پیرو فیلم فوق 👆👆و موضوع مشکلات سقوط در هواپیماهای کره جنوبی به دلیل عدم قاطعیت در بیان اشکالات یادآوری میکنیم :

درتیم های CSIRT وظایف بایستی دقیق مشخص باشد و اعمال هر فرد ثبت گردد.

هر فرد بایستی به خود اجازه دهد حرف و پیشنهاد دیگران را بشنود.

و از سوی دیگر اگر نقشی به شما در تیم کنترل بحران یا کشف نفوذ واگذار شده است ، دیگر تعارف و ترس و خجالت معنایی ندارد و باید به وظایف خود عمل کنید .
تیم مدیریت حوادث مانند گردان نظامی در محیط جنگ است . تابعیت لازم است اما بازگو نکردن خطر بصورت شفاف مساوی با مرگ است ، ولی این به معنای سرکشی نیست .

اگر مسوول تیم هم دارد اشتباه میکند باید با کلمات امری و شفاف و بصورتی که قابلیت ثبت داشته باشد ، مورد را به او بیان کنید . وگرنه سقوط هواپیمای ( امنیت سازمان ) شما حتمی است .

در راستای تفکر فوق است که نباید پلیس در تابلو های راهنمایی و رانندگی ،نصیحت به رعایت قوانین کند بلکه در تابلو ها مثلا بصورت صریح و امری میگوید از "سرعت خود بکاهید " !
@roozbeh_learning 👈🏼

نظر مقاله نویس فوربس درخصوص مساله کمبریج آنالایتیکا و فیسبوک
https://goo.gl/cMFdn5
@roozbeh_learning 👈🏼

با استقرار BYOD ، نیاز به انجام فارنسیک دستگاههای موبایل بالا رفته است . راهنمای سنز برای آیفون
@roozbeh_learning 👈🏼

با استقرار BYOD ، نیاز به انجام فارنسیک دستگاههای موبایل بالا رفته است . مستند راهنمای سنز برای آیفون
@roozbeh_learning 👈🏼

❇️ باز هم AMD و آسیب پذیری های خطرناکش

این بار پای اخلاقیات به میان آمده است، آنجا که مشخص شد گروه اسراییلی کشف کننده این آسیب پذیری ها(CTS) ، عرف اخلاقی برای زمان اعلام عمومی آنها را رعایت نکرده است .

حال تمام نگاهها به این گروه دوخته شده و سوالات پی در پی مسوولان آن را دربرگرفته است که چرا به AMD فرصت اصلاح نداده ، کاری که عرف اخلاقی حوزه امنیت اطلاعات است .

جزییات :

https://goo.gl/4Xce7A
@roozbeh_learning 👈🏼
📚گروه آموزشی پژوهشی روزبه

🔴فوری 👆

بد افزارهایی که بخشی از اطلاعات گوشی شما را میبرند
Atom vpn
VPN for telegram

اطلاعات تکمیلی بعدا اعلام میگردد.

با تشکر از جناب مسعود استاد ، مقاله پالو آلتو
@roozbeh_learning 👈🏼

⏸ چهار چیز قابل بازیابی نیست:
◀️ سنگ پرتاب شده
◀️ سخن گفته شده
◀️ فرصت از دست رفته
◀️ زمان سپری شده
@ketaabkhoneh
@roozbeh_learning 👈🏼

پژوهشگران دانشگاه آکسفورد: مجبور کردن کارکنان برای شروع کار قبل از ساعت ۱۰ صبح، معادل شکنجه است .
@roozbeh_learning 👈🏼

رایگان به بهای زندگی سایبری یا شاید زندگی شما
مواظب باشید 🔴
@roozbeh_learning 👈🏼

گفتیم تعطیلات رابپایید ؛ این هم نمونه اش :

مدیریت زیرساخت انرژی پورتوریکو در تعطیلات آخر هفته هک شد.
https://goo.gl/bS9tdv
@roozbeh_learning 👈🏼

🐧آشنایی با مدل بلوغ :
آیا قورمه سبزی که برای مشتری سرو میشود ، جا افتاده است یا نه ؟ اگر نه ، سعی کنیم در بازه زمانی هایی بهترش کنیم .
جزییات :
https://goo.gl/3QS1iN
@roozbeh_learning 👈🏼

مدل بلوغ :
برقراری امنیت کاری بس دشوارو پیچیده است و لازم است عوامل مختلفی در ابعاد فضایی / معنایی مختلف دست در دست هم بدهند تا نتیجه مطلوب حاصل شود.

همگان باید بدانند راه اندازی امنیت با زدن یک دکمه حل نمیشود . هر بار قسمتی از مساله را حل میکنیم یا بقولی پروش میدهیم تا امنیت ما بالغانه شود .

قرار نیست در سال اول ، فرآیندی که مطابق ITIL برای مدیریت حادثه تعریف کردیم ، خروجی هایی بلاشک و سر وقت بدهد و کاری کند که همه امور به سهولت و در بهترین نحو ممکن انجام شوند.

شما در یک سال از کودک یک انتظار دارید و در دو سال بعد انتظار بالغانه تری .

مهم این است که به مدل و پروسه بلوغ معتقد باشیم و فرآیند های ارزیابی سطح بلوغ امنیت در سازمان خود را در عمل اجرا کنیم .

@roozbeh_learning 👈🏼

مرگ برنامه ریزی بلند مدت در فناوری اطلاعات:
تغییرات باعث شده دیگر به مسیر کمتر فکر کنیم و انرژی را بر اینکه کدام قله را فتح کنیم بگذاریم .
جزییات :
https://goo.gl/FiQ1ay
@roozbeh_learning 👈🏼

👆👆توضیح : در برنامه های استراتژیک ، قله ای برای فتح درنظر گرفته میشد و سعی میشد طبق برنامه ریزی مشخصی ، راههای بهینه برای فتح قله یا همان هدف فناوری اطلاعات سازمان استخراج گردد.

اما امروزه ما شاهد تغییرات سریع در فناوری هستیم و شاید قله امروز ، یک ماه دیگر قله مناسب ما برای فتح نباشد .

برنامه ریزی چابک یا اجایل ، در تعامل بالا با ذینفعان، همراه با نگاه به درس آموخته ها، راهکار حل مشکل است که در مقاله مذکور به جزییاتِ آن اشاره شده است .

@roozbeh_learning 👈🏼

💠چگونه برای رزومه شغل دلخواه‌تان از"دستیار رزومه لینکدین"در مایکروسافت ورد استفاده کنیم ( متن فارسی)

Https://goo.gl/eukPGY

@shabakehmag
@roozbeh_learning 👈🏼

حسادت احساس وحشتناکی است.
به هیچ یک از رنج ها شبیه نیست،
زیرا در آن هیچ گونه شادی یا حتی
غم واقعی وجود ندارد.
فقط رنج می دهد و بس.
نفرت انگیز است.


جرج اورول
@roozbeh_learning 👈🏼

اثر انگشت فرد مرده ، توسط FBI برای باز کردن گوشی آیفونش مورد استفاده قرار میگیرد . مسایل حقوقی مرتبط با حریم شخصی در این خصوص ، در مقاله فوربس :
https://bit.ly/2DNDP82
@roozbeh_learning 👈🏼

⚠️ فرآیند خاتمه همکاری پرسنل شما باید مستند و در فرآیند های سازمان تنیده شده باشد. به این عمل Off-boarding گویند .
عد‌م انجام صحیح مراحل ، خطرات بالایی دارد .
@roozbeh_learning 👈🏼

کپی کاری در بالاترین سرعت ممکن . متاسفیم