مراجعة تقرير Microsoft Digital Defense Report مع طارق داوود

• ما هو Microsoft Digital Defense Report وكيف يجمع مساهمات فرق الأمن والبحث والاستجابة داخل مايكروسوفت • قراءة التقرير بمنظور نقدي: ما الذي تستطيع مايكروسوفت رصده وما الذي قد لا يظهر في بياناتها • تداخل الجهات المدعومة من الدول مع مجموعات الجريمة السيبرانية وانتقال الأدوات والأساليب بينهما • دوافع وأنماط الاستهداف المرتبطة بروسيا والصين وإيران وكوريا الشمالية كما يناقشها التقرير • استهداف قطاعات الحكومة والتعليم والبحث، ولماذا تمثل الجامعات أهدافاً مهمة وضعيفة نسبياً • مخاطر استهداف البنية التحتية والتقنيات التشغيلية OT، بما فيها الاتصالات والكهرباء والخدمات الحيوية • التصيد الحديث: انتحال العلامات التجارية، التصيد عبر QR، ورسائل الاستعجال أو الفرص المغرية • ما يفعله المهاجم بعد اختراق البريد: قواعد التحويل، حذف التنبيهات، التصيد الجانبي، واستغلال المحادثات القائمة • المصادقة متعددة العوامل وسرقة الجلسات وSIM swap، ولماذا لا تكفي كلمات المرور وحدها • ممارسات عملية للعمل عن بُعد: تجنب البرمجيات المقرصنة، عزل الملفات والروابط المشبوهة، واستخدام بيئات افتراضية عند الحاجة https://www.microsoft.com/en-us/security/security-insider/intelligence-reports/microsoft-digital-defense-report-2024