تاساعاتی دیگر👇👇

🔹نخستین دوره رویداد نوآفرینی حرفه ای
🔹وبینار تخصصی هوش تهدید سایبری
📝ارائه دهنده : روزبه نوروزی
📝زمان : سه شنبه 23 بهمن 97 - ساعت 21:00
🔗لینک ثبت نام :
https://goo.gl/uiRGpD

🔸100% تخفیف برای 3 نفر اول
🔸50% تخفیف ویژه اعضای کانال آکادمی روزبه

📝کد تخفیف : roozbeh_noafarini

#نوآفرین_باش
@roozbeh_learning
@ieeestvc

🔆دوره ای از پالو آلتو ، شرکت مطرح در زمینه تولید تجهیزات قدرتمند امنیتی و تحقیقات بدافزارها
🔷این دوره را در پلت فرم Coursera ببینید.
@roozbeh_learning 👈🏼
📌آکادمی آموزش روزبه ، آماده ارایه آموزش فایروال های پالوآلتو ، بصورت سازمانی ، میباشد .
واتس اپ 09902857289
www.roozbeh.academy

🔷امنیت در برابر سرعت و راحتی !!(؟)

🔅در پیاده سازی راهکارهای امنیتی همیشه موضوع فوق دغدغه معماران امنیت است‌. البته در برخی مواقع ، نمیتوان بین هدف امنیت و آسایش و سرعت خط روشنی ترسیم کرد چراکه امنیت خودش توانمند سازی ( Enabler) برای راحتی است .

*⃣پروتکل TLS 1.3 وظیفه رمزنگاری در لایه بالای شبکه را برعهده دارد. این رمزنگاری، قابلیت های ضد شنود و حفاظت از حریم شخصی را فراهم میاورد. همچنین این پروتکل از آسیب پذیری های پروتکل های قبلی این رده ، مبرا است .

⏺از سوی دیگر پروتکل DNSSEC نیز برای امنیت درخواست های DNS طراحی شده است .

✴️نکته این است که این دو عامل، دست و پای طراحان WAN و کَش کننده ها را بسته است . حتی مشکل به SD-WAN ها هم رسیده است .

🔻بررسی کامل این موضوع و راهکارهای مدیریت آنرا میتوانید در لینک زیر بخوانید

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.networkworld.com/article/3329858/lan-wan/can-tls-13-and-dnssec-make-your-network-blind.html

لبخند امنیت سایبری امروز 😊

@roozbeh_learning 👈🏼
www.roozbeh.academy

مجموعه سمینارهای آشنایی با فناوری های محاسباتی

27 بهمن - رایانش ابری - ساعت 10 تا 12
30 بهمن - اینترنت اشیا - ساعت 10 تا 12
4 اسفند - کلان داده ها - ساعت 10 تا 12
7 اسفند - بلاکچین - ساعت 10 تا 12

دانشگاه صنعتی امیرکبیر - ساختمان فارابی - سالن آمفی تئاتر پروفسور سلیمی
ثبت نام
#Cloud #IoT #Bigdata #Blockchain
@occc_news
@iotreport

🍎اگر میخواهید در حرفه امنیت اطلاعات فرد موفقی باشید ، یکی از عنصرهای مهم، فراگیری زبان انگلیسی در حد خوب است .
لازم است نمره ۶ از آزمون آیلتس یا تافلِ معادل را داشته باشید .
@roozbeh_learning👈🏼

ابزاری برای مهندسی اجتماعی در راستای ارزیابی امنیت سازمان شما
SET

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.trustedsec.com/social-engineer-toolkit-set/

✳️ اطلاعیه : تقویم آموزشی

پیرو سوالات متعدد عزیزان ، به استحضار میرساند برنامه عید نوروز در آکادمی آموزش روزبه بدین شکل است :

1⃣از سوم تا هشتم فرودین ۹۸ ، دوره GCIH ( مدیریت حوادث امنیتی و تکنیک های هکرها) بعلاوه یکروز مروری بر پیش نیاز.
این دوره در تعامل با موسسه رایان کالج برگزار میگردد

2⃣روزهای ۱۰ و ۱۱ و ۲۱تا ۲۳ فروردین هم دوره GCIA است برای کشف نفوذ های پیشرفته و تحلیل ترافیک که در آدرس اکادمی آموزش روزبه برگزار میگردد.

📍جزییات دوره ها در اطلاعیه های بعدی اعلام میگردد.

@roozbeh_learning 👈🏼
🌺نوروز را به شروع سال نو در حرفه خود تبدیل کنید.
واتس اپ 09902857289
www.roozbeh.academy

📌📌شایان ذکر است این دوره ها در راستای سطوح مختلف مرکز عملیات امنیت و ترتیب پیش نیازها بدین شکل است :
💠GCIH> GCIA >GMON
دوره GMON در انتهای اردیبهشت برگزار میگردد

🍃 Never Stop Dreaming
🌿 Never Stop Working Hard


🚨هرکجای ایران هستید ، میتوانید آنکه میخوهید باشید .
ما هم در کنار شما هستیم با مشاوره های آموزشی از طریق اساتید برتر
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

🧮اگر چه یکی از خدمات ما ممیزی وبازرسی امنیت اطلاعات است، اما میگوییم خود و دیگران را بابت اتفاق هایی که در گذشته رخ داده است سرزنش نکنید .

📐🖌بیاییم از آنچه روی داده درس بگیریم . از هر قطعه آن میتوان درسها گرفت. چه در امور فنی چه فرایندی .

🔷شرکت ماریوت دچار یک حادثه امنیتی شد . حقیقت آن بود که حادثه و نفوذ بواسطه آن بخشی از شرکت بود که قبلا متعلق به شرکت دیگری بود که ماریوت آنرا درمناقصه ای خریده بود . زیرساخت آن شرکت توسط هکر ها تسخیر شده بود و کسی در ابتدای موضوع آنرا نمیدانست .

@roozbeh_learning 👈🏼
🕹واحد ممیزی و بازرسی امنیتِ گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com

📈مجله معروف فوربس در مقاله زیر بر این نظر است که سرزنش های ماریوت بابت رخداد نفوذ امنیتی ، کافی است و تلاشی داشه درس آموخته هایی را برای ما مرور کند .

با هم بخوانیم :

https://www.forbes.com/sites/forbestechcouncil/2019/02/12/dont-buy-a-breach-ten-cybersecurity-red-flags-to-look-for-during-ma-due-diligence/amp/

پروژه پیشرفته افزایش امنیت تجهیزات متصل به شبکه و IoT ها که توسط DARPA تعریف شده است.

این پروژه سعی دارد از طریق پیاده سازی مدیریت تنظیمات بصورت اتوماتیک و اسان و پیش بینی شده به این هدف نایل شود

🚨توجه : لینک زیر متعلق به بخش نظامی امریکا است
https://www.darpa.mil/news-events/2018-01-09

عُشاق در دنیای امنیت ❤️ و قلبهای شکسته💔
Love @ First Byte

@roozbeh_learning 👈🏼
www.roozbeh.academy

✳️ موسسه آموزشی PDI ، توسط سازمان ISC2 راه اندازی شد.

📌این موسسه با شعار " دریافت مدرک از ISC2، تازه ابتدای راه است" قصد دارد با توجه به تغییرات حوزه امنیت ، اعضای ISC2 را از نظر دانشی به روز نگه دارد .

درسها در اختیار همگان قرار میگیرد اما برای اعضا ، رایگان است .

📍توجه : هر دارنده مدرک از ISC2 ، عضوی از ISC2 میباشد.

🔷با این عمل ، حفظ و نگهداری مدارک این سازمان برای اعضا آسان تر شد.

@roozbeh_learning 👈🏼
www.roozbeh.academy
🚨آکادمی آموزش روزبه دارای روش انحصاری برای آموزش دوره های امنیت اطلاعات SSCP و CISSP
و دارای بالاترین آمار قبولی در آزمون رسمی ISC2
https://www.isc2.org/Development

بررسی انهدام کامل یک ارایه دهنده خدمات ایمیل، که پس از ۱۷ سال فعالیت اخیرا توسط هکرها نابود شد.

🚨بهوش بیایید ، خطر در کمین است
⚠️فکر میکنید wipe هاردهای ایمیل سازمانتان و پاکسازی بک آپ ها توسط هکر ها، شامل شما نمیشود و شما مستثنی هستید؟!!
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://threatpost.com/attackers-completely-destroy-vfemails-secure-mail-infrastructure/141748/

☘آدرس آکادمی آموزش روزبه در شبکه های اجتماعی

🍁لینکدین
http://www.linkedin.com/in/roozbehacademy

🌼اینستاگرام
https://www.instagram.com/roozbeh.academy/

🛡سیستم عامل ، قدرت تامه در یک رایانه باید باشد تا بقیه میهمانان در این رایانه نظیر app ها از وجود CIA ( سه پایه امنیت ) اطمینان حاصل کنند و راحت زندگی کنند .

🔴فعلا در سیستم عامل لینوکس ابونتو این مساله نقض شده است .
بدین صورت که با استفاده از یک آسیب پذیری ، هکر میتوند سطح دسترسی خود را افزایش داده و هر بلایی سر رایانه و میهمانانش بیاورد !!

🔶یعنی ابونتو بعنوان سیستم عامل، دیگر در حوزه عملکردی خود توانمند نیست و حکمرانی اش ناقص است .

🔘مقاله زیر را بخوانید تا ببینید چطور از این آسیب پذیری سوء استفاده میشود و چطور ابونتو را به تاج و تخت خود برگردانیم تا مُلک سایبری ارام گیرد .

@roozbeh_learning 👈🏼
🚨دانش را نشر دهید، چون از شما کم نمیشود !! اگر پیرو دانش باشید.

📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

https://securityaffairs.co/wordpress/81059/hacking/snapd-privilege-escalation.html

نیاز به مهارت های نرم برای مدیران امنیت

🖌نویسنده : روزبه نوروزی CISSP, PMP
📍مشاور ارشد ساختار سازمانی و منابع انسانی امنیت اطلاعات


فشارها بر مدیران ارشد امنیت بالا است و روزبه روز بالاتر خواهد رفت و این میتواند علاوه بر خطر برای خود مدیر ، برای ذینفعان دیگر مشکل ایجاد کند .

مهارت آموزی در حوزه های مدیریت استرس، زمان و ... درحقیقت مهارتهای نرم نیاز است .
عدم وجود این مهارت ،میتواند مشکلات بدنی و روحی را برای مدیران امنیت ایجاد کند .
امروزه ، اکثر پرسنل واحد های امنیت از مدیریت عصبی و انتظارات غیر قابل پیش بینی مدیران ارشد و میانیِ امنیت رنج میبرند.
پرسنل باید درک کنند که آن مدیران تحت چه فشاری هستند و اصولا نمیدانند چه کنند و برای آن شرایط تربیت شده نیستند !!

بسیاری از آنها قبلا افراد فنی بوده اند که نه تنها اصول پایه ای مدیریت را نمیدانند تا چه برسد مدیریت امنیت .
بسیاری از آنها هم ضعف دانشی دارند و حجم بالای مسوولیت و ناتوانی دانشی ، اضطراب و استیصال را برایشان مستولی میکند.

اما کارکنان چه گناهی کرده اند .باید مدیران امنیت، چه ارشد وچه لایه های میانی ، آموزش مهارت های مدیریت و فنون نرم را بیاموزند ،چون هم کارکنان از رَنج خارج شوند هم خروج نیروها از واحد امنیت رخ ندهد و خدای ناکرده از سوی نیرویی ضربه ای به سازمان بابت عصبیت ورفتار یک مدیر وارد نگردد و هم خود مدیر از فشار خارج گردد.

اگر این موضوع حل نشود ، محیط کاری پر استرس و نا امن خواهیم داشت و مدیران میانی هم به تبعیت از عصبیت مدیر ارشد امنیت ، پیرو روحیه او خواهند شد و کارمندان هم. و این میتواند منجر به تربیت مدیران عصبی در آینده گردد.

با انتقال مهارتهای مدیریت ، مدیری که قابل است میتواند به کار خود سهل تر و با اعتماد به نفس بیشتری ادامه دهد و از تهمتها و حرفهای ناروا در خصوص عدم توانمندی فنی خارج شود .

البته در نهایت باید گفت شغل مدیریت امنیت شغلی بر استرس و فشار است .مدیران عامل هم بایستی این را درک و راههای تسهیل پیاده سازی امنیت و پشتیبان سازی برای مدیر امنیت را در دستور کار خود قرار دهند . مسوولیت خودشان در خصوص تعهد به پیاده سازی امنیت را فراموش نکنند .

https://www.techrepublic.com/google-amp/article/burnout-warning-high-stress-levels-impacting-cisos-physical-mental-health/

امشب ساعت 22 لایو اینستاگرام
آنالیز و بررسی چالش های سرویس پروایدر ها – معرفی شبکه های MPLS ، مزایا و معایب
instagram.com/cciexpert

✳️ اطلاعیه : تقویم آموزشی

پیرو سوالات متعدد عزیزان ، به استحضار میرساند برنامه عید نوروز در آکادمی آموزش روزبه بدین شکل است :

1⃣از سوم تا هشتم فرودین ۹۸ ، دوره GCIH ( مدیریت حوادث امنیتی و تکنیک های هکرها) بعلاوه یکروز مروری بر پیش نیاز.
این دوره در تعامل با موسسه رایان کالج برگزار میگردد

2⃣روزهای ۱۰ و ۱۱ و ۲۱تا ۲۳ فروردین هم دوره GCIA است برای کشف نفوذ های پیشرفته و تحلیل ترافیک که در آدرس اکادمی آموزش روزبه برگزار میگردد.

📍جزییات دوره ها در اطلاعیه های بعدی اعلام میگردد.

@roozbeh_learning 👈🏼
🌺نوروز را به شروع سال نو در حرفه خود تبدیل کنید.
واتس اپ 09902857289
www.roozbeh.academy

📌📌شایان ذکر است این دوره ها در راستای سطوح مختلف مرکز عملیات امنیت و ترتیب پیش نیازها بدین شکل است :
💠GCIH> GCIA >GMON
دوره GMON در انتهای اردیبهشت برگزار میگردد

⚠️ شما مدیران عامل و مدیران ارشد امنیت اطلاعات و خانواده شما ، در معرض حملات سایبری احتمالی بیشتری هستید!!

❗️مشاوره امنیت را جدی بگیرید .

📌مشاوره اختصاصی امنیت به مدیران ارشد سازمانها و شرکت ها
تماس بگیرید : 09902857289

@roozbeh_learning 👈🏼
www.roozbeh.academy