3,500 ❤️🤍

⚠️ أضعف حلقات الأمان | Security's Weakest Link


أي شركة ممكن تشتري افضل برامج الحماية وافضل سكيورتي
حتى تحمي نفسها من الاختراق
بالفلوس تكدر تجيب كل شيء ، تدرب موظفيها

ويعينون افضل رجال الحماية ببوابات الشركة وبداخلها 😎

🔑| هاي الشركة مازالت معرضة للخطر تماماً رغم كل هاي الاجراءات

المُتخفين من الممكن ان يتبعون افضل الممارسات التقنية المفروضة
من قبل محترفين
على سبيل المثال تحميل افضل منتجات السكيورتي 👾

ومن ضبط النظام واعداد سيرفراتهم وحاسباتهم الى حد حماية اجهزتهم من الاثار والتتبع


🔑 | رغم كل هاي الاجراءات وهم المتخفين معرضين للخطر

🔑 = بمعنى مفتاح الربط حتى تفهم المواضيع
CH : @SparkSecurity

🕵🏻‍♂️ العامل البشـري | THE HUMAN FACTOR

من الطبيعي ان يشتاق الناس الى الشعور بالأمان الكامل ، مما يخلي بعض الناس هو الاكتفاء بشعور زائف نحو الأمان

لنفترض مثلاً مالك او صاحب بيت وعائلة حط قفل

ميديكو | 🔐 Medico

وهو احد الاقفال الي يعتبر صعب الفتح على الباب الامامي ب بيته ، حتى يحمي زوجته واطفالة ، وهو هسه يحس انو هو مرتاح لان عائلته هسه اكثر امان ضد المتطفلين ،

زين ! 🤔

شنو عن السارقين او المتطفلين هذولي الي يصعدون من السطح! او يكسرون الجام ! او تركيب نظام قوي وانذارات وحساسات ، افضل اكيد

ولكن ! 🙁

ماكو ضمان تام ، بغض النظر عن القفل هذا جان مكلف او لا ، 😓

🔑 | رغم كل هاي الاجراءات ومالك البيت هذا هو وعائلتة مازالو معرضين للخطر

المفتاح تذكر زين 🔴

CH : @SparkSecurity

زين ليش كل هذا 😢 !

🔑 | لان العامل البشري هو اضعف حلقة بالأمن

👾 | غالباً ما يكون الامن مجرد وهم او نكول بالإنكليزي illusion

وهذا ألوهم كله اسوأ من تدخل السذاجة او الجهل

👀 | يُنسب الى العالم البرت اينشتاين انو كال مرة ، وهو أعظم عالم بالقرن العشرين على حد قوله

🔗 | " لايوجد شيء سوى اثنين هما لا محدودان ، الكون و غباء البشر ، ومامتاكد من السابق"

"Only two things are infinite, the universe and human
stupidity, and I'm not sure about the former"

بالنهاية ، يمكن لهجمات الهندسة الاجتماعية ان تنجح عندما يكون الطرف الاخر غبي أو في اغلب الاحيان ببساطة جاهلين بممارسات الامان الجيدة مع نفس الموقف ، يعتقدون هواي من متخصصين التكنولوجيا هم خلوا شركاتهم غالباً
ما تكون مُعصَّبة ضد الهجمات ليش ؟

🎯 | لانهم قاموا بنشر منتجات الامن القياسية ، شنو هاي المنتجات ؟

جدران الحماية - انظمة اكتشاف التسلل او اجهزة المصادقة الثانية مثل الرموز الزمنية او بطاقات الذكاء الحيوي ،
firewalls, intrusion detection systems,
stronger authentication devices such as time-based tokens or biometric smart cards


" اي شخص يعتقد ان منتجات الامن وحدها توفر امانا حقيقيا ، خلي يكون من ضمن المستقرين في وهم الأمان ، هي حالة العيش بعالم الخيال ،

راح يتعرضون بالضرورة بوقت لاحق اذا ماجان ب اقرب وقت لحادث امني على مستوى الحسابات او اي امر اله علاقة بالمنتجات الرقمية الي وضيفتها الحماية وراح يتأكد من الكلام هذا 😅

CH : @SparkSecurity

مثل ما يشير عالم التشفير بروس شناير
Bruce Schneier

" الأمان ليس منتجاً ، هو عملية "

الأمان ليست مشكلة تكنولوجية ، هي مشكلة بشرية وإدارية
بينما يبتكر ويصنع المطورين تكنولوجيا امان افضل باستمرار مما يجعل استغلال الثغرات الأمنية التقنية اكثر صعوبة ، وراح يتجه المهاجمين الى استغلال الجانب البشري ، فك شفرة جدار الحماية البشري غالباً ما يكون سهلاً وما يتطلب استثماراً سوى تكلفة مكالمة هاتفية وينطوي على مخاطرة بسيطة

CH : @SparkSecurity

🔴 A CLASSIC CASE OF DECEPTION | حالة كلاسيكية من الخداع 🔴

🤯 | أكبر تهديد لأمن أصول العمل الخاصة بيك هي غالباً ما تكون الهندسة الاجتماعية ، هسه نجي نعرف شنو هاي الهندسة الاجتماعية

هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،

🔴 | مثل الساحر اللي ماعنده ضمير ويخليك تراقب ايده اليسار في حين يبوك او يسرق اسرارك ب أيده اليمين ، وغالباً ما يكون هذا الشخص اجتماعي حباب لطيف ، وماهراً ب التحدث وملتزماً ومن تلتقي انت الممنون لانك التقيت بي عود يعني شكد ما هو " بيرفكت "

خلينا ناخذ نضرة عامة على مثال للهندسة الاجتماعية ، ما اعتقد احد يعرف قصة الشاب الي اسمه
ستانلي مارك ريفيكن ، Stanley Mark Rifki 🤓
ومغامرته الصغيرة مع بنك سكيورتي باسيفيك | Pacific National bank
الوطني السابق ب لوس انجلوس ،

تختلف الروايات المتاحة حول مغامرته هاي ، لذلك راح نستند ما يلي على التقارير المنشورة

CH : @SparkSecurity

يا الله نكمل القصة مالتنا ، خليكم متابعين 👀.

تفكيك الـكود | Code Breaking 🤯

بيوم من الايام ، بـ عام 1978 ريفيكن الشاب او مايعرف ستانلي مارك ريفيكن
جان يتمشى بغرفة النقل الاسلاك للموضفين هاي الغرفة مايدخلها الة المصرحين الهم بالدخول

🏷 | حيث بهاي الغرفة يتم ارسال واستلام التحويلات المالية بقيمة تصل الى عدة مليارات من الدولارات يومياً 🔥


شنو جان يسوي ريفكن بهاي الغرف ليش موجود هو هناك 🕵🏻‍♂️ ؟

🔑| جان يشتغل وي شركة متعاقدة مع البنك لتطوير نظام احتياطي لبيانات غرفة الاسلاك يعني data center الخاصة بالبنك

في حال تعطل الكمبيوتر الرئيسي جان يحاولون يسوون نسخ احتياطية اليوم احنا نسميه الـ Back-up وهذا اهم شي عدنا المهم

هذا الدور هو الي منحة وصولاً الى اجراءات التحويل ، بما في ذلك كيفية ترتيب المسؤولين بالبنك لارسال التحويلات 💸 ،

المسؤولين الي بالبنك الي يحق الهم طلب التحويلات السلكية راح يزودوهم برمز يومي هذا الرمز محفوظ حفظ تام فقط بيناتهم ويجي الرمز كل يوم الصبح لاستخدامه يعني هذا الرمز متغير عند الاتصال ب غرفة الاسلاك 🔎

- CH : @SparkSecurity

بـ غرفة الاسلاك هاي ، الموظفين صارو يحسون بملل ومايريدون يتعبون روحهم ،

😑 | حاولوا يوفرون على انفسهم عناء محاولة حفظ الرمز كل يوم ، سوو رمز واحد على ورقة وثبتوها بالمكان يمكنهم رؤيتها بسهولة ، بذاك اليوم بنوفمبر شهر الـ 11 يعني ، جان عند ريفيكن سبب محدد لحتى يزور البنك ، راد يلقي نظرة على هي الورقة

لما وصل 👀 !

اجة ويدون بملاحظات حول اجراءات التشغيل بحجة التاكد من نظام النسخ الاحتياطي راح يتوافق بشكل صحيح مع النظم العادية بالوقت نفسه ، قرأ الرمز الامني الي جانو الموضفين معلكيه ، بصورة مخفية وحفظة ب ذاكرته ، بعد بضع دقائق وخرج كما قال فيما بعد شعر انه فاز باليانصيب 😅

CH : @SparkSecurity

⚪️ Swiss Bank Account. | الحساب المصرفي السويسري ⚪️


وبدأت الالعاب الخفية هنا شلون فهمنا 🤔؟

ريفيكن غادر الغرفة الخاصة ، الساعة 3 بعد الظهر ، توجه مباشرة الى هاتف الدفع بردهة مغطاة بالتراب يعني الغرفة متروكه بس بيها هاتف ارضي ، حيث ريفيكن ادخل العملة وقام بعملية الاتصال

اي وبعدين شنو صار 👀 ؟

🔑 | هنا ريفيكن غير القبعات وكام يلعب ع الحبلين ، محولاً نفسه من ستانلي ريفيكن ، استشاري مصرفي " جانت وظيفته هاي "

الى مايك هانسن عضو في قسم البنك الدولي
CH : @SparkSecurity

وفقًا لمصدر واحد، كانت المحادثة تسير على النحو التالي

"Hi, this is Mike Hansen in International"

مرحبا ، هذا مايك عضو في قسم البنك الدولي " كال للسيدة الشابة الي ردت على الهاتف " .

سئلت الموضفة هاي كلتله ماهو رقم المكتب 🤔؟
هو جان مستعداً ، واجاب - 286 -

ثم السيدة هاي نفسها سئلت - حسناً ماهو الرمز
( قصدها الكود الي جنة نحجي عليه قبل شوي )

—
ريفيكن جاوب بعد ما الادرينالين بدأ يتصاعد عنده ازدادت وتيرته بهاي النقطة😮‍💨

رد بسلاسة " 4789 " ، ثم تابع باعطاء تعليمات التحويل
" عشرة ملايين ومئتي الف دولار بالضبط 💸"

الى شركة ايرفينك ترست ب نيوورك ( Irving Trust )
لصالح بنك فوزشود التجاري ب زيوريخ سويسرا حيث هو اساساً جان مستعد لهاي الخطوة ومسوي الحساب البنكي لنقل الاموال هاي ،

CH : @SparkSecurity

ثم قالت الفتاة: "حسنًا، فهمت ذلك. والآن أحتاج إلى رقم التسوية الداخلية بين المكاتب."

ريفكين بدأ يتعرق؛ فهذا كان سؤالًا لم يكن يتوقعه، شيء داخ من السؤال هذا . ولكنه تمكن من البقاء في دوره، وتصرف كما لو أن كل شيء على ما يرام، وفي الحال أجاب دون أن يفوت لحظة:
"دعني أتحقق؛ سأعاود الاتصال بك على الفور."
غير القبعات مرة أخرى للاتصال بقسم آخر في البنك، وهذه المرة زعم أنه موظف في غرفة نقل الأسلاك.
حصل على رقم التسوية واتصل بالفتاة مرة لخ .

أخذت الفتاة الرقم وقالت
"شكرًا" (تحت الظروف، يجب أن يعتبر شكرها له مفارقة جدًا 😅).

CH : @SparkSecurity

تحقيق الانهاء | Achieving Closure 🔐

بعد عدة أيام، سافر ريفكين إلى سويسرا، استلم أمواله النقدية، وسلم 8 ملايين دولار لوكالة روسية مقابل الألماس. بعدها رجع بالطائرة، وعبر عن طريق الجمارك الأمريكية وبداخل حزام المال السري، جانت الأحجار مخفية.
نجح بـ أكبر عملية سرقة بنكية في التاريخ،
وسوه هذا الشي بدون استخدام سلاح، حتى بدون استخدام الكمبيوتر. بشكل غريب، دخلت مغامرته ب نهاية المطاف كتاب غينيس للأرقام القياسية في فئة "أكبر احتيال كمبيوتري 💻".

استخدم ستانلي ريفكين فن الخداع - المهارات والتقنيات التي تسمى اليوم بالهندسة الاجتماعية. كانت التخطيط الدقيق وقدرة جيدة على التحدث هما كل ما يلزم بالفعل.

CH : @SparkSecurity

THE NATURE OF THE THREAT | طبيعة التهديد ⛔️

نوضح بشكل واضح مدى خداع شعورنا بالامان هسه ، حوادث مثل هاي -

اوكي ، هي تبقى هاي حوادث ضارة على اي حال - تحدث يومياً هيج امور ، قد تكون تفقد ق فلوسك بالوقت الحالي ، او قد يكون شخص ما يسرق الخطط الخاصة بيك او خطط منتجاتك الجديدة ، وانت حتى ماتعرف شنو ديصير ن اذا ما صار الك هذا الشي ب شركتك ، فان السؤال ليس ان كان سيحدث !

بل متى سيحدث !
when ? , ok !!

what ? then why!

^^

CH : @SparkSecurity

🏷 | افضل ادوات الـ SOC للبزنس
1.Threat intelligence platforms (TIPs)

🕵🏻‍♂️ | يكون تركيز الـ Tip على اثراء والتصور يعني visuailzing data افضل ميزة ب ادوات البيانات ببدال تقديم المعلومات الخام فقط تتميز الادوات هاي بربط البيانات واضافة سياقات مما يوفر فهم اعمق للتهديدات المحتملة ، تبسط هاي الدوات البيانات المعقدة من خلال تحويلها الى لوحات معلومات وتقارير واضحة مما يسهل على صناع القرار فهم المشهد العام للتهديدات

مثل :
Open-source intelligence (OSINT)
News, social media, and hacker forums

يوفر هذا التوول رؤى قيمة حول التكتيكات للمهاجمين والحديث المتداول او الترندات الحالية ،

Commercial threat feeds

تحديثات فورية حول الثغرات المعروفة، توقيعات البرامج الضارة، والتهديدات الناشئة.
Internal threat data
بيانات التهديدات الداخلية ، حوادث الأمان الخاصة بك، وسجلات النشاط، والملاحظات.

أفضل منصات استخبارات التهديدات هي :

🔴 VirusTotal, Cisco Talos, Microsoft Defender Threat Intelligence, AlienVault Open Threat Exchange (OTX), AbuseIPDB, and OpenTAXII. 🔴

CH : @SparkSecurity

نكمل ..

قلق متزايد | A Growing Concern 😓

[ من المــاضي ]

⚠️ | أظهرت دراسة معهد امن الحاسوب او بالإنكليزي
" Computer Security Institute "

🕵🏻‍♂️ | بـ عام 2001 استطلاع للحوادث والجرائم الالكترونية بذاك الوكت أن 85% من المؤسسات المشاركة اكتشفت اختراقات امن الحاسوب خلال الاثني عشر شهراً السابقة ، رقم مرعب الصراحة يعني فقط عشرة من كل مئة مؤسسة استجابت

كما كان عدد المؤسسات الي ابلغت عن خسائر مالية بسبب الاختراقات الالكترونية ، هي 64% اكثر من نصف المؤسسات تعرضت لخسائر مالية خلال سنة واحدة

حسب تجاربي الشخصية تخليني اشك ب صحة هاي الارقام المذكورة بالتقارير من هذا النوع ، أشك ب اجندة الاشخاص الي يجرون الدراسة نفسهم ، ولكن هذا مايعني ان الاضرار ليست واسعة النطاق ، هي اصلا كذلك ،

الملخص ،
🔑| [ اللي ما يخططون لحادث امني معناها يخططون للفشل 🎯 ]

CH : @SparkSecurity

🆙 | تمحور المنتجات الأمنية التجارية المستخدمة ب معظم الشركات بشكل رئيسي حول توفير الحماية ضد المخترقين الهواة ب عالم الحاسوب ،
مثل الشباب المعروفين بـ " Script kiddies 👶🏻
ب الواقع هذول الهكرز المبتدئين الي يستخدمون برامج تم تنزليها
عادة ما يكونون مجرد مصدر ازعاج ⛔️ ،

ان الخسائر الاكبر والتهديدات الحقيقية ، تأتي من المهاجمين المتطورين الي يهدفون الى اهداف محددة ، هذا عنده هدف جاي عليه مو هيج عشوائي وبس اريد اخترق وكذا ،

المهم ، هذول يهدفون الى اهداف محددة ومدفوعين بالأرباح المالية الي قد توصلهم ، يركزون على هدف واحد بكل مرة بدلا من محاولة اختراق اكبر عدد ممكن من الأنظمة

كما يفعل الهواة او السكربت كيدز " أطفال السكربتات " في حين يهدف المتطفلون الهواة الى الكمية فقط ، اما المحترفين يستهدون المعلومات ذات الجودة والي الها قيمة

⚪️ هذا الفرق الحقيقي الي لازم انت تعرفه ك امن سيبراني ⚪️

CH : @SparkSecurity