تقریبا نصف ظرفیت دوره تکمیل شد
توضیحات برنامه را دز اینجا قرار داده ام که میتوانید از همانجا هم ثبت نام کنید:
http://bit.ly/2M1ww5b
اگر قصد استفاده از برنامه را دارید فرصت را از دست ندهید و همین الان ثبت نام کنید
#آموزش
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
۱۳۹۸/۰۵/۱۶
۱۳۹۸/۰۵/۱۵
eBiz's Post
در مورد این دوره خبر خوب اینکه ممکنه بتونیم بدون هزینه اضافی برای شرکت کنندگان از این سازمان مدرک حضور در دوره صادر کنیم
#آموزش
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
#آموزش
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
۱۳۹۸/۰۵/۱۴
eBiz's Post
چقدر این موضوع امنیت اطلاعات داغ شد
برخی معتقدند و نگرانی اصلی آنها این است که ممکن است به همه مسائل جانبی و اصلی و فرعی و کناری و بالا و پایین مسئله فکر شود بجز موضوع امتیت و حفاظت از اطلاعات یا بهتره بگم بانک اطلاعات.
عرض من هم اینه که از کجا معلوم نشده؟ چرا فکر میکنید شاید به این موضوع فکر نشده؟
مگر اطلاعات سجل تا به حال لو رفته؟
ولی الان خودم میگم چرا فکر میکنیم فکر نشده:
درسته اطلاعات سجل لو نرفته (یا شاید ما خبری در موردش نشنیدیم) ولی اطلاعات اینماد که قبلا لو رفته. همه میدونیم که رفته برای همین هم نگرانیم که فردا اطلاعات قابل تفکیک و قابل سورت شدن همه خریدهای آنلاین که قراره یکجا جمع بشه لو بره
اصلا چرا فکر کنیم لو نمیره؟ کی میگه لو نمیره؟ کی میگه نفوذ یا نشر ناشی از بی کفایتی اتفاق میافته و کی میگی تنها تهدید اینه؟
چرا فکر کنیم اگر به همه عناصری که برای امن کردن اطلاعات لازمه پرداخته بشه، پرداخته بشه، باز هم اطلاعات امن هستند؟
مگه شایعه نشد (تکذیب هم نشد آخرش) آرشیو صدا و سیما فروخته شد؟
مگر برای دسترسی به اطلاعات لازمه حتما نفوذ صورت بگیره؟
طرف میاد آش رو با جاش میبره دیگه نفوذ چرا؟
مگر نبود کارمند انیاک بود کجا بود همه رو ریخت رو اینترنت؟
امنیت به نظرم فقط سایبری نیست.
اینجاست که کلا اصل مسئله تمرکز اطلاعات میره زیر سوال
اینجاست که نگران میشیم نکنه به جای راهکارهای ساده، اینمادیکه اصلا برای چیز دیگری بود تبدیل بشه به تمرکز اطلاعات همه فروشگاههای آنلاین روی یک سیستم قابل نفوذ یا قابل فروش!
همین الان هم سازمان امور مالیاتی داره به بانکها وصل میشه تا تراکنشهای همه رو رصد کنه. این رو چی بگیم؟ صندوقها باید مکانیزه بشن که قابل رصد بشن که فرار مالیاتی کاهش پیدا کنه. این رو چی بگیم؟
راستی خود اینماد چرا گواهی امیتی یا مجوزی چیزی نباید داشته باشه؟ ما از کجا بدونیم این سازمان یا اون سازمان مجازه و جوازهای لازم امتیت سایبری و پدافند عامل و غیر عامل و ... رو داره یا نداره؟ نباید بره خودش مجوز بگیره؟ چرا مجوزها برای کسب و کارهای آنلاین باید فقط باشه؟
اصلا اینماد که یک سازمانه (اولش بخش خصوصی نبود راستی؟ هنوز هم هست؟) هیچ فرض بگیریم خود یک وزارتخانه، صرفا وزارتخانه بودن دلیل بر این میشه که مجازه اطلاعات رو گردآوری و نگهداری کنه؟ شرایط گردآوری و نگهداری داده ها رو نباید کسب کنه یا ثابت کنه که داره؟ کی باید به اینها بپردازه؟ وزارت ارتباطات باید به این امور بپردازه یا یک کمیته ای چیزی نباید برای این امور به ما اطمینان خاطر بده؟
الان اصلا من دفاع کردم یا نقد؟ :) البته که اصلا دفاع نکردم
با هر چه که جلوی جریان امن و روان کسب و کاری رو بگیره مخالفم
برای امن کردن لازم نیست کنترل رو زیاد کنیم یا هی مجوز و امضا سر راه بگذاریم
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
برخی معتقدند و نگرانی اصلی آنها این است که ممکن است به همه مسائل جانبی و اصلی و فرعی و کناری و بالا و پایین مسئله فکر شود بجز موضوع امتیت و حفاظت از اطلاعات یا بهتره بگم بانک اطلاعات.
عرض من هم اینه که از کجا معلوم نشده؟ چرا فکر میکنید شاید به این موضوع فکر نشده؟
مگر اطلاعات سجل تا به حال لو رفته؟
ولی الان خودم میگم چرا فکر میکنیم فکر نشده:
درسته اطلاعات سجل لو نرفته (یا شاید ما خبری در موردش نشنیدیم) ولی اطلاعات اینماد که قبلا لو رفته. همه میدونیم که رفته برای همین هم نگرانیم که فردا اطلاعات قابل تفکیک و قابل سورت شدن همه خریدهای آنلاین که قراره یکجا جمع بشه لو بره
اصلا چرا فکر کنیم لو نمیره؟ کی میگه لو نمیره؟ کی میگه نفوذ یا نشر ناشی از بی کفایتی اتفاق میافته و کی میگی تنها تهدید اینه؟
چرا فکر کنیم اگر به همه عناصری که برای امن کردن اطلاعات لازمه پرداخته بشه، پرداخته بشه، باز هم اطلاعات امن هستند؟
مگه شایعه نشد (تکذیب هم نشد آخرش) آرشیو صدا و سیما فروخته شد؟
مگر برای دسترسی به اطلاعات لازمه حتما نفوذ صورت بگیره؟
طرف میاد آش رو با جاش میبره دیگه نفوذ چرا؟
مگر نبود کارمند انیاک بود کجا بود همه رو ریخت رو اینترنت؟
امنیت به نظرم فقط سایبری نیست.
اینجاست که کلا اصل مسئله تمرکز اطلاعات میره زیر سوال
اینجاست که نگران میشیم نکنه به جای راهکارهای ساده، اینمادیکه اصلا برای چیز دیگری بود تبدیل بشه به تمرکز اطلاعات همه فروشگاههای آنلاین روی یک سیستم قابل نفوذ یا قابل فروش!
همین الان هم سازمان امور مالیاتی داره به بانکها وصل میشه تا تراکنشهای همه رو رصد کنه. این رو چی بگیم؟ صندوقها باید مکانیزه بشن که قابل رصد بشن که فرار مالیاتی کاهش پیدا کنه. این رو چی بگیم؟
راستی خود اینماد چرا گواهی امیتی یا مجوزی چیزی نباید داشته باشه؟ ما از کجا بدونیم این سازمان یا اون سازمان مجازه و جوازهای لازم امتیت سایبری و پدافند عامل و غیر عامل و ... رو داره یا نداره؟ نباید بره خودش مجوز بگیره؟ چرا مجوزها برای کسب و کارهای آنلاین باید فقط باشه؟
اصلا اینماد که یک سازمانه (اولش بخش خصوصی نبود راستی؟ هنوز هم هست؟) هیچ فرض بگیریم خود یک وزارتخانه، صرفا وزارتخانه بودن دلیل بر این میشه که مجازه اطلاعات رو گردآوری و نگهداری کنه؟ شرایط گردآوری و نگهداری داده ها رو نباید کسب کنه یا ثابت کنه که داره؟ کی باید به اینها بپردازه؟ وزارت ارتباطات باید به این امور بپردازه یا یک کمیته ای چیزی نباید برای این امور به ما اطمینان خاطر بده؟
الان اصلا من دفاع کردم یا نقد؟ :) البته که اصلا دفاع نکردم
با هر چه که جلوی جریان امن و روان کسب و کاری رو بگیره مخالفم
برای امن کردن لازم نیست کنترل رو زیاد کنیم یا هی مجوز و امضا سر راه بگذاریم
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
eBiz's Post
پیرو این پست بد نیست بیشتر با عبارت KYC که مخفف Know your customer است و برخی معتقدند در اصل know your client است مطالعه کنید.
فلسفه ساده است. نیازی به تشکیلات درست کردن ندارد.
ضمن آنکه این موضوع کاملا بانکی است، خود کسب و کارهای سالم هم دنبالش هستند.
PII یا Personally identifiable information یکی از برنامه هایی است که در آمریکا جزو برنامه های CIP یا همان Customer Identification Program برای بانکها و سازمانهای انتقال پول و بیشتر برای هدف پولشویی و کنترل تروریسم تعریف شده است.
به هر حال در سیستم سالم کلاهبردارها هستند که مشکل ایجاد میکنند. برای آن هم در جامعه ما راهکار و مجوزهای بیشماری تعریف شده است که عملا ظاهرا کاری پیش نمیبرند جز اینکه جلوی دست و پای کسب و کارهای سالم را میگیرند.
یکی از علتهایش این است که به موضوع ریشه ای و جامع نگاه نمیشود و بیشتر نگاهها به مسائل از نوع نگاههایی تا نوک دماغ است
در همه جای دنیا مسئله اصلی هم پول شوئی، خالی شدن حسابهای بانکی و از همه مهمتر سرقت هویت است. همان چیزهایی که در جوامع با درجه فساد بالا، خیلی تمایلی به پیاده شدن راهکارهایش دیده نمیشود.
برای همین هم در دنیا! به جای آنکه بروند سراغ کسب و کارها، رفته اند سراغ جاهایی که در نهایت پول رد و بدل میشود. مثل بانکها. رمزهای دو مرحله ای یکی از راهکارهایی است که اینطور مواقع مانع از کلاهبرداریهای اینترنتی برای خالی کردن حسابهای بانکی میشود.
در عابر بانکها عنصر فیزیکی خود کارت کمی مانع از این میشود که کسی ادعا کند مورد کلاهبرداری واقع شده ولی در پرداختهای آنلاین و مجازی، چون خود کارت نیست، جایگزینهایی نظیر رمز دو مرحله ای راه حلی ساده برای مشکل پیجیده محسوب میشوند.
سعی میکنم بیشتر به آن بپردازم. تا شما در ویکی پدیا آنرا میخوانید و با راه حلهای دیگر کشورها آشنا میشوید https://en.wikipedia.org/wiki/Know_your_customer من به کارهایم برسم و برگردم در موردش بیشتر بنویسم
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
فلسفه ساده است. نیازی به تشکیلات درست کردن ندارد.
ضمن آنکه این موضوع کاملا بانکی است، خود کسب و کارهای سالم هم دنبالش هستند.
PII یا Personally identifiable information یکی از برنامه هایی است که در آمریکا جزو برنامه های CIP یا همان Customer Identification Program برای بانکها و سازمانهای انتقال پول و بیشتر برای هدف پولشویی و کنترل تروریسم تعریف شده است.
به هر حال در سیستم سالم کلاهبردارها هستند که مشکل ایجاد میکنند. برای آن هم در جامعه ما راهکار و مجوزهای بیشماری تعریف شده است که عملا ظاهرا کاری پیش نمیبرند جز اینکه جلوی دست و پای کسب و کارهای سالم را میگیرند.
یکی از علتهایش این است که به موضوع ریشه ای و جامع نگاه نمیشود و بیشتر نگاهها به مسائل از نوع نگاههایی تا نوک دماغ است
در همه جای دنیا مسئله اصلی هم پول شوئی، خالی شدن حسابهای بانکی و از همه مهمتر سرقت هویت است. همان چیزهایی که در جوامع با درجه فساد بالا، خیلی تمایلی به پیاده شدن راهکارهایش دیده نمیشود.
برای همین هم در دنیا! به جای آنکه بروند سراغ کسب و کارها، رفته اند سراغ جاهایی که در نهایت پول رد و بدل میشود. مثل بانکها. رمزهای دو مرحله ای یکی از راهکارهایی است که اینطور مواقع مانع از کلاهبرداریهای اینترنتی برای خالی کردن حسابهای بانکی میشود.
در عابر بانکها عنصر فیزیکی خود کارت کمی مانع از این میشود که کسی ادعا کند مورد کلاهبرداری واقع شده ولی در پرداختهای آنلاین و مجازی، چون خود کارت نیست، جایگزینهایی نظیر رمز دو مرحله ای راه حلی ساده برای مشکل پیجیده محسوب میشوند.
سعی میکنم بیشتر به آن بپردازم. تا شما در ویکی پدیا آنرا میخوانید و با راه حلهای دیگر کشورها آشنا میشوید https://en.wikipedia.org/wiki/Know_your_customer من به کارهایم برسم و برگردم در موردش بیشتر بنویسم
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
eBiz's Post
دوست عزیزم جناب آقای طالبی پستی منتشر کرده اند در اینجا https://t.me/kar_kasb/10273 که بخشی از متن اصلی ایشان را ذکر میکنم که بتوانم به موضوع بپردازم. اصلا مطلب را در کانال ایشان در همین لینک بالا بخوانید:
"...
برای احراز هویت، این طور که از شواهد و قرائن و توضیحات رسیده بر می‌آید قرار است افراد برای ثبت‌نام در هر سایتی، برای احراز هویت باید در سایت مرکز توسعه تجارت الکترونیک ثبت‌نام کنند.
... علاوه بر اینکه سوابق نشان می‌دهد در کشور ما اصولا بحث امنیت داده‌های مردم و حریم خصوصی اصولاً آن‌گونه که باید و شاید ... مورد توجه نبوده، ذات این کار کلّ حریمِ خصوصی کسب و کارها را هم تهدید می‌کند.
..."
برخی به اشتباه چنین برداشت کرده اند که (شاید هم من اشتباه میکنم و برداشت آنها درست است) اعتراض ایشان به متمرکز شدن اطلاعات است.
در حالیکه چنین بر می آید که ایشان به خطر افتادن اطلاعات همه مشتریان از یک مرکز را تهدید میدانند.
همین الان هم به بهانه هایی نظیر تعویض کارت ملی و تک برگی شدن سند و تعویض دسته چک و ... همه اطلاعات فردی همه ما نه تنها به روز میشود بلکه روز به روز یکپارچه هم میشود.
پس موضوع تجمع اطلاعات در یک مرکز نیست. موضوع عدم اطمینان به نشت یا بدتر از آن فروش اطلاعات است.
متاسفانه سوابق بدی از این موضوع را تجربه کرده ایم. نگرانی کاملا به جاست.
اما از طرفی موضوعی که هست اینه که اخیرا بسیاری از کسب و کارها، به دلیل موضوع عدم شناخت هویت مشتریانشان، دچار مشکل شده اند و سایتشان فیلتر شده و یا برای مدتها نعطیل بوده اند. داستان شیپور و دیوار و ... را که همه شنیده اید. صدای کوچکترها رسانه ای نشد البته.
پس اگر به هر بهانه ای قرار باشد دیگر هیچ نهاد و سازمان دولتی و حکومتی نتواند به خاطر هویت یک خرید از یک سایتی، کل آن سایت را ببندد و معطلش کند و خسارت بزند و آخرش هم نه جبران خسارتی و نه چیزی و جلوی این کار گرفته شود باز اتفاق مثبت و خوبی است.
ولی راهکارهای KYC یا همان اینکه سایتها باید مشتریان خودشان را بشناسند این نیست که مشتریان سایتها بروند در جای دیگری ثبت نام کنند و برگردند. اصلا تمام تلاشها و مزیتهای رقابتی ایکامرسها در کاهش فرایندها و قدمهای یک فرایند است تا سرعت و سهولت را هدیه کنند
پاراگراف اولی که نقل کرده ام خودش موضوع مهمی است. قطعا با API و ارتباط بین سایتی هم میتوان اطلاعات مشتریان جدید را فرستاد روی آن مرکز یا از آن مرکز فراخوانی کرد و نیازی نیست مشتری برود در جایی دیگر حتی برای یکبار ثبت نام کند.
همین الان هم حتی نیاز به تکمیل فرم ثبت نام نیست و میتوان با یک کلیک اطلاعات هویتی را از گوگل یا فیسبوک گرفت و فرم را برای مشتری پر کرد و ثبت نامش را کامل کرد.
این GDPR و استانداردهایی که برای این موضوع هست را برای چه ساخته اند؟
چرا باید برای هر کاری روش سخت کار رو پیش بگیریم و تلاش کنیم چرخ را از ابتدا اختراع کنیم؟
اصلا چرا فکر میکنید همه مشتریان یک سایت کاربرانش ایرانی هستند یا حتی مقیم ایران؟
تازه باور کنید این اول کار است.
با همین قدم کلی فرایند و مجوز و مسائل و داستان دیگر هم پشت سرش می آید.
ما به جای آنکه بیاییم KYC را ترویج بدهیم که هم صاحبان کسب و کارهای آنلاین بدانند که چرا و بدانند که چگونه باید این کار انجام شود و دیگر اصلا نیازی به این طور برنامه هم نیست، لقمه را دور دهان میگردانیم
یاد داستان آن مورچه و کار در جنگل افتادمپ
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
"...
برای احراز هویت، این طور که از شواهد و قرائن و توضیحات رسیده بر می‌آید قرار است افراد برای ثبت‌نام در هر سایتی، برای احراز هویت باید در سایت مرکز توسعه تجارت الکترونیک ثبت‌نام کنند.
... علاوه بر اینکه سوابق نشان می‌دهد در کشور ما اصولا بحث امنیت داده‌های مردم و حریم خصوصی اصولاً آن‌گونه که باید و شاید ... مورد توجه نبوده، ذات این کار کلّ حریمِ خصوصی کسب و کارها را هم تهدید می‌کند.
..."
برخی به اشتباه چنین برداشت کرده اند که (شاید هم من اشتباه میکنم و برداشت آنها درست است) اعتراض ایشان به متمرکز شدن اطلاعات است.
در حالیکه چنین بر می آید که ایشان به خطر افتادن اطلاعات همه مشتریان از یک مرکز را تهدید میدانند.
همین الان هم به بهانه هایی نظیر تعویض کارت ملی و تک برگی شدن سند و تعویض دسته چک و ... همه اطلاعات فردی همه ما نه تنها به روز میشود بلکه روز به روز یکپارچه هم میشود.
پس موضوع تجمع اطلاعات در یک مرکز نیست. موضوع عدم اطمینان به نشت یا بدتر از آن فروش اطلاعات است.
متاسفانه سوابق بدی از این موضوع را تجربه کرده ایم. نگرانی کاملا به جاست.
اما از طرفی موضوعی که هست اینه که اخیرا بسیاری از کسب و کارها، به دلیل موضوع عدم شناخت هویت مشتریانشان، دچار مشکل شده اند و سایتشان فیلتر شده و یا برای مدتها نعطیل بوده اند. داستان شیپور و دیوار و ... را که همه شنیده اید. صدای کوچکترها رسانه ای نشد البته.
پس اگر به هر بهانه ای قرار باشد دیگر هیچ نهاد و سازمان دولتی و حکومتی نتواند به خاطر هویت یک خرید از یک سایتی، کل آن سایت را ببندد و معطلش کند و خسارت بزند و آخرش هم نه جبران خسارتی و نه چیزی و جلوی این کار گرفته شود باز اتفاق مثبت و خوبی است.
ولی راهکارهای KYC یا همان اینکه سایتها باید مشتریان خودشان را بشناسند این نیست که مشتریان سایتها بروند در جای دیگری ثبت نام کنند و برگردند. اصلا تمام تلاشها و مزیتهای رقابتی ایکامرسها در کاهش فرایندها و قدمهای یک فرایند است تا سرعت و سهولت را هدیه کنند
پاراگراف اولی که نقل کرده ام خودش موضوع مهمی است. قطعا با API و ارتباط بین سایتی هم میتوان اطلاعات مشتریان جدید را فرستاد روی آن مرکز یا از آن مرکز فراخوانی کرد و نیازی نیست مشتری برود در جایی دیگر حتی برای یکبار ثبت نام کند.
همین الان هم حتی نیاز به تکمیل فرم ثبت نام نیست و میتوان با یک کلیک اطلاعات هویتی را از گوگل یا فیسبوک گرفت و فرم را برای مشتری پر کرد و ثبت نامش را کامل کرد.
این GDPR و استانداردهایی که برای این موضوع هست را برای چه ساخته اند؟
چرا باید برای هر کاری روش سخت کار رو پیش بگیریم و تلاش کنیم چرخ را از ابتدا اختراع کنیم؟
اصلا چرا فکر میکنید همه مشتریان یک سایت کاربرانش ایرانی هستند یا حتی مقیم ایران؟
تازه باور کنید این اول کار است.
با همین قدم کلی فرایند و مجوز و مسائل و داستان دیگر هم پشت سرش می آید.
ما به جای آنکه بیاییم KYC را ترویج بدهیم که هم صاحبان کسب و کارهای آنلاین بدانند که چرا و بدانند که چگونه باید این کار انجام شود و دیگر اصلا نیازی به این طور برنامه هم نیست، لقمه را دور دهان میگردانیم
یاد داستان آن مورچه و کار در جنگل افتادمپ
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
۱۳۹۸/۰۵/۱۰
eBiz's Post
اگر قصد دارید وب سایت درست کنید این سری از فایلهای صوتی در مورد راه اندازی وب سایت و مسائل قرارداد و اجرا و ... که جناب آقای عادل طالبی منتشر کرده اند شنیدنی است و نکات آموزنده خوبی مبتنی بر تجربه در آن پیدا میکنید که توصیه میکنم گوش کنید.
در کانال ایشان از این لینک شروع کنید و پشت سر هم کل 5 قسمت را دنبال کنید:
https://t.me/kar_kasb/10256
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
در کانال ایشان از این لینک شروع کنید و پشت سر هم کل 5 قسمت را دنبال کنید:
https://t.me/kar_kasb/10256
#کسب_و_کار
Mojahedi.ir
@AlirezaMojahedi
@DrAlirezaMojahedi
By: via eBiz
اشتراک در:
پست‌ها (Atom)