غرد رئيس الوزراء البريطاني "بوريس جونسون" مؤخراً بشأن الاجتماع الحكومي البريطاني حول أزمة #فيروسكوروناالجديد

الأمر الذي أثار كثير من الجدل حول #السرية من منظور #الامن_السيبراني.

التغريدة احتوت على الصورة المرفقة

تعالوا نحلل هذا الموضوع ومدى خطورته.. https://t.co/gWAh7Hs8Pv

الصورة احتوت معلومات لا ينبغي مشاركتها، ويمكن أن يساء استخدامها مثل:

(*) الـ Meeting ID والذي لا ينبغي مشاركته بهذا الشكل.

(*) نظام التشغيل، ويندوز 10! الأمر الذي يسهل اختراق هذا النظام من خلال الثغرات الأمنية MS bulletin والمنشورة على موقع مايكروسوفت!

(*) برنامج الاتصال عن بعد، زوم، والذي يدور الكثير من الجدل حول انتهاكه لخصوصية مستخدميه!

ولتقليل الخطر ينصح بإدارة كل من (1) من يمكنه الانضمام لاجتماعتك، (2) ما يمكن للمشاركين عمله، (3) الخصوصية

التفصيل في المرفق... https://t.co/BSpO9KC6oC

(*) أسماء المشاركين في الاجتماع ?‍♀️

الأمر الذي يسهل عمل بعض هجمات #الهندسة_الاجتماعية، مثل Spear Phishing أو Whaling كتلك التي استهدفت بريد هيلاري كلنتون وتكللت بالنجاح!!!

قرأت مرة مقال توضح بعض قصص الهندسة الاجتماعية الناجحة، والتي استفادت من نشر أحد الموظفين في أحد الجهات صورة للباركنق (مواقف السيارات) متذمراً من صعوبة إيجادها، الأمر الذي سهل كتابة بريد مخادع Phishing يعد بحل مشكلة المواقف لمن يقم بزيارة رابط مخادع وبشكل عاجل. الكثير وقع في الفخ!