در جلسه امروز کلاس امنیت اطلاعات، با استناد به کتاب ارزشمند The Hacker and The State، به بررسی دو تاکتیک کلیدی signaling و shaping در جنگ سایبری پرداختیم. تحلیل کردیم که چگونه قدرت‌های جهانی مانند آمریکا، چین، روسیه و حتی ایران از این تاکتیک‌ها برای حفظ برتری استراتژیک خود استفاده میکنند.


آیا مایلید در پست‌های آینده به صورت مفصل‌تر هر یک از این تاکتیک‌ها را با مثال‌های عینی بررسی کنیم؟

میلاد از معدود متخصصانیه که نگاهم رو به امنیت سایبری دگرگون کرد، نگاهش به مسائل همیشه فراتر از بُعد فنی بود، ازش تاثیر گرفتم، برای همین همیشه سعی کردم مطالبم چندوجهی باشه.

قطعا میلاد رو میشناسید، نیازی به معرفی نیست ولی کلی دوره خفن هست که داره منتشر میکنه اونم رایگان.


https://news.1rj.ru/str/aioooir
https://www.aparat.com/aioooir
https://www.youtube.com/@aioooir

امشب تجربه‌ی جدیدی داشتم، در واقع مجری بودم 😁

امشب توی تیم امنیت ‌سایبری TryHackBox میزبان استاد سجاد تیموری بودیم.

در مورد امنیت سایبری صحبت کردیم، از OT و IT گفتیم، و استاد راوی یک حمله‌ی واقعی بود 🔥
ار دهه هشتادی‌های امنیت سایبری گفتیم و از چالش‌های ai و تحول گستردش توی صنعت امنیت سایبری صحبت کردیم.

در انتها دوستان سوال پرسیدن 👌

@TryHackBox
@RadioZeroPod


@GothamSec | #zeroTalk

به عنوان یک infosec anchor، لهجه ۱۰۰ از ۱۰۰ 😁❤️

دلم تنگ بچگیمه،
دلم تنگ رفیقای قدیمیمه،
دلم تنگ بازی توی کوچست،
دلم تنگ توپ لاکی دو لایست،
دلم تنگ قدیماست.

دلم برای یِ خواب خوش بی دغدغه کودکی تنگ شده.

رنگ‌های ایرانی واقعا زیباست 👌

من قبلا فکر میکردم ذوق هنری ندارم، اما با گذشت زمان متوجه شدم اینطور نیست و سلیقه‌ی بصری خوبی دارم.
اوایل خواستم سرکوب کنم!
ولی الان باهاش کنار اومدم.

ویجرها دو فضاپیمای ناسا هستند که در ۱۹۷۷ به فضا فرستاده شدند و حامل یک صفحه طلایی ویژه هستند. این صفحه شامل پیام‌هایی از زمین مثل سلام به زبان‌های مختلف، موسیقی، تصاویر و صداهای طبیعت است که برای موجودات هوشمند فرازمینی فرستاده شده‌اند. ویجرها شاید روزی توسط تمدنی فضایی پیدا شوند و این پیام‌ها پلی برای ارتباط بین انسان‌ها و موجودات دیگر در کیهان باشند.

https://www.youtube.com/watch?v=l5BG5nGmGFQ&t=141s

شِت 😄


https://news.1rj.ru/str/aioooir/1821

تا به عنوان تروریست معرفی نشدیم زیبایی ببینید.

فرض کنید یِ نرم افزار خبیث دارید و این رو توی دنیای اینترنت وِل میکنید میره یواشکی توی سازمان بعد دارو ندارشونو قفل میکنه و بهشون میگید باید پول بدید تا کلید قفل بدم وگرنه با اطلاعاتتون بای بای کنید.

خیلی ساده و خلاصه

امروز روز اخر دانشگامه، بچه های ترم اخر با شلوار خونگی اومدن 😂😂

همینقدر خسته.

بچه‌های ذغالی
اون آخری اسمش مِشکیه
چون کلا مشکیه 😁

⭕ قسمت دوم زیرو تاک

🔶️ مهندس پویان زمانی، از اساتید تراز اول امنیت سایبری ایران، مهمان ویژه zeroTalk ما بودند! یه جلسهٔ پرانرژی و کاربردی داشتیم که کلی نکتهٔ ناب ازش بیرون اومد. 

🔶️ از کجا شروع کردید؟ آیا هنوز علاقه‌مند به حوزه امنیت هستید؟
🔶️ امنیت چیست؟
🔶️ توضیح معماری دفاع در عمق
🔶️ نقش‌های امنیت‌سایبری بر اساس لایه‌های معماری دفاع در عمق
🔶️ تعریف SOC
🔶️ تاثیر هوش مصنوعی در SOC
🔶️ در نهایت سوالاتی از جانب شرکت‌کنندگان پرسیده شد و مهندس به آن مفصلا جواب داد.

🎤 راهبر گفتگوی امنیتی : حسین نائیجی

@RadioZeroPod
@TryHackBox

1:12:25
روایتی از مهندس زمانی از حمله سایبری به سازمان
تقابل تیم soc با هکرها 🔥

1:14:47
اما تو یک روایت دیگر این هکرها بودن که از دژ مستحکم سازمان عبور کردن 🔥

ارائه خانوم Stav Shulman از محققین امنیت سایبری google

کنفرانس Black Hat Europe 2024

در رابطه با گروه تهدید¹ به نام UNC 1860 منتسب به وزارت اطلاعات ایران است که عمدتا خاورمیانه را هدف می‌گیرد و دامنه اهداف آن نیز زیرساخت‌های حیاتی، ارائه‌دهندگان ماهواره‌ای، دولت‌ها و ... بود.

پ.ن: برای من دوتا نکته جالب بود، اینکه این تیم یک واحد تحقیق و توسعه‌² داره که به نظر من از مهم‌ترین دلایل پیشرفت سریع ایران در تهاجم سایبری محسوب میشه، یکی دیگه عدم انطباق حمله با مدل چرخه‌عمر حمله³ بود، این عدم انطباق باعث می‌شه رفتار شما خیلی شفاف تحلیل نشه.

> youtube link

¹ Threat actor
² R&D
³ Attack lifecycle

صدای رعد و برق هرچی بلندتر، زیباتر ⚡ 🌦

غم و اندوه بسیار

هرچند ما متخصص داریم،
شاید باور نکنید ولی سرمایه هنگفت هم داریم! شاید باور نکنید که علاقه‌مند برای سرمایه‌گذاری هنگفت و سنگینم داریم منتها نیازمند مدیر توانمند هستیم.