🛡سیستم عامل ، قدرت تامه در یک رایانه باید باشد تا بقیه میهمانان در این رایانه نظیر app ها از وجود CIA ( سه پایه امنیت ) اطمینان حاصل کنند و راحت زندگی کنند .
🔴فعلا در سیستم عامل لینوکس ابونتو این مساله نقض شده است .
بدین صورت که با استفاده از یک آسیب پذیری ، هکر میتوند سطح دسترسی خود را افزایش داده و هر بلایی سر رایانه و میهمانانش بیاورد !!
🔶یعنی ابونتو بعنوان سیستم عامل، دیگر در حوزه عملکردی خود توانمند نیست و حکمرانی اش ناقص است .
🔘مقاله زیر را بخوانید تا ببینید چطور از این آسیب پذیری سوء استفاده میشود و چطور ابونتو را به تاج و تخت خود برگردانیم تا مُلک سایبری ارام گیرد .
@roozbeh_learning 👈🏼
🚨دانش را نشر دهید، چون از شما کم نمیشود !! اگر پیرو دانش باشید.
📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy
https://securityaffairs.co/wordpress/81059/hacking/snapd-privilege-escalation.html
🔴فعلا در سیستم عامل لینوکس ابونتو این مساله نقض شده است .
بدین صورت که با استفاده از یک آسیب پذیری ، هکر میتوند سطح دسترسی خود را افزایش داده و هر بلایی سر رایانه و میهمانانش بیاورد !!
🔶یعنی ابونتو بعنوان سیستم عامل، دیگر در حوزه عملکردی خود توانمند نیست و حکمرانی اش ناقص است .
🔘مقاله زیر را بخوانید تا ببینید چطور از این آسیب پذیری سوء استفاده میشود و چطور ابونتو را به تاج و تخت خود برگردانیم تا مُلک سایبری ارام گیرد .
@roozbeh_learning 👈🏼
🚨دانش را نشر دهید، چون از شما کم نمیشود !! اگر پیرو دانش باشید.
📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy
https://securityaffairs.co/wordpress/81059/hacking/snapd-privilege-escalation.html
Security Affairs
Ubuntu snapd flaw allows getting root access to the system.
Expert discovered a privilege escalation vulnerability in default installations of Ubuntu Linux that resides in the snapd API.
نیاز به مهارت های نرم برای مدیران امنیت
🖌نویسنده : روزبه نوروزی CISSP, PMP
📍مشاور ارشد ساختار سازمانی و منابع انسانی امنیت اطلاعات
فشارها بر مدیران ارشد امنیت بالا است و روزبه روز بالاتر خواهد رفت و این میتواند علاوه بر خطر برای خود مدیر ، برای ذینفعان دیگر مشکل ایجاد کند .
مهارت آموزی در حوزه های مدیریت استرس، زمان و ... درحقیقت مهارتهای نرم نیاز است .
عدم وجود این مهارت ،میتواند مشکلات بدنی و روحی را برای مدیران امنیت ایجاد کند .
امروزه ، اکثر پرسنل واحد های امنیت از مدیریت عصبی و انتظارات غیر قابل پیش بینی مدیران ارشد و میانیِ امنیت رنج میبرند.
پرسنل باید درک کنند که آن مدیران تحت چه فشاری هستند و اصولا نمیدانند چه کنند و برای آن شرایط تربیت شده نیستند !!
بسیاری از آنها قبلا افراد فنی بوده اند که نه تنها اصول پایه ای مدیریت را نمیدانند تا چه برسد مدیریت امنیت .
بسیاری از آنها هم ضعف دانشی دارند و حجم بالای مسوولیت و ناتوانی دانشی ، اضطراب و استیصال را برایشان مستولی میکند.
اما کارکنان چه گناهی کرده اند .باید مدیران امنیت، چه ارشد وچه لایه های میانی ، آموزش مهارت های مدیریت و فنون نرم را بیاموزند ،چون هم کارکنان از رَنج خارج شوند هم خروج نیروها از واحد امنیت رخ ندهد و خدای ناکرده از سوی نیرویی ضربه ای به سازمان بابت عصبیت ورفتار یک مدیر وارد نگردد و هم خود مدیر از فشار خارج گردد.
اگر این موضوع حل نشود ، محیط کاری پر استرس و نا امن خواهیم داشت و مدیران میانی هم به تبعیت از عصبیت مدیر ارشد امنیت ، پیرو روحیه او خواهند شد و کارمندان هم. و این میتواند منجر به تربیت مدیران عصبی در آینده گردد.
با انتقال مهارتهای مدیریت ، مدیری که قابل است میتواند به کار خود سهل تر و با اعتماد به نفس بیشتری ادامه دهد و از تهمتها و حرفهای ناروا در خصوص عدم توانمندی فنی خارج شود .
البته در نهایت باید گفت شغل مدیریت امنیت شغلی بر استرس و فشار است .مدیران عامل هم بایستی این را درک و راههای تسهیل پیاده سازی امنیت و پشتیبان سازی برای مدیر امنیت را در دستور کار خود قرار دهند . مسوولیت خودشان در خصوص تعهد به پیاده سازی امنیت را فراموش نکنند .
https://www.techrepublic.com/google-amp/article/burnout-warning-high-stress-levels-impacting-cisos-physical-mental-health/
🖌نویسنده : روزبه نوروزی CISSP, PMP
📍مشاور ارشد ساختار سازمانی و منابع انسانی امنیت اطلاعات
فشارها بر مدیران ارشد امنیت بالا است و روزبه روز بالاتر خواهد رفت و این میتواند علاوه بر خطر برای خود مدیر ، برای ذینفعان دیگر مشکل ایجاد کند .
مهارت آموزی در حوزه های مدیریت استرس، زمان و ... درحقیقت مهارتهای نرم نیاز است .
عدم وجود این مهارت ،میتواند مشکلات بدنی و روحی را برای مدیران امنیت ایجاد کند .
امروزه ، اکثر پرسنل واحد های امنیت از مدیریت عصبی و انتظارات غیر قابل پیش بینی مدیران ارشد و میانیِ امنیت رنج میبرند.
پرسنل باید درک کنند که آن مدیران تحت چه فشاری هستند و اصولا نمیدانند چه کنند و برای آن شرایط تربیت شده نیستند !!
بسیاری از آنها قبلا افراد فنی بوده اند که نه تنها اصول پایه ای مدیریت را نمیدانند تا چه برسد مدیریت امنیت .
بسیاری از آنها هم ضعف دانشی دارند و حجم بالای مسوولیت و ناتوانی دانشی ، اضطراب و استیصال را برایشان مستولی میکند.
اما کارکنان چه گناهی کرده اند .باید مدیران امنیت، چه ارشد وچه لایه های میانی ، آموزش مهارت های مدیریت و فنون نرم را بیاموزند ،چون هم کارکنان از رَنج خارج شوند هم خروج نیروها از واحد امنیت رخ ندهد و خدای ناکرده از سوی نیرویی ضربه ای به سازمان بابت عصبیت ورفتار یک مدیر وارد نگردد و هم خود مدیر از فشار خارج گردد.
اگر این موضوع حل نشود ، محیط کاری پر استرس و نا امن خواهیم داشت و مدیران میانی هم به تبعیت از عصبیت مدیر ارشد امنیت ، پیرو روحیه او خواهند شد و کارمندان هم. و این میتواند منجر به تربیت مدیران عصبی در آینده گردد.
با انتقال مهارتهای مدیریت ، مدیری که قابل است میتواند به کار خود سهل تر و با اعتماد به نفس بیشتری ادامه دهد و از تهمتها و حرفهای ناروا در خصوص عدم توانمندی فنی خارج شود .
البته در نهایت باید گفت شغل مدیریت امنیت شغلی بر استرس و فشار است .مدیران عامل هم بایستی این را درک و راههای تسهیل پیاده سازی امنیت و پشتیبان سازی برای مدیر امنیت را در دستور کار خود قرار دهند . مسوولیت خودشان در خصوص تعهد به پیاده سازی امنیت را فراموش نکنند .
https://www.techrepublic.com/google-amp/article/burnout-warning-high-stress-levels-impacting-cisos-physical-mental-health/
TechRepublic
Burnout warning: High stress levels impacting CISOs' physical, mental health
Increasing pressure, hefty workloads, and budgetary deficits have significant negative effects on CISOs worldwide, according to a Nominet report.
Forwarded from .::PersianCisco-Channel::. (Kaveh)
امشب ساعت 22 لایو اینستاگرام
آنالیز و بررسی چالش های سرویس پروایدر ها – معرفی شبکه های MPLS ، مزایا و معایب
instagram.com/cciexpert
آنالیز و بررسی چالش های سرویس پروایدر ها – معرفی شبکه های MPLS ، مزایا و معایب
instagram.com/cciexpert
Forwarded from آکادمی آموزش روزبه 📚
✳️ اطلاعیه : تقویم آموزشی
پیرو سوالات متعدد عزیزان ، به استحضار میرساند برنامه عید نوروز در آکادمی آموزش روزبه بدین شکل است :
1⃣از سوم تا هشتم فرودین ۹۸ ، دوره GCIH ( مدیریت حوادث امنیتی و تکنیک های هکرها) بعلاوه یکروز مروری بر پیش نیاز.
این دوره در تعامل با موسسه رایان کالج برگزار میگردد
2⃣روزهای ۱۰ و ۱۱ و ۲۱تا ۲۳ فروردین هم دوره GCIA است برای کشف نفوذ های پیشرفته و تحلیل ترافیک که در آدرس اکادمی آموزش روزبه برگزار میگردد.
📍جزییات دوره ها در اطلاعیه های بعدی اعلام میگردد.
@roozbeh_learning 👈🏼
🌺نوروز را به شروع سال نو در حرفه خود تبدیل کنید.
واتس اپ 09902857289
www.roozbeh.academy
📌📌شایان ذکر است این دوره ها در راستای سطوح مختلف مرکز عملیات امنیت و ترتیب پیش نیازها بدین شکل است :
💠GCIH> GCIA >GMON
دوره GMON در انتهای اردیبهشت برگزار میگردد
پیرو سوالات متعدد عزیزان ، به استحضار میرساند برنامه عید نوروز در آکادمی آموزش روزبه بدین شکل است :
1⃣از سوم تا هشتم فرودین ۹۸ ، دوره GCIH ( مدیریت حوادث امنیتی و تکنیک های هکرها) بعلاوه یکروز مروری بر پیش نیاز.
این دوره در تعامل با موسسه رایان کالج برگزار میگردد
2⃣روزهای ۱۰ و ۱۱ و ۲۱تا ۲۳ فروردین هم دوره GCIA است برای کشف نفوذ های پیشرفته و تحلیل ترافیک که در آدرس اکادمی آموزش روزبه برگزار میگردد.
📍جزییات دوره ها در اطلاعیه های بعدی اعلام میگردد.
@roozbeh_learning 👈🏼
🌺نوروز را به شروع سال نو در حرفه خود تبدیل کنید.
واتس اپ 09902857289
www.roozbeh.academy
📌📌شایان ذکر است این دوره ها در راستای سطوح مختلف مرکز عملیات امنیت و ترتیب پیش نیازها بدین شکل است :
💠GCIH> GCIA >GMON
دوره GMON در انتهای اردیبهشت برگزار میگردد
Forwarded from آکادمی آموزش روزبه 📚
⚠️ شما مدیران عامل و مدیران ارشد امنیت اطلاعات و خانواده شما ، در معرض حملات سایبری احتمالی بیشتری هستید!!
❗️مشاوره امنیت را جدی بگیرید .
📌مشاوره اختصاصی امنیت به مدیران ارشد سازمانها و شرکت ها
تماس بگیرید : 09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy
❗️مشاوره امنیت را جدی بگیرید .
📌مشاوره اختصاصی امنیت به مدیران ارشد سازمانها و شرکت ها
تماس بگیرید : 09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
تاثیر مدرک PMP بر میزان حقوق افراد در شش کشور
نتایج نشان میدهد افرادی با مدرک PMP بیست و سه درصد بیشتر از کسانی که این گواهینامه را ندارند حقوق دریافت می کنند.
@PMPExamAryana
@roozbeh_learning👈🏼
نتایج نشان میدهد افرادی با مدرک PMP بیست و سه درصد بیشتر از کسانی که این گواهینامه را ندارند حقوق دریافت می کنند.
@PMPExamAryana
@roozbeh_learning👈🏼
خدمتی جدید از آکادمی آموزش روزبه
✳️ دوره SecDevOps
مخصوص سازمانها و شرکت ها
@roozbeh_learning 👈🏼
واتس اپ برای هماهنگی 09902857289
www.roozbeh.academy
✳️ دوره SecDevOps
مخصوص سازمانها و شرکت ها
@roozbeh_learning 👈🏼
واتس اپ برای هماهنگی 09902857289
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
داده های دیتابیس سیستم تشخیص هویت از روی چهره چینی ها روی اینترنت رها شده بطوریکه محل و مکان هر فرد قابل پیگیری است
@roozbeh_learning
www.roozbeh.academy
https://www.cnet.com/google-amp/news/chinese-facial-recognition-company-left-database-of-peoples-location-exposed/
@roozbeh_learning
www.roozbeh.academy
https://www.cnet.com/google-amp/news/chinese-facial-recognition-company-left-database-of-peoples-location-exposed/
CNET
Chinese facial recognition company left database of people's locations exposed
There were more than 6.8 million records from the last 24 hours alone that anyone could access.
Every breath you take
Every move you make
Must aligned with your goal objectives.
@roozbeh_learning 👈🏼
📚ROOZBEH Academy
📌Ultimate Learning
🌐 www.roozbeh.academy
Every move you make
Must aligned with your goal objectives.
@roozbeh_learning 👈🏼
📚ROOZBEH Academy
📌Ultimate Learning
🌐 www.roozbeh.academy
📡امنیت با فهم اینکه در شبکه در سیستم ما چه خبر است تکمیل میگردد.
برای امنیت نیاز داریم بدانیم که دیگران از ما چه میدانند
⚙سایت زیر تقریبا با شعاری شبیه به گفته فوق، به فعالیت میپردازد
@roozbeh_learning 👈🏼
www.roozbeh.academy
🔬در سایت مربوطه ببینید چه چیزهایی از شما را دیگران میبینند و خود نمیدانید 😥😐
https://censys.io/
برای امنیت نیاز داریم بدانیم که دیگران از ما چه میدانند
⚙سایت زیر تقریبا با شعاری شبیه به گفته فوق، به فعالیت میپردازد
@roozbeh_learning 👈🏼
www.roozbeh.academy
🔬در سایت مربوطه ببینید چه چیزهایی از شما را دیگران میبینند و خود نمیدانید 😥😐
https://censys.io/
Censys
Censys | The Authority for Internet Intelligence and Insights
Censys empowers security teams with the most comprehensive, accurate, and up-to-date map of the internet to defend attack surfaces and hunt for threats.
Forwarded from آکادمی آموزش روزبه 📚
📌اگر SOC یا SIEM شما که راه انداخته شده ، کارایی ندارد و خروجی مناسب از آن نمیگیرید ، موقع دعوت از کارشناسان گروه روزبه است .
🥇ما با سالها تجربه عملیاتی و درس آموخته ها ، امکان افزایش بهره وری SOC شما را داریم .
🔷با ما تماس بگیرید
www.roozbehgroup.com
واتس اپ 09902857289
@roozbeh_learning 👈🏼
🥇ما با سالها تجربه عملیاتی و درس آموخته ها ، امکان افزایش بهره وری SOC شما را داریم .
🔷با ما تماس بگیرید
www.roozbehgroup.com
واتس اپ 09902857289
@roozbeh_learning 👈🏼
💐 نوروز را از دست ندهید !
🔬دوره کشف نفوذ در عمق
📍ثبت نام تا ۱۲ اسفند ، دارای ۲۰ درصد تخفیف است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
www.rayancollege.com
🔬دوره کشف نفوذ در عمق
📍ثبت نام تا ۱۲ اسفند ، دارای ۲۰ درصد تخفیف است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
www.rayancollege.com
برای تست نفوذ، چه زبانهای برنامه نویسی توصیه میشود؟
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://techlog360.com/programming-languages-for-hackers/
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://techlog360.com/programming-languages-for-hackers/
TechLog360
Important Programming Languages Used By Ethical Hackers
Today we are here before you to give some information about important programming languages of hackers used for ethical hacking.
Forwarded from آکادمی آموزش روزبه 📚
💐 نوروز را از دست ندهید !
🧨 دوره مدیریت حوادث امنیتی و تکنیک هکر ها
📍ثبت نام تا ۱۲ اسفند ، دارای ۲۰ درصد تخفیف است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
www.rayancollege.com
🧨 دوره مدیریت حوادث امنیتی و تکنیک هکر ها
📍ثبت نام تا ۱۲ اسفند ، دارای ۲۰ درصد تخفیف است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
www.rayancollege.com
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from آکادمی آموزش روزبه 📚
📌حسب کمبود متخصص، نیاز موجود و ادای دین به کشور
✳️ دوره یکساله تربیت متخصص دفاع سایبری
( متخصصین سطوح مختلف مرکز عملیات امنیت و معماران امنیت )
📍همراه با ۲۰ درصد تخفیف کل دوره برای ۳ نفر اول
➕ ۱۰ درصد تخفیف برای ۳ نفر دوم در امتحان ترم اول
📍➕و ۵۰ درصد تخفیف کل دوره برای نفر اول آزمون جامع پایان دوره یکساله
ومزایای دیگر...
🔷منتظر اطلاعیه بعدی ما باشید
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🛡مجری توانمند سازی دفاع سایبری
www.roozbeh.academy
📌دانشگاه دفاع سایبری
✳️ دوره یکساله تربیت متخصص دفاع سایبری
( متخصصین سطوح مختلف مرکز عملیات امنیت و معماران امنیت )
📍همراه با ۲۰ درصد تخفیف کل دوره برای ۳ نفر اول
➕ ۱۰ درصد تخفیف برای ۳ نفر دوم در امتحان ترم اول
📍➕و ۵۰ درصد تخفیف کل دوره برای نفر اول آزمون جامع پایان دوره یکساله
ومزایای دیگر...
🔷منتظر اطلاعیه بعدی ما باشید
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🛡مجری توانمند سازی دفاع سایبری
www.roozbeh.academy
📌دانشگاه دفاع سایبری