Real Incidents: From MoneyGram to GPS Spoofingڕووداوە ڕاستەقینەکان: لە MoneyGramـەوە تا هەڵخەڵەتاندنی GPS

The report ends with real stories, from Kurdistan and from abroad, of cyber incidents that touched national security. This lesson tells them with checked facts. Incident stories spread fast and change as they spread, so before you repeat one, ask five questions:

ڕاپۆرتەکە بە چیرۆکی ڕاستەقینە کۆتایی دێت، لە کوردستان و لە دەرەوە، دەربارەی ڕووداوە سایبەرییەکان کە کاریگەرییان لەسەر ئاسایشی نیشتیمانی (National security) هەبوو. ئەم وانەیە بە زانیاریی پشکنراو دەیانگێڕێتەوە. چیرۆکی ڕووداوەکان خێرا بڵاو دەبنەوە و لە کاتی بڵاوبوونەوەدا دەگۆڕێن، بۆیە پێش ئەوەی یەکێکیان دووبارە بکەیتەوە، پێنج پرسیار بکە:

People in Kurdistan send and receive money from abroad through several services, including mobile wallets. Some of these services work with MoneyGram, an American company that moves money between countries; it is available in about 200 countries and has offered transfers in Iraq through local partners since 2015.

خەڵکی کوردستان لە ڕێگەی چەند خزمەتگوزارییەکەوە پارە بۆ دەرەوە دەنێرن و لە دەرەوە وەردەگرن، لەوانە جزدانی مۆبایل. هەندێک لەم خزمەتگوزارییانە لەگەڵ MoneyGram کار دەکەن، کۆمپانیایەکی ئەمریکی کە پارە لە نێوان وڵاتاندا دەگوازێتەوە؛ لە نزیکەی ⁦200⁩ وڵاتدا بەردەستە و لە ⁦2015⁩ـەوە لە ڕێگەی هاوبەشە ناوخۆییەکانەوە ناردنی پارەی لە عێراقدا پێشکەش کردووە.

On 20 September 2024 customers began reporting that transfers failed and the website was down. MoneyGram took its systems offline to contain an attack and on 23 September confirmed a 'cybersecurity issue'. Transfers worked again from about 25 September — roughly five days of outage, worldwide. According to a source quoted by BleepingComputer, the attackers got in through social engineering against the company's IT help desk: they tricked staff into giving them an employee's sign-in details, then went after the company's internal user directory (Windows Active Directory). MoneyGram said it had no evidence of ransomware, but in October it confirmed that the attackers, inside its systems from 20 to 22 September, had stolen customers' personal data such as names, contact details, ID documents and bank account numbers.

لە ⁦20⁩ـی ئەیلوولی ⁦2024⁩ کڕیاران دەستیان کرد بە ڕاپۆرتکردنی ئەوەی کە ناردنی پارە سەرناکەوێت و تۆڕگەکە (Website) کار ناکات. MoneyGram سیستەمەکانی کوژاندەوە بۆ ئەوەی هێرشەکە سنووردار بکات و لە ⁦23⁩ـی ئەیلوول پشتڕاستی کردەوە کە «کێشەیەکی ئاسایشی سایبەر (Cybersecurity)» هەیە. ناردنی پارە لە نزیکەی ⁦25⁩ـی ئەیلوولـەوە دووبارە کاری کردەوە — نزیکەی پێنج ڕۆژ وەستان، لە هەموو جیهاندا. بەپێی سەرچاوەیەک کە BleepingComputer گوتەی هێناوەتەوە، هێرشبەرەکان ئەندازیاریی کۆمەڵایەتییان دژی بەشی یارمەتیی ITـی کۆمپانیاکە بەکار هێنا: کارمەندانیان هەڵخەڵەتاند بۆ ئەوەی زانیاریی چوونەژوورەوەی (Credentials) کارمەندێکیان بدەنێ، پاشان بەدوای لیستی ناوخۆیی بەکارهێنەرەکانی (User) کۆمپانیاکەدا چوون ⁦(Windows Active Directory). MoneyGram⁩ گوتی هیچ بەڵگەیەکی نەرمەواڵەی بارمتەگری نییە، بەڵام لە تشرینی یەکەمدا پشتڕاستی کردەوە کە هێرشبەرەکان، کە لە ⁦20⁩ تا ⁦22⁩ـی ئەیلوول لە ناو سیستەمەکانیدا بوون، دراوەی کەسیی (Personal data) کڕیارانیان دزیوە، وەک ناو، زانیاریی پەیوەندی، بەڵگەنامەی ناسنامە و ژمارەی حسابی بانکی.

Because MoneyGram's whole network was down, every service that sends money through it stopped too — including transfers to and from Iraq. The report's authors noticed the outage through a local mobile wallet.

لەبەر ئەوەی هەموو ڕایەڵەی (Network) MoneyGram وەستابوو، هەموو ئەو خزمەتگوزارییانەی لە ڕێگەیەوە پارە دەنێرن وەستان — ناردنی پارە بۆ عێراق و لە عێراقیشەوە. نووسەرانی ڕاپۆرتەکە وەستانەکەیان لە ڕێگەی جزدانێکی مۆبایلی ناوخۆییەوە بینی.

The report's authors wanted to show real incidents from Kurdistan but found almost none to cite. Two reasons: there are fewer local technology companies, and even when companies are attacked they usually do not announce it, mainly to protect their reputation and not to lose customers and subscribers.

نووسەرانی ڕاپۆرتەکە ویستیان ڕووداوی ڕاستەقینە لە کوردستانەوە پیشان بدەن، بەڵام نزیکەی هیچیان نەدۆزییەوە کە ئاماژەی پێ بدەن. دوو هۆکار: کۆمپانیای تەکنەلۆجیای ناوخۆیی کەمترن، هەروەها تەنانەت کاتێک هێرش دەکرێتە سەر کۆمپانیاکان، زۆرجار ڕایناگەیەنن، بەپلەی یەکەم بۆ پاراستنی ناوبانگ و بۆ ئەوەی کڕیار و بەشداربوو لەدەست نەدەن.

Silence feels safe for the company but costs everyone else: customers do not know to change their passwords, other companies cannot learn from the case, and the same attackers try again elsewhere. That is why many countries now have breach-notification rules — in the EU's GDPR, for example, a serious personal-data breach must be reported to the authority within 72 hours (Breach notification). Iraq has no personal-data protection law yet (see Iraq and the Kurdistan Region today).

بێدەنگی بۆ کۆمپانیاکە سەلامەت دەردەکەوێت، بەڵام تێچووی بۆ هەموو کەسێکی تر هەیە: کڕیاران نازانن تێپەڕەوشەکانیان بگۆڕن، کۆمپانیاکانی تر ناتوانن لە ڕووداوەکە فێر ببن، هەروەها هەمان هێرشبەرەکان لە شوێنێکی تر هەوڵ دەدەنەوە. هەر بۆیە ئێستا زۆر وڵات یاسای ئاگادارکردنەوەی دزەکردنی دراوەیان (Breach notification) هەیە — بۆ نموونە لە GDPRـی یەکێتیی ئەوروپادا، دزەکردنێکی دراوەی (Data breach) جددیی دراوەی کەسی دەبێت لە ⁦72⁩ کاتژمێردا بە دەسەڵاتی پەیوەندیدار ڕابگەیەنرێت (ئاگادارکردنەوەی دزەکردنی دراوە). عێراق هێشتا یاسای پاراستنی دراوەی کەسیی نییە (سەیری عێراق و هەرێمی کوردستان ئەمڕۆ بکە).

SolarWinds is an American company that makes software to help organisations manage their computer networks. One of its products, Orion, was used by about 33,000 public and private organisations — including many US government institutions, which made it a valuable target.

SolarWinds کۆمپانیایەکی ئەمریکییە کە نەرمەواڵە دروست دەکات بۆ یارمەتیدانی ڕێکخراوەکان لە بەڕێوەبردنی ڕایەڵەکانی کۆمپیوتەرەکانیان. یەکێک لە بەرهەمەکانی، Orion، لەلایەن نزیکەی ⁦33,000⁩ ڕێکخراوی گشتی و تایبەتەوە بەکار دەهات — لەوانە زۆرێک لە دامەزراوە حکومییەکانی ئەمریکا، ئەمەش کردییە ئامانجێکی بەنرخ.

In 2020 attackers broke into SolarWinds and hid malicious code inside Orion's software updates (the company was first compromised around March 2020). Customers downloaded the new version as usual — it came from the real company — and the hidden code opened a back door into their networks. SolarWinds told the US Securities and Exchange Commission in December 2020 that fewer than 18,000 customers may have installed an infected version. The attackers then chose a much smaller number of victims to go deeper, and stole sensitive information.

لە ⁦2020⁩دا هێرشبەرەکان دزەیان کردە ناو SolarWinds و کۆدی زیانبەخشیان لە ناو نوێکردنەوەکانی نەرمەواڵەی Orionـدا شاردەوە (کۆمپانیاکە یەکەم جار نزیکەی ئاداری ⁦2020⁩ دزەی پێ کرا). کڕیاران وەشانە نوێیەکەیان وەک هەمیشە دابەزاند — لە کۆمپانیا ڕاستەقینەکەوە هاتبوو — و کۆدە شاراوەکە پشتەدەرگایەکی بۆ ناو ڕایەڵەکانیان کردەوە. SolarWinds لە کانوونی یەکەمی ⁦2020⁩دا بە دەستەی ئاسایشی بازاڕی پشکی ئەمریکای ڕاگەیاند کە کەمتر لە ⁦18,000⁩ کڕیار لەوانەیە وەشانێکی تووشبوویان دامەزراندبێت. پاشان هێرشبەرەکان ژمارەیەکی زۆر کەمتر لە قوربانییەکانیان هەڵبژارد بۆ ئەوەی قووڵتر بچنە ناوەوە و زانیاریی (Information) هەستیاریان دزی.

The campaign was found in December 2020 by the security company FireEye, which had itself been hacked. On 15 April 2021 the US government formally attributed it, with 'high confidence', to Russia's foreign intelligence service (SVR), also known as APT29; the UK's NCSC agreed it was 'highly likely'. By then it was known to have reached nine US federal agencies and about 100 private companies.

هەڵمەتەکە لە کانوونی یەکەمی ⁦2020⁩دا لەلایەن کۆمپانیای ئاسایشی (Security) FireEyeـەوە دۆزرایەوە، کە خۆی دزەی پێ کرابوو. لە ⁦15⁩ـی نیسانی ⁦2021⁩ حکومەتی ئەمریکا بە فەرمی، بە «دڵنیاییەکی بەرز»، دایە پاڵ دەزگای هەواڵگریی دەرەوەی ڕووسیا ⁦(SVR)⁩، کە بە ⁦APT29⁩یش ناسراوە؛ NCSCـی بەریتانیا هاوڕا بوو کە «بە ئەگەری زۆر» وایە. تا ئەو کاتە زانرا کە گەیشتبووە نۆ دەزگای فیدراڵیی ئەمریکا و نزیکەی ⁦100⁩ کۆمپانیای تایبەت.

A supply-chain attack strikes a trusted supplier so that the harm reaches all of its customers. Software is not the only chain that can be poisoned: devices can be tampered with on their way to the buyer, too.

هێرشی زنجیرەی دابینکردن لە دابینکەرێکی متمانەپێکراو دەدات بۆ ئەوەی زیانەکە بگاتە هەموو کڕیارەکانی. نەرمەواڵە تاکە زنجیرە نییە کە ژەهراوی بکرێت: ئامێرەکانیش دەکرێت لە ڕێگای گەیشتنیان بە کڕیار دەستکارییان بکرێت.

On 7 May 2024 the UK Defence Secretary told Parliament that attackers had broken into a payroll system run by an outside contractor for the armed forces — a system separate from the ministry's own network. It held mainly names and bank details, and in a few cases addresses, of serving regular and reserve personnel and some veterans: an estimated 270,000 records. The ministry took the system offline; salaries were still paid.

لە 7ـی ئایاری ⁦2024⁩ وەزیری بەرگریی بەریتانیا بە پەرلەمانی ڕاگەیاند کە هێرشبەرەکان دزەیان کردووەتە ناو سیستەمێکی مووچە کە بەڵێندەرێکی دەرەکی بۆ هێزە چەکدارەکان بەڕێوەی دەبرد — سیستەمێک کە لە ڕایەڵەی خودی وەزارەتەکە جیا بوو. بە زۆری ناو و زانیاریی بانکی و لە چەند حاڵەتێکدا ناونیشانی سەربازانی ئێستا، یەدەگ و هەندێک سەربازی خانەنشینی تێدا بوو: نزیکەی ⁦270,000⁩ تۆمار. وەزارەتەکە سیستەمەکەی کوژاندەوە؛ مووچەکان هەر دران.

The lesson: third-party risk. An organisation can protect its own network well and still lose data through a supplier who handles that data. Contracts should require security, suppliers' access should be limited, and their systems should be checked.

وانەکە: مەترسیی (Risk) لایەنی سێیەم. ڕێکخراوێک دەتوانێت ڕایەڵەی خۆی بە باشی بپارێزێت و هێشتا لە ڕێگەی دابینکەرێکەوە کە ئەو دراوەیە بەڕێوە دەبات دراوە لەدەست بدات. گرێبەستەکان دەبێت داوای ئاسایش بکەن، دەستڕاگەیشتنی دابینکەران دەبێت سنووردار بێت و سیستەمەکانیان بپشکنرێن.

Around 20 June 2024, ransomware called Brain Cipher — built from leaked LockBit code — hit Indonesia's Temporary National Data Centre, which hosted services for about 210 national and local institutions. Immigration systems went down, and long queues formed at the immigration gates of Jakarta's main airport. The attackers demanded US$8 million.

نزیکەی ⁦20⁩ـی حوزەیرانی ⁦2024⁩، نەرمەواڵەیەکی بارمتەگر بە ناوی ⁦Brain Cipher⁩ — کە لە کۆدی دزەکردووی LockBit دروست کرابوو — لە ناوەندی کاتیی نیشتیمانیی دراوەی ئیندۆنیزیای دا، کە خزمەتگوزاریی بۆ نزیکەی ⁦210⁩ دامەزراوەی نیشتیمانی و ناوخۆیی هەڵدەگرت. سیستەمەکانی کۆچ و پاسەپۆرت وەستان و ڕیزی درێژ لە بەردەم دەروازەکانی پاسەپۆرتی فڕۆکەخانە سەرەکییەکەی جاکارتا دروست بوو. هێرشبەرەکان داوای 8 ملیۆن دۆلاریان کرد.

On 3 July the group published the decryption key for free. Afterwards the minister said that backups were now mandatory for every ministry using the centre — 'not optional anymore' — the government blamed careless password sharing by a user, and a senior official resigned.

لە 3ـی تەممووز گرووپەکە کلیلی شفرەکردنی (Encryption key) کردنەوەکەی بە خۆڕایی بڵاو کردەوە. دواتر وەزیرەکە گوتی باکئەپەکان (Backup) ئێستا بۆ هەموو وەزارەتێک کە ناوەندەکە بەکار دەهێنێت ناچارین — «ئیتر ئارەزوومەندانە نین» — حکومەت هاوبەشکردنی بێئاگایانەی تێپەڕەوشەی لەلایەن بەکارهێنەرێکەوە تاوانبار کرد، هەروەها بەرپرسێکی باڵا دەستی لەکار کێشایەوە.

On 19 July 2024 at 04:09 UTC, the security company CrowdStrike sent a small configuration update ('Channel File 291') to its Falcon protection software on Windows computers. A logic error in it made those computers crash with a blue screen and restart again and again. The faulty file was replaced 78 minutes later, at 05:27 UTC, but machines that had already crashed often had to be fixed by hand, one by one. Microsoft estimated that 8.5 million Windows devices were affected — less than 1% of all Windows machines — yet airlines, hospitals, banks and broadcasters around the world stopped work. Mac and Linux computers were not affected.

لە ⁦19⁩ـی تەممووزی ⁦2024⁩ کاتژمێر ⁦04:09⁩ـی UTC، کۆمپانیای ئاسایشی CrowdStrike نوێکردنەوەیەکی بچووکی ڕێکخستنی («⁦Channel File 291⁩») بۆ نەرمەواڵەی پاراستنی Falcon لەسەر کۆمپیوتەرەکانی Windows نارد. هەڵەیەکی لۆجیکی (Logic error) تێیدا وای لەو کۆمپیوتەرانە کرد بە شاشەی شین بوەستن و جار لە دوای جار دەست پێ بکەنەوە. فایلە هەڵەکە ⁦78⁩ خولەک دواتر، لە ⁦05:27⁩ـی UTC، گۆڕدرا، بەڵام ئەو ئامێرانەی پێشتر وەستابوون زۆرجار دەبوو یەک بە یەک بە دەست چاک بکرێنەوە. Microsoft خەمڵاندی کە ⁦8.5⁩ ملیۆن ئامێری Windows کاریگەرییان لەسەر بوو — کەمتر لە ⁦1%⁩ـی هەموو ئامێرەکانی Windows — کەچی کۆمپانیاکانی فڕۆکەوانی، نەخۆشخانە، بانک و کەناڵەکانی پەخش لە هەموو جیهاندا لە کار وەستان. کۆمپیوتەرەکانی Mac و Linux کاریگەرییان لەسەر نەبوو.

What organisations learned from 19 July 2024:

ئەوەی ڕێکخراوەکان لە ⁦19⁩ـی تەممووزی ⁦2024⁩ فێر بوون:

Criminals often post on 'leak forums' that they have stolen a database — of a company, a bank or a ministry — and show a few sample lines to prove it. Some claims are true. Others are old data from an earlier leak, data from a different organisation, or plain lies told to gain fame or to scare the victim into paying.

تاوانباران زۆرجار لە «مەکۆکانی دزەپێکردن»دا بڵاو دەکەنەوە کە بنکەدراوەیەکی (Database) — هی کۆمپانیایەک، بانکێک یان وەزارەتێک — یان دزیوە و چەند دێڕێکی نموونە پیشان دەدەن بۆ سەلماندنی. هەندێک بانگەشە ڕاستن. هەندێکی تر دراوەی کۆنی دزەکردنێکی پێشووترن، دراوەی ڕێکخراوێکی ترن، یان تەنها درۆن بۆ بەدەستهێنانی ناوبانگ یان ترساندنی قوربانی بۆ ئەوەی پارە بدات.

GPS (Global Positioning System) tells phones, cars, ships and planes where they are, from satellite signals; how it works is explained in How GPS finds you. Today receivers also use Europe's Galileo, Russia's GLONASS and China's BeiDou — together called GNSS. No system is 100% secure, and GPS can be attacked too. By the time they reach Earth from about 20,000 km away, satellite signals are very weak — and that is the weakness attackers use.

GPS ⁦(Global Positioning System)⁩ لە ڕێگەی سیگناڵەکانی مانگە دەستکردەکانەوە بە مۆبایل، ئۆتۆمبێل، کەشتی و فڕۆکە دەڵێت لە کوێن؛ چۆنیەتیی کارکردنی لە GPS چۆن شوێنەکەت دەدۆزێتەوەدا ڕوون کراوەتەوە. ئەمڕۆ وەرگرەکان Galileoـی ئەوروپا، GLONASSـی ڕووسیا و BeiDouـی چینیش بەکار دەهێنن — پێکەوە پێیان دەگوترێت GNSS. هیچ سیستەمێک سەدا سەد پارێزراو نییە و GPSیش دەکرێت هێرشی بکرێتە سەر. کاتێک سیگناڵەکانی مانگە دەستکردەکان لە دووریی نزیکەی ⁦20,000⁩ کیلۆمەترەوە دەگەنە زەوی، زۆر لاوازن — ئەمەش ئەو خاڵی لاوازەیە (Vulnerability) کە هێرشبەرەکان بەکاری دەهێنن.

The report explains spoofing this way: the attacker creates a fake GPS signal that is stronger than the original, so the receiver mistakenly accepts it as the real one. Spoofing is a subtle Cyber threat («هەڕەشەی سایبەری», as the Kurdish report explains the English word cyberthreat): it does not stop the device, it makes the device believe a lie.

ڕاپۆرتەکە هەڵخەڵەتاندنی GPS بەم شێوەیە ڕوون دەکاتەوە: هێرشبەرەکە سیگناڵێکی ساختەی GPS دروست دەکات کە لە ڕەسەنەکە بەهێزترە، بۆیە وەرگرەکە بە هەڵە وەک ڕاستەقینە وەری دەگرێت. هەڵخەڵەتاندنی GPS هەڕەشەیەکی سایبەریی (Cyber) وردە (وەک ڕاپۆرتە کوردییەکە وشەی ئینگلیزیی cyberthreat ڕوون دەکاتەوە): ئامێرەکە ناوەستێنێت، وای لێ دەکات باوەڕ بە درۆیەک بکات.

This is not only theory. The EU Aviation Safety Agency (EASA) reports a notable increase in GNSS jamming and spoofing since February 2022, especially near conflict zones — in the Black Sea, the Baltic, the eastern Mediterranean and the Middle East. EASA publishes tables of the flight-information regions with the most reported interference; its tables of 14 October 2026 include Baghdad.

ئەمە تەنها تیۆری نییە. دەزگای سەلامەتیی فڕۆکەوانیی یەکێتیی ئەوروپا ⁦(EASA)⁩ ڕایدەگەیەنێت کە لە شوباتی ⁦2022⁩ـەوە شێواندن و هەڵخەڵەتاندنی (Spoofing) GNSS بە شێوەیەکی بەرچاو زیادی کردووە، بەتایبەتی نزیک ناوچەکانی ململانێ — لە دەریای ڕەش، باڵتیک، ڕۆژهەڵاتی دەریای ناوەڕاست و ڕۆژهەڵاتی ناوەڕاست. EASA خشتەی ئەو ناوچانەی زانیاریی فڕین بڵاو دەکاتەوە کە زۆرترین شێواندنیان تێدا ڕاپۆرت کراوە؛ خشتەکانی ⁦14⁩ـی تشرینی یەکەمی ⁦2026⁩ بەغدایان تێدایە.

What crews notice, according to EASA: positions that disagree, a strange difference between ground speed and air speed, clocks that jump, and false terrain warnings. On the ground, people near affected areas sometimes see their phone's map put them somewhere they are not, and ships' tracking systems have shown vessels in impossible places.

ئەوەی کارمەندانی فڕۆکە هەستی پێ دەکەن، بەپێی EASA: شوێنەکان یەک ناگرنەوە، جیاوازییەکی سەیر لە نێوان خێرایی سەر زەوی و خێرایی ئاسماندا، کاتژمێرەکان باز دەدەن، هەروەها ئاگادارکردنەوەی ساختەی نزیکبوونەوە لە زەوی. لەسەر زەوی، خەڵکی نزیک ناوچە کاریگەرەکان هەندێک جار دەبینن نەخشەی مۆبایلەکەیان لە شوێنێکدا دایاندەنێت کە لێی نین، هەروەها سیستەمەکانی بەدواداچوونی کەشتی، کەشتییەکانیان لە شوێنی مەحاڵدا پیشان داوە.

The report recommends that military agencies use anti-spoofing GPS systems to be ready for such threats; the presentation adds that anti-spoofing technology protects critical infrastructure — power grids, telecom networks and banks also use GPS time. Practical defences today:

ڕاپۆرتەکە پێشنیار دەکات دەزگا سەربازییەکان سیستەمی GPSـی دژە-هەڵخەڵەتاندن بەکار بهێنن بۆ ئەوەی ئامادە بن بۆ هەڕەشەکان لەم جۆرە؛ پێشکەشکردنەکە زیاد دەکات کە تەکنەلۆجیای دژە-هەڵخەڵەتاندن ژێرخانی گرنگ (Critical infrastructure) دەپارێزێت — تۆڕەکانی کارەبا، ڕایەڵەکانی گەیاندن و بانکەکانیش کاتی GPS بەکار دەهێنن. بەرگرییە پراکتیکییەکانی ئەمڕۆ:

This is the last lesson of the Cybersecurity course. Here is the path you have walked, chapter by chapter. Each chapter title links to its first lesson.

ئەمە دوا وانەی کۆرسی ئاسایشی سایبەرە. ئەمە ئەو ڕێگایەیە کە بڕیوتە، بەش بە بەش. ناونیشانی هەر بەشێک بەستراوە بە یەکەم وانەکەیەوە.

Three ideas run through every chapter. Defence in depth: no single control is enough, so layers catch what one misses. People matter: most attacks involve tricking or tiring a person, and a culture of reporting turns people into defenders. Plan for failure: backups, incident response and resilience decide how badly an attack — or an outage like CrowdStrike — hurts.

سێ بیرۆکە بە ناو هەموو بەشەکاندا تێدەپەڕن. بەرگریی چەندچین (Defence in depth): هیچ کۆنترۆڵێک بە تەنها بەس نییە، بۆیە چینەکان ئەوە دەگرن کە یەکێکیان لەدەستی دەدات. خەڵک گرنگن: زۆربەی هێرشەکان هەڵخەڵەتاندن یان ماندووکردنی کەسێکیان تێدایە و کولتووری ڕاپۆرتکردن خەڵک دەکاتە بەرگریکار. پلان بۆ تێکچوون دابنێ: باکئەپەکان، وەڵامدانەوەی ڕووداو و خۆڕاگری بڕیار دەدەن کە هێرشێک — یان وەستانێکی وەک CrowdStrike — چەند زیان دەگەیەنێت.

Security sits on top of everything else in IT, so next learn the systems you want to protect:

ئاسایش لەسەر هەموو شتەکانی تری IT بونیاد دەنرێت، بۆیە دواتر ئەو سیستەمانە فێر ببە کە دەتەوێت بیانپارێزیت: