مراجعة تقرير Microsoft Digital Defense Report مع طارق داوود
Chapters
- مقدمة التقرير وفرق الأمن في Microsoft
- اقتصاد الجريمة السيبرانية وسوق أدوات الاختراق
- المسؤولية الدولية وحدود رؤية Microsoft للهجمات
- دور CISO والتعاون الأمني بين الشركات
- خريطة التهديدات وتداخل هجمات الدول والجريمة المنظمة
- Secure Future Initiative وتصنيف مجموعات المهاجمين
- القطاعات والدول المستهدفة وخصوصية بيانات السحابة
- الهجمات أثناء الحروب ومخاطر OT والحاجة إلى قواعد دولية
- انتحال النطاقات وبرامج الفدية ودوافع المهاجمين
- احتيال الهوية والتصيد عبر QR واختراق البريد
- حماية الحسابات والجلسات وتبني MFA
- تجاوز MFA ومخاطر SIM Swap وبروتوكول SS7
- هندسة الدفاع والتفكير في مسارات الهجوم
- خلاصة التقرير وأسئلة الجمهور وحيل الوظائف الوهمية
- حماية العمل عن بُعد وعزل الملفات وإدارة الأجهزة
About this episode
كيف تقرأ مشهد التهديدات السيبرانية دون أن تعتبر تقرير شركة واحدة صورة كاملة للعالم؟ يراجع محمد الشريف وطارق داوود أبرز محاور Microsoft Digital Defense Report 2024، مع توضيح مصادر بيانات مايكروسوفت وحدود رؤيتها. يناقشان تداخل نشاط الدول مع الجريمة السيبرانية المنظمة، وانتقال أدوات الهجوم بينهما، ولماذا يستهدف المهاجمون مزودي الخدمات السحابية والتعليم والبحث والحكومات. وتنتقل الحلقة إلى أساليب التصيد وانتحال الهوية، من رموز QR إلى اختراق البريد وسرقة الجلسات، وأهمية المصادقة متعددة العوامل وحدود الاعتماد على الرسائل النصية. كما تتناول مخاطر البنية التحتية والتقنيات التشغيلية، والحاجة إلى تعاون وشفافية أكبر بين الشركات والدول. وتختتم بنقاش عملي حول التفكير في مسارات المهاجمين بدلاً من التنبيهات المنفصلة، وحماية أجهزة العمل والتعامل بحذر مع الملفات والمهام القادمة من جهات غير موثوقة.
Discussion highlights
- كيف يجمع التقرير رؤى فرق البحث واستخبارات التهديدات والاستجابة للحوادث، ولماذا تؤثر حدود بيانات مايكروسوفت في قراءة نتائجه.
- تداخل هجمات الدول والجريمة المنظمة، وتحول أدوات التصيد وبرامج الفدية إلى منتجات وخدمات تجارية.
- استهداف مزودي الخدمات للوصول إلى عملائهم، وأسباب الاهتمام بقطاعات التعليم والبحث والحكومات.
- مخاطر الهجمات على التقنيات التشغيلية والبنية التحتية الحيوية، ومقترحات التعاون الدولي والمساءلة وتبادل المعلومات.
- التصيد عبر النطاقات المتشابهة ورموز QR، واستغلال الاستعجال والخوف والفرص الوهمية لخداع المستخدمين.
More from this conversation
رابط التقرير:
- اختراق البريد الإلكتروني: قواعد إعادة التوجيه والحذف، واستغلال المحادثات القائمة للوصول إلى ضحايا آخرين.
- أهمية المصادقة متعددة العوامل والإعدادات الآمنة الافتراضية، ومخاطر تبديل شرائح الاتصال والرسائل النصية وسرقة الجلسات.
- تصميم الدفاعات حول مسارات الوصول إلى الأهداف والعلاقات بين الحسابات والأجهزة والموارد، بدلاً من الاكتفاء بأدوات وتنبيهات منفصلة.
- حماية أجهزة العمل، وتجنب البرامج المقرصنة، وعزل المهام والملفات غير الموثوقة، والفرق بين بصمة المتصفح وهوية الجهاز الموثقة وإدارته.
Links & resources
- www.microsoft.comwww.microsoft.com
Continue the conversation.
كيف سيكسر الذكاء الصناعي الأمن السيبراني ثم يعيد تشكيله؟ مع طارق داوود و محمد أبو مسلم
AskDeveloper Podcast
1:39:11تأمين استخدامات الذكاء الصناعي - AI Security مع طارق داوود
AskDeveloper Podcast
2:04:51أساسيات الأمن السيبراني Cybersecurity مع طارق داوود و محمد أبومسلم
AskDeveloper Podcast