این بار دوره CISM:
سرفصل دانشی CISM بر مدیریت امنیت اطلاعات تمرکز دارد . سرفصل کلی آموزش آن عبارتند از :

Domain 1: Information Security Governance-
Domain 2: Information Risk Management and Compliance-
Domain 3: Information Security Program Development and Management-
Domain 4: Information Security Incident Management-

@roozbeh_learning👈🏼

تیم مقابله باحوادث امنیت سایبری امریکا اعلام کرد :
🔴آسیب پذیری خطرناک امنیتی در فریم ور چیپ های اینتل
https://goo.gl/Lbjqo7
@roozbeh_learning👈🏼

بر اساس این یافته ، فریم ور ماژول های زیر دچار مشکل هستند که باعث میشود حمله کننده بتواند کنترل ماشین هایی که چیپ‌اینتل دارند را در دست بگیرد .
Management Engine (ME)

Server Platform Services (SPS)

Trusted Execution Engine (TXE)
@roozbeh_learning👈🏼

تشخیص سریع سرتیفیکیت های جعلی
https://goo.gl/YLU1zd
@roozbeh_learning👈🏼

🙏از پایش نا بجا و خلاف اخلاق و قانون بپرهیزید .

اگر مسوول امنیت هستید
اگر در سمت کارشناس امنیت هستید
اگر و اگر و اگر و.....
ادامه در پست بعد 👇👇
@roozbeh_learning👈🏼

🙏❌ از پایش نا بجا و خلاف اخلاق و قانون بپرهیزید .
اگر مسوول امنیت هستید
اگر در سمت کارشناس امنیت هستید
اگر دستگاه و نرم افزاری خاص در اختیار شماست که امکان جستجوهای خاص دارد
اگر توانمندی شغلی شما ایجاب میکند که توانمندی سرک کشیدن به هر جا را داشته باشید .

بدانید اخلاق ، جوانمردی مرام هایی بوده اند که مردم این سرزمین بدان پایبند بوده و دین اسلام نیز بر آن تاکید داشته است .
قانون هم برای خود در جای خود ایستاده است .


پس مواظب باشید خواسته و ناخواسته نلغزید !
چون با اخلاق و خودتان و خدای خود طرف خواهید بود
و اگر باور ندارید ، قانون جلوی شما خواهد ایستاد .

پس به خلوت مردم
حقوق مردم
محیط حرفه ای کارمندانتان
خواست زیردستانتان احترام بگذارید

و فقط قانون را فصل الخطاب بگذارید .

پایش، تحقیق ،بررسی، جرم شناسی؛ ممنوعیت ها و محدودیت ها جزیی انکار ناپذیر از امنیت اطلاعات است . اما اصول و روش خود را دارد .

روزبه نوروزی
متخصص ارشد امنیت اطلاعات و پی جویی جرایم رایانه ای
@roozbeh_learning👈🏼

بیست ابزار رایگان که امکاناتی در حوزه پیگرد جرایم رایانه ای دارند
https://goo.gl/nnngTQ
@roozbeh_learning👈🏼

#مفاهیم

رمزنگاری دَفنی یا پوچ
Concealment cipher or null cipher

در نوعی از این رمزنگاری ؛ پیاده سازی به نحوی است که درج پیغام اصلی در یک پیغام فرعی انجام میگیرد .
نوع دیگر آن درج پیام در تصویر است .

در حالت اول الگوریتم رمزنگاری " درج کلمات در جمله " میباشد و کلید آن تعداد پرش برای انتخاب کلمه اصلی است .

مثال:

جمله رمز شده شما این است :
" They saying , 'the time is right'is not cow language , so is now a dead subject"

و کلید شما سه کلمه پرش باشد لذا :

جمله اصلی شما این خواهد بود:

The right cow is dead
@roozbeh_learning👈🏼
آکادمی آموزش روزبه .

Cisco ACI vs. VMware NSX: Which Software-Defined ...

Download ID
[ 1 (video) ]

youtu.be/36Q_3Yw2FLw

مقایسه راهکار های شبکه های بر پایه نرم افزار از منظر سیسکو و vmware در ویدیوی فوق (به زبان انگلیسی )
@roozbeh_learning

🍎اگر میخواهید در حرفه امنیت اطلاعات فرد موفقی باشید ، یکی از عنصرهای مهم، فراگیری زبان انگلیسی در حد خوب است .
لازم است نمره ۶ از آزمون آیلتس یا تافلِ معادل را داشته باشید .
@roozbeh_learning👈🏼

با یاد آن امام همام و معصوم بزرگوار ؛
مروری داریم بر وجهی از اخلاقیات در مثنوی
https://goo.gl/TZL5aw
@roozbeh_learning👈🏼

❇️ استخدام در هواپیمایی ماهان

🔹 کارشناس امنیت اطلاعات
🔹 متخصص تست نفوذ
🔹متخصص امنیت نرم افزار
@roozbeh_learning👈🏼

پیاده سازی DLP
مسایل قانونی و حریم شخصی کاربران
@roozbeh_learning👈🏼

https://www.symantec.com/connect/articles/dlp-and-privacy

ویدیویی از TED
چرا حفظ حریم شخصی افراد مهم است ؟
@roozbeh_learning👈🏼

https://www.ted.com/talks/glenn_greenwald_why_privacy_matters?utm_campaign=tedspread--b&utm_medium=referral&utm_source=tedcomshare

درج چنین مقالاتی با سرفصل های مندرج در آن در مجلات معتبری چون CSO اصلا پیامد های خوبی نخواهد داشت. شایسته است مسئولین برای پاسخ مقتضی اقدام نمایند تا فرصت طلبان نتوانند محدودیتهایی در فناوری اطلاعات و صنعت آن در ایران و ارتباطات جهانی ایران و کارشناسان ایرانی ایجاد کنند .
@roozbeh_learning👈🏼

https://www.csoonline.com/article/3238017/hacking/iran-targeting-international-ip-for-theft-and-extortion.html

در مدرسه از من پرسیدند وقتی بزرگ شدی می خواهی چه (کاره) شوی، پاسخ دادم "خوشحال"
به من گفتند که سوال را درست متوجه نشده ای، در جواب گفتم شما زندگی را درست متوجه نشده اید.

جان لنون
@roozbeh_learning👈

برخی از شرایط انتخاب یک MSSP
@roozbeh_learning👈🏼