👊یک SSCP شوید و در حرفه IT مخصوصا امنیت اطلاعات ترقی کنید

🏖دوره ای امنیتی ولی مورد نیاز همه متخصصین IT

اردیبهشت ماه
واحد آموزش شرکت ارتباطات آینده
www.futurelinks.ir

@roozbeh_learning👈🏼

🚨فايروال Pfsense بصورت Opensource بر مبناي FreeBSD، قابليت نصب بر ماشين سخت افزاري يا مجازي ، نحوه تست و نصب:
https://doc.pfsense.org/index.php/Installing_pfSense

@roozbeh_learning👈🏼

🍏مستند آموزش راه اندازی فایروال Pfsense (متن باز) به زبان انگلیسی
@roozbeh_learning 👈🏼

🚗 رقیب جوانی برای فایروال متن باز Pfsense ، یعنی OPNsense

تقریبا با همان قابلیتها ، اما گرافیک بهتر

@roozbeh_learning 👈🏼

🛤نگاه کلان
چرا کامپیوترها هیچ وقت امن نخواهند بود ؟
موضوع مقاله مجله اقتصادی - تحلیلی اکونومیست
@roozbeh_learning 👈🏼

🚠فناوری اطلاعات دولتها
مورد نمونه : انگلیس
استراتژی ها و چالش ها
@roozbeh_learning👈🏼

🚠 مستند فناوری اطلاعات دولتها
مورد نمونه : انگلیس
استراتژی ها و چالش ها
@roozbeh_learning👈🏼

✴️بزرگترین اشکالات امنیتی اندرویید در سال ۲۰۱۶
https://goo.gl/N8RLuQ

@roozbeh_learning

جدول تناوبی عناصر موفقیت

https://telegram.me/joinchat/Bsy-YTvMra5_YKXh-4N4wQ

#GRC #Security_Management

🚅چهار نشانه که سازمان شما به یک راهکار GRC نیازمند است :

۱- اگر در صنعت و محیطی هستید که قوانین متعدد و بسیاری شامل شما میشوند.

۲-اگر سایت های اینترنتی ، فیزیکی و زیرساخت های متعددی دارید

۳-اگر عملیات اجرایی و فرآیندها در سازمان شما پیچیده است

۴- اگر سهامداران و هیات مدیره شما علاقه به ریسک کمتری دارند .

@roozbeh_learning 👈🏼

#GRC #Security_Management

🚝مقایسه ای بین ارایه دهندگان خدمات GRC
@roozbeh_learning 👈🏼

🚝توضیح مشخصات جدول فوق
@roozbeh_learning 👈🏼

#Cloud

🚎آشنایی با انواع فضای ذخیره سازی Azure
(محیط ابری مایکروسافت )

🔸Azure Blob storage: Also known as object storage

🔸Azure Queue storage

🔸Azure Table storage

🔸Azure File storage

🔸Azure Premium storage

🔸Azure Data Lake Store

🔸Azure StorSimple

🔸Azure Site Recovery

@roozbeh_learning 👈🏼

#Standard

🛶آشنایی با سازمان استانداردهای اتوماسیون صنعتی (ISA) و انتشارات آن
@roozbeh_learning 👈🏼

#Standard #Security_Management

🚛سازمان ISA ؛ گستره وسیعی از استاندارد ها را در حوزه سیستم های صنعتی منتشر میکند .

📌از جمله آنها سری 62443 میباشد که درحوزه امنیت این نوع سیستمها میباشد .

شماره بندی ورژن ها در یک سری بصورت زیر است .
ISA-62443-x-y
این مجموعه استاندارد ها در تمامی صنایع قابلیت کاربرد دارند از جمله IT سازمانی ، سیستم های سخت و نرم افزاری شامل DCS,PLC,SCADA
عامل شبکه ای و انسانی

♦️مثال برای فرآیند امنیتی :

کنترل به شماره زیر مرتبط بااین است که آیا رویداد کشف شده برای یافتن حمله ای که به هدفی انجام شده است ؛ مورد آنالیز شده قرار گرفته است و آیا متد آن حمله یافت شده است ؟
ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.11

@roozbeh_learning 👈🏼
آموزش روزبه

#Standard #Security_Management

✅مجموعه کنترل های امنیتی CSC از CCS
@roozbeh_learning 👈🏼

#Standard #Security_Management

✅سازمان
Council on CyberSecurity ( CCS)
تعدادی کنترل امنیتی برای پیاده سازی در محیط های IT فراهم کرده است .
این کنترل ها به نام
Critical Security Controls (CSC)
هستند.

برای مثال کنترل شماره ۱۸ در این خصوص است که آیا طرح پاسخ به حادثه امنیتی در هنگام رخداد حادثه و بعد از آن اجرا شده است یا نه .
@roozbeh_learning 👈🏼

۱۰ عدد از خطرناک ترین بد افزار ها که میتوانند حساب بانکی شما را خالی کنند.
🔴خود را مستثنی نکنید

Zeus Gameover
Spyeye
Ice Ix
Citadel
Carberp
Bugat
Shylock
Torpig
Cryptolocker
@roozbeh_learning 👈🏼

🎊🍀🌺میلادِ مظهر و معلمِ
Justice
Chivalry
Sacrifice
Honesty
برهمگان مبارک 👌👏👏

Microsoft Office Zero-day Vulnerability

#Vulnerability #Office

🔴امکان بالای آلودگی به بد افزار از طریق فایلهای آفیس

بنا بر تحقیق انجام شده توسط شرکتهای McAfee و FireEye ، بدلیل وجود نقصی در نرم افزارهای آفیس مایکروسافت، تا ارایه به روزرسانی ، از باز کردن فایلهای آفیس ناشناخته خودداری کنید .ضمنا مورد زیر هم فعال گردد:
Office Protected View

@roozbeh_learning 👈🏼