LAYER 8
پژوهشکدهٔ امنیتی لایه هشتم
فراتر از هفت لایه

هیچ سیستمی قوی‌تر از ضعیف‌ترین نقطهٔ خود نیست. و آن نقطه، همیشه انسان است.

جمع‌آوری اطلاعات آشکارOSINTامنیت عملیاتیOPSECامنیت رفتاریBehavioral Securityتنها با معرفیBy Introduction
↓ پایین‌تر

لایهٔ هشتم

لایه‌ای که روی هیچ نقشه‌ای نیست

هر شبکه هفت لایهٔ فنی دارد؛ از کابل تا نرم‌افزار. اما لایهٔ هشتمی هم هست که در هیچ نمودار فنی دیده نمی‌شود: انسان. این لایه هرگز وصله نمی‌شود، آنتی‌ویروس ندارد، و کمترین آموزش را می‌بیند.

بیشتر حمله‌ها سیستم را نمی‌شکنند؛ قضاوت انسان را می‌شکنند. مهاجم به‌جای عبور از دیوار، از کسی می‌خواهد که در را باز کند — و او باز می‌کند.

ما امنیت را پیش از آنکه یک مسئلهٔ فنی بدانیم، یک علم انسانی می‌دانیم. کارِ لایه هشتم دقیقاً روی همین لایه است.

هشت لایه

هفت لایه جلوی نفوذ را می‌گیرد. هشتمی نه.

هر ابزار امنیتی که تا امروز خریده‌اید، برای هفت لایهٔ پایین ساخته شده است. تماشا کنید کجا متوقف می‌شود و کجا نمی‌شود.

مسیر نفوذ Intrusion Pathزنده
08لایهٔ انسانHumanعبور کرد
07لایهٔ کاربردApplicationمتوقف شد
06لایهٔ نمایشPresentationمتوقف شد
05لایهٔ نشستSessionمتوقف شد
04لایهٔ انتقالTransportمتوقف شد
03لایهٔ شبکهNetworkمتوقف شد
02لایهٔ پیوند دادهData Linkمتوقف شد
01لایهٔ فیزیکیPhysicalمتوقف شد

هفت لایهٔ پایین، فنی‌اند و در برابر نفوذ مقاومت می‌کنند.
لایهٔ هشتم روی هیچ نموداری نیست — و هیچ‌چیز آن را متوقف نمی‌کند.

جمع‌آوری خاموش · نمایش زنده

ما چیزی از شما نپرسیدیم.

شما هیچ فرمی پر نکردید و هیچ اجازه‌ای ندادید. فقط این صفحه را باز کردید. از همان لحظه، این‌ها به دست آمد:

پروندهٔ زنده · ۰ مورد در حال جمع‌آوری

هیچ‌کدام از این‌ها را شما به ما ندادید. ما هم هنوز به دنبال چیزی نگشته‌ایم — این فقط چیزی است که خودِ دستگاه شما، بی‌آنکه بپرسد، اعلام می‌کند.

هیچ‌کدام از این‌ها ذخیره نمی‌شود و به هیچ شرکت دیگری فرستاده نمی‌شود. نشانی اینترنتی شما را سرورِ خودِ ما می‌بیند — همان‌طور که هر سروری در دنیا می‌بیند — و نام شبکه‌تان را از دفترِ ثبتِ عمومیِ اینترنت می‌پرسیم. نتیجه را فقط به خودتان نشان می‌دهیم و رها می‌کنیم. این سایت نه کوکی دارد، نه ابزار تحلیلی، و نه هیچ ارتباطی با سرویس بیرونی.

اگر می‌خواستیم نگه‌شان داریم، شما هرگز متوجه نمی‌شدید. هیچ سایتی از شما اجازه نمی‌گیرد.

کار خصوصی

مشاوره

کار ما خصوصی است و با معرفی آغاز می‌شود. هر پرونده، محدود و اختصاصی است.

مشاورهٔ راهبردی مدیران ارشد
ارزیابی و کاهش تهدیدهایی که متوجه شخصِ مدیر است، نه فقط سازمانِ او.
مشاورهٔ فرهنگ امنیت سازمان
طراحی رفتار امن در سازمان، به‌گونه‌ای که کارِ درست، ساده‌ترین کار باشد.
جلسهٔ اختصاصی هشدار تهدید
تصویری دقیق و بی‌تعارف از آنچه دربارهٔ شما و سازمانتان در دسترس عموم است.
مشاورهٔ امنیت خانواده
حفاظت از خانواده؛ که معمولاً سست‌ترین حلقه در امنیت یک فردِ شناخته‌شده است.

توانمندی‌های اختصاصی

آنچه ساخته‌ایم، نام ندارد

مجموعه‌ای از ابزارها و سامانه‌ها که خودمان طراحی کرده‌ایم و در کار واقعی آزموده شده‌اند. حوزه‌شان را می‌گوییم. نام‌شان را نه، و روش‌شان را هرگز.

حوزهٔ ۰۱محرمانه
سامانه‌های تشخیص نفوذ

تشخیص حضورِ ناخواسته در یک شبکه یا یک فضا — پیش از آنکه اثری از خود بگذارد.

نام و روش منتشر نمی‌شود · دسترسی با دعوت
حوزهٔ ۰۲محرمانه
طیف الکترومغناطیسی

آنچه دستگاه‌های اطراف شما، بی‌آنکه بدانید، به بیرون می‌فرستند و می‌شنوند.

نام و روش منتشر نمی‌شود · دسترسی با دعوت
حوزهٔ ۰۳محرمانه
هوش مصنوعی کاربردی

به‌کارگیری مدل‌های زبانی در کار اطلاعاتی — و سنجش اینکه کجا قابل اتکا هستند و کجا نه.

نام و روش منتشر نمی‌شود · دسترسی با دعوت
حوزهٔ ۰۴محرمانه
ابزار در سطح سازمان‌های اطلاعاتی

توانمندی‌هایی که تا امروز خارج از نهادهای دولتی در دسترس نبوده است.

نام و روش منتشر نمی‌شود · دسترسی با دعوت
حوزهٔ ۰۵محرمانه
سنجش رفتار انسانی

اندازه‌گیری آنچه افراد در لحظهٔ فشار واقعاً انجام می‌دهند؛ نه آنچه در آزمون می‌نویسند.

نام و روش منتشر نمی‌شود · دسترسی با دعوت
حوزهٔ ۰۶محرمانه
حفاظت فیزیکی و محیطی

امنیت فضا، جلسه و تردد — جایی که مسائل دیجیتال و فیزیکی به هم می‌رسند.

نام و روش منتشر نمی‌شود · دسترسی با دعوت

چرا این‌جا جزئیاتی نیست؟ چون هر چیزی که ما منتشر کنیم، برای طرف مقابل هم منتشر شده است. یک ابزار، از لحظه‌ای که توضیح داده شود، بخشی از توانش را از دست می‌دهد.

آنچه در این صفحه می‌بینید فهرست کامل نیست؛ فهرستی هم در کار نیست. در جلسهٔ خصوصی، برای کسی که با او کار می‌کنیم، آنچه به کارش می‌آید به‌طور کامل نشان داده می‌شود.

مسیر آموزش

آموزش

یک مسیر پنج‌مرحله‌ای که از شناختِ انسان آغاز می‌شود و به سازمان می‌رسد. خصوصی، و با دعوت.

00
پایه: لایهٔ انسان
چرا انسان‌ها خطا می‌کنند، و مهاجم چگونه از روان‌شناسی آن‌ها استفاده می‌کند.
01
شناسایی
اطلاعات از منابع آشکار چگونه جمع‌آوری می‌شود، و شما تا چه اندازه در معرض دید هستید.
02
حفاظت
کوچک‌کردن ردپای دیجیتال؛ حفاظت از اطلاعات حساس، از فرد، و از ارتباط‌ها.
03
دفاع در برابر فریب
شناختن مهندسی اجتماعی، جعل هویت، و جعل صدا و تصویر — در همان لحظه‌ای که رخ می‌دهد.
04
سازمان و رهبری
فرهنگ امنیت، مدیریت خطر داخلی، و حفاظت از مدیران ارشد و خانوادهٔ آن‌ها.
نشان لایه هشتم

پایان این مسیر، یک نشان قابلِ راستی‌آزمایی است. هر نشان، شمارهٔ یکتای خود را دارد و در برابر سوابق ما قابل بررسی است. نشان، مدرکِ حضور نیست؛ مدرکِ توانایی است.

صادرکننده
لایه هشتم
راستی‌آزمایی
یکتا · قابل پیگیری
شرط دریافت
تنها با ارزیابی

واژه‌نامه

به زبان ساده

این حوزه پر از اصطلاح است. لازم نیست آن‌ها را بلد باشید تا از آن‌ها آسیب ببینید — یا از خودتان محافظت کنید.

جمع‌آوری اطلاعات از منابع آشکار
OSINT
یافتن اطلاعات از منابعی که در دسترس عموم است؛ یعنی هر آنچه هرکسی می‌تواند دربارهٔ شما پیدا کند.
امنیت عملیاتی
OPSEC
روشی منظم برای اینکه اطلاعات و فعالیت‌های حساس، ناخواسته بیرون درز نکند.
امنیت فردی
PERSEC
حفاظت از خودِ شخص و خانواده‌اش؛ نه فقط از داده‌های او.
امنیت ارتباطات
COMSEC
امن نگه‌داشتن تماس‌ها و پیام‌ها — هم محتوا، و هم الگوی ارتباط.
مهندسی اجتماعی
Social Engineering
فریب‌دادن انسان برای گرفتن دسترسی یا اطلاعات؛ شکستن اعتماد، به‌جای شکستن سیستم.
جعل صدا و تصویر
Deepfake
صدا یا تصویری ساختگی اما باورپذیر از یک شخص واقعی، که برای فریب ساخته می‌شود.

اصول کار

اصول

رازداری کامل
نام مشتری، محتوای جلسه، و هر چیزی که در میان گذاشته شود، نزد ما می‌ماند. بدون استثنا.
کارِ محدود و انتخابی
در هر دوره، تعداد اندکی پرونده می‌پذیریم. ظرفیت، شرطِ کیفیت است.
پایبندی به بالاترین استانداردهای اخلاقی
کاری را که با نام خود امضا نکنیم، انجام نمی‌دهیم.

آغاز گفت‌وگو

گفت‌وگو، خصوصی آغاز می‌شود

ما فهرست خدمات نمی‌فروشیم. اگر موضوعی هست که باید دربارهٔ آن صحبت شود، یک خط بنویسید.

رایانامهcontact@layer8.agency
نشانی سایتwww.layer8.agency

این نشانی، درِ ورود است؛ نه ویترین.