🔴 نکته روز:
اگر هر کدام از ما متخصصین، جلوی فسادِ سیستماتیکِ اداری و پنهان کاریِ تخلفات مالی و فنی "نایستیم" ، ما هم در سوراخ کردن کشتی این مملکت سهیم هستیم .

@roozbeh_learning 👈🏼

کاری از گروه آموزشی روزبه بر اساس آخرین ویرایش زمان انتشار 28آذر 1397

با توجه به تیراژ محدود میتوانید نسبت به ثبت سفارش و رزرو کتاب بدون پیش پرداخت در کانال تلگرام به شماره 9212130947اقدام نمایید بدیهی است تحویل بر اساس اولویت ثبت نام میباشد
با تشکر
انتشارات ناقوس-واحد فروش

وقتی تو رو بازرس امنیت یک سازمان میگذارن ،
اونم تنهای تنها

@roozbeh_learning 👈🏼

⚠️هشدار/ آگاهی رسانی

🔻در خصوص مشاهدات تخلفات کارمندان و مسوولان حوزه فضای سایبری و امنیت اطلاعات سازمانها و شرکت ها حتما اول به حراست مجموعه مراجعه نمایید.

در مرحله بعد اگر سازمان بزرگ است به افتای ریاست جمهوری و اگر سازمان کوچک یا خدمات رسان است به پلیس فتا مراجعه شود

البته در مواقعی پیگیری از نمایندگان سازمان بازرسی کل کشور مستقر در آن سازمان مفید خواهد بود

*همکاران ما در گروه آموزشی پژوهشی روزبه آماده ارایه خدمات حقوقی و قضایی ( و وکالت) در این زمینه هستند
www.roozbeh.academy

@roozbeh_learning 👈🏼

🔴نکات بازرسی

🖌روزبه نوروزی
کارشناس ارشد بازرسی امنیت اطلاعات و فضای سایبری


معمولا قیمت قرارداد ها توسط کارشناس رسمی دادگستری ارزیابی و تایید یا تصحیح میگردد.
بازرسان امنیت اطلاعات به این نکته توجه داشته باشند که بنا به تغییرات فناوری و تعریف پروژه های نوین ، متاسفانه کارشناسان رسمی در برخی موارد به موضوع مسلط نبوده و رخداد تخلف پنهان بوقوع میپوندد بدین صورت که کارفرما یا مجری، خودش مسوول توضیح فناوری مربوطه برای کارشناس رسمی دادگستری میگردد .
در این حالت معلوم است که نتیجه کار چه خواهد شد .


@roozbeh_learning 👈🏼
www.roozbeh.academy

ما در حق گرایی و حفظ اعتلای این مرزو بوم با کسی شوخی نداریم، حتی اگر رفیق باشد.


تصویر فوق واقعا چه مفهومی را متبادر میکند ؟و توسط چه شخصی و با چه توجیهی توجیه میشود که بعنوان نقشه راه امنیت به دانشجویان معرفی میگردد؟

* آموزش امنیت در مملکت رو به خاک وخون نکشیم لطفا

*آکادمی آموزش روزبه آماده مناظره آنلاین با تهیه کننده این تصویر میباشد .

📍این نقشه راه تحت نام موسسه ای تهیه میگردد که متاسفانه تاییدیه نما رو دارد ( که با این حرکت فوق لازم است صلاحیت داشتن مجوز بررسی گردد)
و رییس ان رییس کمیته اموزش شورای صنفی رایانه ای است

🔻چند اشکال در این تصویر میبینید ؟

منبع :

https://www.linkedin.com/feed/update/urn:li:activity:6477507365741563904


@roozbeh_learning 👈🏼

فساد اداری
Administrative corruption

@roozbeh_learning 👈🏼
www.roozbeh.academy

«فساد اداری» از جمله پدیده‏ های سازمانی است که روند توسعه کشورها را به طور چشمگیری با چالش مواجه ساخته و موجب شکل‏ گیری مشکلات و بحران‏های اساسی در سراسر جامعه شده است. هدف این نوشتار تحلیل جامعه‏ شناختی پدیده فساد اداری در ایران می‏باشد.

http://ensani.ir/fa/article/70331/%D9%81%D8%B3%D8%A7%D8%AF-%D8%A7%D8%AF%D8%A7%D8%B1%DB%8C-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-%D8%AA%D8%AD%D9%84%DB%8C%D9%84%DB%8C-%D8%AC%D8%A7%D9%85%D8%B9%D9%87-%D8%B4%D9%86%D8%A7%D8%AE%D8%AA%DB%8C

✴️دستکاری ذهن

(زیر مجموعه مهندسی اجتماعی)

ارایه ای از استاد روزبه نوروزی در همایش ساگرد تاسیس کانال اکادمی اموزش روزبه

رزور ثبت نام
09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

〽️کوتاهی شما متخصصین در مقابل متخلفان فنی ،
مفسدان اداری / اقتصادی،
جفا در حق این تلاشگران و جانفشانان مملکت در عکس فوق است .

⚠️بهوش باشید که چه میکنید !
@roozbeh_learning 👈🏼
www.roozbeh.academy

نظر مایکروسافت برای تسریع در تدوین قوانین در حوزه تشخیص چهره با هوش مصنوعی

اگر این امر انجام نگردد، شرکتها در ابداع فناوریها به اموری متوسل خواهند شد که ازادی های شهروندی را نقض و تبعیض را به همراه خواهد اورد
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.zdnet.com/google-amp/article/microsoft-heres-why-we-need-ai-facial-recognition-laws-right-now/

🚨 آیا شما که هک شده اید، فکر میکنید دوباره هک نمیشوید ؟!

⁉️ اگر داده هایتان روی اینترنت باشد یا برای باجگیری از سازمان یا مشتری استفاده شود چه میکنید؟

💠بله با "شما" هستم

نگاه کن
〽️فقط روی یک اینستنس از الاستیک سرچ میزان ۷۳ گیگ اطلاعات واسه ۸۲ ملیون امریکایی ریخته توی اینترنت

♦️بعد شما راحت پشت میزت نشسته ای و با صورتجلسه و ترنسفر ریسک به بغلی فکر میکنی مسوولیت تمام؟

◼️ نخیر !
🔘شما هم مسوولی.
این یک قمار با اطلاعات مردم ، سازمان و کشور است.

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://securityaffairs.co/wordpress/78643/data-breach/elasticsearch-instances-data-leak.html

به خودت بیا ...
لیاقتِ تو بیشتر از این هاست که توقف کنی و خودت را برای افرادِ حقیری که تو را بی بهانه قضاوت می کنند توضیح دهی ...

اینها اگر قرار بود بفهمند که قضاوت نمی کردند !!

هیچ کس به اندازه ی خودت به مسائل و دغدغه هایت اِشراف ندارد ...
این تو هستی که باید درست را از نادرست تشخیص بدهی و گام برداری ...

منطق هم همین را میگوید؛
این که در زندگیِ هرکسی ، تصمیم گیرنده و قاضی ، خودش است و خدایش... ، "نه مردم" !

قضاوتت که کردند ، خودت را به نشنیدن بزن
و با بیخیالیِ تمام ، راهت را ادامه بده ،
کاری که تمامِ انسانهایِ موفقِ تاریخ کرده اند !!


نرگس صرافیان طوفان‌

@roozbeh_learning 👈🏼

یه DDOS و گزارش غلط برای بمب ، نوجوان رو میفرسته زندان

ولی اینجا مسوول امنیت جای مهم خطاهای فاحش میکنه، فقط هکر رو میگیرن و مسوول هنوز سر جاش میمونه، چرا ؟

به مساله از این زاویه نگاه کنیم ، اگر اون مسوول امنیت کارشو درست انجام داده بود ، آیا هکر ها اصولا موفق میشدند ؟؟ الان هکر مقصره یا مسوول امنیت ؟، واقعا جای بحث داره
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://securityaffairs.co/wordpress/78808/cyber-crime/duke-cohan-sentenced.html

در مواقعی که گزارش تخلف مالی و فنی که توسط یک بازرس امنیت تهیه شده است از سوی حراست سازمان مورد رسیدگی قرار نگیرد چه باید کرد؟
anonymous poll

ارسال گزارش به سازمان بازرسی – 28
👍👍👍👍👍👍👍 52%

با توجه به ذینفع بودن مردم ، اطلاع رسانی به عامه – 16
👍👍👍👍 30%

ارسال گزارش به افتا یا فتا – 7
👍👍 13%

استعفا – 3
👍 6%

👥 54 people voted so far.

استخدام

متخصص آرک سایت برای نگهداری و گزارش گیری

فول تایم

برای یک سازمان معتبر
ارسال cv برای مدیر کانال
@roozbeh_learning 👈🏼
www.roozbeh.academy

یکی از قدرتمند ترین ابزار های شکستن پسورد؛

هم اکنون با توانایی شکستن پسورد های مدرنترین مودم ها و روتر های WiFi

کاری از گروهی از توسعه گران به رهبری
Jens ‘Atom’ Steube

@roozbeh_learning
www.roozbeh.academy

https://hashcat.net/hashcat/

https://securityaffairs.co/wordpress/78800/hacking/wifi-hack.html

واژه روز
Obstruction of justice:
in United States jurisdictions, is a crime of obstructing prosecutors or other officials.

این الفاظ موقعی بکار برده میشود که شخصی یا شرکتی با استفاده از وسایل یا فرایند یا اموری مانع کشف حقیقت و یا اخلال در آن را منجر شوند . یا از طریقی مامور اجرای قانون را گول بزنند .
این موضوع در دسته جرایم قرار میگیرد .

* از این واژه در قسمت اول سری اول سریال Castle در لوکیشن کتابخانه توسط کارگاه استفاده شده است .

@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️ قابل توجه عزیزانی که از اعضای خانواده ایشان برای تعطیلات ژانویه به ایران تشریف میاورند .

حسب درخواست و استقبال از ارایه دروس امنیت در این بازه زمانی ، دوره ویژه مدرک عالی امنیت اطلاعات CISSP با استاد روزبه نوروزی در این بازه زمانی برای دوستان مقیم خارج از کشور هماهنگ شده است .

تماس رزرو ( واتس اپ)
09902857289

@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

👆👆پیرو خبر وجود بک دور در محصولات سوپر میکرو

امروز این شرکت اعلام کرد پس از ممیزی شخص ثالث ، عدم وجود بک دور تایید شده است .
این موضوع از طریق ارسال نامه همراه با گزارش ممیزی به مشتریان ، اعلام شده است .
@roozbeh_learning 👈🏼
www.roozbeh.academy

حال باید دید بلومبرگ که اعلام کننده خبر بود چه ادله ای برای دفاع دارد .

https://www.zdnet.com/google-amp/article/super-micro-says-external-security-audit-found-no-evidence-of-backdoor-chips/