همه‌چیز می‌تواند با یک استعلام قیمت جذاب یا پیشنهاد همکاری از سوی یک شرکت بازرگانی آغاز شود؛ شرکتی که برای صدور پیش‌فاکتور، اطلاعاتی از مشخصات فنی و پارت‌نامبرها تا سازندگان و میزان نیاز سالانه را مطالبه می‌کند. روی کاغذ یک معامله عادی است، اما همین اطلاعات می‌تواند قطعات پراکنده نقشه زنجیره تأمین را کنار هم بچیند.
به گزارش خبرگزاری ۶۰ثانیه، چهارمحال و بختیاری | این سناریو می‌تواند با پوشش فعالیت‌های اقتصادی رسمی اجرا شود؛ یک شرکت بازرگانی تازه‌تأسیس یا واسطه، آگهی مناقصه منتشر می‌کند یا مستقیماً به سراغ مدیران تأمین و بازرگانی مجموعه‌های صنعتی و فناوری می‌رود. گاهی خود را تأمین‌کننده قطعات و تجهیزات حساس معرفی می‌کند و گاهی در جایگاه خریدار محصولات بومی ظاهر می‌شود.
نقطه مشترک اما زمانی شکل می‌گیرد که برای پیش‌فاکتور یا قرارداد، ارائه جزئیات فنی و اطلاعات زنجیره تأمین را شرط می‌کند. مدیر خرید هم با تصور دستیابی به قیمت بهتر، تأمین سریع‌تر یا حل یک مشکل فوری، ممکن است اطلاعاتی را ارائه کند که ارزش آن بسیار فراتر از یک معامله باشد.
ممکن است معامله هیچ‌وقت سر نگیرد و شرکت واسطه پس از مدتی ناپدید شود؛ اما اگر هدف اصلی، جمع‌آوری اطلاعات بوده باشد، بخش مهمی از مأموریت پیش‌تر انجام شده است.
چرا یک استعلام ساده می‌تواند خطرناک شود؟ خطر اصلی در یک سؤال منفرد نیست؛ در کنار هم قرار گرفتن اطلاعات پراکنده است.
دریافت پارت‌نامبرها می‌تواند مشخص کند چه قطعاتی حیاتی‌اند و کدام‌یک وابستگی خارجی دارند. نام سازندگان و کشورهای واسطه، مسیرهای تأمین را آشکار می‌کند و حجم درخواست‌ها می‌تواند تصویری از میزان نیاز یا انباشت یک مجموعه صنعتی به دست دهد.
در نهایت، مجموعه این اطلاعات می‌تواند به ترسیم نقاط ضعف و گلوگاه‌های زنجیره تأمین کمک کند؛ بدون آنکه مهاجم نیازی به نفوذ سایبری یا سرقت مستقیم اسناد داشته باشد.
مغز چگونه در دام «منطق اقتصادی» می‌افتد؟ وقتی یک مجموعه با کمبود قطعه، محدودیت تأمین یا فشار زمانی روبه‌روست، پیشنهاد یک تأمین‌کننده جدید می‌تواند شبیه یک راه نجات به نظر برسد.
در چنین شرایطی، جذابیت قیمت، سرعت تأمین و امید به حل یک مشکل فوری می‌تواند توجه فرد را از یک سؤال مهم دور کند: این طرف مقابل دقیقاً چرا این حجم از اطلاعات را می‌خواهد؟ در پوشش تجاری، تبادل کاتالوگ و مشخصات فنی امری طبیعی به نظر می‌رسد و همین عادی‌سازی می‌تواند حساسیت نسبت به ارزش اطلاعات را کاهش دهد.
مهدی افراشته، پژوهشگر روان‌شناسی شناختی و تحلیل‌گر رفتاری، می‌گوید: «در این تله، جذابیت اقتصادی و فشار برای تأمین سریع باعث می‌شود فرد بیشتر روی حل مسئله تمرکز کند تا ارزش اطلاعاتی که در اختیار طرف مقابل قرار می‌دهد. همین جابه‌جایی تمرکز می‌تواند حساسیت امنیتی را کاهش دهد.»
تله مناقصات صوری چگونه پیش می‌رود؟ ورود با پوشش جذاب تجاری شرکت بازرگانی یا واسطه با پیشنهاد مالی قابل توجه، قیمت غیرعادی مناسب یا وعده تأمین سریع وارد مذاکره می‌شود و تلاش می‌کند اعتماد مجموعه را به دست آورد.
م شروط کردن معامله به اطلاعات بیشتر برای صدور پیش‌فاکتور یا انعقاد قرارداد، اطلاعات فنی، کاتالوگ‌ها، مبدأ تجهیزات، پارت‌نامبرها یا مشخصات سازندگان درخواست می‌شود. ت خلیه نقشه زنجیره تأمین اطلاعات پراکنده درباره قطعات، سازندگان اولیه، کشورهای واسطه، حجم نیاز و نقاط ضعف ساختاری جمع‌آوری می‌شود و در کنار هم تصویری از شبکه تأمین شکل می‌گیرد.
ت وقف ناگهانی یا ناپدید شدن پس از تکمیل اطلاعات، مناقصه لغو می‌شود، مذاکره متوقف می‌ماند یا شرکت واسطه دیگر پاسخ نمی‌دهد؛ در حالی که اطلاعات موردنیاز پیش‌تر دریافت شده است.
چه اطلاعاتی برای حریف ارزشمند است؟ در چنین تله‌ای، هدف لزوماً یک سند محرمانه مشخص نیست؛ گاهی ارزش اصلی در کنار هم قرار گرفتن داده‌های به ظاهر عادی است: کشف گلوگاه‌های قطعات؛ شناسایی قطعاتی که تولید داخلی ندارند یا تأمین آنها به واردات وابسته است.
شناسایی سازندگان و مسیرهای واسطهای؛ مشخص شدن شرکتهای اصلی سازنده و کشورهای واسطه می‌تواند مسیرهای تأمین را آشکار کند و امکان اعمال محدودیتهای هدفمند را افزایش دهد. برآورد نیاز و انباشت؛ حجم درخواست‌ها و نیازهای سالانه می‌تواند تصویری از میزان وابستگی و آمادگی عملیاتی صنایع مختلف ایجاد کند.
فایروال ذهن را روشن نگه داریم برای جلوگیری از تبدیل استعلامهای تجاری به مسیر تخلیه اطلاعاتی، چند اصل ساده باید جدی گرفته شود: بررسی دقیق سابقه شرکت واسطه؛ پیش از ارائه اطلاعات فنی، سابقه واقعی شرکت، گواهیها، صلاحیت و شرکای تجاری آن بررسی شود. طبقهبندی اطلاعات استعلام؛ پارتنامبرهای دقیق، مشخصات فنی حساس و میزان نیاز سالانه قطعات نباید صرفاً به دلیل قرار گرفتن در یک فرم رسمی، اطلاعات عمومی تلقی شوند.
اطلاعات به میزان نیاز؛ فقط اطلاعاتی ارائه شود که برای همان مرحله از معامله ضروری است؛ نیازی نیست علت استفاده، ساختار پروژه یا جزئیات زنجیره تأمین تشریح شود. توجه به قیمتهای غیرطبیعی؛ پیشنهادهای بهشدت ارزان یا وعدههای غیرعادی برای تأمین قطعات حساس باید یک زنگ خطر برای بررسی بیشتر هویت و هدف درخواستکننده باشد.
در نهایت، افشای رازهای صنعتی همیشه از طریق نفوذ به سرورها یا سرقت اسناد اتفاق نمیافتد. گاهی سنگینترین ضربه به زنجیره تأمین، از جایی وارد می‌شود که هیچکس انتظارش را ندارد؛ یک فرم رسمی استعلام قیمت که قرار بود راهی برای رسیدن به یک معامله پرسود باشد، اما در عمل نقشهای از نقاط ضعف و مسیرهای تأمین را تحویل طرف مقابل می‌دهد.
https://farsnews.ir/f_zolfaghari/1791174389356946562 فاطمه ذوالفقاری @f_zolfaghari • 1d چشمبندی سازمان‌های جاسوسی برای شکار اساتید و پژوهشگران همه‌چیز می‌تواند با یک فرصت جذاب شروع شود؛ دعوت به یک مصاحبه علمی، پیشنهاد سرمایهگذاری یا گفتوگویی رسانهای که در ظاهر تنها برای شناخت بیشتر شکل گرفته است، اما سؤالهای ساده آن می‌تواند قطعات یک پازل اطلاعاتی را کنار هم بچیند. Show this thread
https://farsnews.ir/f_zolfaghari/1791087348318714307 فاطمه ذوالفقاری @f_zolfaghari • 2d شایعاتی که با هدف واکنشگیری امنیتی توسط نفوذیها ساخته میشوند همه چیز با یک جمله آغاز می‌شود؛ خبری که شاید در نگاه اول فقط یک شایعه اداری یا یک حرف بیاساس به نظر برسد، اما گاهی هدف از طرح آن، باوراندن یک دروغ نیست؛ بلکه سنجیدن واکنش افراد و کشف اطلاعاتی است که در جریان اصلاح همان خبر نادرست، ناخواسته بیان می‌شود. Show this thread
https://farsnews.ir/f_zolfaghari/1791001723461335050 فاطمه ذوالفقاری @f_zolfaghari • 3d زخم کاریِ نفوذیها با یک همدردی ظاهری همه چیز با یک گلهگذاری ساده آغاز می‌شود؛ انتقاد از بوروکراسی، شکایت از مدیران یا نالیدن از کمبود بودجه و امکانات؛ اما همین درددل صمیمانه می‌تواند راهی برای شناسایی نقاط ضعف یک سازمان باز کند. Show this thread
