ایران و اینهمه هک و نشت اطلاعات ؟!

این روزها اخبار داغی در زمینه هک و نشت داده های شرکت های مختلف میشنویم و میبینیم

اینقدر در جاههای مختلف اخبار هک گفته شده که تکرار مکررات نمیکنیم . عمق فاجعه از لحاظ سواد امنیتی و اصولا دغدغه نداشتن به دارایی های مردم و سازمان انقدر بالاست که از دستور زیر میشه فهمید
admin' or '1'='1'#

جایی دیتا رو با شبیه این بردند! ، میدونین یعنی چی ؟ یعنی اون سازمان از لحاظ علمی توی ۱۰ تا ۱۵ سال پیش زندگی میکند !!

این مساله یک دلیل اصلی دارد و اون بی توجهی مدیر ارشد سازمان به امنیت است.
اگر سازمانهای نظارتی سایبری کشور ، این مدیران ارشد و مدیران عامل رو بعنوان مالک داده درسازمان بدانند ( مطابق نص صریح متون امنیتی چون CISSP ) و ایشان را تنبیه کنند سایر مدیران عامل ها متنبه میشود به وظیفه خود در حفاظت از دارایی های اطلاعاتی و سیستم ها جامه عمل میپوشانند .


این حفاظت بدان معنی نیست که خودِ شخصِ مدیر عامل عملا کار حفاظت را انجام دهد . اگر مدیر عامل کارهای زیر را بکند ، وظایفش را در قبال امنیت انجام داده است :
۱- تعیین مدیر ارشد امنیت
۲- پشتیبانی از پیاده سازی امنیت
۳- انتخاب راهکار پیاده سازی امنیت با توجه به هزینه و ریسک و قوانین مرتبط ، ازبین پکیج های بر قراری امنیت ارایه شده از سمت مدیر ارشد امنیت
۵- پشتیبانی از پیاده سازی ساختار سازمانی امنیت
۶- برقراری سیستم نظارتی و ممیزی امنیت
۷- بازبینی گزارشات مدیریتی دوره ای از لحاظ ریسک مترتب بر سازمان و دستور به رفع آنها


💫روزبه نوروزی ( CISSP, PMP)
مدرس و مشاور ارشد امنیت سایبری
مدیر عامل شرکت امن گستران روزبه

استخدام کارشناس مستقر در واحد آی تی دانشگاه علوم پزشکی ایران
مسلط به کریو کنترل
Mcse
Access point
لطفا رزومه خود را به آدرس
Info@ertebatiran.com
ارسال نمایید

مستند بسیار مهم برای شکارچیان

آشنایی با پراسس های مهم ویندوز

https://www.threathunting.se/tag/windows-process/

چک لیست تست نفوذ وب

شرکت امن گستران روزبه
انجام پروژه های تست نفوذ
www.roobehsecurity.com

🔻🔻🔻🔻🔻🔻🔻🔻

دنیا را صفر و صد نبینید!

اگر تحریمتان کردند
اگر شما ، شمای ایرانی را تحریم کردند
دنیا به اخر نرسیده است

🌳آکادمی آموزش روزبه هست
چون
🚨اعتقاد داریم دانش و فن ، تحریم ناپذیر است و این تحریمِ اعمال شده، ناجوانمردانه است

🌹لذا با شما تا منتهای آرزوهایتان هستیم

اما نکته مهم در این میان آن است که شما خود را تحریم نکنید ‼️

واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
🕹با مجوز افتا و پروانه نما

👌👌آکادمی روزبه تقدیم میکند

⛱وبینار مقدمه ای بر تحلیل حافظه

🕰پنج شنبه ساعت ۱۷
🖼با امکان صدور مدرک شرکت در دوره

📚آکادمی روزبه
یکی از اعضای دفاع سایبری کشور 🇮🇷
🕹دارای مجوز افتا - نما
@roozbeh_learning 👈🏼
🚨لینک ثبت نام در ایوند :

https://evnd.co/TLRmj

در این وبینار با مقدمات تحلیل حافظه چه از نظر مفهوم و چه از نظر ابزار آشنا خواهید شد.

در ادامه وبینار فوق که در روز پنج شنبه برگزار میشود، رولهای سیگمای زیر نیز بررسی میگردد



https://www.threathunting.se/2020/04/21/detect-apt34-muddywater-command-control-channel-via-sigma-detection-rule/

🔸معرفی دوره های مقدماتی و پیشرفته مرتبط با چارچوب ITIL 4

@Rayzan_Samaneh

با توجه به آغاز برگزاری دوره‌های پیشرفته ITIL 4 توسط مرکز آموزش رایزن سامانه گستر، جناب آقای مهندس بابک ایزدی، مدرس بین المللی دوره‌های ITIL، در این ویدیو به بررسی دوره‌های معرفی شده توسط موسسه Axelos به عنوان مالک این چارچوب پرداخته و به سئوالهایی در ارتباط با جزئیات آزمونهای بین المللی مرتبط، سرفصلهای آموزشی، مخاطبین هدف و همچنین پیشنیازهای احتمالی هر کدام از دوره‌ها پاسخ داده است.

جهت مشاهده ویدیوی مورد اشاره اینجا کلیک کنید.

.

Dream don't work, Unless you do .

رویاهات به حقیقت نمیپیوندند مگر اینکه خودت دست بکار شوی

@roozbeh_learning
📚آکادمی آموزش روزبه
🌹محل تجلی آرزوها در حوزه امنیت سایبری و استخدام در شغل مناسب
www.roozbeh.academy

یک بهروش دیگر برای انجام تست نفوذ با لینک های جالب درون آن

شرکت امن گستران روزبه
انجام ارزیابی امنیتی و تست نفوذ
تحت نظر اساتید عالی امنیت اطلاعات و با هنرنمایی تیم حرفه ای پن تست شرکت
www.roozbehsecurity.com

سوال هفته

در قسمت ۹ از سیزن ۲ مستر ربات ، هنگام خروج از زندان از واژه init 5 استفاده میکند؟ چرا و یعنی چه ؟ 😎


* لازم به یادآوری نیست که یک امنیت چی ، خوب میبینه ، میشنوه و دقیق مینویسه و پاسخ میده . البته شرایط هم بستگی داره 😉. لذا جوابها دقیق باشند لطفا

@roozbeh_learning
با ما ، امنیت را زندگی کنید!
آکادمی روزبه
محله امنیت🎯

فقط بخوانید :

عبور از دربهای با قفل الکترونیکی !

آکادمی آموزش روزبه
@roozbeh_learning


https://techcrunch.com/2019/07/02/smart-home-hub-flaws-unlock-doors/

🚨دوره آمادگی آزمون SSCP بصورت آنلاین


🥇با استاد روزبه


انجام رزرو این دوره خاص :
واتس اپ و تلفن 09902857289

خیلی مهم

اگر دراعطای دورکاری از
Microsoft Terminal Services Client (MSTSC). 
استفاده میکنید در خطر جدی هستید و وصله ای هم برای آن وجود ندارد ولی تنظیماتی هست که در لینک زیر میبینید

🔷واحد TIntel شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.darkreading.com/endpoint/researchers-use-microsoft-terminal-services-client-in-new-attack-method/d/d-id/1337614

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617