گنجینه یا تله؟ مدیریت جامع امنیت و نظارت بر اشتغال بازنشستگان (بخش چهارم) ⚖️ چارچوب قانونی استخدام بازنشستگان در ایران: بایدها و نبایدهای حقوقی استخدام مجدد بازنشستگان در ایران، علاوه بر ملاحظات سازمانی، تابع قوانین و مقررات مشخصی است که نادیده گرفتن آن‌ها می‌تواند عواقب حقوقی و کیفری جدی برای سازمان و فرد به همراه داشته باشد. مدیران و متخصصان منابع انسانی باید به این موارد تسلط کامل داشته باشند: ۱. قانون ممنوعیت به‌کارگیری بازنشستگان: این قانون، استخدام بازنشستگان دستگاه‌های اجرایی و دولتی را در همان دستگاه‌ها و شرکت‌های تابعه (که بیش از ۵۰٪ سهام آن‌ها دولتی است) ممنوع می‌کند. اگرچه هدف اصلی این قانون ایجاد فرصت برای جوانان است، اما یک جنبه امنیتی مهم نیز دارد: جلوگیری از تداوم نفوذ و دسترسی افراد به اطلاعات حساس پس از پایان دوره خدمت رسمی. * نکته: این قانون استثنائاتی دارد (مانند مقامات خاص، جانبازان، فرزندان شهدا و دارندگان مجوزهای خاص) که باید به دقت بررسی شوند. ۲. قوانین جرایم رایانه‌ای: فارغ از اینکه فرد بازنشسته است یا خیر، هرگونه اقدام خلاف قانون در فضای دیجیتال جرم است. بر اساس «قانون جرایم رایانه‌ای»: * دسترسی غیرمجاز به سیستم‌ها و داده‌های محرمانه جرم است. * شنود غیرمجاز و جاسوسی رایانه‌ای مجازات سنگین در پی دارد. * افشای اسرار تجاری که از طریق سیستم‌های کامپیوتری به دست آمده، قابل پیگرد کیفری است. ۳. حفاظت از اسرار تجاری (قانون تجارت): اسرار تجاری یک شرکت (فرمول‌ها، لیست مشتریان، استراتژی‌ها) دارایی آن شرکت هستند. هر کارمندی (چه فعلی و چه سابق) که این اسرار را فاش کند، مسئول جبران خسارت‌های وارده به شرکت خواهد بود. این مسئولیت حقوقی حتی پس از بازنشستگی نیز به قوت خود باقی است. توصیه کلیدی: پیش از استخدام یک نیروی بازنشسته، به‌ویژه از بخش دولتی، حتماً با یک مشاور حقوقی متخصص مشورت کنید تا از انطباق کامل فرآیند استخدام و قرارداد کاری با قوانین روز کشور اطمینان حاصل نمایید. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی #بازنشستگان @matsa_ir

🔺️راز دلت رو‌ برای هر کسی باز نکن ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #رازداری @matsa_ir

◾️ مجموعه پوستر «حفاظت گفتار» مربوط به جنگ جهانی دوم 🔻دهان‌های گشاد کشتی‌ها را غرق می‌کنند! 🔻بی‌مهابا سخن گفتن می‌تواند به قیمت جان افراد تمام شود! 🔻چیزی که می‌دانم را پیش خودم نگه می‌دارم! 🔻او شما را زیر نظر دارد! 🔻روی شما حساب میکنیم! در مورد حرکات سربازان، حرکت کشتی‌ها و تجهیزات نظامی با کسی صحبت نکنید! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #حفاظت_گفتار #جاسوسی @matsa_ir

استفاده از درختان ساختگی به عنوان ابزار دیده بانی در جنگ جهانی اول 🇮🇷 متسا | مرجع ترویج سواد امنیتی #ابزار_جاسوسی @matsa_ir

دورکاری ایمن؛ توازن میان آزادی کاری و تعهد سازمانی 📌مدیریت داده‌ها در خانه دورکاری گاهی باعث می‌شود فایل‌های سازمانی روی سیستم‌های خانگی، فلش یا فضای ابری شخصی ذخیره شوند. این کار ریسک نشت داده‌ها را چند برابر می‌کند. ✅ راهکار: 💾 داده‌های کاری فقط باید در فضای ابری یا سرور رسمی سازمان نگهداری شوند. 📵 از ارسال فایل‌ها از طریق پیام‌رسان‌های شخصی خودداری کنید. 🏠🏢 مرز بین خانه و سازمان باید در دنیای دیجیتال هم حفظ شود. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #امنیت_سازمانی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #سخن_روز ‌ @matsa_ir

🔻 دام ویزا ‌ دام ویزا یکی از شگردهای اطلاعاتی است که طی آن، سرویس‌های جاسوسی از وابستگی متقاضی به دریافت ویزا یا اقامت، برای اعمال فشار، ایجاد وابستگی یا جذب وی به همکاری سوءاستفاده می‌کنند. ‌ نحوه عملکرد: - فشارهای مصنوعی: مأموران اطلاعاتی در سفارتخانه‌ها یا نهادهای واسط با تأخیر عمدی در صدور ویزا یا ابهام در سرنوشت درخواست‌ها، متقاضی یا خانواده‌اش را دچار اضطراب و فشار روانی می‌سازند. - شرطی‌سازی ملاقات: صدور یا تسریع در صدور ویزا منوط به حضور متقاضی ویزا یا یکی از نزدیکان او در جلسه ای اجباری در داخل یا خارج سفارت می‌شود. - مصاحبه‌های هدفدار: در این جلسات، مقصود اصلی نه بررسی پرونده، بلکه تخلیه اطلاعاتی یا ارائه پیشنهاد همکاری اطلاعاتی است. - بهره‌گیری از ضعف‌ها: این ترفند معمولاً روی نخبگان، متخصصان یا افراد دارای نیاز فوری به ویزا برای تحصیل، درمان یا پیوستن به خانواده اجرا می‌شود. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #دام_ویزا @matsa_ir

🌿 روز ملی پارالمپیک گرامی باد ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #قهرمان_ملی @matsa_ir

🚨 مسئولیت‌پذیری امنیتی: خطر تماشاگر بودن و ۳ راهکار حیاتی ‌ امنیت، فراتر از قانون، یک تعهد فردی است. بزرگ‌ترین تهدید، پدیدهٔ روان‌شناختی اثر تماشاچی رهگذر است؛ وضعیتی که در آن با پخش شدن مسئولیت، ذهن دچار خطای جمعی می‌شود: «دیگری اقدام خواهد کرد.» ‌ ⚠️ خطر: سکوت و انفعال در برابر ناهنجاری‌ها یا ضعف‌های امنیتی، راه نفوذ و شکست‌های بزرگ را هموار می‌کند. ‌ 🔹 ۳ راهکار حیاتی برای تبدیل شدن به مداخله‌گر فعال: ‌ فردی‌سازی وظیفه: هر فرد بداند وظیفهٔ مشخص او در شرایط اضطراری چیست. صفر بودن تحمل برای سکوت: گزارش‌دهی سریع و بدون ترس از سرزنش، یک ارزش است. اقدام فوری: همیشه فرض کنید شما آخرین خط دفاعی هستید. ‌ 🛡️ امنیت یک ذهنیت است. تماشاچی نباشید؛ مدافع باشید. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #مردم_پایه #اثر_تماشاچی @matsa_ir

🔻مراقب #حریم_خصوصی تون در فضای مجازی باشید؛ 🔻 هر چیزی رو منتشر نکنید به همین سادگی تمام اطلاعاتتون لو میره ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #فضای_مجازی @matsa_ir

♦️ ادعای مدیر اف‌بی‌آی درباره افزایش ۵۰ درصدی پرونده‌های مرتبط با جاسوسی ایران مدیر اف‌بی‌آی: 🔹ما در حال رسیدگی به فعالیت‌های جاسوسی علیه آمریکا از سوی چین، ایران و روسیه هستیم. 🔹بازداشت‌های مرتبط با جاسوسی چین و ایران ۵۰ درصد افرایش داشته است. 🔹پرونده‌های جاسوسی مرتبط با روسیه هم ۳۳ درصد افزایش یافته است. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خبری @matsa_ir

🕵️‍♂️ آموزه ضد‌اطلاعات فنی یحیی سنوار 🔻 معماری پنهان‌کاری و فریب ذهنی در 7 اکتبر ‌ 🔹 یحیی سنوار، رهبر پیشین حماس، عملیات ۷ اکتبر را بر پایه‌ی آموزه‌ای امنیتی سامان داد که ستون فقرات آن بر قطع کامل پیوندهای فناورانه استوار بود. این راهبرد، دشمن را به سمت نوعی گسست ادراکی سوق داد؛ وضعیتی که در آن تکیه‌ی مطلق بر ابزارهای فنی، به نابینایی اطلاعاتی انجامید. ‌ 🟣 مرحله نخست: انزوا و ریشه‌کن کردن امضای فنی ‌ 💠 فرماندهی و کنترل: حماس با بهره‌گیری از شبکه تونل‌های زیرزمینی، هدایت و فرماندهی عملیات را از دید شناسایی دشمن پنهان نگاه داشت. 💠 حذف نشانه‌ها: سنوار با گزینش آگاهانه‌ی ابزارها و فناوری‌های ساده، از به جا ماندن هر گونه اثر گرمایی یا الکترومغناطیسی قابل ردیابی جلوگیری کرد. 💠 روش‌های ارتباطی: سامانه‌ی ارتباطی نه بر پایه‌ی زیرساخت‌های بیرونی یا اینترنت، بلکه بر پیام‌رسانی فیزیکی و رمزگذاری داخلی استوار بود؛ روشی که تلاش دشمن برای گردآوری داده‌های فنی را به بن‌بست رساند. ‌ 🟣 مرحله دوم: سازوکار فریب و انتقال به ذهن دشمن ‌ 🧩 تظاهر به نبود آمادگی: آموزه‌ی امنیتی سنوار فقط بر پنهان‌کاری تکیه نداشت، بلکه با حفظ ظاهری از رکود و بی‌تحرکی، تهدید را در ذهن دشمن کم‌اهمیت جلوه داد. 🧩 ایجاد نقطه‌کور اطلاعاتی: حذف آگاهانه‌ی داده‌های فنی، دشمن را ناچار ساخت تا اطلاعات اندک باقی‌مانده را در چارچوب سوگیری‌ها و پیش‌فرض‌های ذهنی خود تفسیر کند. این همان نقطه‌ضعفی بود که واحد اطلاعاتی حماس با دقت از آن بهره‌برداری کرد. ‌ 📌 نکته‌ی کلیدی ‌ موفقیت این راهبرد در ناهماهنگی عملیاتی میان وابستگی گسترده‌ی دشمن به فناوری پیشرفته و اتکای حماس به پنهان‌کاری سنتی و فریب هوشمندانه نهفته است. در این تقابل، حذف فناوری به سلاحی برای برتری اطلاعاتی تبدیل شد. ‌ 🇮🇷 متسا | مرجع ترویج سواد امنیتی ‌ #سنوار @matsa_ir