❇️ دومین عملیات پلیسی/ قضایی جالب 🙂 در فضای سایبری طی یکماه گذشته

با تسخیر سرور های بد افزار Emotet این امکان برای پلیس آلمان فراهم شد که تنظیماتی به محل ها ( کلاینت و سرور ها) ی آلوده ارسال کند که Emotet پاک شود


🔷شرکت امن گستران روزبه
🕹ازائه خدمات کشف نفوذ و پاکسازی سایبری
www.roozbehsecurity.com
02186034075
09902857289

After the takedown operation, law enforcement pushed a new configuration to active Emotet infections so that the malware would begin to use command and control servers controlled by the Bundeskriminalamt, Germany's federal police agency.
Law enforcement then distributed a new Emotet module in the form of a 32-bit EmotetLoader.dll to all infected systems that will automatically uninstall the malware on April 25th, 2021.


⚡️بدافزار Emotet مرتبط با گروه هکری TA542 بود که بعنوان اولین مرحله برای الودگی بعدی ( نظیر QBot and Trickbot )از آن استفاده میشد.

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/emotet-malware-nukes-itself-today-from-all-infected-computers-worldwide/amp/

🔅بنا به اخباری که به دست شبکه خبری CNN رسیده است احتمالا روسیه هنوز به فضای سایبری سازمانهای امریکایی تسلط دارد.

این موضوع پس از آن اعلام میگردد که آژانس های امنیتی امریکا بیان داشتند سازمانهای کشور پس از حمله سولارویندز، پاکسازی شده اند.

🌀درسی که میتوان گرفت آن است که باردیگر به مدیران عالی و مدیران امنیت سازمانها یادآوری کنیم که :
پس از کشف یک آسیب پذیری یا انجام حمله ، هم باید عملیات هانتینگ انجام بدهی هم فارنزیک . ولی بازهم ممکن است دشمن در خانه باشد . لذا مطابق روش طراحی
Defensible Network Architecture
زیرساختت رو طراحی و اجرا کن که بتونی حرکت هکر رو در سازمانت ( حتی اگر پس از پاکسازی مونده ) رو کشف کنی.
همه چیز فایروال ، آنتی ویروس و حتی SIEM نیست !!



🔷شرکت امن گستران روزبه
✅ متخصص در طراحی و اجرای سیستمهای پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


https://finance.yahoo.com/news/russia-us-network-access-after-solarwinds-hack-192305973.html

در این شبهای رمضانی برای هر آنچه به ناحق کرده ایم یا خواهیم کرد، استغفار کنیم.
و از او بخواهیم که همین جا پایان رفتار جاری خطاگونه ی ما باشد .

خودش گفته : «وَ قَالَ رَبُّكُمُ ادْعُونِي أَسْتَجِبْ لَكُمْ إِنَّ الَّذِينَ يَسْتَكْبِرُونَ عَنْ عِبَادَتِي سَيَدْخُلُونَ جَهَنَّمَ دَاخِرِينَ»
غافر ۶۰
و نزدیک است:
: «وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ...»
بقره ۱۸۶

🌹پس دعا میکنیم به درگاهش :

وَقُلْ رَبِّ أَدْخِلْنِي مُدْخَلَ صِدْقٍ وَأَخْرِجْنِي مُخْرَجَ صِدْقٍ وَاجْعَلْ لِي مِنْ لَدُنْكَ سُلْطَانًا نَصِيرًا
اسرا ۸۰

رَبَّنَا ظَلَمْنَا أَنفُسَنَا وَإِن لَّمْ تَغْفِرْ لَنَا وَتَرْحَمْنَا لَنَكُونَنَّ مِنَ الْخَاسِرِينَ
اعراف ۲۳
وَاكْتُبْ لَنَا فِي هَٰذِهِ الدُّنْيَا حَسَنَةً وَفِي الْآخِرَةِ إِنَّا هُدْنَا إِلَيْكَ ۚ قَالَ عَذَابِي أُصِيبُ بِهِ مَنْ أَشَاءُ ۖ وَرَحْمَتِي وَسِعَتْ كُلَّ شَيْءٍ ۚ فَسَأَكْتُبُهَا لِلَّذِينَ يَتَّقُونَ وَيُؤْتُونَ الزَّكَاةَ وَالَّذِينَ هُمْ بِآيَاتِنَا يُؤْمِنُونَ
اعراف ۱۵۶

4 principles of secure software design

آکادمی آموزش روزبه
www.roozbeh.academy
02186034075
09902857289


https://www.synopsys.com/blogs/software-security/principles-secure-software-design/

⏺استراتژی امنیت سایبری
بانک کانادا

🌎در راستای کاهش ریسک و افزایش مقاومت سایبری

🔷شرکت امن گستران روزبه
ارائه خدمات طراحی معماری امن سازمان
www.roozbehsecurity.com

🌀به گواه استخدام های سال ۹۹ :

🔆پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه

✅ ضامن استخدام شما با درآمد و موقعیتی در شاءن

09902857289
02186034075
www.roozbeh.academy

در سال ۱۴۰۰، استخدام شوید یا موقعیت بهتری داشته باشید ،
آینده خبر نمیکند ؛
لذا بهتر است در این وضعیت اقتصادی و کرونا، روی خود سرمایه گذاری کنید 💫

🕹مدارک صادره با لوگوی افتا

🚨چهار سال پیش هشدار دادیم که امنیت ابر را جدی بگیرید
ولی
😔کسی گوش نکرد

⚠️این بار نگذارید حادثه باز تکرار شود

✳️اصولی کار کنیم

🔰ارایه دوره استاندارد امنیت ابر
🏮با تنها دارنده مدرک رسمی امنیت ابر در کشور
عضو هیات علمی آکادمی روزبه

🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
021 860 340 75
0990 285 72 89

#ccsp #cloud #cloudcomputing #cloudsecurity

⁉️سوال بزرگ : چرا بر اساس علم کار نمیکنیم ؟
چرا هر فناوری به کشور میاوریم به امنیت آن بی توجهیم ؟

برای پیاده سازی با شماره زیر در تماس باشید

09902857289
02186034075


🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا برای پیاده سازی SOC


https://github.com/0x4D31/awesome-threat-detection

تحلیل لاگ یکی از قدمهای اساسی برای تبدیل شدن به یک متخصص در SOC است . البته یک شبه و با یک دوره نمیتوان متخصص تحلیل لاگ شد .

لینک زیر رو برای تحلیل لاگ فایرول بخونید.

👌دوره های آکادمی روزبه رو طوری کنار هم گذاشتیم که در هر پکیج ، در سطح مورد نیاز بتونین در بازار کار استخدام بشین .

www.roozbeh.academy
09902857289
02186034075

🕹مدارک صادره با لوگوی افتا

⚡️دانشجویان دانشگاهها را خبر کنید .

https://flylib.com/books/en/4.132.1.98/1/

استراتژی امنیت سایبری ملی Isle of Man

The Isle of Man is a self-governing British Crown dependency in the Irish Sea between England and Ireland.

🔷شرکت امن گستران روزبه
ارائه معماری کلان سازمان
🕹با متخصصان دارای مدرک CISSP رسمی
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

🚨اگر نمیتوانیم از داده ای حفاظت کنیم نباید آنرا جمع کنیم !!

⚡️ضرورت تدوین مقررات و اعمال قانون در خصوص نحوه جمع آوری اطلاعات و نگهداری آنها

**یکی از شگرد های سازمانهای اطلاعاتی / جاسوسی بیگانه برآن است که افراد نخبه را شناسایی کند . برخی را اگر بتوانند در راستای اهداف خود یا به نوعی دیگر مورد سوء استفاده قرار دهند یا اقدام به قراردادن آنها در لیستWatch و شاید ترور های سالهای اتی ( حسب مسوولیت و سواد و مرتبه علمی ) نماید .

⚠️بنا بر خبر ها لیست حاوی شرکت کنندگان در رویداد هوش مصنوعی دانشگاه شریف همراه رزومه آنها روی اینترنت در لیست فروش است .

به پیامد های آن فکر کنید


📚آکادمی آموزش روزبه
🕹آموزش همه جانبه ، اصولی و علمی امنیت اطلاعات.

میتوان در همین راستا و بواسطه حفاظت از داشته های کشور، این امر را برای شرکت کنندگان دوره های خاص در آموزشگاههای غیر معتبر و یا ارائه اطلاعات در سایت های آنلاینی که مجوز ارائه آموزش امنیت را ندارند ، صادق دانست .

معرفی کتاب

What can you learn from a CIA spy who spent his career artfully manipulating regular people to steal high-value secrets? Plenty! In this explosive book, former intelligence officer Peter Warmka unveils detailed methodologies that he and other threat actors use to breach the security of their targets, whether they’re high-profile individuals or entire organizations.

نسخه جدید ( ۹) از ATT&CK

نکات جدید چه هستند ؟

📚آکادمی آموزش روزبه
درس ۵۱۱
09902857289
02186034075
www.roozbeh.academy

https://medium.com/mitre-attack/attack-april-2021-release-39accaf23c81

حمله به سیستم های هوش مصنوعی

شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075

🌀به گواه استخدام های سال ۹۹ :

🔆پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه

✅ ضامن استخدام شما با درآمد و موقعیتی در شاءن

09902857289
02186034075
www.roozbeh.academy

در سال ۱۴۰۰، استخدام شوید یا موقعیت بهتری داشته باشید ،
آینده خبر نمیکند ؛
لذا بهتر است در این وضعیت اقتصادی و کرونا، روی خود سرمایه گذاری کنید 💫

🕹مدارک صادره با لوگوی افتا

🚨 قابل توجه شرکت های تولید نرم افزار ؛
مستندی بسیار مهم :
دفاع دربرابر حملات به "زنجیره تامین نرم افزار"

👌نسخه به روز از موسسه استاندارد و دپارتمان امنیت ملی امریکا


🔷شرکت امن گستران روزبه
🕹ارائه خدمات ممیزی و بازرسی چرخه تولید و پیاده سازی نرم افزار
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

بررسی امنیت 5G

https://www.csoonline.com/article/3617082/protecting-5g-networks-requires-an-integrated-holistic-security-approach.html

با پنج پروژه زیرساختی Open-source جهان آشنا شویم


https://www.networkworld.com/article/3616469/5-top-open-source-infrastructure-projects.amp.html