eitaa logo
متسا | مرجع ترویج سواد امنیتی
31.1هزار دنبال‌کننده
3هزار عکس
1.9هزار ویدیو
52 فایل
|متسا: مرجع ترویج سواد امنیتی| 🔘 متسا تلاشی است برای توانمندسازی امنیتی شهروندان ایرانی. نشانی ما در شبکه های اجتماعی: https://matsa-ir.yek.link ارتباط با ما : @chmail.ir" rel="nofollow" target="_blank">matsa1@chmail.ir بله،ایتا،تلگرام
مشاهده در ایتا
دانلود
متسا | مرجع ترویج سواد امنیتی
پرونده ویژه: روانشناسی خیانت: نگاهی به ذهن جاسوس‌ها (بخش سوم) ‌ «وقتی آرمان بهانهٔ خیانت می‌شود» ‌ 🔰 در بررسی مدل MICE به سراغ دومین مؤلفه آن یعنی Ideology (باور یا ایدئولوژی) می‌رویم. 🔹در مدل MICE یکی از مهم‌ترین محرک‌های ورود افراد به فعالیت‌های جاسوسی، ایدئولوژی است؛ یعنی فرد به‌دلیل باورهای سیاسی یا ارزشی، نه پول یا اجبار، تصمیم می‌گیرد به یک قدرت دیگر کمک کند. 🔻 کیم فیلبی، محوری‌ترین عضو شبکه‌ی معروف «پنج کمبریجی» بود. او در دوران دانشجویی در دانشگاه کمبریج جذب ایدئولوژی کمونیسم شد؛ فیلبی بعدها وارد سرویس اطلاعاتی خارجی بریتانیا (MI6) شد و به سرعت ارتقا یافت. او به مأموریت‌های حساسی دسترسی داشت؛ اما در تمام این سال‌ها، مخفیانه برای شوروی کار می‌کرد و اطلاعات کلیدی را به KGB انتقال می‌داد. همین موضوع باعث شد سال‌ها بدون کوچک‌ترین تردید، در حساس‌ترین موقعیت‌ها باقی بماند. 🔻 کلاوس فوکس، فیزیک‌دان پروژهٔ منهتن، در اوج جنگ سرد اطلاعات محرمانهٔ بمب اتم را به شوروی رساند. نه برای پول، بلکه برای «عدالت جهانی». او باور داشت علم نباید ابزار سلطهٔ یک ملت باشد. در ذهنش، انتقال اطلاعات نوعی خدمت به صلح جهانی بود. 📌 این موضوع نشان می‌دهد چگونه خطاهای شناختی، تعصب ایدئولوژیک و برداشت‌های اشتباه از واقعیت، می‌تواند فرد را قانع کند که خیانت، «وظیفه» است. ایدئولوژیِ افراطی ابتدا، قضاوت را مختل می‌کند، سپس تعلق و وفاداری را می‌زداید و در نهایت، فرد را به‌جایی می‌رساند که به کشور و نظام خود پشت کند. 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir
16.8M حجم رسانه بالاست
مشاهده در ایتا
🔻 به مناسبت ۱۱ آذر سالگرد شهادت میرزا کوچک خان جنگلی فرزند ایران ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir
متسا | مرجع ترویج سواد امنیتی
🔴 وقتی نمایش فداکاری ها، امنیت را به خطر می‌اندازد. ‌ ‌ انتشار ویدئوهایی از این قبیل هرچند نشانگر فداکاری و جان فشانی نیروهای نظامی کشور است اما آسیب‌های امنیتی مهمی را به همراه داشته که به بخشی از آنها اشاره می شود: ‌ 🔻 افشای موقعیت و نوع سامانه پدافندی ‌ 🔻 نمایش ساعت، تاریخ، و امکان‌سنجی زمان حمله که می توان الگوی عملیاتی، زمان آماده‌باش، مدت‌زمان واکنش و فاصله زمانی بین حمله و اطلاع‌رسانی را استخراج کرد. ‌ 🔻نمایش محل کنترل‌سنتر (اتاق فرمان) و تجهیزات داخلی شامل معماری، چیدمان، تعداد کنسول‌ها، سرورها، محل ورودی و خروجی، تجهیزات ستون، تابلوها، رک‌ها، مانیتورها حتی نوع کف‌پوش و محل دوربین‌ها کاملاً مشخص است. این اطلاعات برای یک عملیات نفوذی یا خرابکاری فیزیکی ارزش فوق‌العاده دارد. ‌ 🔻 نمایش پرسنل و پوشش نظامی هرچند چهره افراد واضح نیست، اما فرم لباس، رتبه احتمالی، ترکیب نیروها، سمت قرارگیری و رفتار در لحظه هشدار و سبک واکنش اولیه می‌تواند برای دشمنان تحلیل رفتار، شناخت آمادگی نیرو و تحلیل الگوی استقرار انسانی را مشخص کند. ‌ 🔻 هشداردهنده بودن انتشار متن‌های روی تصویر اطلاعاتی مثل «لحظه حمله به پدافند تبریز» «دو نفر دچار سوختگی شدند»عملاً تأیید رسمی محل و شدت خسارت است، حتی اگر روایت کاملاً دقیق نباشد.این کار سطح خسارت را به دشمن اعلام می‌کند، منطقهٔ دقیق را تایید می‌کند و توان عملیاتی و آسیب‌ها را افشا می‌کند. ‌ 🔻 خطرمهندسی اجتماعی و عملیات شناختی. این ویدئوها می تواند موجب کاهش اعتماد عمومی به سامانه‌های دفاعی، ایجاد ترس و التهاب، کمک به دشمن برای جنگ ادراکی و بازتولید روایت‌های هدفمند ضد امنیت ملی می‌شود. ‌ 🔻 افشای نحوه واکنش اضطراری داخل مرکز کنترل در ویدئو مسیر دویدن نیروها، محل آلارم‌ها، سرعت واکنش و... قابل مشاهده است. * این موضوع برای تحلیل تاکتیکی اهمیت دارد. ‌ 🔻 انتشار سیستم دوربین امنیتی (CCTV) و مدل آن نوع دوربین و زمان‌نمای آن، کیفیت و زاویه نصب، برای نفوذگران سیگنال خوبی درباره ضعف‌های احتمالی و فاصله دوربین از کنترل‌سنتر دارد. ‌ ‌ ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir
4.06M حجم رسانه بالاست
مشاهده در ایتا
🔰سرک کشی (shoulder surfing) یکی از تکنیک‌های مهندسی اجتماعی و به‌معنای مشاهده‌ی مخفیانه‌ی صفحه‌نمایش یا صفحه‌کلید افراد است که با هدف دست‌یابی به رمز عبور یا اطلاعات محرمانه انجام می‌شود. ‌ 📌این ویدئو نیز درواقع یادآور همین رفتار و هشداردهنده‌ی خطرات آن است. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir
🔴 فاجعه‌ای که از دل اعتماد متولد شد درس بزرگ دستگیری جاسوسان ترکیه برای سازمان‌ها ⁉️ شاید ماجرای دستگیری چند مدیر اجرایی در بخش‌های نظامی و دفاعی ترکیه به اتهام جاسوسی را شنیده باشید؛ اما عمق ماجرا بسیار فراتر از جاسوسی است. ❗ تصور کنید: همان مدیرانی که باید «دیوار دفاعی اطلاعات» را حفظ کنند، ناخواسته تبدیل می‌شوند به مسیر خاموش خروج داده‌ها. نه با اسناد فوق‌محرمانه؛ نه با خیانت آشکار؛ بلکه با *اطلاعات به‌ظاهر بی‌خطری که هر روز در جلسات، تماس‌ها، پیام‌ها و نامه‌نگاری‌های عادی رد و بدل می‌شود.* این همان اتفاقی بود که در ترکیه رخ داد: ضربه نه از بیرون، بلکه از درون حلقه اعتماد وارد شد. 🔍 خطر پنهان داده‌های ساده؛ چیزهایی که دیده نمی‌شوند داده‌های منتقل‌شده محرمانه نبودند؛ اما همین اطلاعات غیرمحرمانه وقتی کنار هم قرار بگیرند، به *نقشه عملیاتی سازمان* تبدیل می‌شوند: ▪️ روند کار ▪️ زمان‌بندی جلسات و پروژه‌ها ▪️ نقش‌ها و مسئولیت‌ها ▪️ ساختار تیم‌ها ▪️ جزئیات خریدها و تأمین‌ها ▪️ حتی چیزهایی مثل «چه کسی تصمیم آخر را می‌گیرد؟» هر کدام تکه‌ای کوچک‌اند؛ اما کنار هم، تصویری می‌سازند که رفتار سازمان را قابل پیش‌بینی می‌کند . «در دنیای اطلاعات، بی‌خطرترین داده‌ها می‌توانند خطرناک‌ترین رخنه‌ها را بسازند.» 🕵️‍♂️️️️️ جاسوسی که از در اصلی وارد می‌شود سرویس‌های اطلاعاتی امروز کمتر مستقیم عمل می‌کنند؛ چون مسیرهای کم‌صدا، کم‌هزینه و کاملاً عادی بسیار مؤثرترند. این یعنی: ▪️ شرکت‌های مشاوره ▪️ نهادهای بین‌المللی ▪️ واسطه‌ها و مشاوران ▪️ پیمانکارها ▪️ و افرادی که با نمایندگی‌ها یا سفارتخانه‌های خارجی ارتباط دارند می‌توانند ـ خواسته یا ناخواسته ـ به کانال‌های نیابتی جمع‌آوری اطلاعات تبدیل شوند. مثلاً در برخی پرونده‌ها، یک شرکت مشاوره خارجی با دسترسی به داده‌های زنجیره تأمین، توانسته نقاط ضعف پشتیبانی سازمان‌ها را ترسیم کند. این همان خطری است که پرونده ترکیه را برای هر سازمانی درس‌آموز و نگران‌کننده کرده است. 🎯 چرا این روش‌ها مؤثرند؟ پوشش طبیعی : فعالیت‌ها در دل روابط حرفه‌ای و معمولی انجام می‌شود. کاهش آستانه شک : ذهن انسان به الگوهای تکراری یا رسمی حساسیت نشان نمی‌دهد. انتقال بی‌مقاومت : اطلاعات غیرمحرمانه معمولاً بدون هیچ سد امنیتی رد و بدل می‌شود. 🔒 سه اقدام حیاتی برای پیشگیری ⬅️ دسترسی بر اساس نیاز، نه اعتماد هرکس فقط به اطلاعاتی دسترسی داشته باشد که برای کارش لازم است. ⬅️ داده‌های به‌ظاهر بی‌خطر را جدی بگیرید حتی زمان جلسات یا ساختار تیم، اگر کنار هم جمع شوند، ارزش اطلاعات حساس پیدا می‌کنند. ⬅️ رفتارهای غیرعادی را نادیده نگیرید درخواست‌های نامرتبط یا کنجکاوی عجیب کوچک یا بزرگ هم ارزش بررسی دارند. 📌 پرونده ترکیه نشان داد: جاسوسی مدرن همیشه از اطلاعات مهم آغاز نمی‌شود؛ گاهی با چیزهای ساده، عادی و ظاهراً بی‌ضرر آغاز می‌شود. درست از همان‌جایی که همه خیالشان راحت است و امنیت واقعی در مدیریت همین اطلاعات «عادی‌» است. *🇮🇷 متسا | مرجع ترویج سواد امنیتی* @matsa_ir
🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir
🟥 پرونده تحلیلی: معماری اطلاعاتی ایران (بخش اول) چرا بحث «تمرکز یا تکثر اطلاعاتی» همچنان مسئله است؟ 📍هر بار که یک پرونده امنیتی در کشور چند متولی پیدا می‌کند، دوباره این سؤال قدیمی زنده می‌شود: آیا ساختار اطلاعاتی ما درست چیده شده؟ ایران پس از انقلاب، سه دوره مهم در سازماندهی اطلاعاتی را پشت سر گذاشته است: 🔺۱۳۵۷ تا ۱۳۶۳ – دوره پراکندگی: چند نهاد امنیتی و اطلاعاتی بدون راهبرد واحد، موازی و بعضاً ناهم‌زمان عمل می‌کردند. 🔻۱۳۶۳ – دوره تمرکز: با تأسیس وزارت اطلاعات، تلاش شد همه ظرفیت‌ها در یک چارچوب منسجم و هماهنگ جمع شود. 🔺اوایل دهه هشتاد – بازگشت تکثر: با تغییرات سیاسی و نهادی، ساختار کشور دوباره چندلایه شد و نهادهای مختلف اطلاعاتی نقش‌های موازی پیدا کردند. از همان دهه ۶۰، دو نگاه در برابر هم قرار گرفت: یک نگاه که تمرکز را شرط قدرت اطلاعاتی می‌دانست، و نگاه دیگری که تکثر را راهی برای تخصص و تعادل قدرت می‌دید. ⬅️امروز، پس از چهار دهه تجربه، این پرسش بیش از همیشه اهمیت دارد: ❓ساختار اطلاعاتی ایران باید متمرکزتر شود یا متکثرتر؟ و کدام مدل، قدرت اطلاعاتی ملی را تقویت می‌کند؟ 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir
1.91M حجم رسانه بالاست
مشاهده در ایتا
امروزه ریزماشین‌هایی ساخته می‌شوند که آن‌قدر شبیه حشرات واقعی‌اند که بیشتر مردم متوجه دوربین بودنشان نمی‌شوند. پیشرفت مهندسی این امکان را ایجاد کرده که موتور‌ها و حسگرها تا مقیاس میکروسکوپی کوچک شوند. ‌ ترکیب مواد فوق‌سبک، بال‌های انعطاف‌پذیر و... باعث شده الگوی پرواز مگس‌ها و پشه‌ها با دقت خیره‌کننده تقلید شود. نتیجه: پهپادهایی که ظاهرشان کاملاً زنده به نظر می‌رسد. ‌ این ریزپهپادها می‌توانند فیلم و صدا ارسال کنند، حرکت را ردیابی کنند و وارد فضاهایی شوند که دوربین‌های معمولی هرگز نمی‌توانند. ‌ با پیشرانه فوق‌بی‌صدا و ارتباط امن، بدون جلب توجه کار می‌کنند. برخی مدل‌های جدید با ماهیچه‌های مصنوعی حرکت می‌کنند و تقریباً از یک حشره واقعی قابل تشخیص نیستند. ‌ فعلاً بسیار گران و محدود به تحقیقات و کاربردهای دفاعی‌اند؛ اما در آینده، کوچک‌تر، ارزان‌تر و تقریباً غیرقابل تشخیص خواهند شد. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir
🔴 محدودیت جدید ارتش رژیم صهیونیستی برای استفاده افسران از تلفن های اندروید ‌ ‌ 🔻ارتش اسرائیل در پی درس‌های امنیتی به‌دست‌آمده از حوادث ۷ اکتبر، قصد دارد استفاده از دستگاه‌های اندرویدی را برای مقاصد نظامی در میان افسران ممنوع کند. طبق گزارش‌ها، تنها استفاده شخصی از این دستگاه‌ها مجاز خواهد بود و برای امور نظامی، افسران باید از آیفون استفاده کنند. ‌ 🔻  این اقدام در ادامه سیاست‌های سال‌های اخیر ارتش اسرائیل است که طی آن افسران رده سرهنگی و بالاتر به دلایل امنیت اطلاعات، به آیفون مجهز شده بودند. اکنون این محدودیت به افسران رده سرهنگ دومی نیز گسترش می‌یابد و صدها نفر مجبور به تغییر دستگاه خود خواهند شد. ‌ 🔴علاوه بر این، ارتش در ماه‌های گذشته محدودیت‌هایی در ورود خودروهای ساخت چین به پایگاه‌ها اعمال کرده و حتی خودروهای چینی تحویل‌داده‌شده به افسران را جمع‌آوری کرده است. دلیل این اقدامات، پیشگیری از نشت داده‌ها از طریق حسگرها و فناوری‌های موجود در این خودروها اعلام شده است. ‌ ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ @matsa_ir