DoD Cybersecurity Discipline Implementation Plan 👌👌

@roozbeh_learning

فوری

دارندگان موبایل های سامسونگ

بدلیل وجود آسیب پذیری ، تا رفع مشکل این app را حذف کنند
Find My Mobile

https://thehackernews.com/2020/08/samsung-find-my-phone-hacking.html?m=1

👆👏👏👏میتوان ایمان داشت به تغییر
به اصلاح
به خوب شدن

برای آنان که به امکان دور خوردن کربروس ایمان نمیاورند!

ابزار زیر تیکت اکتیو دایرکتوری ( پروتکل کربروس) رو از حافظه بیرون میکشه ، این تیکت تا ۱۰ ساعت معتبره لذا به هرچیزی که یوزر در اون تیکت درخواست دسترسی کرده بوده میتونه وصل بشه .

هر ۳۰ ثانیه یکبار این ابزار چک میکنه که آیا رویداد 4624 که مربوط به لاگین هست اتفاق افتاده ؟ اگر بله ، میرود و تیکت یوزر رو از RAM درمیاورد .

الان حالتان خوبه از این وضعیت امنیت ؟

📚آکادمی آموزش روزبه
مدارک صادره با لوگوی افتا

https://blog.stealthbits.com/detect-pass-the-ticket-attacks/

⭐️وقتی میگویم هر کسی هر کاری نکند دلیل دارد
☀️وقتی معترض میشوم که حتی ایمیج فارنزیک را هر کسی نگیرد دلیل دارم .

🚨هکر با تنظیم فیلتر درWMI ( تصویر فوق) وقتی عملیات فارنزیک شما را ببیند ، رویدادی که از کار شما تولید شده را به سمت مصرف کننده ای که تعبیه کرده میفرستد و کارهایی که میخواهد انجام میدهد ، سریعتر از آنکه شما بجنبید . مثلا پاک کردن کلیه رد پاها 😢

پس

📌هرکسی هر کاری نکند

☢اولین استفاده از روش فوق، در حمله به تاسیسات هسته ای ایران بوده است : استاکس نت


💫روزبه نوروزی
CISSP( Since 2011),PMP (Since 2014)

www.t.me/roozbeh_learning کانال تلگرام‌

🇮🇷هنگامی که قرار است کشوری را زمین بزنند، تمام توان رابه کار خواهند گرفتد.

۱۰ سال پیش ، ویروسی برای حمله به تاسیسات اتمی ایران طراحی شد که بدلیل پیچیدگی و حجم خلاقیت و نوآوری در حمله ، در برخی زمینه ها خودش بعنوان الگوی ویروس نویسان معاصر قرار گرفت .


بله ، ۱۰ سال پیش برای زمین زدن ایران برای اولین بار بصورت رسمی از یک خصوصیت ویندوز بنام WMI که از سالها پیش در ویندوز وجود داشت علیه ما استفاده شد.
بعد از آن Ghost و Andrel و APT29 از WMI استفاده کردند ولی آنچه باید ما را متوجه سازد ، استفاده از یک قابلیت موجود برای اولین بار بر ضد ما است .

آنزمان WMI از لحاظ هکری ناشناخته بود ( البته در مورد استفاده در دارک وب و زیر زمین نمیتوان نظری داد) ولی ما اصلا بدان آگاه نبودیم

این را گفتم که امروزِ روز را دریابیم و تصور از وجود استاکس نت ۲ را کمی به خود بقبولانیم !

❓الان چه قابلیتی از ویندوز است که علیه ما استفاده شده است یا در حال استفاده شدن است ؟

🚨مطمئن باشید با اینهمه شرایطی که ترامپ علیه ایران ایجاد کرده است ، امکان اینکه برای فعالیت فوق پیچیده و مخرب سایبری علیه ایران اقدامی نکرده باشد خیلی کم است .

✳️حالا از خود بپرسیم ما چه کنیم ؟



🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ SOC دفاع سایبری با مجوز افتا
www.roozbehsecurity.com

یوز کیس های SOC از سنز


🔷️شرکت امن گستران روزبه
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com

تست سنتر ها باز شدند👌

دوره های آمادگی آزمون
SSCP, CCSP, CISSP😍
واتس اپ و تلفن 09902857289

با بالاترین آمار قبولی در آزمون رسمی در این چند ساله 🌹


**آزمون با پاسپورت ایران در سنتر VUE انجام میشود

www.t.me/roozbeh_learning کانال تلگرام
🌐 www.roozbeh.academy

🧨⚡️⚡️تا زمانی که


🌍Data Classification

انجام نداده اید....


🚨خرید DLP ،
پول آتش زدن است 😬
و زمان از دست دادن 🧭
و
از آن مهمتر

با این کار ، تزریق امنیت کاذب در سازمان حاصل میشود😰🕹



💫روزبه نوروزی CISSP,PMP
مدیر عامل شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning 👈

در برنامه فارنزیک پیشرفته و مهندسی معکوس آکادمی روزبه

www.roozbeh.academy

برای کاهش ریسک و مقاومت در برابر حملات سایبری ، چطور با جدید ترین فریم ورک امنیت سایبری مصوب NIST امریکا ، تطابق داشته باشیم ؟



🔷شرکت امن گستران روزبه
ارایه خدمات تهیه برنامه کلان امنیت،
با دراختیار داشتن بیشترین تعداد دارندگان CISSP ، مدرک عالی امنیت در کشور
www.roozbehsecurity.com

🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻
https://www.forescout.com/company/blog/how-to-comply-with-the-5-functions-of-the-nist-cybersecurity-framework/

کمک از هوش مصنوعی برای مدیریت ریسک سایبری
@roozbeh_learning
مرکز تحقیقات دفاع سایبری گروه روزبه

با توجه به رشد درخواستها برای پیاده سازی NSX ، نکته ای در خصوص مدیریت امنیت و مسوولیت ها به ذهن متبادر میگردد.
با نگاه به کارکردی که این زیرساخت دارد اما اینکه عمدتا مدیریت آن درخارج از بخش امنیت است ، سوال چالشی این است :
در این حالت حوزه و مسوولیت امنیت با کیست ؟



🔷شرکت امن گستران روزبه
مجری امنیت و معماری امنیت سازمان
www.roozbehsecurity.com


https://www.algosec.com/blog/blurred-lines-whos-responsible-security-nsx/

شروعی از فعالیتی تازه در مرکز تحقیق دفاع سایبری گروه روزبه

https://docs.fortinet.com/vm/vmware-nsx-v/fortigate/6.0/deploying-fortigate-vmx/6.0.1/926292/configuring-nsx-security-groups

استخدام تضمینی

با خوابگاه در هنگام استخدام برای عزیزان شهرستانی

@roozbeh_learning 👈

⭐️سه شنبه شروع دوره CISM
مدیریت امنیت اطلاعات

آنلاین

✨برای دوستانی که طی فرآیند ممیزی درخصوص پیش نیازهای علمی و تجربی مورد نیاز برای این دوره ، از لیست کلاس حذف شدند ، SMS مربوطه از واحد ممیزی کیفیت دوره ها، ارسال شده است .
درصورت هرگونه موردی ، از طریق SMS با همان شماره ای که به ایشان نتیجه اعلام شده است در ارتباط باشند و با مدیریت آموزش تماس نگیرند.

✨برای قبول شدگان ، نحوه شرکت در کلاس بصورت مستقیم از سوی این مدیریت (‌شماره ۰۹۹۰۲۸۵۷۲۸۹) اعلام میگردد

💫مدیریت آموزش آکادمی روزبه


🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷

اطلاعیه مدیریت ممیزی آکادمی روزبه

ضمن تشکر از شرکت کنندگان و استاد محترم وخداوند متعال ، با توجه به اهمیت کیفیت آموزش در آکادمی روزبه و تاکید استاد مربوطه ، تلاش شد در بررسی توانمندی شرکت کنندگان، موضوع پیش نیازهای علمی و تجربی مد نظر قرار گیرد . این دوره ارشدیت در امنیت و در حوزه مدیریت است اما متاسفانه دوستانی که باید خودشان پیش نیاز را رعایت میکردند این مورد را مد نظر قرار ندادند و حتی برخی در دوره های ابتدایی امنیت هستند و برخی سابقه لازم را ندارند که برای این دوره ثبت نام کرده اند. لذا از لیست حذف شدند .

اما علی رغم عدم توجه به اطلاعیه و انجام واریز ۱۰۰ هزار تومان به خیریه محک، این هزینه از سوی آکادمی روزبه تقبل شده و به ایشان برگشت داده میشود .

💐با توجه به این عدم توجه !! به پیش نیازهای CISM ، ما تصمیم گرفتیم برای ثبت نام در دوره های آتی ، ویدیویی برای تشریح و شفاف سازی سرفصل درس CISM و میزان سابقه لازم، آماده کنیم تا علاقمندان برای کسب آنها اقدام فرمایند و ثبت نام های خلاف مقررات، شکل نگیرد .
رعایت پیش نیازها در همه دروس ، یکی از انگیزه های تشکیل آکادمی روزبه بوده است.

🌎ضمنا سهمیه هر سازمان یک نفر بوده است لذا دلیل حذف شدگان شرکت کننده از سازمانها ، عدم رعایت پیش نیاز الزاما نبوده است


💫مدیریت ممیزی آکادمی روزبه

حرف و قول باید عمل شود

You have my word

www.t.me/roozbeh_learning کانال تلگرام
www.roozbeh.academy


آکادمی آموزش روزبه
ارائه آموزش های کیفی امنیت اطلاعات با مجوز افتا

سوال هفته :

به چند روش میتوانید تجهیزی که به شبکه شما متصل شده است را پیدا کنید؟

اصولا هکر چطور میتواند به شبکه شما وصل باشد ولی مخفی هم باشد ؟

کسانی که دنبال استاکس نت ۲ هستند باید اولا دغدغه این موارد را داشته و ثانیا توانایی پاسخ به این سوالات را در تیم خود فراهم آورند.

@roozbeh_learning 👈

معاشقه امشب :

تاملی بر روند ها و شکل های خروج داده از سازمان با نگاهی به علم داده

@roozbeh_learning 👈

https://towardsdatascience.com/data-analysis-for-cybersecurity-101-detecting-data-exfiltration-ae887594f675