⚠️ جولان کلاهبرداران با کارت‌خوان

تکنولوژی بسیاری از کارهای روزمره را سهولت بخشیده و امور در کوتاه‌ترین زمان انجام می‌شوند. اما کارتخوان‌ها و کارت‌های بانکی، در کنار تمام محاسنی که دارند، گاهی هم مشکلاتی را برای صاحبان کارت به وجود می‌آورند.

✅ Channel
💬 Group
⚡ Boost

#گزارش تحلیلی و آماری از حملات منع سرویس توضیع شده (DDoS) علیه زیرساخت‌های کشور (گزارش فصل پاییز ۱۴۰۳) شرکت ارتباطات زیرساخت
‌
- تعداد حمله‌ها: به صورت میانگین روزانه ۶۳۵ حمله، مجموعا ۵۷,۲۱۸ حمله
- حجم حمله‌ها: میانگین ۳۶.۴۳ گیگابایت بر ثانیه و مجموعا ۱۲.۵۸ پتابایت در کل پاییز
- میانگین مدت زمان حمله‌ها: ۴دقیقه و ۳۷ ثانیه
- طولانی‌ترین حمله: ۴ روز و ۹ ساعت و ۵۰ دقیقه
- بیشترین تعداد حمله هم‌زمان: ۱۴۸ حمله
- منابع حمله‌ها: ۶۴ درصد حملات از ۱۰ کشور، بیش از ۱۵ درصد از روسیه، سپس اندونزی (۱۰٪) و اوکراین (۵٪)
‌- روش‌ها: از هر ۱۰۰ حمله ۳۵ حمله (۳۵٪) از طریق شبکه دستگاه‌های آلوده (Bot Pool)
- هدف‌های با بیشترین حمله‌ها: شرکت‌های اینترنت سیار ۱۸٪ کسب‌وکارهای اینترنتی ۱۷٪ شرکت‌های اینترنت ثابت ۱۴٪
- مقاصد پرحمله: ۵۰۰ مقصد بیش از ۲۵۰ بار مورد حمله قرار گرفتند.
- حمله‌های کوتاه و کم‌حجم: بیشترین حملات در محدوده زیر ۲ گیگابایت بر ثانیه و کمتر از ۵ دقیقه
- سرویس‌های آسیب‌پذیر: اپراتورهای همراه، کسب‌وکارهای اینترنتی، اپراتورهای ثابت و درگاه‌های خدمات آنلاین
- بسیاری از این حملات با استفاده از دستگاه‌های آلوده کاربران و بدون اطلاع آن‌ها انجام شده است.

✅ Channel
💬 Group
⚡ Boost

Cyber Defense Magazine
January 2025

#Report

✅ Channel
💬 Group
⚡ Boost

Cyber Defense Magazine
January 2025

#Report

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس SOC Tier 1 و یا کارآموزی در شرکت سیندادسک

مسئولیت‌ها:
- تجزیه و تحلیل گزارش‌های امنیتی و داشبورد، ردیابی حملات
- شناسایی رویدادها و هشدارهای FP
- ایجاد گزارش شیفت و هفتگی
- بررسی اولیه تخلفات، هشدار، حوادث، جمع‌آوری شواهد، تجزیه و تحلیل داده‌ها
- شناسایی فعالیت‌های مخرب در شبکه
- ایجاد تیکت و پیگیری آن تا مرحله نهایی و بسته شدن
- شیفت کاری چرخشی (روز/شب)

توانایی‌های تخصصی:
- گواهی‌نامه‌های فنی مانند CEH، SANS و ... مزیت محسوب می‌شود
- آشنایی با ابزارهای تحلیل لاگ مانند Splunk و ELK
- مسلط به اصول گزارش‌نویسی
- توانایی حل مسئله و قدرت تصمیم‌گیری
- آشنایی با انواع حملات در لایه‌های مختلف شبکه
- آشنا به لاگ‌های ویندوز، لینوکس، وب سرور و سرویس‌ها، IDS و …
- توانایی تحلیل رخدادهای امنیتی
- آشنایی با فرآیندهای رسیدگی به حادثه مزیت محسوب می‌شود.
- آشنا با گردش کار در تیم SOC
- آشنایی با چارچوب‌های شناخته شده امنیت اطلاعات نظیر (Cyber Kill Chain، MITRE Attack، NIST و CIS)
- مهارت پایه‌ای در آزمون نفوذ
- آشنایی به روش‌ها و فن‌آوری‌های نظارت، تشخیص و تجزیه و تحلیل امنیتی
- مسلط به متون فنی به زبان انگلیسی

جوانان علاقه‌مند به کارآموزی نیز امکان ارسال رزومه دارند.

ارسال رزومه:
🗃 info@sindadsec.ir

✅ Channel
💬 Group
⚡ Boost

فایل فارسی Gap Analysis جامع برای استاندارد ISO 22301

این فایل، راهنمای جامعی برای Gap Analysis استاندارد ISO 22301 (مدیریت تداوم کسب‌وکار) است که شامل حدود ۱۰۰۰ سوال دقیق و کلیدی می‌باشد.

#Standard #ISO #BCMS #BCP #DRP #GRC

✅ Channel
💬 Group
⚡ Boost

Personal Cyber Security
Next Steps

#ACSC

✅ Channel
💬 Group
⚡ Boost

Personal Cyber Security
Next Steps

#ACSC

✅ Channel
💬 Group
⚡ Boost

بازداشت یک شبکه کلاهبرداری تلفنی در تهران

رئیس #پلیس_فتا
تعداد اعضای این شبکه، ۱۶ نفر هستند و تاکنون ۵۰۰ نفر از شاکیانِ این افراد، شناسایی شده‌اند.

#هشدار #کلاهبرداری

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس مرکز عملیات امنیت (SOC) در گروه آرین

دانش و مهارت‌های لازم:
- تسلط به ‌ابزارهای پایش و مانیتورینگ امنیت اطلاعات(SIEM)
- شناخت فرایندها و ابزارهای مرکز عملیات امنیت اطلاعات
- ‌تسلط به انواع لاگ‌های سیستمی
- آشنا با اصول و مفاهیم امنیت اطلاعات و اصول شبکه‌های رایانه‌ای
- ‌آشنایی با محصولات امنیتی و نرم‌افزارهای ضد ویروس
- آشنایی با حملات شبکه و سامانه‌های اطلاعاتی
- آشنا با اصول و مفاهیم امنیت شبکه
- آگاهی از انواع حملات شبکه و وب
- توانایی تحلیل ترافیک شبکه
- آشنا با فارنزیک ویندوز و لینوکس
- آشنا با روش‌های مدیریت و پاسخگویی به رخداد
- ‌‌توانایی گزارش نویسی و تسلط به زبان انگلیسی

وظایف:
- پایش و تحلیل عمیق گزارشات و رویدادهای امنیتی مرکز عملیات امنیت
- ارزیابی، تحلیل و سازماندهی گزارشات و رویدادها
- پیگیری برطرف‌سازی حادثه پاسخ‌دهی و پشتیبانی از حوادث امنیتی
- تحلیل بد افزار و ارایه گزارش
- ثبت وقايع به منظور ارائه شواهد و ادله به مراجع قانونی در صورت نیاز

جهت همکاری میتوانید رزومه خود را به آدرس ایمیل زیر ارسال نمایید.

🗃 Jobs@Arian_capital.com

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری سرپرست فنی در شرکت ایدکو
آماده‌اید نخستین قدم را به سمت حرفه‌ای شدن در دنیای امنیت بردارید؟ ما در «شرکت ایدکو» به دنبال جذب سرپرستی متعهد، خلاق و باانگیزه هستیم که قابلیت‌های زیر را داشته‌باشد:

توانایی‌های تخصصی:
- حداقل ۳ سال سابقه کار در حوزه‌های مرتبط با امنیت اطلاعات
- توانایی مدیریت و رهبری تیم فنی
- مهارت‌های ارتباطی و حل مسئله قوی
- تسلط به زبان انگلیسی

اگر به حوزه امنیت و سایبری علاقه دارید، همین حالا رزومه خود را از طریق شیوه‌های زیر برای ما ارسال کنید:

ارسال رزومه از طریق ایمیل
🗃 Job2@iedco.ir

ارسال رزومه از طریق واتساپ
📲 09195511800

✅ Channel
💬 Group
⚡ Boost

می‌دانستید یک دستگاه کوچک مثل USB می‌تواند امنیت سازمان شما را تهدید کند؟

در وبینار رایگان حملات سایبری مبتنی بر USB یاد می‌گیرید این تهدیدات کوچک اما خطرناک، چگونه عمل می‌کنند و چه راهکارهایی برای پیشگیری از آن‌ها وجود دارد؟

آنچه در این وبینار بررسی می‌شود:
- آشنایی با انواع حملات مبتنی بر USB
- باورهای رایج اشتباه درباره این حملات
- راهکارهای ساده و کاربردی برای جلوگیری از حملات مبتنی بر USB

زمان: دوشنبه ۸ بهمن‌ماه ۱۴۰۳ ساعت ۱۶

ثبت نام در وبینار
🔗 eseminar.tv/wb151500

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group
⚡ Boost

فصل نهم #کتاب "تیم قرمز حرفه‌ای" (تیم قرمز ضد APT)

تالیف: جیکوب جی اوکلی
ترجمه: مهدی لقایی، سهیل هاشمی

فصل اول | فصل دوم | فصل سوم | فصل چهارم | فصل پنجم | فصل ششم | فصل هفتم | فصل هشتم

📖 نسخه اصلی کتاب

✅ Channel
💬 Group
⚡ Boost

فصل نهم #کتاب "تیم قرمز حرفه‌ای" (تیم قرمز ضد APT)

تالیف: جیکوب جی اوکلی
ترجمه: مهدی لقایی، سهیل هاشمی

فصل اول | فصل دوم | فصل سوم | فصل چهارم | فصل پنجم | فصل ششم | فصل هفتم | فصل هشتم

📖 نسخه اصلی کتاب

✅ Channel
💬 Group
⚡ Boost

Fraud Risk Assessment
Leading Practice Guide

#Risk #Fraud

✅ Channel
💬 Group
⚡ Boost

Fraud Risk Assessment
Leading Practice Guide

#Risk #Fraud

✅ Channel
💬 Group
⚡ Boost

Adversarial Misuse of Generative #AI

Google - January 2025

#Report

✅ Channel
💬 Group
⚡ Boost

Adversarial Misuse of Generative #AI

Google - January 2025

#Report

✅ Channel
💬 Group
⚡ Boost