برنامه ریزی بودجه امنیت اطلاعات و امنیت سایبری


فاز طراحی :

در این فاز مدیر ارشد استراتژی ، goal و objective آینده را مشخص می‌کند. بسته به سازمان این افق نگری بین ۲ تا ۱۰ سال است . البته با تغییر قوانین ، ترند های تجاری و آنالیز بازار و اندوخته مالی این تدوین برنامه دجار تغییر می‌شود و بایستی از ابتدا بخشی برای گنجاندن تغییرات در برنامه لحاظ کرد. با این اقدامی که مدیر ارشد انجام می‌دهد سایر مدیران میدانند برای رسیدن به اهداف فوق چه برنامه ای را بریزند.
آیا این فرآیند در ایران انجام می‌پذیرد؟ عدم اقدام برای این فاز در سازمان‌های ایرانی چه تبعاتی در بر داشته است ؟

فاز برنامه ریزی:

مدیران در این فاز پروژه های موجود را بررسی می‌کنند و سپس با ایجاد نقشه گپ ( فاصله ) ، پروژه هایی را جدید تعریف می‌کنند تا اهداف عالیه مدیریت سازمان را برآورده کنند . این پروژه های جدید توسط مدیریت ارشد سازمان مرور و تایید میگردد.


فاز بودجه ریزی :

در این فاز باتوجه به شار درآمد سازمان ، تخصیص بودجه به پروژه های سازمان انجام می‌گیرد. دقت در عناصر پروژه ها و ترتیب و توالی اقلام که مدیریت پروژه در تدوین آنها همت گذاشته است خود را در این فاز نشان می‌دهد.

فاز اجرایی:

تخصیص بودجه می‌تواند بصورت سالیانه یا به هر فاز از پروژه انجام شود. بسته به نوع پروژه این نحوه تخصیص متفاوت است. از تکنیک های مدیریت پروژه PMP می‌توان در این بخش بهره جست.

@Engineer_Computer

گزارش ISC2 در خصوص فضای کاری امنیت سایبری

https://www.isc2.org/Insights/2024/10/ISC2-2024-Cybersecurity-Workforce-Study

@Engineer_Computer

و مقاله آخر هفته برای لایه ۲ و ۳ مرکز عملیات

Bypassing UAC with SSPI Datagram Contexts

https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1

@Engineer_Computer

۷۷ درصد از مدیران ارشد امنیت از اخراج بخاطر نفوذ و هک بزرگ بعدی می‌ترسند

آیا در ایران هم همینطور است ؟

https://www.csoonline.com/article/3587236/77-of-cisos-fear-next-big-breach-will-get-them-fired.html/amp/

@Engineer_Computer

کامندی برای تشخیص فایل هایی با سرتیفیکیت های نامعتبر

signtool verify /pa path_to_file


ضمنا

در ابزار PEview یا PE-bear یا PE Explorer قسمت WIN_CERTIFICATE را ببینید سرتیفیکیت به فرمت PKCS #7 دیده می‌شود

@Engineer_Computer

آنالیز PEST درخصوص شرکت Equifax که دچار نقض امنیتی شد
@Engineer_Computer

اخذ حافظه ویندوز درحالت سیستم روشن و خاموش

لذا اگر کابل کامپیوتر کشیده شده ، امیدهایی هست
@Engineer_Computer

هرآنچه به حال خود رها شود دور میخورد .

در حوزه امنیت مثال چیست ؟ EDR

این روزها EDR نقش بسزایی در کمک برای مقابله و کشف نفوذ دارد لذا هکرها به دنبال آن هستند آنرا دور بزنند .

روشهای متعددی برای دور زدن EDR موجود است و اگر EDR را به حال خود رها کنید از جایی که فکر نمی‌کنید خواهید خورد !!

در لینک زیر راهکارهایی برای کمک به جلوگیری از دور خوردن EDR مطالعه کنید


#cybersecurity #threathunting #securityawareness

https://detect.fyi/edr-your-weakest-link-in-protecting-against-a-ransomware-attack-14a8cd1ae389

@Engineer_Computer

#بورسیه_رایگان

مرحله اول منتورینگ رایگان SOC از پایه تا Tier2

بنا به اصالت انتقال دانش و تربیت نیروی متخصص در حوزه فناوری اطلاعات افتخار این رو دارم که در مرحله اول یک نفر از عزیزانی که به حوزه امنیت سایبری و مرکز عملیات علاقه مند هستند رو به صورت رایگان از پایه تا نیروی Tier2 منتورینگ رو انجام بدم تا راهی بازار کار بشه.

از آنجایی که ظرفیت مرحله اول که بصورت آزمایشی هست محدوده اولویت با عزیزانی خواهد بود که مستعد هستند و به هردلیلی از امکانات آموزشی کم بهره تر هستند.
علاقه مندان نام و دوره هایی که تا الان سپری کرده اند رو برای بنده ارسال بفرمایند.

انشاءالله در صورت موفقیت آمیز بودن این طرح عزیزان بیشتری جذب خواهند شد.

https://news.1rj.ru/str/araj_security

کارآموز
مشهد - تهران
اگر پن تست ، soc ، طراحی سایت و کارشناس امنیت هستید و علاقه دارین در این حوزه
رزومه های خودتون رو برای ایدی زیر ارسال کنید تا برای بانک مد نظر ارسال شود
سپاس
اولویت با افرادی هست که نمونه کار حداقلی یا سابقه کار اولیه دارند هست
@Developer_Network

@Engineer_Computer

TC39 proposal for mitigating prototype pollution. Interesting points that can be highlighted in this proposal:

. The challenges of using freeze and various techniques to prevent this vulnerability.

. Implementing new APIs for prototype, which would allow this property name to be deleted without changing in any way how this special property works and supports the VM.

https://github.com/tc39/proposal-symbol-proto?tab=readme-ov-file#provide-reflection-apis

#BORNA
@Engineer_Computer

هشدارهای محیط کنترل صنعتی

آنهایی که توجهی نمی‌شود

https://industrialcyber.co/cisa/cisa-issues-four-ics-advisories-highlighting-hardware-vulnerabilities-in-critical-infrastructure-equipment/

@Engineer_Computer

لایه ۲ مرکز عملیات
امشب تا اینو نخوندین نخوابین
فوری نیست ولی جالبه

قبلا سوفوس الان پالو آلتو

https://unit42.paloaltonetworks.com/edr-bypass-extortion-attempt-thwarted/

@Engineer_Computer

مخرنی از متد های دور زدن مکانیزم تعیین هویت دو عامله

A comprehensive collection of various techniques and methods for bypassing Two-Factor Authentication (2FA) security mechanisms.

اثری از فاضل محمد علی پور

https://github.com/EmadYaY/2FA-Bypass-Techniques

@Engineer_Computer

مقایسه نسخه های مختلف جدول مایتره
ATTACK-SYNC

تشکر ویژه از مایتره

** ضمنا نسخه ۱۶ از جدول ATT&CK هم ارائه شد .

یک منبع حیاتی از تناظر حملات با کنترل های NIST را هم در سایت مایتره ببینید


https://center-for-threat-informed-defense.github.io/attack-sync/?utm_source=ctidio&utm_medium=shortlink&utm_campaign=ctidio-default

@Engineer_Computer

یک تحلیل جذاب از اسپلانک

https://www.splunk.com/en_us/blog/security/valleyrat-insights-tactics-techniques-and-detection-methods.html

@Engineer_Computer

خود اکتیو دایرکتوری علیه اکتیو دایرکتوری


The LOLAD project provides a comprehensive collection of Active Directory techniques, commands, and functions that can be used natively to support offensive security operations and Red Team exercises

https://lolad-project.github.io/

@Engineer_Computer

خطای بالای کدهای تولید شده توسط هوش مصنوعی ؛ نیاز به ممیزی امنیتی
@Engineer_Computer

🗡️List of Websites Giving free RDP/VPS 🖥

🔺 https://sadd.io/
🔺 https://vpswala.org/
🔺 https://www.ihor.ru/
🔺 https://gratisvps.net/
🔺 https://www.ionos.com/
🔺 https://www.vultr.com/
🔺 https://www.skysilk.com/
🔺 https://yellowcircle.net/
🔺 https://www.apponfly.com/en
🔺 https://www.cloudsigma.com/
🔺 https://ezywatch.com/freevps/
🔺 https://www.digitalocean.com/
🔺 https://www.ctl.io/free-trial/
🔺 https://developer.rackspace.com/
🔺 https://my.letscloud.io/sign-up/
🔺 https://ohosti.com/vpshosting.php
🔺 https://www.neuprime.com/l_vds3.php

@Engineer_Computer

هکر واقعی تویی بقیه اداتو در میارن 😂
@Engineer_Computer