FFIEC Information Technology Examination Handbook
Business Continuity Management (BCM)
November 2019

☝️ @IntSec
#GRC #Risk #BCP

📞 شگردهای جدید کلاهبرداری تلفنی و تخلیه حساب بانکی شما، خیلی بروز و وسوسه‌انگیز شده، چون تاکنون اطلاعات سامانه‌های مختلفی هک شدند و تا ریز خیلی از اطلاعات شخصی شما رو اعم از کد ملی و نام پدر و ... رو هم دارند.

☝️ @IntSec
#هشدار #کلاهبرداری

Fortinet Network Security Expert (NSE) Certification Levels

Update 2023

🔗 https://www.fortinet.com/training-certification
☝️ @intSec
#Course

🎣 فیشینگ از طریق ایمیل

احتمالاً پیش از این شنیده باشید که فردی در دام #فیشینگ بیفتد و مبلغ چشمگیری از سرمایه خود را در کسری از ثانیه ببازد. فیشینگ نوعی حمله هکری است که با هدف سرقت اطلاعات حساس مانند اطلاعات کارت بانکی یا حساب کاربری برای ورود به پلتفرم‌های رمز ارزی انجام می‌شود.
این حمله عموماً با عنصر غافلگیری همراه است؛ یعنی دقیقا زمانی که قربانی انتظار ورود به لینکی آلوده را ندارد.
این ویدیو به موضوع فیشینگ از طریق ایمیل و راه‌های تشخیص این نوع ایمیل می‌پردازد.

☝️@IntSec
#آگاهی_رسانی #هشدار

💻 رمزش چیه!؟

رمز عبور، اولین خط دفاعی شما در برابر دسترسی غیرمجاز به رایانه و اطلاعات شخصیتونه و باید به‌جای انتخاب رمز عبور ساده‌ای که فقط می‌خواید یادتون نره، یه رمز عبور قدرتمند و امن رو برای محافظت بیشتر انتخاب کنید.
پس اگر اطلاعات و اسناد محرمانه‌ای دارید که نباید در اختیار کسی قرار بگیره، حتما حواستون رو جمع کنید تا زخم کاری نخورید …

(تهیه شده در آکادمی راوین)

☝️@IntSec
#آگاهی_رسانی #هشدار

بازم #کلاهبرداری تلفنی
(اگه میخوای دنبال پولت ندویی، هیچ پیامک کد بانکی رو برای کسی نفرست عزیزم)

اینقدر #آگاهی_رسانی میکنیم که امنیت برات عادت بشه، این تماس‌ها برای بقیه مردم نیست هااااا، به تو و خانواده تو هم ممکنِ زنگ بزنن .. اول خودت هوشیار باش، بعدش دوربریای خودت رو آگاه کن …

☝️ @IntSec
#هشدار

📁 ISO/IEC 27002:2022

نسخه فارسی استاندارد ایزو ۲۷۰۰۲ ویرایش ۲۰۲۲
امنیت اطلاعات، امنیت سایبری و حفاظت از حریم‌خصوصی - کنترل‌های امنیت اطلاعات
ترجمه: محمد مهدی واعظی نژاد

نسخه رسمی انگلیسی

☝️ @IntSec
#ISMS #ISO

📁 ISO/IEC 27002:2022

نسخه فارسی استاندارد ایزو ۲۷۰۰۲ ویرایش ۲۰۲۲
امنیت اطلاعات، امنیت سایبری و حفاظت از حریم‌خصوصی - کنترل‌های امنیت اطلاعات
ترجمه: محمد مهدی واعظی نژاد

نسخه رسمی انگلیسی

☝️ @IntSec
#ISMS #ISO

فصل سوم #کتاب "چگونه هر چیزی را در ریسک امنیت سایبری اندازه‌گیری کنیم" آماده شد.
تالیف: داگلاس هابارد
ترجمه: سعید کاظمی

- ترجمه فصل اول
- ترجمه فصل دوم

📖 نسخه اصلی کتاب

☝️ @IntSec

COBIT Focus Area: Information Security
Using COBIT 2019

دوستان عزیز؛ اگر کسی به این مستند دسترس داره برای به اشتراک‌گذاری به ادمین پیام بده ..

☝️ @IntSec

#هشدار و اعلام آماده باش سایبری

با توجه به احتمال بروز حملات سایبری، ضمن اعلام وضعیت هشدارباش سایبری، لازم است اقدامات زیر انجام و هرگونه رخداد سایبری مشکوک سریعاً به این مرکز اعلام شود:

۱) در دسترس بودن و آماده باش متخصصین فنی و سایبری و تیم واکنش سریع بصورت شبانه روزی.
۲) خد‌ماتی که نیازمند دسترسی بین المللی نیستند، بصورت Iran Access ارئه شوند.
۳) رابطین پیمانکاران سامانه‌های حیاتی، در دسترس و پاسخگو باشند.
۴) بر مراجعات و دسترسی پیمانکاران کنترل و نظارت بیشتری اعمال شود.
۵) پیش از هرگونه قطع یا عدم دسترسی به خدمات الکترونیکی با هدف نگهداری یا به‌روزرسانی، با معاونت این مرکز هماهنگی بعمل آید.

مرکز مدیریت راهبردی #افتا

☝️ @IntSec

🔹 گروه هکری تحت عنوان #انتقام_جویان_سایبری همزمان با عملیات «طوفان الاقصی» زیرساخت‌های رژیم صهیونیستی را هدف عملیات سایبری قرار داد.

این گروه سایبری با نفوذ به شرکت نوگا بعنوان پیمانکار توزیع برق رژیم صهیونیستی، با دسترسی به مرکز دیسپاچینگ شهرهای مختلف از سرزمین‌های اشغالی شهر یاونه را در تاریکی فرو برد.

این گروه در چند ماه اخیر حملات سایبری گسترده ای را بر علیه زیرساخت‌های اسرائیل انجام داده که از جمله آنها می‌توان به حمله به شرکت بازان بزرگترین شرکت پالایش نفت و همچنین شرکت راه آهن اشاره کرد.

حملات سایبری این گروه همچنان ادامه دارد …

☝️ @IntSec

🔴 دقایقی پیش گروه هکری #خاتم_سلیمان_نبی برخی از سایت‌های اسرائیل را از دسترس خارج کرد ..

Site: https://govawork.co.il/
POC: https://mirror-h.org/zone/5526566/

Site: https://or-corly.com/
POC: https://mirror-h.org/zone/5526567/

Site: http://tomorrow.co.il/
POC: https://mirror-h.org/zone/5526568/

Site: http://tomorrow.co.il/
POC: https://mirror-h.org/zone/5526568/

Site: http://ismartisrael.co.il/
POC: https://mirror-h.org/zone/5526569/

☝️ @IntSec

Top 25 Penetration Testing Tools (2023) + Features

☝️ @IntSec

✍️ ادوارد اسنودن در توئیتی کنایه آمیز به نتانیاهو تلاش وی برای توسعه تجارت پرسود فروش جاسوس افزارهای اسراییلی به حکومتهای تمامیت خواه جهت #هک گوشی‌های فعالان حقوق بشر رو یادآور شد و در پایان به این حقیقت اشاره کرد که گویا این ابزارهای جاسوسی کارایی چندانی جهت جاسوسی از حماس ندارند.

☝️ @IntSec

فصل چهارم #کتاب "چگونه هر چیزی را در ریسک امنیت سایبری اندازه‌گیری کنیم" آماده شد.
تالیف: داگلاس هابارد
ترجمه: سعید کاظمی

- ترجمه فصل اول
- ترجمه فصل دوم
- ترجمه فصل سوم

📖 نسخه اصلی کتاب

☝️ @IntSec

🔻 US Cyber Operations Groups

Version 2.5
April 2021

☝️ @IntSec
#APT

🔻 Chinese Cyber Operations Groups

Version 2.0
June 2021

☝️ @IntSec
#APT

🔻 EU Cyber Operations Groups

Version 2.0
September 2021

☝️ @IntSec
#APT

🔻 Iran Cyber Operations Groups

Version 2.0
January 2022

☝️ @IntSec
#APT

🔻 North Korea (DPRK) Cyber Operations Groups

Version 2.0
March 2022

☝️ @IntSec
#APT