تحديث البرامج والتصحيحات الامنية بإنتظام وتنفيذ اجؤاءات قوية لادارة الهوية والوصل وتامين الاتصالات وتطبيق النسخ الاحتياطي واستعادة البيانات

اختبار الامان والتدقيق عن طريق كشف الثغرات الامنية المحتملة وتقييمنا للفعالية واجراءات الامان نكدر نستخدم بعض التقنيات ابرزها

Code analysis
Penetration testing
لتحديد الثغرات ومعالجتها
CH : @Sparksecurity

https://www.youtube.com/watch?v=WVUvQporoV8

:المحاور

كيف يتم تحديد المخاطر؟ -

كيف يتم تقييم المخاطر؟ -

كيف تتم معالجة المخاطر؟ -

CH : @Sparksecurity

طلاب الامن السيبراني جاي تحصلون محتوى هنا حتى بجامعاتكم ماراح يدرسونكم هيج استغلوا الفرصة

جميع المنشورات المهمة والي الها علاقة بخارطات الطريق الخاصة بالامن السيبراني وي هاي الكورسات الي نزلناها الكم وي الكتب راح تخليك مو محترف تعبر الاحتراف بس فقط نظم وقتك وادرس بالتسلسل حسب الرود ماب واخذ الشهادات المناسبة وبالتوفيق للجميع

ملاحظة : تكدر تضغط ع اي رابط منهم يوجهك لمنشور من القناة
https://t.me/SparkSecurity/1750

https://t.me/SparkSecurity/3101

https://t.me/SparkSecurity/3103

https://t.me/SparkSecurity/3110

https://t.me/SparkSecurity/2704

https://t.me/SparkSecurity/357

https://t.me/SparkSecurity/2995

https://t.me/SparkSecurity/2994

https://t.me/SparkSecurity/2989

https://t.me/SparkSecurity/3320

https://t.me/SparkSecurity/3322

https://t.me/SparkSecurity/3358

https://t.me/SparkSecurity/3392

https://t.me/SparkSecurity/2894
CH : @SparkSecurity

⚪️ | تمت اضافة عدة روابط جديدة في المنشور

🔴 | النسخ والتوجيه والحفظ مغلق الان

3,500 ❤️🤍

⚠️ أضعف حلقات الأمان | Security's Weakest Link


أي شركة ممكن تشتري افضل برامج الحماية وافضل سكيورتي
حتى تحمي نفسها من الاختراق
بالفلوس تكدر تجيب كل شيء ، تدرب موظفيها

ويعينون افضل رجال الحماية ببوابات الشركة وبداخلها 😎

🔑| هاي الشركة مازالت معرضة للخطر تماماً رغم كل هاي الاجراءات

المُتخفين من الممكن ان يتبعون افضل الممارسات التقنية المفروضة
من قبل محترفين
على سبيل المثال تحميل افضل منتجات السكيورتي 👾

ومن ضبط النظام واعداد سيرفراتهم وحاسباتهم الى حد حماية اجهزتهم من الاثار والتتبع


🔑 | رغم كل هاي الاجراءات وهم المتخفين معرضين للخطر

🔑 = بمعنى مفتاح الربط حتى تفهم المواضيع
CH : @SparkSecurity

🕵🏻‍♂️ العامل البشـري | THE HUMAN FACTOR

من الطبيعي ان يشتاق الناس الى الشعور بالأمان الكامل ، مما يخلي بعض الناس هو الاكتفاء بشعور زائف نحو الأمان

لنفترض مثلاً مالك او صاحب بيت وعائلة حط قفل

ميديكو | 🔐 Medico

وهو احد الاقفال الي يعتبر صعب الفتح على الباب الامامي ب بيته ، حتى يحمي زوجته واطفالة ، وهو هسه يحس انو هو مرتاح لان عائلته هسه اكثر امان ضد المتطفلين ،

زين ! 🤔

شنو عن السارقين او المتطفلين هذولي الي يصعدون من السطح! او يكسرون الجام ! او تركيب نظام قوي وانذارات وحساسات ، افضل اكيد

ولكن ! 🙁

ماكو ضمان تام ، بغض النظر عن القفل هذا جان مكلف او لا ، 😓

🔑 | رغم كل هاي الاجراءات ومالك البيت هذا هو وعائلتة مازالو معرضين للخطر

المفتاح تذكر زين 🔴

CH : @SparkSecurity

زين ليش كل هذا 😢 !

🔑 | لان العامل البشري هو اضعف حلقة بالأمن

👾 | غالباً ما يكون الامن مجرد وهم او نكول بالإنكليزي illusion

وهذا ألوهم كله اسوأ من تدخل السذاجة او الجهل

👀 | يُنسب الى العالم البرت اينشتاين انو كال مرة ، وهو أعظم عالم بالقرن العشرين على حد قوله

🔗 | " لايوجد شيء سوى اثنين هما لا محدودان ، الكون و غباء البشر ، ومامتاكد من السابق"

"Only two things are infinite, the universe and human
stupidity, and I'm not sure about the former"

بالنهاية ، يمكن لهجمات الهندسة الاجتماعية ان تنجح عندما يكون الطرف الاخر غبي أو في اغلب الاحيان ببساطة جاهلين بممارسات الامان الجيدة مع نفس الموقف ، يعتقدون هواي من متخصصين التكنولوجيا هم خلوا شركاتهم غالباً
ما تكون مُعصَّبة ضد الهجمات ليش ؟

🎯 | لانهم قاموا بنشر منتجات الامن القياسية ، شنو هاي المنتجات ؟

جدران الحماية - انظمة اكتشاف التسلل او اجهزة المصادقة الثانية مثل الرموز الزمنية او بطاقات الذكاء الحيوي ،
firewalls, intrusion detection systems,
stronger authentication devices such as time-based tokens or biometric smart cards


" اي شخص يعتقد ان منتجات الامن وحدها توفر امانا حقيقيا ، خلي يكون من ضمن المستقرين في وهم الأمان ، هي حالة العيش بعالم الخيال ،

راح يتعرضون بالضرورة بوقت لاحق اذا ماجان ب اقرب وقت لحادث امني على مستوى الحسابات او اي امر اله علاقة بالمنتجات الرقمية الي وضيفتها الحماية وراح يتأكد من الكلام هذا 😅

CH : @SparkSecurity

مثل ما يشير عالم التشفير بروس شناير
Bruce Schneier

" الأمان ليس منتجاً ، هو عملية "

الأمان ليست مشكلة تكنولوجية ، هي مشكلة بشرية وإدارية
بينما يبتكر ويصنع المطورين تكنولوجيا امان افضل باستمرار مما يجعل استغلال الثغرات الأمنية التقنية اكثر صعوبة ، وراح يتجه المهاجمين الى استغلال الجانب البشري ، فك شفرة جدار الحماية البشري غالباً ما يكون سهلاً وما يتطلب استثماراً سوى تكلفة مكالمة هاتفية وينطوي على مخاطرة بسيطة

CH : @SparkSecurity

🔴 A CLASSIC CASE OF DECEPTION | حالة كلاسيكية من الخداع 🔴

🤯 | أكبر تهديد لأمن أصول العمل الخاصة بيك هي غالباً ما تكون الهندسة الاجتماعية ، هسه نجي نعرف شنو هاي الهندسة الاجتماعية

هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،

🔴 | مثل الساحر اللي ماعنده ضمير ويخليك تراقب ايده اليسار في حين يبوك او يسرق اسرارك ب أيده اليمين ، وغالباً ما يكون هذا الشخص اجتماعي حباب لطيف ، وماهراً ب التحدث وملتزماً ومن تلتقي انت الممنون لانك التقيت بي عود يعني شكد ما هو " بيرفكت "

خلينا ناخذ نضرة عامة على مثال للهندسة الاجتماعية ، ما اعتقد احد يعرف قصة الشاب الي اسمه
ستانلي مارك ريفيكن ، Stanley Mark Rifki 🤓
ومغامرته الصغيرة مع بنك سكيورتي باسيفيك | Pacific National bank
الوطني السابق ب لوس انجلوس ،

تختلف الروايات المتاحة حول مغامرته هاي ، لذلك راح نستند ما يلي على التقارير المنشورة

CH : @SparkSecurity

يا الله نكمل القصة مالتنا ، خليكم متابعين 👀.

تفكيك الـكود | Code Breaking 🤯

بيوم من الايام ، بـ عام 1978 ريفيكن الشاب او مايعرف ستانلي مارك ريفيكن
جان يتمشى بغرفة النقل الاسلاك للموضفين هاي الغرفة مايدخلها الة المصرحين الهم بالدخول

🏷 | حيث بهاي الغرفة يتم ارسال واستلام التحويلات المالية بقيمة تصل الى عدة مليارات من الدولارات يومياً 🔥


شنو جان يسوي ريفكن بهاي الغرف ليش موجود هو هناك 🕵🏻‍♂️ ؟

🔑| جان يشتغل وي شركة متعاقدة مع البنك لتطوير نظام احتياطي لبيانات غرفة الاسلاك يعني data center الخاصة بالبنك

في حال تعطل الكمبيوتر الرئيسي جان يحاولون يسوون نسخ احتياطية اليوم احنا نسميه الـ Back-up وهذا اهم شي عدنا المهم

هذا الدور هو الي منحة وصولاً الى اجراءات التحويل ، بما في ذلك كيفية ترتيب المسؤولين بالبنك لارسال التحويلات 💸 ،

المسؤولين الي بالبنك الي يحق الهم طلب التحويلات السلكية راح يزودوهم برمز يومي هذا الرمز محفوظ حفظ تام فقط بيناتهم ويجي الرمز كل يوم الصبح لاستخدامه يعني هذا الرمز متغير عند الاتصال ب غرفة الاسلاك 🔎

- CH : @SparkSecurity

بـ غرفة الاسلاك هاي ، الموظفين صارو يحسون بملل ومايريدون يتعبون روحهم ،

😑 | حاولوا يوفرون على انفسهم عناء محاولة حفظ الرمز كل يوم ، سوو رمز واحد على ورقة وثبتوها بالمكان يمكنهم رؤيتها بسهولة ، بذاك اليوم بنوفمبر شهر الـ 11 يعني ، جان عند ريفيكن سبب محدد لحتى يزور البنك ، راد يلقي نظرة على هي الورقة

لما وصل 👀 !

اجة ويدون بملاحظات حول اجراءات التشغيل بحجة التاكد من نظام النسخ الاحتياطي راح يتوافق بشكل صحيح مع النظم العادية بالوقت نفسه ، قرأ الرمز الامني الي جانو الموضفين معلكيه ، بصورة مخفية وحفظة ب ذاكرته ، بعد بضع دقائق وخرج كما قال فيما بعد شعر انه فاز باليانصيب 😅

CH : @SparkSecurity