Cyber Security Guide for CFOs

شرکت امن گستران روزبه
www.roozbehsecurity.com

Because we adhere to ethical principles and do not want to disregard copyright and according the request of SANS Institute about not using the brand of this institute, it is hereby announced that we will not use this brand in ROOZBEH Academy.

Students and enthusiasts can receive quality cyber security training as always but under the ROOZBEH brand from ROOZBEH Academy. We will bring you whatever they have deprived you of.
The boycott of education and skills is inhuman and immoral and a kind of racism, so we do not accept it.

We consider cyber security education and awareness as our human and professional duty, so we will provide it with the best quality in Iran, because people must live in security and children must grow up in a safe cyber environment and world. Therefore, the development and teaching of cyber security in the direction of justice and improving the level of security in Iran and the world is necessary and we do it in the best way.

Roozbeh Noroozi ( CISSP,PMP) Founder and Auditor of ROOZBEH Academy
21 March 2021

www.roozbeh.academy

#cybersecurity #education #training #students #brand #awareness #quality

Sysmon and wazuh integration with Sigma sysmon


https://github.com/sametsazak/sysmon

پیرو ۵ پست قبلی
مدت ۳۰ ساعت از این خطا گذشته و من هنوز در بهتم و جوابی هم نگرفتم‼️

آیا اصول فراموش شده است؟

🚨من طرف صحبتم حراست محترم مجموعه فناپ است.

دلیل اجازه این مصاحبه چیست ؟
آیا میتوان به این فکر کرد اگر پای پول و شرکت های بزرگ وسط بیاید از اصول کوتاه میاییم ؟

آیا بواسطه اشتباه چند نفر و متضرر شدن یک شرکت ، علاوه بر تاوان دادن کشور ، باید بجای اصلاح و توبیخ کم کاریها، برای توجیه، دست به دامان خبرگزاریهایی چنین شویم ؟


آیا مدیران فناپ چون سایر مدیران ، همیشه دلایلی نامتقن برای چنین اقداماتشان داده اند؟

چون مطمئن میتونم باشم این کار با دانش و هماهنگی انجام نشده .

🔴اغلب تاوان اشتباه عده ای را اصول ملی میدهد.

پیرو خبر هفته پیش در همین کانال

🚨چرابایستی استفاده از گوگل کروم در سازمانهای کشور ممنوع گردد ، دلیل را در زیر بخوانید

https://www.forbes.com/sites/zakdoffman/2021/03/20/stop-using-google-chrome-on-apple-iphone-12-pro-max-ipad-and-macbook-pro/?sh=705a6b784d08

امروز ساعت ۱۵

⚡️شروع 40 ساعت ماراتن جرم شناسی ، فقط ویندوز !! ( سرور و کلاینت )

📚آکادمی آموزش روزبه
فرای تحریم ◀️ علم و مهارت برای همه ایرانیان🇮🇷
💎 کیفیت آموزش

ارتقای رتبه بین المللی چندین دانشگاه کشور

ما بکاریم دیگران بخورند !!

کاش میتوانستیم از محصول بهره برداری کنیم

https://www.mehrnews.com/news/5173295/%DA%A9%D8%AF%D8%A7%D9%85-%D8%AF%D8%A7%D9%86%D8%B4%DA%AF%D8%A7%D9%87%D9%87%D8%A7-%D8%AF%D8%B1-%D8%B3%D8%A7%D9%84-%DB%B9%DB%B9-%D8%A8%DB%8C%D9%86-%D8%A7%D9%84%D9%85%D9%84%D9%84%DB%8C-%D8%B4%D8%AF%D9%86%D8%AF

⚡️اکثر مشکلات ما در این است که به علم بها نمیدهیم .
🔴 مستند فوق؛ راهنمای نجات سازمان و شرکت دربحران
بقلم موسسه استاندارد NIST

🔷شرکت امن گستران روزبه

⚡️اکثر مشکلات ما در این است که به علم بها نمیدهیم .


🔴 مستند فوق؛ به روش مدیریت ریسک زنجیره تامین سایبری


🔷شرکت امن گستران روزبه

انتشار هفتمین #خبرنامه اينترنت اشيا

🔹مروری بر مهمترین رخدادهای اینترنت اشیا در #ایران و #جهان در یک ماه اخیر

#شبكه_هوشمند_پيچك
#فراكلود
اسفند 99
#IoT_Pichak
@faracloudnet
@iotreport

گزارش امنیتی شرکت چک پوینت برای سال 2021

با تشکر از جناب دکتر میثم اصلاحی

https://blog.eccouncil.org/top-8-challenges-for-soc-teams-in-2021/

تیم های SOC

اینو دریابید
بدافزار سابق در فرمی جدید در حال پخش

https://www.guardicore.com/labs/purple-fox-rootkit-now-propagates-as-a-worm/

سری ویدیو های آموزشی آژانس امنیت ملی امریکا

** هشدار: حسب وظیفه کاری آموزش دهنده ، لازم است با تمهیدات امنیتی در دوره ها شرکت کنید
با تمهیدات امنیتی نظیر sandboxing تغییر IP و هویت شرکت کنید

https://m.youtube.com/c/NationalSecurityAgencyGov

مشاور فناوری اطلاعات سابق و ناراضی
در راستای انتقام
اطلاعات یک شرکت در کالیفرنیا رو پاک میکنه

نتیجه:
دو روز داون تایم
ماهها ریکاوری

توسط پلیس دستگیر و دادگاه براش دوسال زندان میبره ، ۳ سال آزادی تحت نظر و نزدیک ۶۰۰ هزاردلار جریمه


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/resentful-employee-deletes-1-200-microsoft-office-365-accounts-gets-prison/amp/

مقدمه ای بر تحلیل بد افزار

آکادمی آموزش روزبه
www.roozbeh.academy

برای بهبود و اصولا ارزیابی عملکرد هر چیزی باید شاخصه داشته باشیم

شاخصه هایی از امنیت سازمان را ببینیم

شرکت امن گستران روزبه
www.roozbehsecurity.com

👆👆پیرو مقاله فوق
بد افزار ها از پَکِر ها ( بقچه کننده ها!! ) برای مخفی سازی خود ( از آنتی ویروس ) یا جلوگیری از انجام عمل مهندسی معکوس و شناخته شدن استفاده میکنند

یکی از پکر ها UPX است .
در مقاله زیر با تعریف پکر ، نحوه عملکرد آن ، یافتن نشانه های پک شدگی در فایل ها و یک نمونه مثال UPX آشنا میشوید

https://malware.news/t/the-basics-of-packed-malware-manually-unpacking-upx-executables/35961

در مقدمات هوش تهدید سایبری که بر مبانی شناخت دشمن و اصولا جاسوسی استوار است ، مقالات معتبر در زمینه جاسوسی در سایت سازمان اطلاعات مرکزی و جاسوسی امریکا ( CIA)در لینک زیر


🚨** هشدار: حسب وظیفه کاری CIA ، لازم است با تمهیدات امنیتی سایت رابازدید کنید
با تمهیدات امنیتی نظیر sandboxing تغییر IP و هویت

⚡️پس بهیچ عنوان بصورت عادی کلیک روی لینک توصیه نمیگردد


https://www.cia.gov/library/intelligence-literature