اين دول المينا من الحروب الالكترونية؟

الدولة فطنت لهذا الأمر
لكن على ما يبدوا فان الجيش هو من سيتكلف بموضوع حماية المنشآت الحساسة

شخصيا افضل فتح الباب للشركات الخاصة المغربية
وفق دفاتر تحملات مضبوطة
خطوة جيدة التي قام بها الجيش وهي اتت من بعد هجمة تسببت بتسريب emails لمسؤولين كبار في دولة وattack فيه رائحة اسبانيا.. افضل حل هو الشركات الخاصة تقوم بستراد خبرات غربية وقبلها المغربية في هذا المجال هذا كفيل برفع نسبة الامن لحد مقبول
 
الامر ليس بانشاء هيئة او وزارة حتى الامر اكبر بكتير اخي ومعقد واكبر مشكل هو تغرات 0day الذي تكنشف عن قصد في منتجات تستعملها وزارة ما او شركة ما لا الوزارة ولا شركة صاحبة المنتج تكون على دراية بالتغرة الذي تكون غالبا تأدي ل rce... اجب كيف للهيئة ان تتصدى لهجوم لا تعرف انه يقع هنا لب المشكل هذا عدى هجمات الهندسة الاجتماعية التي تحصل بسبب قلت تكوين في هذا الشق.. وتبقى السعودية والتي اراها انا من افضل الدول العربية في هذا المجال الحماية الاليكترونية ولكن ليس كافي ولن يكون كافي بسبب الخطأ البشري هذا امر مفروغ منه.. لذالك تجد شركات عالمية لديها نخبة نخبة في مجال الحماية ولكنها تعلن عن برامج bug bounty لعلمها انها مستحيل تغلق جميع التغرات.. تحياتي
المملكة العربية السعودية إطلقت موقع خاص بالثغرات (bug bounty)
1619477099976.png

https://bugbounty.sa/

أيضا يوجد موضع متعلق بالقسم السيبراني السعودي + معلومات عامة
الأمن السيبراني السعودي + معلومات عامة !!

 
الامر ليس بانشاء هيئة او وزارة حتى الامر اكبر بكتير اخي ومعقد واكبر مشكل هو تغرات 0day الذي تكنشف عن قصد في منتجات تستعملها وزارة ما او شركة ما لا الوزارة ولا شركة صاحبة المنتج تكون على دراية بالتغرة الذي تكون غالبا تأدي ل rce... اجب كيف للهيئة ان تتصدى لهجوم لا تعرف انه يقع هنا لب المشكل هذا عدى هجمات الهندسة الاجتماعية التي تحصل بسبب قلت تكوين في هذا الشق.. وتبقى السعودية والتي اراها انا من افضل الدول العربية في هذا المجال الحماية الاليكترونية ولكن ليس كافي ولن يكون كافي بسبب الخطأ البشري هذا امر مفروغ منه.. لذالك تجد شركات عالمية لديها نخبة نخبة في مجال الحماية ولكنها تعلن عن برامج bug bounty لعلمها انها مستحيل تغلق جميع التغرات.. تحياتي

قم بالاطلاع على اعمال الهيئة والبرنامج الاستراتيجي الوطني للامن السيبراني حتى تعرف مهام الهيئة وكيفيه عملها في إدارة المخاطر في هذا المجال. انت تتحدث على مستوى المايكرو والهيئة تعمل على مستوى الماكرو.
 
المملكة العربية السعودية إطلقت موقع خاص بالثغرات (bug bounty)
مشاهدة المرفق 377995
https://bugbounty.sa/

أيضا يوجد موضع متعلق بالقسم السيبراني السعودي + معلومات عامة
الأمن السيبراني السعودي + معلومات عامة !!

خطوة رائعة اعرف ان الموقع تم انشائه قبل مدة لكن للاسف لا يسمح بالتسجيل هل هو لسعوديين فقط 🤔
 
المديرية العامة لامن نضم المعلومات dgssi التابعة لادارة الدفاع الوطني لديها برنامج ضخم في هذا المجال واطقلت مؤخرا عدة تمارين مشتركة مع دول عربية شقيقة منها السعودية والامارات والكويت وقطر ومصر وتونس لمحاكات التصدي لهجوم سيبراني على نطاق واسع ... وبالمناسبة المديرية سبقت وعممت نشرات دورية للاشقاء والاصدقاء تتضمن لائحة بمجموعة من الثغرات والتطبيقات والبرامج الضارة وغيره..... مجهودات رائعة يبدلها مركز اليقضة والرصد لتصدي للهجمات المعلوماتية داخل المديرية ....
 
فى السعودية قبل 2016

كان وضع الأمن الإنترنت سئ وتقيمة ضعيف ..واخترق عدة مرات لمواقع و منصات حكومية وضربت بفيروسات وشلل كامل لعدة اسابيع مثل هجوم فايروس شمعون وغيرها .

اما فى 2017 وما بعد تغير الوضع كثيرا تعاقدت الحكومة مع شركات عالمية للأمن السبراني وانشاءة الهيئة الوطنية للأمن السبراني برئاسة محمد العيبان ووحدة التحول الرقمي ومركز الأمن الوطني الإلكتروني.
 
امريكا بجلالة قدرها تتعرض لهجمات من الصين

المانيا رغم تطورها تستخدم مراسلات البريد القديم لتجنب الهجمات

كل المواقع تتعرض للاخراق الا close system
 
الحل الامتل هو الشركات وحتى المواقع الحكومية يديرو bug bounty programs
 
كلامك قديم شوي الان فيه الامن السبراني وفيه برنامج للمكافائات لليب يبلغ عن ثغرات واشوف اننا في هالمجال قاعدين نتطور كثير

التربع على العرش السبراني اشوف انه روسيا واسرائيل في كل فترة يسون هجمات ماهي طبيعية
 
كلامك قديم شوي الان فيه الامن السبراني وفيه برنامج للمكافائات لليب يبلغ عن ثغرات واشوف اننا في هالمجال قاعدين نتطور كثير

التربع على العرش السبراني اشوف انه روسيا واسرائيل في كل فترة يسون هجمات ماهي طبيعية
انت تناقش ما لا علم لك به، الامن السبراني مجال كبير و برامج bug bounty جزء صغير منه والامن السبراني لم يظهر الان بل منذ بداية الانترنت وظهور "الهكرز" وتطوير اسليب التصدي للهجمات الى حين تطور الامور اليوم واصبحت فرق read team وظهور bug bounty.... الاقوى وبمراحل هي الولايات المتحدة...
 
بما انك بتتكلم فى مجالى بعد خبرة 11 سنة كمختبر اختراق وبج هانتر فانا احب اقولك ان الشركات اللى بتعمل المواقع الحكومية كلها عايزة تتجمع ويتعمل لها محرقة زى بتاعت هتلر

ثانيا ان اكثر الحكوميات والمواقع الرسمية مش بتهتم بالحماية على اساس ان محدش هيقدر يخترقهم عشان المسائلة القانونية ومبيهتموش بالجزء دا


موضوع البنتريشن تستنج دا لسه جديد عالعرب ولسه مخدش وضعه بس ان شاء الله مع الوقت هيتغير ويبقى فى اهتمام اكبر بالحماية
 
عودة
أعلى