استفاده از مناظر ، اشیاء و طراحی محیطی برای ارتقای امنیت فیزیکی
@roozbeh_learning 👈🏼

http://www.architectssecuritygroup.com/Consulting/Landscape2.html

۱۰ عدد از امن ترین مکان های جهان
@roozbeh_learning 👈🏼

https://www.zdnet.com/pictures/the-10-most-secure-locations-in-the-world/

ایده های نظامی و جاسوسی در برخی موارد دقیقا میتوانند در امنیت فناوری اطلاعات مورد استفاده قرار گیرند نطیر ایده دفاع لایه ای .

در زیر روشهای جمع آوری داده ( جاسوسی) از ویکی درج میگردد ، کدام ها را میتوان در امنیت فناوری اطلاعات در چه قسمتی استفاده کرد یا خود را از آنها مصون داشت ؟
@roozbeh_learning 👈🏼

https://en.m.wikipedia.org/wiki/List_of_intelligence_gathering_disciplines

روشهای دزدیدن اطلاعات از رایانه های غیر متصل به شبکه
@roozbeh_learning 👈🏼

✳️Electromagnetic (the earliest attack vector)

✳️Acoustic (beyond speakers, modulated fan and disk drive noise can be used)

✳️Thermal (very low speeds possible)

✳️Optical (a hot area, where speeds up to 4k bps have been demonstrated)

https://www.zdnet.com/article/stealing-data-from-air-gapped-computers/

🔮کمبود متخصص امنیت مشهود است .


📌 ما ایران را آموزش میدهیم .


📚آکادمی آموزش روزبه
مجری تخصصی دوره های فناوری و امنیت اطلاعات

@roozbeh_learning👈🏼

بررسی امکان پذیدی شنود دیتا روی سیم

@roozbeh_learning👈🏼

کارل راجرز (روانشناس):
فرد تحصیل کرده کسی است که یاد گرفته چگونه باید یاد بگیرد و چگونه تغییر کند.

@management_skill
@roozbeh_learning 👈🏼

اگر چيزى را ميخواهى كه هرگز نداشته اى ، بايد كارى را كنى كه هرگز انجام نداده اى.

@roozbeh_learning 👈🏼

مروری بر چند نرم افزار پویش آسیب پذیری
https://bit.ly/2qysMej
@roozbeh_learning 👈🏼

💑 نیاز به ترکیب SIEM و هوش مصنوعی روز به روز بیشتر میشود و IBM آنرا به ازدواج تشبیه نموده .
@roozbeh_learning 👈🏼

حملات سایبری سازمان یافته و گسترده انگلیس علیه داعش
@roozbeh_learning 👈🏼

https://www.securityweek.com/uk-launched-major-cyberattack-islamic-state-spy-chief

✳برنامه ریزی شده است که کلیه ارتباطات app ها روی Android P با پروتکل TLS بایستی باشد .البته هنوز برای app های قدیمی اجازه ارتباط بدون رمزگذاری وجود دارد.

نحوه اجرا در پست بعد:

@roozbeh_learning 👈🏼

برنامه نویسان چه کنند ؟
سایتهای مرتبط با app هایشان را به HTTPS منتقل کنند و در خود app‌هم آن آدرس را بدهند و همچنین از

SSLSocketFactory
بجای

SocketFactory

در سوکت نویسی خود استفاده کنند

@roozbeh_learning 👈🏼

📚اکادمی آموزش روزبه
همیشه بیاموز

☢دامهای خبری ، خبر رسانهای غیر حرفه ای .

متخصصینی که دست به موس هم نیستند تا چه برسد دست به آچار!👇👇👇

❇️ متخصصینی که دست به موس هم نیستند تا چه برسد دست به آچار!

خبر تصویر فوق را برخی اولین بار تولید کرده و بقیه هم کپی کرده اند که بعضا متخصصان امنیت و حتی مدرسان آن هستند .

جدای اینکه این مساله از سوی دروف در توییترش اعلام نشده و فقط در کامنت های توییتر ایشان ، کسی اسپمی گذاشته ؛ جایی اثباتی بر این خبر نیست .
حتی خبر گزاری بزرگ دولتی ایرنا و روزنامه فناوران هم در دام آن میافتند .
خب میتوان آنها را گفت حرجی نیست .
ولی متخصصین و مدرسین امنیت چه ؟

آیا آنان باید همین متن را در کانال خود کپی کنند ؟
🚨یا حداقل در آن برنامه تلگرامی که در گوشی خود دردست دارند، یک دقیقه وقت بگذارند و صحت خبر را عملی چک کنند !!

حتی زحمت چک کردن این خبر را نداده اند :
"🔷🔷🔷
دورف:
تلگرام از وی‌پی‌ان و فیلترشکن داخل اپ استفاده می‌کند و کاربر نیازی به استفاده از فیلترشکن ندارد.هم‌اکنون در آخرین نسخه این اپ این امکان فراهم شده است. "
🔷🔷🔷


آیا این نشان از کپی کاری جامعه ایرانی حتی در بین نخبگان است ؟

نشان از نقص سواد در متخصصان است؟

نشان از ضعف اخلاق است ؟

نشان از ضعف روحیه پی جویی و امنیتی است ؟

نشان از تئوریک بودن دانش برخی است ؟

نشان از دست کم گرفتن خواننده است ؟

یا نشان از خو گرفتن خواننده به شایعات و عدم بازخواست از شایعه پراکنان است ؟

@roozbeh_learning 👈🏼

👇👇👇

دو توییت آخر دروف که در آخری هم در خصوص اخبار اسکمر ها هشدار داده است .

نتیجه:
📚دقیق باشیم ،
برای تولید مطلب یا چک یک مطلب زحمت بکشیم

@roozbeh_learning 👈🏼

یک متخصص امنیت ؛ اول روحیه امنیتی اطلاعاتی دارد بعد از آن تخصص امنیتی اطلاعاتی دارد .

پس به راحتی نمیتواند هر چیزی را کپی کند ، فوروارد کند یا منتشر کند .
چه بسا خود او و سازمانش ؛ هدف یک حمله مهندسی اجتماعی هستند.

پس یکبار دیگر دانش ها را مرور و کتابهایمان را بخوانیم ولی بدانیم روحیه امنیتی از سواد تخصصی امنیتی جدا است .

@roozbeh_learning 👈🏼

🔮کمبود متخصص امنیت مشهود است .


📌 ما ایران را آموزش میدهیم .


📚آکادمی آموزش روزبه
مجری تخصصی دوره های فناوری و امنیت اطلاعات

@roozbeh_learning👈🏼

مجموعه وبینار های SC در یک ماهه پیش رو
ثبت نام :
https://goo.gl/vDMja4
@roozbeh_learning 👈🏼

🍏منتظر نشوید 63 ساله شوید!

در سال 1977 یك مرد 63 ساله، عقب یك بیوك را از روی زمین بلند كرد تا دست نوه‌اش را از زیر آن بیرون آورد. قبل از آن هیچ چیزی سنگین‌تر از كیسه بیست كیلویی بلند نكرده بود.

او بعدها دچار افسردگی شد می‌دانید چرا؟

چون در 63 سالگی فهمیده بود چقدر توانایی داشته كه باورش نداشته و عمرش را با حداقل‌ها گذرانده!

منتظر نشوید 63 ساله شوید
توانایی انسان نامحدود است...

#رابرت_کیوساکی
@roozbeh_learning 👈🏼