💎دفاع در مقابل حملات مهندسی اجتماعی سخت‌تر از دفاع در برابر سایر مخاطرات امنیتی بوده و جزء سخت‌ترین نوع دفاع‌ها خواهد بود. زیرا انسان‌ها، رفتارها و عکس العمل‌های آنها بسیار پیچیده و غیرقابل پیش بینی می‌باشد؛ بنابراین برای دفاع در مقابل حملات مهندسی اجتماعی، ابتدا نیاز به شناسایی محرک‌های روانشناسی متقاعدسازی و سپس تکنیک‌های مورد استفاده در حملات داریم. با توجه به اینکه هیچ استاندارد خاصی برای دفاع و پیش گیری از حملات مهندسی اجتماعی وجود ندارد، بهترین راه برای دفاع، شناسایی سطوح مختلف دفاع و ایجاد سیاست‌های امنیتی دقیق و آموزش کارکنان در راستای دنبال کردن این سیاست‌ها می‌باشد. به طور کلی گام‌های کلیدی برای ایجاد دفاعی مؤثر در سازمان عبارتند از:

شناسایی محرک‌های روانشناسی متقاعدسازی

آشنایی با تکنیک‌های حمله مهندسی اجتماعی

شناسایی سطوح مختلف دفاع

استراتژی‌ها ی دفاع
@roozbeh_learning👈🏼

🍏سلامت حضور شما در فضای سایبری با پیاده سازی صحیح و جامع کنترل ها و فرآیند های امنیتی، حاصل میشود.

مشاور امنیت فضای سایبری شما : روزبه نوروزی
ID: @roozbeh_noroozi
@roozbeh_learning👈🏼

🥘برگه نکات خلاصه مورد نیاز هنگام کار با اسپلانک
@roozbeh_learning👈🏼

🍍مستند همراه شما برای درک اولیه از Splunk
@roozbeh_learning👈🏼

⛵️شروع کلاس آمادگی آزمون بین المللی SSCP ( مدرک صادره از ISC2 امریکا)

از این جمعه

تماس با ID: @roozbeh_noroozi

@roozbeh_learning👈🏼

🏀 سابقه آلودگی سایت صادرکننده مدارک حوزه امنیت مانند CEH (هکر اخلاق گرا).
وقتیکه قسمتی ازسایت EC Council باعث آلودگی بازدید کننده میشد. ‌

https://goo.gl/ys8hfW

@roozbeh_learning 👈🏼کانال آموزشی

🦁سه درس از این مساله ☝️☝️میتوان گرفت :

🐧اول: اگر امنیت را رعایت نکنید علاوه بر ضرر به خود و مشتریان ، به کاربران رهگذر هم آسیب میرسانید .

🐦دوم : اعتبار شما فقط این نیست که مثلا در حوزه بانکی ، پولی بصورت غیر مجاز جابجا نشده است یا سایت شما دیفیس نشده است ، اگر شما منشاء آلودگی شناخته شوید اعتماد جامعه به شما از بین میرود .

🐤سوم : خطر در کمین است حتی اگر EC Council باشید !!

@roozbeh_learning👈🏼

🐯SOC-as-a-Service

@roozbeh_learning👈🏼

🐯SOC-as-a-Service

معرفی راهکار ابری AWN برای مرکز عملیات امنیت جهت سازمانهای متوسط مقیاس
@roozbeh_learning👈🏼

🐳راهنمای استراتژیک مدیریت پروژه و پرتفولیو ( سبد پروژه ها ) برای مدیران فناوری اطلاعات
@roozbeh_learning👈🏼

🐳راهنمای استراتژیک مدیریت پروژه و پرتفولیو ( سبد پروژه ها ) برای مدیران فناوری اطلاعات
@roozbeh_learning👈🏼

🚨یکی از دلایل شکست پروژه های SOC یا همان مراکز عملیات امنیت ، فقدان دانش ، فن و توانمندی حرفه ای مدیریت پروژه در نزد مدیران آن پروژه ها است .
امروزه دانش مدیریت پروژه یکی از اقلام مهم در موفقیت پروژه ها است .


📍☝️مورد فوق بخشی از دلایل مهم در عدم موفقیت پروژه های SOC است که در سمیناری در آینده نزدیک مورد بررسی قرار خواهند گرفت 📍
@roozbeh_learning👈🏼

🐱گزارش تست NSS Lab در موردفایروالهای مطرح
@roozbeh_learning👈🏼

🐱گزارش فنی تست NSS Lab در موردفایروالهای مطرح
@roozbeh_learning👈🏼

🌄دوره مدرک عالی امنیت اطلاعات CISSP با مدرس دارای مدرک رسمی و Valid ؛ در موسسه ارتباطات آینده
www.futurelinks.ir
Tel: 88230217

@roozbeh_learning👈🏼

🐸اگه همه ش کارای تکراری بکنی ، با آدمای تکراری. نتیجه ی یکسانی خواهی گرفت. از دایره اَمنت بیا بیرون
.
Comfort zone
محدوده و دایره امن
@roozbeh_learning👈🏼

پس از انتشار پست امیر تتلو در اینستاگرامش، دقایقی پیش وب سایت منتسب به آن توسط هکری به نام sheytan azzam با پیامی اعتراضی دیفیس شد.
این وب سایت در حال حاضر از دسترس خارج است.
@MasoudOstadChannel

🍒وبینار آموزشی با قابلیت اخذ امتیاز CPE ( امتیاز آموزشی ) برای دارندگان مدارک ISC2
@roozbeh_learning👈🏼

🍏ارایه دهنده : دکتر Eric Cole نویسنده بیست کنترل مهم امنیتی از نظر SANS

🍇عنوان وبینار: شما آسیب پذیری ها را مدیریت میکنید یا آنها شما را ؟👇
https://goo.gl/5WRkVb
@roozbeh_learning👈🏼