نقشهٔ صفحه‌ها · ۲۸ صفحه

نوشته‌شده برای: کارکنان تازه‌استخدام در هر شغل اداری

1. 1

   امنیت اطلاعات برای تازه‌واردان

   • خوش آمدید: این دوره عادت‌های امنیتی‌ای را پوشش می‌دهد که هر کارمند تازه از روز اول به آن‌ها نیاز دارد
   • امنیت بخشی از کار همه است، در هر نقش و هر تیمی
   • در پایان می‌دانید چه کار کنید و با چه کسی تماس بگیرید
2. 2

   این دوره چگونه پیش می‌رود

   • دوره به فصل‌های کوتاهی تقسیم شده که می‌توانید با سرعت دلخواه خودتان پیش ببرید
   • هر فصل با قواعدی کاربردی تمام می‌شود که بی‌درنگ می‌توانید به کار ببندید
   • آزمونکی در پایان به شما امکان می‌دهد آموخته‌هایتان را بسنجید
   • هر لحظه می‌توانید سؤال بپرسید؛ کسی انتظار ندارد این‌ها را از پیش بدانید
3. 3

   پنج فصل، از گذرواژه تا قانون

   • فصل ۱ توضیح می‌دهد چرا امنیت مهم است و مهاجمان چه می‌خواهند
   • فصل ۲ به گذرواژه‌ها و حساب‌ها و فصل ۳ به ایمیل و فیشینگ می‌پردازد
   • فصل ۴ به کار با داده‌ها، از جمله فایل‌ها، میز کار و دورکاری می‌پردازد
   • فصل ۵ به رخدادها و انتظارات قانون از ما می‌پردازد
4. 4

   فصل ۱: چرا امنیت مهم است

   • امنیت از مشتریان، همکاران و توان سازمان برای ادامهٔ کار محافظت می‌کند
   • یک کلیک بی‌احتیاط می‌تواند به افراد زیادی آسیب بزند، نه فقط به شما
   • این فصل نشان می‌دهد چه کسانی به ما حمله می‌کنند و معمولاً چگونه موفق می‌شوند
5. 5

   مهاجمان چه می‌خواهند

   • مهاجمان اغلب پول می‌خواهند، از راه کلاهبرداری، اخاذی یا سرقت پرداخت‌ها
   • آن‌ها داده هم می‌خواهند، مانند سوابق مشتریان، اطلاعات ورود و اسناد داخلی
   • دسترسی به حساب شما می‌تواند پله‌ای برای رسیدن به سامانه‌های بزرگ‌تر باشد
   • بیشتر حمله‌ها افراد را هدف می‌گیرند، نه فناوری را
6. 6

   فیشینگ در صدر شکایت‌های سال ۲۰۲۵ به FBI

   • فیشینگ و جعل هویت با ۱۹۱٬۵۶۱ شکایت در سال ۲۰۲۵ در صدر همهٔ انواع جرم گزارش‌شده بود
   • پس از آن اخاذی با ۸۹٬۱۲۹ شکایت و سپس کلاهبرداری سرمایه‌گذاری با ۷۲٬۹۸۴ شکایت قرار داشت
   • نقض داده‌های شخصی ۶۷٬۴۵۶ شکایت و عدم پرداخت یا عدم تحویل ۵۶٬۴۷۸ شکایت داشت
   • کلاهبرداری پشتیبانی فنی و خدمات مشتری ۴۷٬۷۹۴ شکایت دیگر افزود
   • فیشینگ رایج‌ترین تهدیدی است که احتمالاً با آن روبه‌رو می‌شوید

   نمودار میله‌ای: رایج‌ترین انواع جرم گزارش‌شده به IC3 اف‌بی‌آی، ۲۰۲۵ (شمار شکایت). منبع: Internet Crime Report 2025 · بررسی‌شده در 2026-10-10

7. 7

   سهم شما در این زنجیره

   • امنیت را یک زنجیره ببینید: هر کارمند یک حلقه از آن است
   • مهاجمان دنبال ضعیف‌ترین حلقه‌اند؛ اغلب فردی عجول یا بی‌خبر
   • رعایت اصول پایه و گزارش زودهنگام، زنجیره را محکم نگه می‌دارد
8. 8

   فصل ۲: گذرواژه‌ها و حساب‌های کاربری

   • حساب‌ها درِ ورودی سامانه‌ها و داده‌های ما هستند
   • گذرواژهٔ قوی و یک مرحلهٔ دوم ورود بیشتر حمله‌های ساده را متوقف می‌کند
   • این فصل به عبارت عبور، ورود چندعاملی و اشتراک‌گذاری حساب می‌پردازد
9. 9

   ساختن یک عبارت عبور قوی

   • عبارت عبور رشته‌ای از چند واژهٔ بی‌ربط است؛ بلند و آسان برای به خاطر سپردن
   • طول مهم‌تر از جایگزینی زیرکانهٔ حروف با نماد است
   • برای هر حساب عبارت عبور جداگانه‌ای به کار ببرید
   • گذرواژهٔ کاری را هرگز در سایت‌های شخصی تکرار نکنید
   • مدیر گذرواژه‌ای که واحد فناوری اطلاعات تأیید کرده می‌تواند آن‌ها را امن نگه دارد
10. 10

    ورود چندعاملی

    • ورود چندعاملی چیزی را که می‌دانید و چیزی را که دارید می‌خواهد
    • حتی اگر گذرواژه دزدیده شود، مهاجم هنوز به عامل دوم نیاز دارد
    • هرگز درخواستی را که خودتان آغاز نکرده‌اید تأیید نکنید
    • درخواست‌های ورود غیرمنتظره را به تیم امنیت گزارش دهید
11. 11

    اشتراک‌گذاری حساب مجاز نیست

    • هر کس باید فقط از حساب خودش استفاده کند
    • ورود مشترک ردیابی اینکه چه کسی چه کرده را ناممکن می‌کند
    • گذرواژه‌تان را هرگز قرض ندهید، حتی به مدیر یا همکاری که به او اعتماد دارید
    • اگر کسی دسترسی لازم دارد، از طریق واحد فناوری اطلاعات برایش حساب درخواست کنید
12. 12

    فصل ۳: ایمیل و فیشینگ

    • ایمیل رایج‌ترین راهی است که مهاجمان از آن به کارکنان می‌رسند
    • این فصل به شما یاد می‌دهد پیام‌های جعلی را بشناسید و با پیوندهای پرخطر درست رفتار کنید
    • کلاهبرداری از راه تلفن و پیامک هم در این فصل آمده است
13. 13

    شناسایی پیام فیشینگ

    • نشانی فرستنده را بررسی کنید، نه فقط نام نمایشی را
    • به فوریت، تهدید یا درخواست غیرمنتظرهٔ پول یا اطلاعات ورود بدگمان باشید
    • به خوشامد عجیب، غلط‌های نگارشی یا درخواستی خارج از روال عادی دقت کنید
    • اگر مطمئن نیستید، از راهی جداگانه و آشنا راستی‌آزمایی کنید
14. 14

    پیوندها و پیوست‌های مشکوک

    • پیش از کلیک، نشانگر را روی پیوند نگه دارید تا ببینید واقعاً به کجا می‌رود
    • پیوست‌های غیرمنتظره را باز نکنید، حتی از فرستندگان آشنا
    • مراقب فایل‌هایی باشید که می‌خواهند ماکرو یا محتوا را فعال کنید
    • پیام را گزارش دهید، نه اینکه برای همکاران بازارسال کنید
15. 15

    کلاهبرداری تلفنی و پیامکی

    • کلاهبرداران تماس می‌گیرند یا پیامک می‌دهند و خود را جای واحد فناوری اطلاعات، بانک یا مدیران ارشد جا می‌زنند
    • هرگز گذرواژه یا کد را به تماس‌گیرنده ندهید، هر که باشد
    • تماس را قطع کنید و با یک شمارهٔ رسمی دوباره تماس بگیرید
    • با پیام‌های غیرمنتظرهٔ پیونددار مانند ایمیل مشکوک رفتار کنید
16. 16

    فصل ۴: کار با داده‌ها

    • داده فقط به اندازهٔ عادت‌های کسانی امن است که با آن کار می‌کنند
    • این فصل به طبقه‌بندی، ذخیره، ارسال و محافظت از اطلاعات می‌پردازد
    • امنیت داده پشت میز کار و هنگام دورکاری هم در این فصل آمده است
17. 17

    طبقه‌بندی اطلاعات

    • برچسب‌های طبقه‌بندی نشان می‌دهند با اطلاعات چقدر با احتیاط رفتار کنید
    • سطح‌های رایج از عمومی و داخلی تا محرمانه است
    • داده‌های شخصی و سوابق مالی معمولاً به محافظت بیشتری نیاز دارند
    • اگر سطح را نمی‌دانید، از مالک داده بپرسید یا آن را حساس‌تر فرض کنید
18. 18

    ذخیره و ارسال فایل‌ها

    • فایل‌های کاری را فقط در جاهای تأییدشده نگه دارید، نه در درایو یا حساب شخصی
    • فایل‌های حساس را با ابزارهای امن و تأییدشدهٔ اشتراک‌گذاری بفرستید
    • پیش از ارسال گیرنده‌ها را دوباره بررسی کنید، به‌ویژه هنگام تکمیل خودکار نشانی
    • فلش یواس‌بی ناشناس را به رایانه وصل نکنید
19. 19

    میز تمیز و قفل‌کردن صفحه

    • هر بار که از میز دور می‌شوید، حتی کوتاه، صفحه را قفل کنید
    • پایان روز برگه‌ها و دستگاه‌های حساس را از روی میز جمع کنید
    • چاپ‌ها را زود بردارید و کاغذهای محرمانه را خرد کنید
    • گذرواژه را روی برگه‌یادداشت ننویسید و رها نکنید
20. 20

    کار در بیرون از دفتر

    • فقط از دستگاه‌های تأییدشده استفاده کنید و به‌روزرسانی نرم‌افزارها را انجام دهید
    • برای کار از وای‌فای عمومی پرهیز کنید یا در صورت ناچاری از وی‌پی‌ان شرکت استفاده کنید
    • در کافه یا قطار صفحه را از دید غریبه‌ها دور نگه دارید
    • لپ‌تاپ یا تلفن را هرگز در خودرو یا مکان عمومی بی‌مراقب رها نکنید
21. 21

    فصل ۵: رخدادها و قانون

    • حتی افراد دقیق هم با رخداد روبه‌رو می‌شوند، پس گزارش سریع اهمیت دارد
    • این فصل توضیح می‌دهد چه چیزی رخداد است و چگونه گزارشش دهیم
    • همچنین خلاصه‌ای از انتظارات قانون حفاظت از داده‌ها از ما را می‌آورد
22. 22

    چه چیزی رخداد امنیتی به شمار می‌آید

    • رخداد هر رویدادی است که ممکن است به محرمانگی، درستی یا دسترس‌پذیری داده‌ها آسیب بزند
    • نمونه‌ها: کلیک روی پیوند فیشینگ، گم‌شدن لپ‌تاپ یا ایمیلی که به گیرندهٔ اشتباه رفته
    • رخداد مشکوک هم به شمار می‌آید؛ لازم نیست اثباتش کنید
    • هشدار بدافزار یا فعالیت غیرعادی حساب را باید گزارش داد
23. 23

    چگونه گزارش دهیم

    • بی‌درنگ از راه رسمی، مانند تیم امنیت یا میز خدمات، گزارش دهید
    • بگویید چه شد، کی شد و کدام سامانه یا داده ممکن است درگیر باشد
    • خودتان سعی نکنید مشکل را درست یا پنهان کنید
    • گزارش سریع آسیب را محدود می‌کند و گزارش صادقانه با نیت خیر هرگز جریمه نمی‌شود
24. 24

    قانون حفاظت از داده‌ها چه انتظاری دارد

    • قانون حفاظت از داده‌ها می‌خواهد داده‌های شخصی به شکل قانونی پردازش و امن نگه داشته شوند
    • سازمان‌ها باید از داده‌های شخصی محافظت کنند و گاهی باید برخی نفوذها را به نهاد ناظر گزارش دهند
    • افراد بر داده‌های خودشان حق دارند، مانند حق دسترسی به آن
    • محافظت‌نکردن از داده‌ها می‌تواند به جریمه و آسیب به اعتبار بینجامد
25. 25

    هزینهٔ یک نفوذ: زیان‌های ناشی از نفوذ به ایمیل سازمانی

    • زیان‌های گزارش‌شده از نفوذ به ایمیل سازمانی در سال ۲۰۲۳ برابر ۲٬۹۴۶٫۸ میلیون دلار آمریکا بود
    • این رقم در سال ۲۰۲۴ به ۲٬۷۷۰٫۲ میلیون دلار آمریکا کاهش یافت
    • در سال ۲۰۲۵ به ۳٬۰۴۶٫۶ میلیون دلار آمریکا رسید که بیشترین رقم در این سه سال است
    • راستی‌آزمایی درخواست‌های پرداخت از راهی دوم به پیشگیری از این زیان‌ها کمک می‌کند

    نمودار ستونی: زیان‌های گزارش‌شده از نفوذ به ایمیل سازمانی (میلیون دلار آمریکا). منبع: Internet Crime Report 2025 · بررسی‌شده در 2026-10-10

26. 26

    قواعد اصلی در یک صفحه

    • عبارت عبور بلند و یکتا به کار ببرید و ورود چندعاملی را روشن کنید
    • هرگز حساب را به اشتراک نگذارید و درخواستی را که آغاز نکرده‌اید تأیید نکنید
    • پیش از کلیک فرستنده و پیوند را بررسی و درخواست‌های غیرعادی را راستی‌آزمایی کنید
    • با داده‌ها بر پایهٔ طبقه‌بندی‌شان رفتار کنید و هنگام ترک میز صفحه را قفل کنید
    • هر چیز مشکوکی را فوراً گزارش دهید
27. 27

    آزمونک: خودتان را در پنج فصل بسنجید

    • آزمونک هر پنج فصل را پوشش می‌دهد، از گذرواژه تا قانون
    • از آن برای یافتن موضوع‌هایی که ارزش مرور دارند استفاده کنید
    • پرسش‌ها موقعیت‌های روزمره‌ای را بازتاب می‌دهند که ممکن است در کارتان پیش بیاید
    • پیش از ادامه، پاسخ‌های نادرست را مرور کنید
28. 28

    وقتی چیزی مشکوک به نظر می‌رسد با چه کسی تماس بگیریم

    • اگر چیزی درست به نظر نمی‌رسد، اول با تیم امنیت یا میز خدمات تماس بگیرید
    • ایمیل‌های مشکوک را با دکمهٔ گزارش یا از راه صندوق رسمی گزارش دهید
    • گم‌شدن دستگاه را بی‌درنگ به مدیرتان خبر دهید
    • هر وقت شک دارید بپرسید؛ یک پرسش کوتاه بهتر از یک گزارش دیرهنگام است