اصل تفکیک وظایف (segregation of duties)، یک نکته مهم در امنیت اطلاعات است که بایستی با یک روش کنترلی اجرا شود.

اما درصورتی که این امر قابل تحقق نباشد باید کنترل جبرانی را بکار بندیم .
یکی از کنترل های جبرانی ، Reconciliation است .
یعنی در ماهیت و فضایی دیگر و یا تلفیق شروطی ، چک مجدد در مورد عمل انجام شده( درخواست شده) صورت پذیرد .

انجام مورد فوق سنگین و وقت گیر است

روشهای اتوماتیک زیر میتوانند راهگشا باشند


https://www.omada.net/en-us/more/news-events/blog/why-reconciliation-is-essential

رمز ارزها و آینده اعمال مجرمانه در جامعه


آکادمی آموزش روزبه
www.roozbeh.academy

بررسی امکانات ما برای مدیریت اعمال مجرمانه که از طریق ارزهای دیجیتال انجام میشود


آکادمی آموزش روزبه

https://www.legalexecutiveinstitute.com/crypto-crime-prevent/

روشهای مهم دزدی در محیط ارزهای دیجیتال


آکادمی آموزش روزبه

https://www.analyticsinsight.net/5-major-types-of-cryptocurrency-scams-that-can-fool-you/

وبینار مدل CMMC
گواهینامه مدل بلوغ امنیت سایبری

ایجاد شده توسط وزارت دفاع امریکا

In this webinar, participants will learn:
• How adopting a reference architecture can accelerate the implementation of technical security requirements
• Practical strategies for scoping, designing, and implementing systems for CMMC readiness
• How CrowdStrike's Falcon platform provides broad coverage for CMMC practice requirements with a single agent
📚آکادمی آموزش روزبه

🔴 هنگام شرکت در این وبینار ،از ارائه اطلاعات واقعی خودداری نمایید و از روش امن در وبینار شرکت کنید

https://register.gotowebinar.com/register/8281656135913849867?source=website

👆👆و برای اونهایی که با CMMC آشنا نیستند.

The United States Department of Defense is implementing the Cybersecurity Maturity Model Certification (CMMC) to normalize and standardize cybersecurity preparedness across the federal government’s defense industrial base (DIB).


📚آکادمی آموزش روزبه

https://www.varonis.com/blog/cmmc-compliance/

اگر ابزارهایی چون BloodHound and PowerView
را نداشتیم ؟

📚آکادمی اموزش روزبه

https://posts.specterops.io/an-introduction-to-manual-active-directory-querying-with-dsquery-and-ldapsearch-84943c13d7eb

👆❓❓❓چرا

چرا لازم است آزمون داشته باشیم ؟
اصولا فلسفه وجود آزمون برای چیست ؟

چرا لازم است برای اثبات حداقل سواد، مدرک طلب کنیم ؟

با خود فکر کنید ✅


📚آکادمی آموزش روزبه
🕹مجری برگزاری آزمونهای مشابه سازی شده
در خصوص آزمونهایی که برای ایرانیان ممنوع است.

✴مقابله با آنتی فارنزیک
اینبار، دستکاری در لاگ

اغلب هکر ها یا لاگ را کامل پاک میکنند یا نه . یاصفر یا صد و دستکاری در لاگ ندارند. لذا برای ما جرم شناسان و هانترها ، پیگرد در زمان معقول و ابزار مناسب شدنی است

اما
گروه شدو بروکر (Shadow Brokers ) ، با ابزار EventLogEdit بخشی از لاگ را دستکاری میکند و این پروسه کشف نفوذ و جرم را خدشه دار میکند . ابزارآلات منتشر شده این گروه گفته میشود برای گروه Equation وابسته به NSA است .

حالا برویم سراغ مقابله با این روش هکر ها ،که در دسته مقابله با عملیات آنتی فارنزیک ، قرار میگیرد
https://lnkd.in/dgtx8ub

مقاله فوق و کد پایتون زبر در لینک گیت هاب را ببینید
https://lnkd.in/dZ-ZeAD


🔷 شرکت امن گستران روزبه
🕹ارائه راهکارهای کشف نفوذ ، فارنزیک و هانتینگ
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89



#antiforensic #cybersecurity #cyberforensics #threathunting

معرفی کتاب

Bulletproof SSL and TLS is a complete guide to using SSL and TLS encryption to deploy secure servers and web applications. Written by Ivan Ristic, the author of the popular SSL Labs web site, this book will teach you everything you need to know to protect your systems from eavesdropping and impersonation attacks.

📚آکادمی آموزش روزبه
🕹آموزش اصولی و ساختارمند امنیت
www.roozbeh.academy
@roozbeh_learning

وزارت دادگستری امریکا :

من بعد در امریکا ، تحقیقات در خصوص باج افزارها بمانند خط مشی ها و فرآیند های حوزه تروریسم خواهد بود

https://www.infosecurity-magazine.com/news/us-to-treat-ransomware-like?utm_source=twitterfeed&utm_medium=twitter

مروری بر پروتکل DMARC

در حوزه ارتقای امنیت ایمیل

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

💎 برای مدیران امنیت و مدیران نرم افزار که میخواهند ما در SOC‌، قادر باشیم یوزکیس های لایه ۷ را هم کارا بنویسیم و دشبورد های مربوطه و رولها را پیاده کنیم 👇

لطفا در app، لاگ مناسب تولید کنید 🙏🙏



🔷شرکت امن گستران روزبه
مجری پیاده سازی SOC
🕹با مجوز افتا

https://www.scalyr.com/blog/the-10-commandments-of-logging/

#THREAT REPORT T1 2021

#ESET
2021
@iotreport

امنیت اصلا فضای ثابتی ندارد
هر روز صبح که از خواب برمیخیزی ، تغییری شده که باید با آن هماهنگ شوی

آکادمی آموزش روزبه


** این گروه هکری هم کارش رو نو کرده !

https://securityaffairs.co/wordpress/118652/apt/sharppanda-apt-backdoor.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=sharppanda-apt-backdoor

کلام امروز


✅ یه کاری رو خوب یاد بگیر که به وقتش، درست و کامل ازش استفاده کنی .

ممکنه حتی به از دست رفتن جانت منتهی بشه ولی تو اون کار رو دوست داشتی و لذا آخرش رو میدونستی پس ، درست یادش بگیر و موقعش شد ، درست انجامش بده

🌹به یاد محمد علی صفا تکاور ارتش ، شکارچی تانک
آموزش دیده در برترین اموزشکده های نظامی در امریکا و انگلیس

راحت میتونست از انجام کارهای خطرناک دوری کنه یا بگه بلد نیستم یا از اولش با خوب یاد نگرفتن هم خودشو هم بقیه رو بفرسته هوا


شرح زندگی ،آموزش ها و توانمندیها

https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B9%D9%84%DB%8C_%D8%B5%D9%81%D8%A7

هک در فضا ،
ماهواره ها هم در امان نیستند

آکادمی آموزش روزبه

https://www.welivesecurity.com/2021/06/07/hacking-space-how-pwn-satellite/

بعضی موقع ها ایده های جذابی در حرفه و در شرکتی که کار میکنیم به ذهنمون میاد
اونو چطور با همکاران و مدیرمون به بحث بگذاریم و پشتیبانی بگیریم تا اجرایی بشه ؟

برخی هامون این توانایی رو نداریم
اما باید بدونیم
همه چیز یادگرفتنی است!!
لذا این مقاله رو توصیه میکنم
**منبع : ایده های بیزنسی هاروارد


آکادمی آموزش روزبه

https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2019/01/how-to-debate-ideas-productively-at-work

جدیدترین لیست آسیب پذیری های محصولات زیمنس

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 98




SSA-133038: Multiple Modfem File Parsing Vulnerabilities in Simcenter Femap
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-133038.pdf>

SSA-200951: Multiple Vulnerabilities in Third-Party Component libcurl of TIM Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-200951.pdf>

SSA-208356: DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-208356.pdf>

SSA-211752: Multiple NTP-Client Related Vulnerabilities in SIMATIC NET CP 443-1 OPC UA
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf>

SSA-419820: Denial-of-Service Vulnerability in TIM 1531 IRC
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-419820.pdf>

SSA-522654: Privilege Escalation Vulnerability in Mendix SAML Module
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-522654.pdf>

SSA-645530: TIFF File Parsing Vulnerability in JT2Go and Teamcenter Visualization before V13.1.0.3
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-645530.pdf>

SSA-787292: Denial-of-Service Vulnerability in SIMATIC RFID Readers
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-787292.pdf>


Additionally, the following advisories / bulletins have just been
updated on the Siemens ProductCERT web site [1]:

SSA-293562: Vulnerabilities in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-293562.pdf>
 * Consolidated product names and added SIMATIC ET200SP IM155-6 PN HS to the advisory

SSA-312271: Unquoted Search Path Vulnerabilities in Windows-based Industrial Software Applications
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-312271.pdf>
 * Added solution for SIMATIC Automation Tool and updated solution for SINEC NMS

SSA-324955: SAD DNS Attack in Linux Based Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-324955.pdf>
 * Added solution for TIM 1531 IRC

SSA-346262: Denial-of-Service in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-346262.pdf>
 * Updated solution for SIMATIC ET200SP IM155-6 PN HS

SSA-473245: Denial-of-Service Vulnerability in Profinet Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-473245.pdf>
 * Added solution for SIMATIC ET200SP IM155-6 PN HS

SSA-534763: Special Register Buffer Data Sampling (SRBDS) aka Crosstalk in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-534763.pdf>
 * Added solution for SIMATIC IPC527G

SSA-542525: Authentication Vulnerabilities in SIMATIC HMI Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-542525.pdf>
 * Added patch link for Unified Comfort Panel, and mitigation for components that will not be remediated due to limitations.

SSA-574442: Multiple PAR and DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf>
 * Updated remediation for CVE-2020-26997, CVE-2021-25678 and CVE-2021-27382

SSA-678983: Vulnerabilities in Industrial PCs and CNC devices using Intel CPUs (November 2020)
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf>
 * Added remediations for SIMATIC IPC427E, SIMATIC IPC477E (PRO), and SIMATIC IPC527G


[1] <https://www.siemens.com/cert/advisories/>

نکته امروز

تفاوت کلی خط مشی و فرآیند

خط مشی میگوید این را میخواهم ، این کار را میخواهم انجام دهم
فرایند ، چگونگی و مراحل انجام آنرا بیان میکند .

www.roozbeh.academy
📚آکادمی آموزش روزبه
@roozbeh_learning
💫همگانی سازی امنیت اطلاعات
🕹برای داشتن جامعه ای امن
09902857289 مرکز مشاوره