درباب اهمیت لحاظ کردن امنیت در تمامی جهات

به محو شدگی ها در تصویر فوق دقت کنید.
جلسه نخست وزیر رژیم صهیونیستی است .

به یاد گزارش To kill the centrifuge از Langner که بیان میکرد در حمله سایبری به تاسیسات اتمی، چقدر از تصاویر منتشره توسط رسانه های ایران در راستای کسب اطلاعات، استفاده شده است.

پیرو پست قبل ، گزارش Langner که حاوی تحلیل چند بعدی استاکس نت است یاداوری میگردد

اخبار مهم روز

https://www.helpnetsecurity.com/2021/08/04/vulnerabilities-nichestack/

اخبار مهم روز

https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html?m=1

مقاله روز فنی

کامند های ویندوز که علیه شما استفاده میگردد


راهکار: فعال سازی Applocker و اخذ لاگ آن در SIEM همچنین EDR و محدود سازی اکانت کاربران

https://www.socinvestigation.com/topmost-signs-of-compromise-detected-with-windows-operating-system/

مقاله علمی روز

مراحل مدلسازی تهدید

https://towardsdatascience.com/how-to-perform-threat-modeling-security-analysis-in-5-steps-c42639efc952

🚨ساعت ۲۱ فراموش نشود

از مجموعه دوره های رایگان آکادمی روزبه



پنج شنبه ها ، شکار تهدید

https://eseminar.tv/wb30662

📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید

RITA - Finding Bad Things on Your Network Using Free and Open Source Tools
https://youtu.be/mpCBOQSjbOA


با کمک از RITA ( خوراندن لاگ زیک به آن) ارتباطات مشکوک در شبکه از قبیل C2 را کشف کنید
https://github.com/activecm/rita
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا

استخدام در بانک توسعه تعاون

استخدام در شرکت داده ورزی فرادیس البرز

بررسی یک سناریو که Wazuh در کشف نفوذ به کمک ما میاید در لینک زیر

⚡️امشب ساعت ۲۱ ، نصب و استفاده از Wazuh را در ایسمینار آکادمی روزبه ، فرا بگیرید
رایگان

بسته آموزش های رایگان #آکادمی_روزبه

https://abhijithraom.medium.com/threat-hunting-with-elk-wazuh-b604fd05d18e

بسته آموزشهای رایگان آکادمی روزبه

در چهار گرایش

با امکان صدور مدرک

#مسئولیت_اجتماعی #آکادمی_روزبه

نکته شبانه :

ساختن سخت است . خیلی سخت.

و خراب کردن آسان ، خیلی.

اگر نمیسازی ...حداقل خراب نکن !

همین

شب خوش🌹

تلفیق و همگرایی امنیت فیزیکی و سایبری


شرکت امن گستران روزبه

اپل قرار است موبایل امریکاییان را شخم بزند!!

واسه ما را چه زمان زده است ؟

#آکادمی_روزبه

** پی نوشت : برای این عملش دلیل بزرگی دارد ولی ....
https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1

ما چه میکنیم ؟

این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .

ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.

بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .

لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!

این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.

و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .

لذا از ما نظر نخواهید و به بحثهای خاص نکشانید

🚨👆ضرورت بررسی استراتژیک استفاده از موبایل و ابزارآلات شخصی دیجیتال

پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .

انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.

✅یکی از جدید ترین استاندارد های NIST ، البته درفت
SP 800-160 Vol. 2 Rev. 1 (Draft)

Developing Cyber-Resilient Systems: A Systems Security Engineering Approach

🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است

** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289

کارمندان ، میهمانان و عبوری ها

نقش ایشان در امنیت سایبری بالاست

تهدید عامل داخلی را جدی بگیریم

#آکادمی_روزبه

دور زدن EDR

✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است

😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم

🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا