📌نکات مهمی که اجرای PCI DSS در صنعت بانکی و پرداخت بایستی رعایت کنید
@roozbeh_learning 👈🏼

🔵ترجمه روان و کامل این مطلب در بولتن ماهیانه برای مشترکین ارسال میگردد
اشتراک از طریق واتس اپ 09902857289
www.roozbehgroup.com

📌دوره آنلاین بصورت رایگان ( البته به زبان انگلیسی 😉) از Coursera توسط VMware

✳️ معماری و شبکه سازی امن با VMware NSX

🌱دارای امتیاز دانشی ( CPE) برای اعضای ISC2
@roozbeh_learning 👈🏼
📚اکادمی آموزش روزبه
www.roozbeh.academy

https://www.coursera.org/learn/networking-security-architecture-vmware-nsx

❓احتمالا با واژه ضریب وزنی آشنا هستید؛

✅ دانشِ زبان انگلیسیِ شما ، ضریب وزنی برای دانش امنیت اطلاعات ، پیشرفت و اصولا ماندگاری شما در این رشته است .

لذا
🚨انگلیسی را عالی بیاموزید!

* روزبه نوروزی CISSP , PMP
مدیر و موسس آکادمی آموزش روزبه

@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️استخدام

📌مدیر پروژه ISMS برای یک شرکت معتبر

ارسال CV به مدیر کانال روزبه به ID زیر:

@Adm_roozbeh

@roozbeh_learning 👈🏼
www.roozbeh.academy

🌱 تفاوت «هیچ کاری نکردن» و
«یک کار خیلی کوچک را یک سال هر روز تکرارکردن»
به زبان ریاضی

@roozbeh_learning 👈🏼
📍ادامه دار و ممتد کار کنید و بخوانید
📚آکادمی آموزش روزبه
www.roozbeh.academy

📍توجه به گزارشات بازرسان، ضامن امنیت سازمان و سلامت مالی شرکت

🖌نویسنده: روزبه نوروزی CISSP,PMP
🛡مدیر خدمات بازرسی فنیِ امنیتِ اطلاعات گروه روزبه

وجود نقص از ذات بشریت ناشی میگردد و از عدم معصومیت او، توان منفی میگیرد . وجود نقص های امنیتی بواسطه کمبود دانش ، یا رخداد نفوذ یا همدستی عوامل خرابکارِ داخلی، انکار ناپذیر است .
اما آنچه مهم است توجه به راهکارهای کنترلیِ پیشگیرانه و کشف کننده است . راهکارهایی که در جلوگیری از خطا یا جرم مانع بوده و از سویی کمک مهمی در کشف و پیگرد را به همراه بیاورند. این موضوع هم در حوزه امنیت اطلاعات صادق است هم در حوزه مالی ‌.

این راهکارها البته، هم باید پیاده سازی شوند و صد البته کنترل و پیگیری شوند .
اگر سازمانی با گزارش یک بازرس نتواند کار را پیش ببرد نقص در اجرای خط مشی بازرسی است . مقاومت و همدستی افراد یا گروه های خطاکار همیشه بوده است . مهم آن است که افراد دلسوز و صالح دست از کار نکشند و پایمردی کنند . اگر حق الناس در دستانشان است و مسوولیتی را قبول کرده اند باید بدانند با اما و اگر کار پیش نمیرود .

خطا و جرمِ کشف شده، اگر در زمان خود بررسی و پیگیری نگردد و با خاطیان برخورد مناسب صورت نگیرد، وقوع رخداد های مشابه را حتمی میسازد.
۹۷/۱۲/۱۴

@roozbeh_learning 👈🏼
www.roozbehgroup.com

🚨 آتش‌سوزی در چادر زلزله‌زدگان سرپل ذهاب چهار مصدوم بر جا گذاشت.

🌹کمک به زلزله زدگان کرمانشاه

✳️هر فرد ۵ هزارتومان و فوروارد این اطلاعیه به ۵ نفر

شماره کارت:
6037 6974 5035 0803
بنام نرگس کلباسی

* شرح اقدامات را در اینستای زیر ببینید.
https://www.instagram.com/p/BueQcuHhaMY/?utm_source=ig_share_sheet&igshid=1g8vnek6ltyjn


@roozbeh_learning 👈🏼
www.roozbeh.academy

دانلود پلت فرم Ghidra برای انجام مهندسی معکوس

🚨هشدار : امکان وجود بک دور توسط NSA وجود دارد .
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.nsa.gov/resources/everyone/ghidra/

توانمندیهای مهم ابزار Ghidra که در پست قبل اشاره شد .
@roozbeh_learning 👈🏼
www.roozbeh.academy

باز هم خبری از گروه هکری Chafer APT که ایرانی نامیده میشود .
حمله به مقاصدی در دولت ترکیه

@roozbeh_learning 👈🏼
www.roozbeh.academy

گزارش کامل :

https://securityaffairs.co/wordpress/82004/breaking-news/chafer-apt-python-backdoor.html

📍مقاله مبسوط و جالب زیر را در خصوص آسیب پذیری در
Windows deployment services
بخوانید
@roozbeh_learning 👈🏼
❇️ترجمه این مقاله بصورت روان ، برای مشترکین بولتن های گروه روزبه در پایان هفته ( جمعه شب) ارسال میگردد
🔷واتس اپ برای اشتراک09902857289
www.roozbehgroup.com

https://research.checkpoint.com/pxe-dust-finding-a-vulnerability-in-windows-servers-deployment-services/

ابزارهای CTF یعنی چه ؟

@roozbeh_learning 👈🏼
www.roozbeh.academy

دیروز زیرک بودم و به دنبال تغییر جهان می گشتم.
امروز آگاه و هوشیار هستم، از این رو دست به تغییر خویشتن می زنم...

@roozbeh_learning 👈🏼

صبحتان بخیر 🌺

🎁🎈🎉🎊 مدرک CISSP

بعنوان برترین مدرک کل دنیای فناوری اطلاعات ( در امریکا) شناخته شد

📚آکادمی آموزش روزبه
📌📌دارای متد اختصاصی آموزش برای ارایه CISSP
⭐️دارای بالاترین آمار قبولی در آزمون رسمی

☘و بیشترین تعداد استاد هیات علمی دارای این مدرک عالی امنیت اطلاعات در کشور

🍂🍃با ما به کیفیت آموزش بیاندیشید
واتس اپ
09902857289
🍎آدرس: خیایان آفریقا، بالاتر از اسفندیار خ عاطفی شرقی پ 20
تلفن های تماس
02122042530
02122024132

@roozbeh_learning 👈🏼
www.roozbeh.academy

گزارش مایکروسافت از ضررهای صدها میلیون دلاری وارده از سوی هکر های ایرانی
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://siliconangle.com/2019/03/06/microsoft-claims-iranian-hackers-caused-hundreds-millions-damage/

Exposed IoT server found using #Shodan

@iotreport

#Cybersecurity Risks in
Complex IoT Environments:

#Threats to #Smart_Homes, Buildings and Other Structures

#Trend_Micro
2019
@iotreport

❇️ ممیزی با ابزار Lynis
( Open source tool)

🔵یکی از ابزار های قابل اطمینان در این حوزه که کمک مهمی در مقاوم سازی سیستم ها و یافتن نقاط ضعف دارد.
@roozbeh_learning 👈🏼
www.roozbeh.academy

📍استفاده از آن را به متخصصین امنیت و ادمین های لینوکس( که اطلاعات پایه ای امنیت در حد SSCP دارند ) توصیه میکنیم .

https://gbhackers.com/lynis-open-source-security-auditing-tool-a-detailed-explanation/

@roozbeh_learning 👈🏼
www.roozbeh.academy

☘آدرس آکادمی آموزش روزبه در شبکه های اجتماعی

🍁لینکدین
http://www.linkedin.com/in/roozbehacademy

🌼اینستاگرام
https://www.instagram.com/roozbeh.academy/

📌فوری

هم اکنون به روز کنید
مرورگر کرووم دارای آسیب پذیری خطرناکی است.

@roozbeh_learning 👈🏼
www.roozbeh.academy