تست توانمندی دفاعی متخصصین سایبری بخشهای حساس کشور های عضو ناتو 👇

به مرکزیت و خواست ناتو(NATO)؛ بیش از هزار متخصص سایبری از ۳۰ کشور درقالب ۲۲ تیم آبی ( کشف و مقابله با نفوذ) توانمندی خود را به نمایش گذاشتند
@roozbeh_learning 👈🏼

کشورهای اروپایی و چند کشور آمریکای شمالی چون امریکا ، طی پیمان نامه ای ، همکاری نظامی و دفاعی خود را درقالب ناتو ؛ انجام میدهند .

https://www.securityweek.com/nato-exercise-tests-skills-national-cyber-defenders

☣🔴هشدار

به این راحتی قربانی مهندسی اجتماعی خواهید شد.😱

✅مراقب رفتار خود
و رفتار کارمندان و حتی رییسان خود در شبکه های مجازی باشید .
@roozbeh_learning 👈🏼

امنیت اطلاعات باهمه رشته ها یک تفاوت اساسی دارد و شوخی بردار نیست؛ داشتن "تفکر و دغدغه امنیتی" ارجح است بر دانش امنیت. 🚨

برای نخستین بار جشنواره کن با فیلم کارگردان ایرانی افتتاح می‌شود؛

فیلم فرهادی با بازی پنه‌لوپه کروز و خاویر باردم

@Honargardi
@roozbeh_learning 👈🏼

ناصر چشم آذر
خالقِ 🌸" باران عشق "🌸
آهنگساز و موسیقیدان کشورمان صبح امروز ۱۴ اردیبهشت ماه بر اثر سکته قلبی درگذشت. 😔

@Honargardi
@roozbeh_learning 👈🏼

ارزیابی امنیت
@roozbeh_learning 👈🏼
https://searchsecurity.techtarget.com/tip/Best-practices-for-an-information-security-assessment

راه حل Tenable برای پایش شبکه

شناخت دارایی ها ، آسیب پذیری ها، سرویس ها ، نوع دقیق دارایی ها

@roozbeh_learning 👈🏼
این شناخت از طریق شنود شبکه و بدون دخالت آشکار در شبکه انجام میشود و این مزیت حاصل میشود که باری بر دوش سیستم های تحت اسکن قرار نگیرد
http://tenable.lookbookhq.com/nessus-network-monitor/datasheet

صفحه رسمی روحانی در اینستاگرام:

☑️سیاست دولت یازدهم و دوازدهم مبتنی بر ایجاد فضای امن مجازی بوده و نه امنیتی.

🔵 تاکنون هیچ شبکه اجتماعی و یا پیام‌رسان "توسط این دولت" مسدود نشده و نخواهد شد.

⚠️ فیلتر و مسدودسازی اخیر تلگرام نیز نه توسط دولت اجرا شده و نه مورد تأیید دولت است.

‌
🔴عدم طی مراحل قانونی امور اجرایی که با استفاده از ابزار قهریه و قضاییه صورت بگیرد، در تعارض با شعار «استقلال آزادی جمهوری اسلامی» و در نقطه مقابل دموکراسی قرار دارد.
‌
@roozbeh_learning 👈🏼

تنها جایگزین کانال آفسک بدون فیلترینگ در ایران در حال حاضر حساب اینستاگرام آفسک به نشانی زیر است؛

http://instagram.com/offsecmag

🔸زینب طاهری (حقوقدان و وکیل دادگستری) از حکم قضایی صادرشده برای فیلترینگ تلگرام و دولت شکایت کرد!
▫️زینب طاهری (حقوقدان و وکیل پایه یک دادگستری) آن گونه که در کانال تلگرامی خود نوشته، به نمایندگی از جمع کثیری از مردم ، از حکم مغایر قانون بازپرس شعبه دوم دادسرای فرهنگ و رسانه تهران در خصوص فیلترینگ تلگرام به دادستانی تهران شکایت کرده است.

▫️این حقوقدان به استناد بندهای مختلف قانون اساسی، آیین دادرسی کیفری، قانون جرائم رایانه‌ای، قانون حقوق شهروندی و آزادی‌های مشروع و گزارشات کارشناسان IT حکم صادره از سوی شعبه دو دادسرای فرهنگ و رسانه را غیرقانونی و تجاوز آشکار دادستانی به حقوق مردم دانسته است.

▫️وی افزود: متاسفانه شرایط کشور بگونه ای شده که بجای آنکه مدعی العموم ، مدافع حقوق مردم باشد علیه ملت و حقوق آنها حکم صادر می‌کند.

▫️طاهری همچنین تصریح کرد، دولت نیز در این ماجرا شریک جرم است.

▫️او افزود: به نمایندگی از جمعی از مردم از دولت جمهوری اسلامی ایران، رییس جمهور، وزیر ICT، وزیر دادگستری به دلیل قصور و کوتاهی در حفظ حقوق و منافع مردم در پیگیری حقوقی و قضایی این اقدام دادستانی نیز شکایتی را آماده تقدیم به مرجع قضایی کرده ایم. هرچند متاسفانه به دلیل ساختارغلط قوه قضاییه داریم از خودشان به خودشان شکایت می‌کنیم ولی امید است مقامات ارشد نظام و افکار عمومی به موضوع ورود کنند تا در دادگاهی علنی به این ماجرا رسیدگی شود.

▫️زینب طاهری با انتقاد از شخص رییس جمهور بعنوان نماینده مردم و مجری قانون اساسی موضع دکتر روحانی و معاون حقوقی رییس جمهور در این خصوص را منفعلانه و اسف بار توصیف کرد و بخاطر سکوت و قصور وزرای دادگستری و ICT در اینخصوص ابراز تاسف کرد.

▫️این حقوقدان افزود: وزرای کابینه، معاون حقوقی رییس جمهور و شخص آقای دکتر روحانی اگر توان انجام مسئولیت، استقلال در تصمیم گیری و مقاومت در برابر فشارهای مستبدانه افراد نامعلوم و دفاع از حقوق مردم را ندارند در مقابل این اقدام باید استعفا می‌دادند تا فردی شایسته تر جایگزین ایشان شود. اگر هم حکم حکومتی مقام معظم رهبری است که باید تلگرام فیلتر شود، صراحتا اعلام کنند تا تکلیف‌مان را بدانیم.

▫️وی افزود: ‏اگر قرار باشد یک بازپرس درباره 40 درصد ترافیک اینترنت کشور، حقوق اساسی کل یک کشور ۸۰ میلیونی و رایج ترین و محبوب ترین پیام رسان کشور تصمیم گیرد به نظرم وقتش است که شورای عالی فضای مجازی منحل شود و ساختمانش هم به شرکت‌های خصوصی اجاره داده شده و مالیات مردم هم صرف حقوق دبیر و عضو حقیقی و کارمندش نشود!

▫️وی ادامه داد که ما بررسی های فنی زیادی را توسط کارشناسان خبره شبکه های کامپیوتری در این خصوص انجام داده ایم که قطعا در دادگاه ارائه و در رسانه ها منتشر خواهد شد. ‏اگر طبق ادعای بازپرس محترم شعبه دوم دادسرای فرهنگ و رسانه تا امروز کشور یک مشکل داشت که Big Data کشور دست تلگرام بود و خب طرف حل این مشکل و مسوولش مشخص بود!

@FanavaranNewspaper
@roozbeh_learning 👈🏼

امنیت در محاسبات رایانه ای توزیعی
@roozbeh_learning 👈🏼

https://www.researchgate.net/publication/309285125_Security_Issues_in_Distributed_Computing_System_Models

یک استاندارد جدید دیگر از موسسه استاندارد امریکا
 Special Publication 800-193, Platform Firmware Resiliency Guidelines

@roozbeh_learning 👈🏼

در پستهای آتی در مورد آن خواهیم نوشت
البته اگر عمر تلگرامی باقی باشد

#Analysis #Forensic

💡💡 معرفی کتاب: تفکر انتقادی

در صحبتهای روزانه زندگیمان بارها شاهد استدلال های بی بنیان یا مباحثه های خشونت آمیز هستیم .

📌در کتاب تفکر نقادانه یا انتقادی، یاد میگیریم چگونه درست فکر کنیم و چگونه صحیح استدلال کنیم .
این روش هم برای زندگی عادی ما مزیت فراوان دارد هم برای جامعه .

🔻 از آن جهت که تحلیل جزء جدایی ناپذیر شاخه امنیت اطلاعات است ؛ یک تحلیلگر بایستی تفکر انتقادی داشته باشد و مهارتهای آنرا بیاموزد .این مهم برای کارشناسان جرایم رایانه ای یا همان Forensic بسیار حیاتی است وگرنه پرونده های جرم بسته نمیشوند .

🔹مطالعه این کتاب
( که مقدمات Critical Thinking را درخود دارد ) را به شما توصیه میکنم . موضوع فوق اکنون در بسیاری از کشور ها جزو سرفصل پایه های ابتدای تحصیل است .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

Critical Thinking
راهگشا برای فهم درست و منطقی و پالایش استدلال ها

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

📚 گروه آموزشی پژوهشی روزبه

🥇 تیم آموزشی امنیت اطلاعات در کشور، دارای
بالاترین قبولی در سال گذشته در امتحاناتِ سخت ISC2 در کارنامه خود
@roozbeh_learning 👈🏼

🐣 مفهوم هفته :
Indicators of Compromise (IOC)

تکه اطلاعاتی هستند( بمانند قطعات پازل) ؛ که نشان دهنده شروع نفوذ هکر یا تسخیر شدگی یک سرویس اطلاعاتی توسط حمله کننده است .

با تلفیق اطلاعات خام آنها یا بهره برداری از اطلاعات پردازش شده از آن ورودی ها ، پازل تشخیص نفوذ و پیگرد مجرم تکمیل میگردد.

🔻مثال هایی IOC ها عبارتند از :

unusual network traffic

unusual privileged user account activity

login anomalies

increases in database read volume

suspicious registry or system file changes

unusual DNS requests
and Web traffic showing non-human behavior

🔹 اطلاعات IOC ها در هر جا و هر مرحله برای تشخیص نفوذ در سیستم اطلاعاتی و سازمان شما میتواند مورد استفاده قرار گیرد ولی اصولا این اطلاعات در کنار سایر اطلاعات ، در مرکز عملیات امنیت ( SOC) استفاده و مورد پردازش قرار میگیرد .
@roozbeh_learning👈🏼
📚آکادمی آموزش روزبه
آموختن دائمی

خبر:
حسابهای موسسه ثامن به بانک انصار منتقل شد.
مشتریان بایستی شماره حساب خود در بانک انصار که به ایشان SMS شده است را بعنوان شماره حساب بانکی خود ، مورد استفاده قرار دهند
@roozbeh_learning 👈🏼

ممنوعیت استفاده از تلفن های همراه هوشمند شرکت های هواوی و ZTE در نیروهای نظامی امریکا
@roozbeh_learning 👈🏼

https://gbhackers.com/zte-and-huawei/

زندگی، جیرہ مختصریست
مثل یک فنجان چای
و کنارش عشق است
مثل یک حبه قند،
زندگی را با عشق
نوش جان باید کرد

@modir_moafagh
@roozbeh_learning 👈🏼