حواستان به لبتابهای سازمانتان هست ؟
آسیب پذیری اخیر اینتل کاری کرده که هکر ظرف ۳۰ ثانیه وارد انها میشود
@roozbeh_learning👈🏼

https://www.itnews.com.au/news/new-intel-flaw-leaves-corporate-laptops-wide-open-481082

❇️اطلاعیه :

🔰دوره آموزشی عالی امنیت اطلاعات CISSP

مطابق آخرین سرفصل آموزشی
به همراه ارایه کتابها، مستندات و ویدیو های آموزشی انتخابی و دسته بندی شده

✳️ استاد مهندس روزبه نوروزی
دارای مدرک رسمی از ISC2 امریکا

تاریخ های برگزاری : ۲۶ و ۲۷ بهمن و ۳ و ۴ اسفند( پنج شنبه و جمعه) ۹تا ۱۷

✅ مناسب برای دانشجویانی که در شهرستان هستند .

🏮تلفن ثبت نام
02188230217
موسسه ارتباطات آینده

@roozbeh_learning👈🏼

سپیده نصیری با راه اندازی شرکت استعداد یابی ، درصدد گزینش زنان با استعداد ایرانی و معرفی آنها به شرکت های بزرگ چون گوگل و فیس بوک است .
مقاله مجله فوربس :

https://goo.gl/NTPVji
@roozbeh_learning👈🏼

استخدام در آپ ( آسان پرداخت)
@roozbeh_learning👈🏼

بد افزار اندوییدی که وقتی به مکان خاصی برسید صدای شما را ضبط میکند

🔴مسوولان و افراد مهم بیشتر از بقیه مواظب باشند
@roozbeh_learning👈🏼


https://www.cso.com.au/article/632248/nasty-android-spyware-will-record-audio-when-reach-specific-location/

متاسفانه یکبار دیگر، بدونه کارشناسی از سفره ما بخشیده شد .
طرح واقعا جای سوال دارد .
سوال اول : آیا اصولا با ۵ میلیارد، پیام رسان تولید میگردد؟
@roozbeh_learning👈🏼

مخالفت دادستانی با رفع فیلتر تلگرام

🗣 خرم‌آبادی معاون دادستان:
🔹 رفع فيلترتلگرام و اينستاگرام غيرقانوني است
🔹 بی تفاوتی دولت در برابر فعالیت مجرمانه تلگرام، نوبر است
@tabnakbato
@roozbeh_learning

از دید یک تولید کننده WAF حرفه ای ، شنیدن نقطه نظرات در رابطه با توسعه نرم افزاری امن ، جالبه ؛
مقاله Imperva در لینک زیر رو از دست ندین .

@roozbeh_learning👈🏼

البته متاسفانه از اونور فیلتره
http://bit.ly/2DKiKNC

💠صبر ، بله صبر ؛ یکی از عوامل مشترک بین هکر ( ویا تستر نفوذ) و دفاع گر( یا شکارچی) است .
@roozbeh_learning👈🏼

گفته اند هرکه طاووس خواهد جور هندوستان کشد .

⏺اگر شما تستر نفوذ به سیستم مهمی هستی ، باید بدانی انطرف هم امنیت چی های باسوادی بوده اند که با کلی ابزار قلعه خود را آراسته اند .

پس کار سختی در پیش داری . سواد ، فن و هنر لازمه کار توست اما از همه مهمتر ، صبر است .
باید سختی ها بکشی ، بارها تست کنی ، با تست انواع اسکن ها نکته ای از سیستم پیدا کنی که با روش نفوذی که در پیش گرفته ای بخواند . نمیشود والله نمیشود یک شبه و با یک اسکن و دو اکسپلویت به سازمانی وارد شوی .

باید عرق بریزی ، چشمت پشت عینک بخارش بیفتد و نخوابی تا شاید امنیت چی سوتی داده باشد یا بدهد .
@roozbeh_learning👈🏼

حتی در وسط حمله اگر درحال گیر افتادنی و به هدف نرسیده ای ؛ به امید فشل بودن فرآیند و سیستم مدیریت رخداد آنها ؛ کارت را ادامه بدهی اما به دقت ، و بدانی هر لحظه شاید لازم باشد حرکت بعدیت که طبق نقشه تعریف شده است را تغییر دهی و چون شطرنجی در دام کارفرمای پن تستت نیفتی ، تا جایزه قرارداد را نوش جان کنی .
صبر از تو قهرمان میسازد.

❇️اما از آن سمت شکارچی هم مجبور به صبر است . این Hunter باید دنبال روشهای بدیع مورد استفاده هکر یا نفوذگر باشد .
باید ببیند نفوذگر کجا سوتی داده .
فرضیه ای بچیند که کجا A و B نتیجه اش C میشود و آنرا با جمع آوری شواهد که گاها کاریست طاقت فرسا ؛ فرضیه اش را به اثبات برساند .
یک شکارچی در عملیات شکار تهدید یا Threat Hunting؛ برگ برنده اش صبر و کوتاه نیامدن است .
درباره این شکارچی هکر ها ؛ بعدا بیشتر خواهم نوشت ‌.

نویسنده : روزبه نوروزی
@roozbeh_learning👈🏼

نصف اشتباهاتمان ناشی از این است که وقتی باید فکر کنیم ،
احساس می کنیم
و وقتی که باید احساس کنیم،
فکر می کنیم ...


هاروکی موراکامی
دیالوگ های ماندگار
@roozbeh_learning👈🏼

🐬 تو، همیشه بخوان !
@roozbeh_learning👈🏼

وجود قفل سبز رنگ در URL فقط نشان دهنده ارتباط امن است و در برخی مواقع اعتبار سایت . اما به هیچ عنوان نشانگر سایت امن نیست
@roozbeh_learning👈🏼
نظر مدیر کسپرسکی :
https://kas.pr/pw8h

Forbes Quotes Of The Day

@roozbeh_learning👈🏼

رئیس سازمان پدافند غیرعامل:
🔹نرم‌افزارهای موبایل 16 مورد اطلاعات شخصی ما را بیگانگان می‌دهند
🔹تلگرام به دنبال براندازی نظام بود

جزئیات :
Www.entekhab.ir/fa/news/388809

@roozbeh_learning👈🏼

❇️ توجه:

از آنجایی که این کانال صرفا آموزشی و علمی است ، فعالیت ها در حوزه علم و آموختن انجام میپذیرید و با توجه به آن، انواع آراء و نظرات مختلف نیز درج میگردد.

درج این نظرات به متزله تایید و رد آنها نیست .

اعلام این نظرات، برای اگاهی مخاطبان فنی و متخصص و احتمالا بررسی جوانب و مبانیِ فنیِ قضایای مطرح شده است و اگاهی از تبعات احتمالی خوب یا بدِ تصمیماتی است که در حال اتخاذ میباشد .

در این بررسی هایی که اشاره شد ، شاخه های تخصصی فناوری و امنیت اطلاعات ، مدیریت و مدیریت بحران و مدیریت استراتژیک مطرح است .

نظرات مدیریت کانال، بصورت شرح اختصاصی هر موضوع ، درصورت لزوم درج میگردد.

⏺در این کانال، مبنا علم و منطق است.

@roozbeh_learning👈🏼

🐠معرفی کتابهای هفته 👇

https://goo.gl/NPD6Gb
از جنگ سرد تا جنگ سایبری
بررسی مقایسه ای قوانین بین المللی در برهه های فوق
@roozbeh_learning👈🏼