مهارتی برای CISO
خطر: دامِ کمیت‌گرایی در استفاده از MITRE

از دیدگاه مدیریت ریسک، استفاده از ماتریس MITRE ATT&CK بدون تحلیلِ بافت کسب‌وکار، CISO را به خطای استراتژیک «معادل‌سازی پوشش فنی با کفایت امنیتی» می‌کشاند. تصور اینکه «پوشش ۸۰٪ تکنیک‌ها برابر با ۸۰٪ کاهش ریسک است»، اشتباهی مهلک است؛ زیرا تکنیک‌های حمله وزن یکسانی ندارند و نفوذ اغلب از طریق یک نقطه ضعف حیاتی رخ می‌دهد، نه میانگین پوشش کلی.

جدول MITRE صرفاً نقشه‌ای از رفتار مهاجم است، نه ابزاری برای سنجش بلوغ یا ROI. اتکای صرف به پر کردن خانه‌های این ماتریس، منجر به انحراف بودجه می‌شود؛ مانند تمرکز افراطی بر ابزارهای تشخیص (Detection) و غفلت از تاب‌آوری (Resilience).

فرمول صحیح دفاعی باید به جای «تعداد تکنیک‌های مسدود شده»، بر اساس «اثر هر تکنیک بر دارایی‌های حیاتی» بنا شود. بدون این رویکرد، سازمان تنها با یک امنیت ساختگی و کاغذی روبرو خواهد بود، نه کاهش واقعی ریسک.

در دوره CISO بیشتر بیاموزیم
شرکت پیشگامان فناوری اطلاعات هامون
www.haumoun.com

علاقمندان میتونن متون و مفاهیم تحلیلی و عمیق امنیت که بصورت سلسله مقالات و مرحله ای در Substack منتشر میشود رو در لینک زیر دنبال کنند


نکته: در نسخه Substack App اگر متن شامل کلمات انگلیسی و فارسی باشد بهم ریخته نشان داده می‌شود پس بهتر است در نسخه وب مقالات را مشاهده نمایید


https://substack.com/@roozbehnoroozi?utm_source=notes-invite-friends-item&r=739xgp

چرا SOC های ما ناکارآمدند؟



در سلسله مقالاتی در سطح استراتژیک تا تاکتیکی و فنی دلایل تاکارمدی SOC ها را بررسی خواهم کرد. در این نوشته از دیدگاه استراتژی بدان پرداخته ام .



خلاصه:



پیاده‌سازی نابالغ SO‌C برخلاف تصور رایج، نه‌تنها امنیت سازمان را تقویت نمی‌کند، بلکه مستقیماً با اهداف استراتژی امنیت اطلاعات در تضاد است. SOCهایی که بدون همسویی با اهداف کسب‌وکار، سطح پذیرش ریسک و فرآیند مدیریت ریسک راه‌اندازی می‌شوند، به مراکز تولید هشدار بی‌ارزش تبدیل می‌شوند. تمرکز افراطی بر ابزار به‌جای فرآیند، نبود شاخص‌های عملکرد معنادار و مصرف غیربهینه منابع انسانی و مالی، باعث می‌شود SOC به یک مرکز هزینه تبدیل شود، نه یک دارایی استراتژیک. بلوغ SOC یک مسئله فنی نیست، بلکه یک تصمیم حاکمیتی و استراتژیک است.





مقالات را در لینک زیر دنبال کنید (نسخه تحت وب )

https://open.substack.com/pub/roozbehnoroozi/p/soc?utm_campaign=post-expanded-share&utm_medium=web

نقش ذهنیت مثبت نگر در موفقیت

https://substack.com/profile/428765353-roozbeh-noroozi/note/c-192233259?r=739xgp

#استخدام

متخصص امنیت شبکه و پایش


مسلط به :
فایروال ها و CCNP
تسلط به یک آنتی ویروس

آشنا با مانیتورینگ
آشنا با تحلیل لاگ
آشنا به ویندوز یا لینوکس

سابقه کار ۳ سال

آقایان دارای کارت پایان خدمت

فول تایم حضوری تهران


دریافتی خالص ۵۵ م
هدایای مناسبتی ،تسهیلات و بیمه تکمیلی

ارسال رزومه به hr@haumoun.com

#استخدام

متخصص زیرساخت ذخیره سازی و مجازی سازی
سطح متوسط به بالا

مسلط به :
استوریج و بک آپ
مجازی سازی

آشنا به NSX
آشنا به ویندوز یا لینوکس

سابقه کار ۳ سال

آقایان دارای کارت پایان خدمت

فول تایم حضوری تهران


دریافتی خالص ۶۵ م
هدایای مناسبتی ،تسهیلات و بیمه تکمیلی

ارسال رزومه به hr@haumoun.com

برداشت کلیدی مدیر امنیت CISO از مدل‌های بلوغ

یکی از نکات بسیار مهم که در سرفصل دوره CISO مدیر امنیت سایبری بر آن تأکید می‌کنم و اغلب توسط مدیران فنی نادیده گرفته می‌شود این است که:

سطح ۵ در مدل بلوغ هدف نهایی همه سازمان‌ها نباید باشد. بلکه اغلب سازمان‌ها سطح بلوغ هدف در بازه 2.5 تا 3.5 دارند.
دستیابی و نگه‌داری سطح ۵ معمولاً هزینه‌بر، پیچیده و خارج از تراز ریسک سازمان است.
تنها سازمان‌هایی با مأموریت‌های بسیار حساس (نظامی، زیرساخت حیاتی، یا امنیت ملی) توجیه کسب سطح ۵ را دارند.

در ویرگول بخوانید و دوره CISO را شرکت کنید تا همگام شویم
رزرو دوره CISO شروع شد
09902857290

https://vrgl.ir/qGiRr

هشدار روز برای SOC

مرکز عملیات امنیت هامون

پایش کنید Hobocopy.exe

نسخه آخر جدول مایتره ، نقطه عطفی در تکامل Detection Engineering محسوب می‌شود، زیرا تمرکز ATT&CK را از توصیف متنی رفتار مهاجم به تشخیص‌های اجرایی و مبتنی بر داده منتقل می‌کند. در نسخه‌های پیشین، guidanceهای تشخیصی عمدتاً کلی و وابسته به تفسیر تحلیل‌گر بودند، اما v18 با معرفی دو مفهوم کلیدی Detection Strategies و Analytics این شکاف را پر می‌کند.

مقوله Detection Strategy نشان می‌دهد چه نوع رفتار مخربی باید شکار شود، در حالی که Analytics منطق شبه‌کدی دقیقی ارائه می‌دهد که این رفتار چگونه در تله‌متری قابل مشاهده است. این رویکرد امکان ساخت Detectionهای مقاوم‌تر، کاهش False Positive و حرکت از Alertهای تک‌رویدادی به روایت‌های رفتاری چندمرحله‌ای را فراهم می‌کند.

در ATT&CK v18 به‌طور طبیعی با SIEM، UEBA و Risk Scoring هم‌راستا شده و Detection Engineering را از یک فعالیت تجربی به یک فرآیند مهندسی‌شده، قابل تکرار و قابل اندازه‌گیری تبدیل می‌کند.

https://vrgl.ir/2U3Wr

پیاده‌سازی موفق مدیریت ریسک نتیجه تعامل پویا میان عوامل درون‌سازمانی و برون‌سازمانی است. بلوغ سازمانی در مرکز قرار دارد و تحت تأثیر مستقیم فرهنگ سازمانی، ساختار مدیریتی و حمایت مدیریت ارشد شکل می‌گیرد. فرهنگ، نگرش کارکنان به ریسک را تعیین می‌کند و حمایت مدیریت، منابع و اعتبار لازم را فراهم می‌سازد. ساختار مدیریتی نیز مسئولیت‌پذیری و جریان تصمیم‌گیری ریسک را مشخص می‌کند. از سوی دیگر، شرایط بازار و الزامات قانونی و مقرراتی به‌عنوان عوامل بیرونی، جهت‌گیری و محدودیت‌های مدیریت ریسک را تعیین می‌کنند. عدم توازن در هر یک از این عوامل، اثربخشی کل سیستم مدیریت ریسک را تضعیف می‌کند.

متن کامل مقاله را در ویرگول نوشته ام

https://vrgl.ir/rmN1W

دو دسته ریسک که متخصصان امنیت با سبقه فنی، سخت درک میکنند

بسیاری از متخصصان امنیت اطلاعات درک خود از ریسک را به لایه دارایی محدود می‌کنند و ریسک را عمدتاً در قالب آسیب‌پذیری‌های فنی، پیکربندی نادرست یا ضعف‌های معماری می‌بینند. در حالی‌که بخش عمده و تعیین‌کننده ریسک‌های سایبری در دو لایه بالاتر، یعنی سطح سازمانی و سطح فرآیندی شکل می‌گیرد. ریسک در سطح سازمانی ریشه در فرهنگ، تصمیم‌های راهبردی، میزان حمایت مدیریت ارشد و تعریف تحمل ریسک دارد و جهت کلی اقدامات امنیتی را تعیین می‌کند. در سطح فرآیندی نیز طراحی و اجرای ناکارآمد سیاست‌ها و فرآیندهای کسب‌وکار می‌تواند حتی در حضور کنترل‌های فنی قوی، زمینه‌ساز رخدادهای امنیتی جدی شود.

در ویرگول مفصل بخوانید

https://vrgl.ir/Lu1VM

چهارچوب SABSA از دوره مدیریت امنیت CISO آکادمی روزبه

اسپلانک استریم و زیک

بعنوان معمار SOC ؛ کدام را در کجا انتخاب میکنید؟

#موقت

تاب‌آوری سایبری به توانایی سیستم‌ها، سازمان‌ها و افراد برای مقابله و بازگشت به وضعیت عادی پس از حملات سایبری اشاره دارد. این مفهوم شامل پیشگیری، شناسایی، پاسخ به تهدیدات و بازیابی سریع است.
استانداردهای مربوط به تاب‌آوری سایبری به سازمان‌ها کمک می‌کنند تا سیستم‌های امنیتی خود را تقویت کرده و در صورت بروز حملات سایبری به سرعت واکنش نشان دهند.



ساعت 6:36دقیقه صبح است و دوساعت است که از ضبط دوره آفلاین مدیر امنیت CISO گذشته است . باید جمع کنم و برم سراغ کار روزانه. ۱۶ دیماه ۱۴۰۴



ضمنا میتونید در این دوره همراه من باشید به واتس اپ یا بله 09902857290 پیام بدین.

🔆🔆🌺🌺
فقط امروز و فردا

نیم ساعت دیگر شروع میشود:

اولین دوره مدیر امنیت CISO با سرفصل جدید و جامع به سبک آکادمی روزبه


در محل یکی از هلدینگ های صنعتی کشور


دوره برای عموم : ۴ بهمن ماه

سلام به دنیا ؛ آب ، هوا ، غذایم، آنچه مرا زنده نگه می‌دارد.
فعلا بسختی نفسم به شماره است....😢

تصویر: تلاشی برای بقاء توسط متخصص کشور در عصر هوش مصنوعی و اینترنت
۲ بهمن ۱۴۰۴

قطعی اینترنت و چالش ها

قطعی اینترنت به یکی از چالش‌های جدی در ایران تبدیل شده است؛ پدیده‌ای که اثرات آن تنها فنی یا اقتصادی نیست، بلکه پیامدهای روانی عمیقی بر گروه‌های مختلف، به‌ویژه متخصصان امنیت سایبری، محققان، دانشجویان و نوجوانان علاقه‌مند به بازی‌های آنلاین دارد.
برای متخصصان امنیت سایبری، اینترنت نه‌تنها ابزار کار، بلکه بستر اصلی به‌روز ماندن، تحلیل تهدیدها و واکنش سریع به حملات است. قطعی اینترنت می‌تواند احساس ناتوانی، اضطراب شغلی و کاهش اعتمادبه‌نفس حرفه‌ای ایجاد کند. این افراد در شرایط قطع ارتباط، خود را از جریان جهانی اطلاعات جدا می‌بینند و این مسئله فرسودگی روانی و استرس مزمن را تشدید می‌کند.

محققان و دانشجویان نیز به‌شدت وابسته به منابع آنلاین، پایگاه‌های علمی و ارتباط با جامعه علمی بین‌المللی هستند. قطعی اینترنت باعث اختلال در روند پژوهش، تأخیر در تحصیل و احساس عقب‌ماندگی علمی می‌شود. این وضعیت می‌تواند انگیزه، تمرکز و امید به آینده را کاهش داده و حتی به اضطراب تحصیلی و ناامیدی منجر شود.

در سوی دیگر، نوجوانانی که به بازی‌های آنلاین علاقه‌مند هستند، اینترنت را فضایی برای تعامل اجتماعی، رقابت و تخلیه هیجانی می‌دانند. قطع ناگهانی این فضا می‌تواند احساس طردشدگی، خشم و بی‌حوصلگی ایجاد کند. برای برخی نوجوانان، بازی‌های آنلاین بخشی از هویت و شبکه دوستی آن‌هاست و حذف ناگهانی آن، تعادل روانی‌شان را بر هم می‌زند.
در مجموع، قطعی اینترنت تنها یک مسئله زیرساختی نیست، بلکه پدیده‌ای است با اثرات روانی گسترده که توجه به پیامدهای انسانی آن، برای برنامه‌ریزی و تصمیم‌گیری‌های کلان، امری ضروری به شمار می‌آید.

قطعی اینترنت می‌تواند به‌طور معناداری مشکلات روانی را تشدید کند و حتی در برخی شرایط به پرخاشگری در خانه یا اجتماع منجر شود؛ البته نه به‌صورت مستقیم و یکسان برای همه، بلکه از طریق چند سازوکار روان‌شناختی مشخص.

اول، افزایش استرس و احساس ناتوانی است. اینترنت برای بسیاری از افراد ابزار کار، تحصیل، ارتباط و سرگرمی است. قطع ناگهانی آن حس «کنترل نداشتن بر زندگی» را تقویت می‌کند. این احساس، به‌ویژه در افرادی که از قبل دچار اضطراب، افسردگی یا فشار اقتصادی هستند، می‌تواند آستانه تحمل روانی را به‌شدت کاهش دهد.

دوم، انباشت خشم سرکوب‌شده رخ می‌دهد. وقتی فرد نمی‌تواند کارش را انجام دهد، با دوستانش ارتباط بگیرد یا از روش‌های سالم تخلیه هیجان (مثل بازی آنلاین یا شبکه‌های اجتماعی) استفاده کند، خشم درونی فرصت تخلیه پیدا نمی‌کند. این خشم معمولاً به نزدیک‌ترین و امن‌ترین فضا منتقل می‌شود: یعنی خانه. در نتیجه، احتمال پرخاشگری کلامی، تنش خانوادگی و حتی در مواردی خشونت افزایش می‌یابد.

سوم، اختلال در هویت و نقش اجتماعی است. برای متخصصان، دانشجویان و نوجوانان، اینترنت بخشی از «منِ حرفه‌ای یا اجتماعی» آن‌هاست. قطع آن می‌تواند حس بی‌ارزشی، عقب‌ماندگی یا طردشدگی ایجاد کند. این احساسات، اگر مزمن شوند، می‌توانند به رفتارهای دفاعی مانند پرخاشگری، کناره‌گیری اجتماعی یا بدبینی منجر شوند.

چهارم، اثر سرریز اجتماعی است. وقتی تعداد زیادی از افراد به‌طور هم‌زمان دچار ناکامی می‌شوند، فضای کلی جامعه متشنج‌تر می‌شود. در چنین شرایطی، تحمل تفاوت‌ها کاهش می‌یابد و واکنش‌های تند در تعاملات روزمره (در خانواده، محیط کار یا حتی خیابان) بیشتر دیده می‌شود.

در نهایت، قطعی اینترنت به‌تنهایی «علت» پرخاشگری نیست، اما می‌تواند کاتالیزور قدرتمندی باشد که مشکلات روانی موجود را تشدید کرده و آن‌ها را به رفتارهای پرخطر تبدیل کند؛ به‌ویژه اگر این قطعی‌ها مکرر، طولانی و بدون اطلاع‌رسانی شفاف باشند.

#موقت تا دفعه بعد که وصل بشم

جایی از زندگی ...
همه ی ما
به آنچه کرده ایم ، نگاه خواهیم کرد
و به آنچه از عمر مانده نظری خواهیم انداخت

بپاییم که در آن لحظه شرمنده نباشیم و یا امکان بازگشت وجود داشته باشد ‌.


۷ بهمن ماه ۱۴۰۴ تهران