یک قبولی دیگر در امتحانات رسمی سازمان ISC2

جناب آقای مهندس وحید عطار زاده 🌺👌👏👏

تبریک به ایشان و آفرین به این تلاش و کوشش
@roozbeh_learning 👈🏼

https://www.linkedin.com/feed/update/urn:li:activity:6388749113470578688

📚آکادمی آموزش روزبه
همیشه بیاموز همیشه موفق باش

وقتی خبر تاپ CSO میشویم 😢

@roozbeh_learning 👈🏼

Hackers abused Cisco flaw to warn Iran and Russia: 'Don't mess with our elections'

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/3267867/security/hackers-abused-cisco-flaw-to-warn-iran-and-russia-dont-mess-with-our-elections.amp.html

❇️ کم فروشی نکنید !
در هر کار و شغل و عملی که هستید .
@roozbeh_learning 👈🏼

۴۲ میلیون حساب کاربری در سیستم/ زیرساختِ تعیین هویت ابری Auth0 ؛ در معرض خطر
@roozbeh_learning 👈🏼


https://securityaffairs.co/wordpress/71175/hacking/auth0-authentication-bypass.html

❇️ اطلاعیه وزارت ارتباطات در خصوص نقل قول اخبار کذب از آذری جهرمی

▫️دو روز پیش خبری در کانال فارس پلاس به نقل از وزیر ارتباطات و فناوری اطلاعات مبنی بر زمان پالایش یکی از شبکه های اجتماعی مطرح و با توجه به نادرست بودن خبر فورا حذف گردید لیکن مجددا توسط برخی به صورت هدفدار در حال پخش در شبکه های اجتماعی در کانالهای شهرهای دیگر میباشد.

▫️ضمن تکذیب خبر فوق تاکید می‌گردد وزیر محترم ارتباطات و فناوری اطلاعات به هیچ عنوان و با هیچ خبرگزاری چنین مصاحبه ای نداشته و تا کنون نیز مصوبه یا تصمیم قانونی برای پالایش شبکه اجتماعی مذکور به این وزارت واصل نگردیده است
yon.ir/hPEPO
▫️لازم به ذکر است بر اساس مصوبه کارگروه تعیین مصادیق محتوای مجرمانه اعلام تصمیمات و دلایل پالایش در فضای مجازی به عهده دبیر کارگروه تعیین مصادیق محتوای مجرمانه می باشد.
@fararunews

😑 وقتی فکر میکنی تامین امنیت فقط خرید تجهیزاته و
استاندارد، فرآیند ، ممیزی ، نیروی متخصص و ... رو بی خیالی !
@roozbeh_learning 👈🏼

روش جدید حمله به سازمان شما :

از طریق زنجیره تامین کنندگان
@roozbeh_learning 👈🏼

https://www.zdnet.com/article/security-warning-your-suppliers-are-now-your-weakest-link/

آکادمی آموزش روزبه ، برای گسترش فعالیت های خود ؛ از اساتید با تجربه پس از ارزیابی ، همکار میپذیرد.

دانشجویان سالهای قبل آکادمی ؛ در اولویت هستند .

ارسال CV به مدیر کانال .
@roozbeh_learning 👈🏼

🔴 اگر عقاب هستید
به مدرسه غازها نروید!

حتی اگر فردی هدفمند با اراده باشید، همنشینی با افراد ضعیف و سست اراده
شما را شبیه آن‌ها خواهد کرد

@Modir_Moafagh
@roozbeh_learning 👈🏼

🌀چینش نیروهای نظامی در مدیترانه به دنبال بالاگرفتن تنش بر سر مساله سوریه
@fararunews

فقدان استاندارد ؛ پاشنه آشیل ترکیب Industry 4.0 و IOT
@roozbeh_learning 👈🏼

https://www.forbes.com/sites/kpmg/2018/04/03/perspectives-what-is-on-the-horizon-for-industry-4-0/#799ac4447e43

نسل چهارم صنعت چیست ؟

اگر نسل اول را صنعت بخار بدانیم
و نسل دوم را الکتریسیته
نسل سوم با اختراع کامپیوتر و آغاز اتوماسیون شروع شد.

و نسل چهارم متعلق به رباتهایی است که از راه دور توسط سیستم های کامپیوتری کنترل میگردند
(Industry 4.0 یا smart factory)

حال، خطرناکی اوضاع و اهمیت امنیت سایبری را در این میانه تصور کنید
@roozbeh_learning 👈🏼

⚠️ وضعیت سایبری کشور زرد ، سبز، قرمز ... ؟؟

برخی اشخاص یا شرکتها ؛ باتوجه به تنشهای سیاسی منطقه ای، اقدام به صدور اطلاعیه های در خصوص وضعیت امنیت سایبری ( هشدار هایی رنگی) کرده اند و به کاربران و سازمانها توصیه هایی را اعلام نموده اند .
این درحالی است که برخی اشخاص و کانال ها نیز درحال فوروارد و کپی آن هستند .


🔴 اما باید نکاتی را در این خصوص اشاره کرد:

۱- وظیفه اعلام هشدار و سطح هشدار برعهده سازمانی چون مرکز ماهر است و اقدام اشخاص و سازمانها در این زمینه فاقد وجاهت علمی/ اجرایی است .

۲- هر درجه از وضعیتِ خطر، نیازمند اقدام خاص به همراه تعاملات درون و برون سازمانی است .لذا اقدام صرف یک یا دو سازمان تاثیر درخوری نخواهد داشت .

۳- سطح خطر در تناسب BCP/DRP هر سازمان تفسیر میگردد لذا با توجه به هزینه بر بودن این نوع اقدامات ، سازمانها بایستی از منبع معتبری این اخبار یا توصیه ها را دریافت کنند .

۴- اعلام شرایط هشدار، پارامترهای بیشتری غیر از حرکت های ایضایی دو ناو یا توییت یک رییس جمهور (که در توییت های بعدیش عقب نشینی هم میکند) میطلبد و لازم است مرکز ماهر در تعامل با منابع اطلاعاتی ذیصلاح ، درجه هشدار را دقیق تر مشخص کند.

۵-بهتر است مرکز ماهر یکبار وظایف خود که در سایت خودش مندرج است را مرور کند .

💠علمی حرف بزنیم.
💠به وظایف خود عمل کنیم.
💠وظایف دیگران را در حضورشان، برعهده نگیریم.
@roozbeh_learning 👈🏼

👆قسمتی از وظایف مرکز ماهر ، پیرو پست قبل
@roozbeh_learning 👈🏼
https://www.certcc.ir/goals

سایت مرکز ماهر ساعت 21:15مورخ ۲۲ فروردین ۹۷
موردی در خصوص هشدار وجود ندارد.

@roozbeh_learning 👈🏼

❇️ درفتِ "به روش" پیشنهادی موسسه استاندارد امریکا در خصوص مدیریت کلید های رمزنگاری منتشر شد
Special Publication (SP) 800-57

متخصصان امنیت کشور ، دریابید

@roozbeh_learning 👈🏼

https://csrc.nist.gov/News/2018/NIST-releases-Draft-SP-800-57-Part-2-Rev-1

goo.gl/fjVSLZ

📣 📣 شروع ثبت نام دوره دوم آموزش اینترنت اشیا IoTWAY

🌐 دوره دوم جامع ترین دوره آموزشی اینترنت اشیا توسط مرکز تحقیقات اینترنت اشیا برگزار می گردد.

🔖 دوره دوم - تهران
🔖 ظرفیت محدود
🔖 ارائه گواهی مرکز تحقیقات اینترنت اشیا
🔖زمان برگزاری: 20و21 اردیبهشت 97
✔️ جهت ثبت نام و کسب اطلاعات بیشتر به لینک زیر مراجعه نمایید...
👇👇👇
link: goo.gl/H6EhuS
🌐 www.IoTiran.com
🆔 @IoTRC
#IoT_Event
#IoT_Training