🚨هشدار

تا اطلاع ثانوی و اطلاعیه شرکت سامسونگ مبنی بر رفع نقص، از تعیین هویت برپایه اثر انگشت در گوشی موبایل📍 S10📍 استفاده نکنید . سایر روشها نظیر پترن و پسورد استفاده شود .

@roozbeh_learning 👈🏼
☣واحد هوش تهدید ( TIntel) گروه دانش بنیان روزبه
www.roozbehgroup.com

https://siliconangle.com/2019/04/07/samsung-galaxy-s10-screen-fingerprint-scanner-easily-tricked-rubber-finger/

✴️ عدم پیاده سازی صحیح راهکار امنیتی ، میتواند خطرناک تر از نبود آن راهکار باشد.

✅ اینکه طوری Splunk را پیاده سازی کنیم که در عین حفظ سرعت پردازش و جستجو، از دست رفتن لاگ ها نزدیک به صفر برسد یک هنر است.
آنرا با ما بیاموزید

🥇دوره ویژه اسپلانک با اساتید برتر ایران

@roozbeh_learning 👈🏼

☎️ واتس اپ برای ثبت نام
09902857289
www.roozbeh.academy

🔵از دوره های دانشگاه سنز ایران

کمپ با اساتید دارای مدرک رسمی CISSP
✳️مناسب برای عزیزان در شهرستانها

🚨با سرفصل و آزمایشگاه کامل
@roozbeh_learning 👈🏼
📌فردای شما در دستان خودتان است
www.roozbeh.academy

🔴وقتی یک امنیت چی در تله هکر گیر میوفته !!

بیش از یک هفته از ادعای هک توسط یک گروه هکری میگذرد، حرفی که بسیار مهلک بود. در این مدت واحد هوش تهدید گروه روزبه ضمن در نظر گرفتن اطلاعیه های آن گروه به دقت و کامل، با دقت تمام فضای سایبری را رصد کرده و گزارشات مستمر به مشترکین ارایه شد.
واحد های CERT و فارنزیک گروه روزبه دائما با مشتریان در تماس بودند و تعاملات خوبی صورت گرفت به نحوی که برخی پروژها تصویب شدند یا برخی بهینه سازی ها در همین زمان اندک صورت پذیرفت و مسایلی کشف شد. حال در این میان برخی از متخصصان امنیت بر این باور بودند که "نباید" به این اطلاعیه توجهی داشت !!
این گفته بسیار برای اساتید اکادمی و کارشناسان گروه روزبه تعجب آور بود، چرا که این رفتار مغایر اصول و به روشهای امنیتی است. به نوعی برخی امنیت چی ها با این نوع تلقی و تفکر ، در دام هکرها افتادند و انطور که آنها خواسته بود عمل کردند !! .

در پی بررسی مدیران واحد های گروه روزبه مقرر شد پاسخ استاد روزبه مندرج در یکی از گروه ها، در کانال آکادمی این خصوص درج گردد
🔻🔻🔻🔻🌳🌳🌳🔻🔻🔻🔻

با احترام به همه متخصصان امنیت خصوصا مخالفینِ توجه کردن به اطلاعیه گروه هکری؛ نظر اینجانب به شرح زیر میباشد:

۱- علی رغم اعلام وضعیت سفید از سوی واحد هوش تهدید گروه روزبه به مشترکین، هنوز هم نمیتوانیم عدم حضور انها در سیستم اطلاعاتی را نفی کنیم . چون اصولا مقوله امنیت در امروزه بحث و mindset ای دارد که احتمال را بر هک شدن میگذارد تا چه برسد اینکه شواهدی عجیب وجود دارد .

۲- کسانی که در حوزه مربوطه کار میکنند اگر لاگ و پایش مناسبی داشته باشند نمیتوانند وجود برخی نشانه های غیر مرتبط باهم ولی عجیب را رد کنند .

۳- علت اینکه برخی تاکید بر بی توجهی به این موضوع دارند برای من ، هنوز در هاله ای از ابهام است .

۴- زندگی در اعماق ذهن هکر یک هنر است . قرار نیست با یک اطلاعیه و با یک تهدید و با یه نشانه ، عملیات رو بشود . این گروه Script kiddie که نیستند. در مباحث اموزش تست نفوذ یکی از مفاهیم مهم اموزش ، پیچیدگی و ابعاد یک حمله هک است ، حملات پیچیده امروز دیگر چون سابق یک یا دو لایه ای نیستند . تست نفوذ فقط اموزش یکسری ابزار نیست . آموزش تست نفوذ شامل کل "طرح هکینگ" است . از مثالهای "طرح هک" ، میتوان به ارعاب ، تعویق، جاسازی ، جابجایی، سنجش توان پاسخ قربانی و... نام برد.

۵- بنا بر شواهدی که داشتیم ، برخی اشکالات در همین مدت که تهدید اعلام شده بود در چندین سازمان رفع گردید لذا این تهدید خود کمک مهمی کرد.

۶- این تهدید عامل مهمی در حمایت گیری و تصویب برای برخی پروژه های امنیتی شد که بعضا علی رغم حساسیت ، امضا نمیشدند.

۷- چه کسی تضمین میکند، مدیر عامل و مدیر امنیت فلان بانک ، فردا روزی صبح، کل دیتابیس اش را با ارشیو آن رمز شده تحویل نگیرد ؟ آیا حساس بودن بهتر است یا بحث بر سر اینکه بی خیال شویم ؟

۸- وظیفه یک امنیت چی دیدن کل لیوان ولی با نگاه دقیق تر به نیمه خالی لیوان است . برای دیدن نیمه پر آن لیوان افراد و تخصص های بسیاری وجود دارند .

در نهایت اینکه متاسفانه حسب برخی ملاحضات ، از گفتن مسایلی ناتوان هستم . فقط اینکه هشدارها را جدی بگیریم البته با درنظر داشتن نوع هشدار . بله موافقم به چوپان دروغ گو ها نباید گوش داد اما این مورد از اون موضوعات نبود. انشالله پس از طی زمان محرمانگی ، مسایل مربوطه بیشتر شکافته میشود .

💫روزبه نوروزی
مدیر گروه آموزشی پژوهشی دانش بنیان روزبه

@roozbeh_learning 👈🏼
www.roozbehgroup.com
www.roozbeh.academy

پل ۸ ساله ای که توسط کسی که مدرک خود رو کاغذ پاره میدونست در مقابل پل ۱۰۰ ساله ای که با مدرک واقعی مهندسی ساخته شده !!

با سواد باشیم و از آن مهمتر آنرا ارج نهیم و از آن مهمتر ، انرا اجرایی کنیم
@roozbeh_learning 👈🏼
با ما به کیفیت آموزش بیاندیشید
مدارک مهندسی امنیت آکادمی روزبه
www.roozbeh.academy

اولین بررسی ها از اثرات دنیای سیاست در دنیای سایبری

شرکت Recorded future بررسی میکند

⚠️اثرات تروریست خواندن ایران ( سپاه پاسداران) برای شرکت های چند ملیتی

@roozbeh_learning
☣واحد هوش تهدید گروه روزبه
📍ترجمه مقاله جزء مقالات روزانه ( فردا) برای مشترکین ارسال میگردد
www.roozbehgroup.com

https://www.recordedfuture.com/irgc-terrorist-designation/?utm_content=89062137&utm_medium=social&utm_source=linkedin&hss_channel=lcp-678036

لایو شرکت فورتی نت ، هم اکنون
https://www.linkedin.com/company/fortinet

@roozbeh_learning
www.roozbeh.academy

فراموشی اخلاق در ایران امروز
کپی کاری در حد تیم ملی!
@roozbeh_learning

🍎تصویر را ببینید، شوق درصورتها را درک کنید😍😢
هم اکنون نیاز مندتان هستند !

شماره کارت جمعیت امام علی (بانک ملت)

💳 6104337593919424

درگاه پرداخت اختصاصی کمک های مردمی برای سیل بهار 98 به جمعیت امام علی:
https://donate.sosapoverty.org/golestanflood

🎥 گزارش تصویری فعالیت به همراه لیست هزینه ها در کانال زیر :
🆔 @imamalisociety
➖➖➖➖➖➖➖➖➖➖
هلال احمر:
-واریز از طریق شماره کارت: 6104337770064606
-شماره شبای بانک ملت: 920120.000.000.000.099999
-واریز از طریق موبایل: *780*112#


@roozbeh_learning 👈🏼
www.roozbeh.academy

سخن روز
برای آنانکه باید فکری جدید کنند
@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️معرفی دوره :

سازمانهای متقاضی برای تربیت نیروی متخصص میتوانند از دوره های SOC 1 تا 3 استفاده کنند .

این دوره ها با سرفصل های تدوین شده توسط هیات علمی آکادمی روزبه ارایه میگردد و مزیت آن مقرون به صرفه بودن از لحاظ مالی و سرعت بالاتر در خروجی است .

🥇آکادمی آموزش روزبه ، دارای بیشترین استاد متخصص در زمینه SOC و بیشترین کتاب تالیف و ترجمه شده در این زمینه

واتس اپ برای پیگیری 09902857289
@roozbeh_learning
www.roozbeh.academy

🔵از دوره های دانشگاه سنز ایران

کمپ با اساتید دارای مدرک رسمی CISSP
✳️مناسب برای عزیزان در شهرستانها

🚨با سرفصل و آزمایشگاه کامل
@roozbeh_learning 👈🏼
📌فردای شما در دستان خودتان است
www.roozbeh.academy

چشم .😁

🚨با رعایت نکات امنیتی ، در دنیای مدرن سایبری شهروندی آگاه باشید
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
www.roozbeh.academy

⚠️ردپایی جدید از گروه تولید کننده Triton
✴️بد افزاری مخرب در حوزه کنترل صنعتی و ابزار دقیق

@roozbeh_learning 👈🏼
📌تحلیل مربوطه در بولتن فردا ، برای مشترکین ارسال میگردد.
اشتراک: واتس اپ 09902857289
www.roozbehgroup.com

https://www.zdnet.com/google-amp/article/triton-hackers-return-with-new-industrial-attack/

❇️ داغ و تازه و جذاب برای تحلیل گران مرکز عملیات و تحلیل گران بدافزار ها

🔷فعلا مطالعه بفرمایید ، ما در فرصت مقتضی در خصوص آن خواهیم نوشت
@roozbeh_learning
📍دپارتمان تحلیل بد افزار اکادمی اموزش روزبه
www.roozbeh.academy

📌پروژه تاج محل : یک زیرساخت جدید پیچیده APT ( پیچیده در پیچیده 😅 چه شود!)

https://securelist.com/project-tajmahal/90240/

🌀گزارش دانشگاه استنفورد از خروجی، کمیت و کیفیت علم در ایران

◽️ این گزارش در قالب پروژه "استنفورد ایران 2040" تهیه و منتشر شده و حاوی نکات قابل تاملی برای جامعه علمی کشور است که مطالعه و تفکر در آن به عنوان یک گزارشی که توسط گروه ثالث در حوزه علمی ایران تهیه شده خالی از لطف نیست.

◽️قبلا هم نکات مهمی در حوزه عدم انطباق تحقیقات و نیازهای کشور توسط پژوهشگران و اساتید برجسته در مصاحبه های مختلف مطرح شده است، ولی این گزارش به صورت مستند و بر اساس آمار و ارقام وضعیت آموزش عالی کشور را بررسی نموده است. / ترجمه گزارش: سیویلیکا
@fararunews
@roozbeh_learning 👈🏼

📍سناتور ایالت ماساچوست امریکا ، الیزابت وارن ، درخواست کرد: محاکمه و زندان برای مدیر سابق اکویفکس بابت حادثه امنیتی و افشای اطلاعات
مشتریان
🚨آیا زمان آن نرسیده است که ما هم در ایران به چنین مسایلی فکر کنیم تا از تکرار حوادث تلخ کاسته شود؟؟

📌مدیر عامل، مسوول واقعی و اصلی امنیت در سازمان است
@roozbeh_learning 👈🏼
☑️واحد بازرسی امنیت گروه روزبه
www.roozbehgroup.com

https://arstechnica.com/tech-policy/2019/04/elizabeth-warren-wants-to-jail-negligent-ceos-in-some-data-breaches/?amp=1

🇮🇷 ‏ما برای آنکه ایران
گوهری تابان شود
خون دل‌ها خورده‌ایم...

*پل‌دختر

@roozbeh_learning 👈🏼
📍گروه آموزشی پژوهشی دانش بنیان روزبه
www.roozbehgroup.com

💐اطلاعیه :

مطابق مصوبه هیات مدیره اکادمی ، درصورت درخواست حداقل ۸ نفر برای برگزاری هر کدام از کلاسهای اکادمی اموزش روزبه در استانهای سیل زده ، تخفیف ۳۰‌درصدی به دانشجویان تعلق میگیرد و ضمنا کلاس با همان کیفیت تهران، در مرکز آن استان برگزار میگردد.

💫مدیریت آموزش
آکادمی اموزش روزبه
@roozbeh_learning 👈🏼
واتس اپ 09902857289
www.roozbeh.academy

من افراد زیادی را می‌شناسم که از خود بیزارند و برای رفع آن می‌کوشند نظر مثبت دیگران را به خود جلب کنند. ولی این راه حل نادرست و در حکم تفویض اختیار به دیگران است. وظیفه شما این است که خود را همانطور که هستید بپذیرید و در جهت رشد خود بكوشيد، نه آن که دنبال راهی برای مقبولیت یافتن نزد مردم باشید

*اروین یالوم

تصویر : تنگه لی لی لرستان
@roozbeh_learning 👈🏼
📌انتخاب کنید تا خودتان را دوست داشته باشید و از آنچه خودتان را خوشحال میکند پیروی کنید .
❇️آموزش به شما قدرت انتخاب و پیگیری علاقمندیها را میدهد.
📍آموزش را از خود دریغ نکنید !
www.roozbeh.academy