۲۱ هزار سرور اکسچنج بواسطه آسیب پذیری اخیر، در سراسر جهان آلوده شدند و برآورد شده حجم تخریب واقعی بواسطه عقب ماندن تیم های تشخیص و IR ، بالا باشد
🔴شرکت ها بدانند مساله اکسچنج با وصله کردن حل نمیشود
باید بررسی شود آیا سازمان بواسطه اکسچنج از قبل الوده شده است ؟
بدین خاطر است که تشخیص و پاسخ ( IR) مهم است ولی شرکت ها و سازمانها بدان بی توجهی کرده اند.
⬅️شرکت امن گستران روزبه
www.roozbehsecurity.com
https://krebsonsecurity.com/2021/03/no-i-did-not-hack-your-ms-exchange-server/
🔴شرکت ها بدانند مساله اکسچنج با وصله کردن حل نمیشود
باید بررسی شود آیا سازمان بواسطه اکسچنج از قبل الوده شده است ؟
بدین خاطر است که تشخیص و پاسخ ( IR) مهم است ولی شرکت ها و سازمانها بدان بی توجهی کرده اند.
⬅️شرکت امن گستران روزبه
www.roozbehsecurity.com
https://krebsonsecurity.com/2021/03/no-i-did-not-hack-your-ms-exchange-server/
Krebs on Security
No, I Did Not Hack Your MS Exchange Server
New data suggests someone has compromised more than 21,000 Microsoft Exchange Server email systems worldwide and infected them with malware that invokes both KrebsOnSecurity and Yours Truly by name. Let's just get this out of the way right now: It…
ایمیل های سازمان امنیت ملی امریکا در دستان یک هکر روسی
https://amp-theguardian-com.cdn.ampproject.org/c/s/amp.theguardian.com/us-news/2021/mar/29/solarwinds-suspected-russian-hackers-email-access-dhs
https://amp-theguardian-com.cdn.ampproject.org/c/s/amp.theguardian.com/us-news/2021/mar/29/solarwinds-suspected-russian-hackers-email-access-dhs
توجه: لینک متعلق به سازمان امنیت ملی امریکا است
نگاه NSA به مدل Zero trust
https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2515176/nsa-issues-guidance-on-zero-trust-security-model/
نگاه NSA به مدل Zero trust
https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2515176/nsa-issues-guidance-on-zero-trust-security-model/
آکادمی آموزش روزبه 📚
Critical Thinking In Crisis Management.pdf
سخنی با همراهان
💫بقلم روزبه نوروزی ، بنیانگذار آکادمی روزبه
با توجه به نوع تبلیغات ما و درسهای ارائه شده و حتی وبینار ها و نظرات اعلام شده ی ما زیر پست ها در شبکه های اجتماعی مختلف، عده ای ما را محکوم میکنند که چرا در هر حوزه ای وارد میشویم !!
باید گفت هدف از تاسیس آکادمی روزبه ، ارائه آموزش های کیفی امنیت در کلیه گرایش ها برای هدف بزرگتر یعنی رشد و پیشرفت تک تک ایرانیان و کشور است .
اما با در نظر داشتن این هدف عالی ، میدانستیم در اجرا، نیازمند طیف وسیعی از تخصص ها خواهیم بود.
از آنجا که خود بنده تا زمان زیادی از فعالیت حرفه ای ام ، فاقد منتور بودم لذا متاسفانه یا خوشبختانه ، بسیاری از گرایش های زیرساختی IT و کلیه گرایش های امنیت را در این سالها بصورت حرفه ای پیموده ام . لذا در خود این توان را دیدم که اگر تاسیس آکادمی روزبه را بعنوان پروژه ای در نظر بگیریم ، من میتوانم مدیر پروژه آن باشم
چرا که تمام گرایش های امنیت را کار کرده ام و اشرافی به همه آنها و زیرساخت های IT در بنده وجود دارد.
اما همانطور که گفتم ، آکادمی روزبه یک پروژه است و من مدیر پروژه اش هستم که قرار است در کلیه زمینه ها فعال و به نوعی دانشگاه باشد .
لذا نیازمند ساختار ، تامین اساتید متبحر ، تدوین متدولوژی آموزشی ، تدوین روش کنترل کیفیت و... است.
بالای همه اینها WBS پروژه قرار دارد . چون نمیشود به همه اهداف یک شبه رسید، مدیر پروژه آکادمی روزبه باید بر مبنای یک WBS دقیق، این کشتی را بسازد.
خدای را شاکرم که در دوسال اخیر مخصوصا در سال گذشته ، طبق آمار و KPI مربوطه ، رشد چشمگیری را در آکادمی روزبه شاهد بوده ایم که از منظر بیرونی حتی منجر به تارگت شدن از سوی موسسه سنز گردید بطوریکه شاهد حذف تبلیغات آکادمی روزبه در تلگرام و لینکدین و همچنین فیلتر شدن بخش هایی از سایت آکادمی روزبه توسط گوگل بودیم ( تمامی حذف شده ها حاوی مطالب کپی رایت نبوده و فقط تبلیغات و توضیح دوره بوده اند)
درپایان اسفند ۹۹ به یک مایل استون بزرگ پروژه در برپایی آکادمی روزبه رسیدیم اما پروژه ادامه دارد . بله تاسیس آکادمی روزبه هنوز ادامه دارد. درست است از تاریخی خاص فعالیت ها جدی میشوند اما جهان از طبیعتش گرفته تا خود امنیت ، دائما درحال تغییر است .
لذا هم بدین واسطه و بدلیل آنکه گفتم تاسیس آکادمی روزبه پروژه بوده است ، امسال هم از پای نمینشینیم و شاهد بهبود ها و نوآوری هایی خواهید بود.
البته بواسطه برخی چوب لای چرخ گذاشتن ها مانند فشار موسسه سنز امریکا و برخی از نابخردان داخلی ، حجم کارهایمان زیادتر شده است ولی باز خدای را شاکریم که بر دفع شرِ شیطان ، توانمندیم .
فرصت نشد در ابتدای سال در مورد برنامه های سال ۱۴۰۰ آکادمی روزبه ، با شما خوبان صحبتی داشته باشم .
لذا این نوشته را بعنوان بخشی از صحبت هایم فعلا داشته باشید
حق نگهدار
بامداد دهم فروردین ۱۴۰۰
تهران
💫بقلم روزبه نوروزی ، بنیانگذار آکادمی روزبه
با توجه به نوع تبلیغات ما و درسهای ارائه شده و حتی وبینار ها و نظرات اعلام شده ی ما زیر پست ها در شبکه های اجتماعی مختلف، عده ای ما را محکوم میکنند که چرا در هر حوزه ای وارد میشویم !!
باید گفت هدف از تاسیس آکادمی روزبه ، ارائه آموزش های کیفی امنیت در کلیه گرایش ها برای هدف بزرگتر یعنی رشد و پیشرفت تک تک ایرانیان و کشور است .
اما با در نظر داشتن این هدف عالی ، میدانستیم در اجرا، نیازمند طیف وسیعی از تخصص ها خواهیم بود.
از آنجا که خود بنده تا زمان زیادی از فعالیت حرفه ای ام ، فاقد منتور بودم لذا متاسفانه یا خوشبختانه ، بسیاری از گرایش های زیرساختی IT و کلیه گرایش های امنیت را در این سالها بصورت حرفه ای پیموده ام . لذا در خود این توان را دیدم که اگر تاسیس آکادمی روزبه را بعنوان پروژه ای در نظر بگیریم ، من میتوانم مدیر پروژه آن باشم
چرا که تمام گرایش های امنیت را کار کرده ام و اشرافی به همه آنها و زیرساخت های IT در بنده وجود دارد.
اما همانطور که گفتم ، آکادمی روزبه یک پروژه است و من مدیر پروژه اش هستم که قرار است در کلیه زمینه ها فعال و به نوعی دانشگاه باشد .
لذا نیازمند ساختار ، تامین اساتید متبحر ، تدوین متدولوژی آموزشی ، تدوین روش کنترل کیفیت و... است.
بالای همه اینها WBS پروژه قرار دارد . چون نمیشود به همه اهداف یک شبه رسید، مدیر پروژه آکادمی روزبه باید بر مبنای یک WBS دقیق، این کشتی را بسازد.
خدای را شاکرم که در دوسال اخیر مخصوصا در سال گذشته ، طبق آمار و KPI مربوطه ، رشد چشمگیری را در آکادمی روزبه شاهد بوده ایم که از منظر بیرونی حتی منجر به تارگت شدن از سوی موسسه سنز گردید بطوریکه شاهد حذف تبلیغات آکادمی روزبه در تلگرام و لینکدین و همچنین فیلتر شدن بخش هایی از سایت آکادمی روزبه توسط گوگل بودیم ( تمامی حذف شده ها حاوی مطالب کپی رایت نبوده و فقط تبلیغات و توضیح دوره بوده اند)
درپایان اسفند ۹۹ به یک مایل استون بزرگ پروژه در برپایی آکادمی روزبه رسیدیم اما پروژه ادامه دارد . بله تاسیس آکادمی روزبه هنوز ادامه دارد. درست است از تاریخی خاص فعالیت ها جدی میشوند اما جهان از طبیعتش گرفته تا خود امنیت ، دائما درحال تغییر است .
لذا هم بدین واسطه و بدلیل آنکه گفتم تاسیس آکادمی روزبه پروژه بوده است ، امسال هم از پای نمینشینیم و شاهد بهبود ها و نوآوری هایی خواهید بود.
البته بواسطه برخی چوب لای چرخ گذاشتن ها مانند فشار موسسه سنز امریکا و برخی از نابخردان داخلی ، حجم کارهایمان زیادتر شده است ولی باز خدای را شاکریم که بر دفع شرِ شیطان ، توانمندیم .
فرصت نشد در ابتدای سال در مورد برنامه های سال ۱۴۰۰ آکادمی روزبه ، با شما خوبان صحبتی داشته باشم .
لذا این نوشته را بعنوان بخشی از صحبت هایم فعلا داشته باشید
حق نگهدار
بامداد دهم فروردین ۱۴۰۰
تهران
SAMM
The mission of OWASP Software Assurance Maturity Model (SAMM) is to be the prime maturity model for software assurance that provides an effective and measurable way for all types of organizations to analyze and improve their software security posture
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://owaspsamm.org/model/
The mission of OWASP Software Assurance Maturity Model (SAMM) is to be the prime maturity model for software assurance that provides an effective and measurable way for all types of organizations to analyze and improve their software security posture
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://owaspsamm.org/model/
OWASP SAMM
The Model | OWASP SAMM
OWASP SAMM defines five business functions and fifteen security practices to help organizations assess and improve their software security posture.
مدیریت اجایل ،چابک ( که من به همون مدیریت جهادی خودمون تشبیهش میکنم ) تضادی با برنامه ریزی نداره
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2018/09/planning-doesnt-have-to-be-the-enemy-of-agile
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2018/09/planning-doesnt-have-to-be-the-enemy-of-agile
Harvard Business Review
Planning Doesn’t Have to Be the Enemy of Agile
Every organization makes plans. They don’t have to be rigid and bureaucratic.
OWASP-SAMM-v2.0 (1).pdf
653.2 KB
به روشی برای اندازه گیری امنیت نرم افزار های سازمان و ارتقای امنیت آنها
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
⚡️نقشه راه امنیت برای
🔵 کشف نفوذ
🔴 تست نفوذ
⚫️ جرم شناسی
را از واتس اپ زیر بخواهید 09902857289
🕹 درهر نقطه از خاک ایران 🇮🇷 که باشید ، بلاشک برترین کیفیت از دوره های جهانی را دریافت میکنید
📚آکادمی آموزش روزبه
#نه_به_تحریم
🔵 کشف نفوذ
🔴 تست نفوذ
⚫️ جرم شناسی
را از واتس اپ زیر بخواهید 09902857289
🕹 درهر نقطه از خاک ایران 🇮🇷 که باشید ، بلاشک برترین کیفیت از دوره های جهانی را دریافت میکنید
📚آکادمی آموزش روزبه
#نه_به_تحریم
GitHub Advanced Security customers now have a single place to see the application security risks detected by code scanning, Dependabot, and secret scanning. The security overview shows both these known security risks as well as where you have unknown risks because security features haven’t been configured.
Administrators can now see the GitHub security features that have been enabled and insights into what they discovered on the Security tab on organizations. To help you know where to start, we assign each repository a risk category based on the number and severity of active alerts.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
تلفن 02186034075
https://github.blog/2021-03-30-github-advanced-security-security-overview-beta-secret-scanning-private-repos/
Administrators can now see the GitHub security features that have been enabled and insights into what they discovered on the Security tab on organizations. To help you know where to start, we assign each repository a risk category based on the number and severity of active alerts.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
تلفن 02186034075
https://github.blog/2021-03-30-github-advanced-security-security-overview-beta-secret-scanning-private-repos/
The GitHub Blog
GitHub Advanced Security: Introducing security overview beta and general availability of secret scanning for private repositories
Check out the beta of our new security overview for organizations and teams, plus the GA of secret scanning for private repos.
حمله از طریق Frimware درحال افزایش است درصورتی که بسیاری بدان توجه نمیکنند
با ابزار دفاعی مایکروسافت در این زمینه آشنا شویم
🔷شرکت امن گستران روزبه
تلفن 02186034075
https://www.zdnet.com/article/microsoft-defender-atp-now-scans-windows-10-pc-firmware-for-hardware-rootkit-attacks/?_amp_linker=1*7bay8w*id*R3FuZUFzdE85MTUzQUFMbF9VR1dpZGMyRGM2WW1EWUhkbloyU0g1UWRSdzZLT3RYYXRncGFtNnJ1YzhJVWxydw..#ftag=CAD-00-10aag7e
با ابزار دفاعی مایکروسافت در این زمینه آشنا شویم
🔷شرکت امن گستران روزبه
تلفن 02186034075
https://www.zdnet.com/article/microsoft-defender-atp-now-scans-windows-10-pc-firmware-for-hardware-rootkit-attacks/?_amp_linker=1*7bay8w*id*R3FuZUFzdE85MTUzQUFMbF9VR1dpZGMyRGM2WW1EWUhkbloyU0g1UWRSdzZLT3RYYXRncGFtNnJ1YzhJVWxydw..#ftag=CAD-00-10aag7e
ZDNet
Microsoft Defender ATP now scans Windows 10 PC firmware for hardware rootkit attacks
Microsoft brings malware scanning to firmware on Windows 10 PCs.
معماری استراتژیک Zero trust
به زبان ساده
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289 واتس اپ
تلفن 02186034075
https://byte.com.au/blog/taking-a-strategic-approach-to-zero-trust/?utm_content=160293175&utm_medium=social&utm_source=linkedin&hss_channel=lcp-46003
به زبان ساده
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289 واتس اپ
تلفن 02186034075
https://byte.com.au/blog/taking-a-strategic-approach-to-zero-trust/?utm_content=160293175&utm_medium=social&utm_source=linkedin&hss_channel=lcp-46003
Byte
Taking a strategic approach to Zero Trust - Byte
گیت هاب کاران توجه کنند
Viewing and updating vulnerable dependencies in your repository
🔷شرکت امن گستران روزبه
پیاده سازی معماری امن نرم افزار
تلفن 02186034075
https://docs.github.com/en/code-security/supply-chain-security/viewing-and-updating-vulnerable-dependencies-in-your-repository
Viewing and updating vulnerable dependencies in your repository
🔷شرکت امن گستران روزبه
پیاده سازی معماری امن نرم افزار
تلفن 02186034075
https://docs.github.com/en/code-security/supply-chain-security/viewing-and-updating-vulnerable-dependencies-in-your-repository
GitHub Docs
Viewing and updating Dependabot alerts - GitHub Docs
If GitHub discovers insecure dependencies in your project, you can view details on the Dependabot alerts tab of your repository. Then, you can update your project to resolve or dismiss the alert.
طراحی امن ساختمان ها
بخشی از آزمون CISSP مدرک عالی امنیت
🕹آکادمی روزبه ، با بالاترین آمارقبولی در کشور برای CISSP
09902857289 واتس اپ
www.roozbeh.academy
تلفن 02186034075
https://www.csoonline.com/article/2115797/the-architect--how-to-design-a-secure-facility.html
بخشی از آزمون CISSP مدرک عالی امنیت
🕹آکادمی روزبه ، با بالاترین آمارقبولی در کشور برای CISSP
09902857289 واتس اپ
www.roozbeh.academy
تلفن 02186034075
https://www.csoonline.com/article/2115797/the-architect--how-to-design-a-secure-facility.html
CSO Online
The Architect: How to Design a Secure Facility
Imagine being able to layer security into your building the way you do the plumbing or wiring. Genzyme's Dave Kent doesn't have to imagine it-he got to do it.
نقشه راه دریافت مدرک CISSP از صفر تا ۱۰۰
⚡️برای آنانکه خیلی مبتدی هستند ، دوره پیش نیاز ۳۰۰ ساعته گذاشته میشود
وگرنه همان پیش نیازهای مندرج در تصویر پست قبل کافیست
📚آکادمی آموزش روزبه
09902857289 واتس اپ
تلفن 02186034075
www.roozbeh.academy
⏺ اطلاعات بیشتر در کانال آپارات و اینستاگرام آکادمی روزبه
#cissp
#آموزش_cissp #مدرک_cissp #تدریس_cissp #آزمون_cissp #آکادمی_روزبه
⚡️برای آنانکه خیلی مبتدی هستند ، دوره پیش نیاز ۳۰۰ ساعته گذاشته میشود
وگرنه همان پیش نیازهای مندرج در تصویر پست قبل کافیست
📚آکادمی آموزش روزبه
09902857289 واتس اپ
تلفن 02186034075
www.roozbeh.academy
⏺ اطلاعات بیشتر در کانال آپارات و اینستاگرام آکادمی روزبه
#cissp
#آموزش_cissp #مدرک_cissp #تدریس_cissp #آزمون_cissp #آکادمی_روزبه