مقدمه‌ای بر مرکز عملیات امنیت (SOC)

تهیه و گردآوری: علیرضا ملکی

☝️ @IntSec | ⚡ Boost
#کتاب #SOC

مقدمه‌ای بر مرکز عملیات امنیت (SOC)

تهیه و گردآوری: علیرضا ملکی

☝️ @IntSec | ⚡ Boost
#کتاب #SOC

⭐️ استاندارد ملی «امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی- سامانه‌ مدیریت امنیت اطلاعات- الزامات» با هدف تعیین الزامات استقرار، پیاده‌سازی، نگه‌داری و بهبود مستمر سامانه‌ مدیریت امنیت اطلاعات به تصویب رسید.

📄 سازمان ملی استاندارد اعلام کرد استاندارد ملی INSO-ISO-IEC 27001 با عنوان «امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی» به صورت عمومی منتشر شده است و در تمامی سازمان ها، صرف‌نظر از نوع، اندازه و ماهیت آن ها کاربرد دارد.

📰 در مقدمه این سند آمده است هدف از تدوین این استاندارد تعیین الزاماتی برای استقرار پیاده سازی نگهداری و بهبود مستمر سامانه مدیریت امنیت اطلاعات در بافت سازمان است. کنارگذاری هر یک از الزامات مشخص شده در بندهای ۴ تا ۱۰ هنگامی که سازمان ادعای انطباق با این استاندارد را دارد، قابل پذیرش نیست.

👥 در تدوین این استاندارد سازمان فناوری اطلاعات، پلیس فتا، مرکز مدیریت افتا، سازمان تنظیم مقررات و ارتباطات رادیویی، بانک مرکزی، پژوهشگاه فناوری اطلاعات و ارتباطات، فرهنگستان زبان و ادب فارسی و سایر متخصصان و صاحب نظران ذیربط مشارکت داشته‌اند که در نهایت در کمیته ملی ۷۳۴ فناوری اطلاعات به تصویب رسید.

☝️ @IntSec | ⚡ Boost
#سند #ISO

☺️ استاندارد ملی «امنیت اطلاعات، امنیت سایبری و حفاظت از حریم‌خصوصی - سامانه‌های مدیریت امنیت اطلاعات - الزامات»
براساس آخرین نسخه بین‌المللی استاندارد ISO/IEC 27001:2022

☝️ @IntSec | ⚡ Boost
#سند #ISO

☺️ استاندارد ملی «امنیت اطلاعات، امنیت سایبری و حفاظت از حریم‌خصوصی - سامانه‌های مدیریت امنیت اطلاعات - الزامات»
براساس آخرین نسخه بین‌المللی استاندارد ISO/IEC 27001:2022

☝️ @IntSec | ⚡ Boost
#سند #ISO

Artificial Intelligence (AI) Risk Management Framework (RMF) #Playbook

☝️ @IntSec | ⚡ Boost
#NIST #AI

Artificial Intelligence (AI) Risk Management Framework (RMF) #Playbook

☝️ @IntSec | ⚡ Boost
#NIST #AI

شرکت آتنا در راستای توسعه تیم فنی خودش از تمامی علاقه‌مندان به حوزه امنیت و کارشناسان این حوزه دعوت می‌کند که به جمع این تیم بپیوندند. اگر به کار در زمینه امنیت اطلاعات علاقه دارید و یا تجربیاتی در این زمینه دارید، می‌توانید به تیم آتنا ملحق شوید.

مهارت های لازم:
- آشنایی با سیستم عامل های ویندوز و لینوکس،
- آشنایی با مفاهیم امنیت
- اطلاعات پایه شبکه
- جذب نیرو در دو سطح مبتدی و حرفه ای

کسب اطلاعات بیشتر ۰۲۱۹۱۰۱۱۰۹۱ داخلی ۲۰۴

ارسال رزومه:
📂 m.ganj@athena.ir
☝️ @IntSec | ⚡ Boost
#فرصت_همکاری

💠 فیلمی کوتاه از خالی کردن حساب با تکنيک #فیشینگ پیامکی و ایمیلی

◀️برای آگاهی اطرافیانتان به اشتراک بگذارید.

☝️ @IntSec | ⚡ Boost
#مهندسی_اجتماعی #هشدار

فصل چهارم #کتاب "تیم قرمز حرفه‌ای" (انجام تعاملات امنیت سایبری موفقیت آمیز)

تالیف: جیکوب جی اوکلی
ترجمه: مهدی لقایی، سهیل هاشمی

فصل اول
فصل دوم
فصل سوم

📖 نسخه اصلی کتاب

☝️ @IntSec | ⚡ Boost

فصل چهارم #کتاب "تیم قرمز حرفه‌ای" (انجام تعاملات امنیت سایبری موفقیت آمیز)

تالیف: جیکوب جی اوکلی
ترجمه: مهدی لقایی، سهیل هاشمی

فصل اول
فصل دوم
فصل سوم

📖 نسخه اصلی کتاب

☝️ @IntSec | ⚡ Boost

🔎 دفع حملات سایبری بین‌المللی به زیرساخت‌های آسیاتک

آسیاتک در پیامکی که برای کاربران خود فرستاده از حملات وسیع بین‌المللی به زیرساخت‌های داخلی خبر داده است.
آسیاتک اعلام کرد حملات تا حد بسیار زیادی کنترل شده و اختلال شدید ایجاد نشده است.

☝️ @IntSec | ⚡ Boost
#حمله

تکذیب پیامک جعلی منتسب به پدافند غیرعامل

سازمان #پدافند_غیرعامل کشور:
به اطلاع می‌رساند پیامی که از طریق یک سامانه پیامکی تجاری برای برخی از شهروندان منتشر شده جعلی است و متعلق به روابط عمومی سازمان پدافند غیرعامل کشور نمی‌باشد و محتوای آن کذب محض است.

☝️ @IntSec | ⚡ Boost

مدیران دولتی بعد اینکه #هک اتفاق میافته 🥲

☝️ @IntSec | ⚡ Boost
#حمله

#فرصت_همکاری کارشناس امنیت شبکه در شرکت رسیس در شعب کرج و تهران

اگر دانش و تجربه در زمینه Network+ و Securoty+ دارید مشتاقانه منتظر شما هستیم.

ارسال رزومه:
📂 cv@ressis.net
📂 a.shahrestani@ressis.net
☎️ 021-54714
☝️ @IntSec | ⚡ Boost

#فرصت_همکاری کارشناس مهندس امنیت در شرکت زیرساخت امن خدمات تراکنشی

ارسال رزومه:
📂 hrm@sits-co.com
☝️ @IntSec | ⚡ Boost

#فرصت_همکاری کارشناس SOC-T1 (مرکز عملیات امنیت - سطح Tier1) در هواپیمایی ماهان

شرایط عمومی
- اخلاق حرفه ای امنیت اطلاعات (حفظ محرمانگی و صحت اطلاعات)
- توانایی گزارش­‌نویسی از مراحل مختلف وظیفه ی محول شده
- توانایی کار عمیق و حل مسائل مرتبط با حوزه کاری
- توانایی انجام وظایف به صورت فردی و گروهی
- توانایی تعامل صحیح با کلیه سطوح شرکت
- خلاق، پیشنهاد دهنده و علاقه ­مند به مطالعه و یادگیری
- تسلط درک مطلب انگلیسی
- توانایی حضور در شیفت‌های شبانه 

مهارت‌های تخصصی
- آشنایی با مفاهیم شبکه و پروتکل‌های مختلف سرویس دهی در لایه‌های مختلف شبکه و سرویس‌های زیرساختی
- توانایی تحلیل لاگ
- توانایی تحلیل و توسعه قوانین تشخیص و همبسته سنجی بر اساس TTP ها و IOC های مراجع معتبر بین المللی و داخلی برای کارشناسان سطوح بالاتر SOC
- بررسی رویدادها، رخدادها و هشدارهای ایجاد شده در SIEM و تعیین درجه ریسک و فوریت آن ها جهت پیگیری های بعدی
- صدور و پیگیری تیکت ها در صورت لزوم برای تحلیل مسئله در سطوح و تیم های مرتبط
- آشنایی با فرایندها و مفاهیم Incident Response

ارسال رزومه:
📂Jobbinja
☝️ @IntSec | ⚡ Boost

Lateral Movement

Pwning the Domain

☝️ @IntSec | ⚡ Boost

Lateral Movement

Pwning the Domain

☝️ @IntSec | ⚡ Boost

✅ ۱۲ یادآوری ساده برای امنیت اطلاعات در محل کار

۱- میز خود را در انتهای روز مرتب کنید.
۲- اسناد محرمانه را در کشوهای ققل‌دار بگذارید‌.
۳- همه‌ی کاغذهای پرینت شده را از روی پرینتر بردارید.‌
۴- بر روی پرینتر رمز عبور بگذارید.
۵- داد‌ه‌ها را حذف نکنید، سخت‌افزار حاوی داده‌های مهم را قبل از دور انداختن نابود کنید‌.
۶- رمزهای عبور خود را به صورت منظم عوض کنید.
۷- فقط از وسایل الکترونیکی دارای رمز عبور استفاده کنید.
۸- حتما از محافظ صفحه نمایش استفاده کنید.
۹- ابزارهای حاوی اطلاعات را در هتل، کافی‌شاپ، وسایل نقیله و... جا نگذارید.
۱۰- اتاق نگهداری اسناد را مرتب کنید و اجازه ندهید داده‌ها تلمبار شوند.
۱۱- ساکت نباشید. اگر داده‌ها در معرض خطر بود حتماً اعلام کنید‌.
۱۲- کاغذهای حاوی اطلاعات را قبل از دور ریختن در کاغذ خردکن بریزید.

☝️ @IntSec | ⚡ Boost
#آگاهی_رسانی #اینفوگرافیک

وبینار رایگان آموزشی آشنایی با استاندارد امنیت شبکه‌های صنعتی (ISA/IEC 62443)

مدرس:
محمد مهدی واعظی نژاد

زمان برگزاری:
۱۱ اردیبهشت ۱۴۰۳ - از ساعت ۱۴ الی ۱۵:۳۰

💻 ثبت نام آنلاین

دریافت اطلاعات بیشتر:
👤 09194799661
☎️ 02188854672

☝️ @IntSec | ⚡ Boost
#همایش_نمایشگاه_رویداد