مستندی جذاب و اجرایی برای محاسبه اثرات شکست های حفاظتی در مراقبت از داده
@roozbeh_learning
⏺پیرو درس CISM که در آکادمی روزبه برگزار میگردد ، این میتواند کمک خوبی باشد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#به_خواست_شما
#حفظ_کیفیت
#پیش_نیاز
#با_سواد_باشیم
#cissp
آکادمی آموزش روزبه
با مجوز افتا
@roozbeh_learning

لایو امشب ساعت ۲۱

اینستاگرام Roozbeh.academy

❇️برنامه پاییز آکادمی روزبه

🕹مدارک با لوگوی افتا
@roozbeh_learning

⚡️واتس اپ و تلفن 09902857289

🌎همراه با کوپن رایگان برای شرکت در امتحان مدارک GIAC دانشگاه سنز ایران

نقشه راه برای دستیابی به مدرک عالی امنیت CISSP

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

پکیج آموزشی ۲۰۰ ساعته پیش نیاز CISSP ، ( از صفر)

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

چرا خوب نمیخوانیم ؟ چرا خوب بلد نیستیم،

چند وقت پیش در جلسه مصاحبه ای بودم و باز چون بسیاری از دفعات ، مصاحبه شونده خیلی بیش از آنچه میدانست توقع داشت .

الان در بازار کار بسیاری هستند که نمیدانند و این ندانستگی را عیب نمیدانند و چون نیرو نیست تقاضای حقوق بالاتری از توان دانشی و مهارت خود دارند .

در هفته گذشته ۴ سوال در اینستاگرام آکادمی روزبه پرسیدم ، فقط از یکی ، آنهم یک سوم جواب گرفتم.

چرا ؟

آیا بضاعت جامعه امنیت ایران این است ؟
پس اینهمه درخواست های حقوق های بالا از سوی کارشناسان امنیت برای چیست؟ فقط چون نیرو کم است ؟

به کسی برنخورد ، اما بهتر است اندازه وسع سواد و مهارت خود ، درخواست دریافتی و پست داشته باشیم .

ولی همینجا به مسوولین محترم عرض میکنم ، وضعیت سواد و مهارت در جامعه امنیت در ایران بحرانی است . درست است خیلی ها به ابزارآلاتی مسلط هستند ولی... اصلا نمیدانند چه میکنند .
دانش، پشتِ مهارت و زیر بنای مهمِ آن است .
فقرِ دانشِ عمیقِ امنیت ، در کشور موج میزند

ما تلاش خود را برای بهبود اوضاع انجام میدهیم

@roozbeh_learning
آکادمی آموزش روزبه

برای افزایش دانش خود میتوانید به لایو های اینستاگرام آکادمی روزبه مراجعه کنید
roozbeh.academy

فناوری علیه فناوری

ثابت شد که تکنولوژی مورد استفاده در بهینه سازی پردازش در CPU بنامBlindSide ، میتواند برای دور زدن فناوری حفاظتی ASLR استفاده گردد.

جمعی از خلایقBlindSide را ساخته اند برای افزایش پرفرمنس و جمعی دیگر ASLR را برای مقابله با حملات علیه سیستم عامل . اما در نهایت سود را ، هکر میبرد که از یکی علیه دیگری استفاده میکند.
🚨این است وضعیت دنیای سایبری از لحاظ امنیت ، فوق العاده پر ریسک !


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹در این جهان سایبری ، شخصِ شما ، شرکت شما و سازمانتان به مشاوری امین و پر تجربه نیاز دارد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/new-blindside-attack-uses-speculative-execution-to-bypass-aslr/

خطرات دنیای اُپن سورس ( متن باز)

امروزه بسیاری از برنامه نویسان از کدهای مجانی که در وب موجود است استفاده میکنند . این امر تسهیلات بسیار همچنین کاهش هزینه و زمان را به همراه داسته است .
اما در مقاله زیر دغدغه های امنیتی مرتبط با این موضوع را بخوانید.

ضمنا راهکارهای مدیریت این وضعیت را در زیر بر میشمیریم :

Step 1: Track Open Source Components That Are Being Used

Step 2: Stop Emphasizing Agility Over Security 

Step 3: Go with Trusted Proxies Whenever Possible 

🔷شرکت امن گستران روزبه
مجری و مشاور امنیت فضای سایبری
www.roozbehsecuriry.com


https://www.darkreading.com/risk/open-source-securitys-top-threat-and-what-to-do-about-it/a/d-id/1338857

🎥 تصاویری از ویلای لوکس و آپارتمان‌های ضبط شده اکبر طبری
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

ضمن تشکر از اقدامات انجام شده ، امیدواریم شاهد برخورد با طبری های احتمالی ( بزرگ و کوچک)موجود باشیم تا در این فضای خسته کننده ، مرحمی بر درد این مردم باشد .

جوانان این مملکت باید بدانند که برای رسیدن به پست و مقام باید زحمت کشید ، البته نه از آن نوع زحمت.

این است که ایران ساخته میشود .

ما نیز تا کنون به سهم و اندازه قدرت خود برای برخورد با فضای مسموم و تخریب گر وجهه کشور اقدام کرده ایم که با توجه به اعمان قانون و دخالت بموقع مراجع ، موارد حل شده و نیازی به اعلام نبوده است .

ولی برخی مواقع انقدر ارباب زر و زور و قدرت فشار میاورند که تا مساله حل شود، آدم میگوید شاید بهتر بوداستراتژی چون "جرجندی" اتخاذ میکردی تا بتوانی به راحتی آنچه برتو رفته و میرود را بیان کنی .

ای کاش سرگرم زندگی روزمره نشویم .

والله مع الصادقین
يَا أَيُّهَا الَّذِينَ آمَنُوا كُونُوا قَوَّامِينَ لِلَّهِ شُهَدَاءَ بِالْقِسْطِ

@roozbeh_learning

مقاله جالب در مورد حملات پیشرفته (ATP )روی لینوکس


🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ با مجوزافتا
www.roozbehsecurity.com


https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/

آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟
CVE-2020-1472

تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود

🔷 شرکت امن گستران روزبه
@roozbeh_learning

راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه :

deploy Domain Controller (DC) enforcement mode, which requires all Windows and non-Windows devices to use secure NRPC or to explicitly allow the account by adding an exception for any non-compliant device.


https://www.helpnetsecurity.com/2020/09/15/cve-2020-1472/

زندگی متخصصان امنیت سایبری، تقریبا زیر استرس مطلق!!
@roozbeh_learning

بررسی ISC2 در این مورد و راهکارها را بخوانید قبل از آنکه به سمتی بروید که متعهدانه استعفا دهید .

آکادمی آموزش روزبه

https://blog.isc2.org/isc2_blog/2020/09/keeping-your-cup-from-overflowing.html

تکنیک هایی که هکر های چینی چند وقتی است علیه شرکت های امریکایی به کار میبرند.
شاید الباقی هکر ها هم از این روشها استفاده کنند و طبق تجربه دیده شده ، در کشور نیاز است در خصوص مقابله با آسیب پذیری هایی که در لینک زیر ازآنها سوء استفاده میشود فکری کرد



https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/fbi-warns-chinese-hackers-operation/?amp

آنتخابات هیات مدیره سازمان معظمISC2
آغاز شد
تمامی دارندگان مدرک از این سازمان ، نظیر مدرک عالی امنیت CISSPمیتوانند رای دهند

🚨پکیج ویژه آمادگی آزمون CISSP از جمعه آینده شروع میشود
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹

🌎دوره ۲۰۰ ساعته پیش نیاز CISSP ، (از صفر تا CISSP ) نیز ثبت نام میشود

⏺محل ارائه رای:

https://www.isc2.org/Sign-In?fromURI=https%3A%2F%2Fisc2org.okta.com%2Fapp%2Fisc2orgprod_wwwisc2org_1%2Fexkeq1qd40KCe6cPq0x7%2Fsso%2Fsaml%3FRelayState%3Dhttps%253a%252f%252fwww.isc2.org%252fdashboard%253fmembercontent%253dtrue

تست های فازینگ در حوزه نرم افزار را با ابزار متن باز مایکروسافت انجام دهید

@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری امنیت سایبری

https://lnkd.in/dwxq9uj