آشنایی با یک گروه هکری که در گستره ای از فعالیت ها شرکت دارد ؛ از بدافزارهای مبتنی بر USB تا هک ماهواره ها
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/turla-history-russia-fsb-hackers/amp
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/turla-history-russia-fsb-hackers/amp
WIRED
The Underground History of Russia’s Most Ingenious Hacker Group
From USB worms to satellite-based hacking, Russia’s FSB hackers, known as Turla, have spent 25 years distinguishing themselves as “adversary number one.”
پس از ۵ سال از اجرای قانون حفاظت از حریم شخصی اتحادیه اروپا ( GDPR)؛ در مورد مزایا و معایب آن بحثی را بخوانیم
#آکادمی_روزبه
https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_ART22156&mkt_tok=MDUxLVpYSS0yMzcAAAGL956sF_8AZLmtT2A5RVAcZ6RmHMAEAQMi0tTgdnjkiYfbbaSfUl7MrQdAPKwxCiwWKgxelUSU3-TeQKHZMF6HrcwNJud9lEAdmxS6SZixu4SmlDLQ
#آکادمی_روزبه
https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_ART22156&mkt_tok=MDUxLVpYSS0yMzcAAAGL956sF_8AZLmtT2A5RVAcZ6RmHMAEAQMi0tTgdnjkiYfbbaSfUl7MrQdAPKwxCiwWKgxelUSU3-TeQKHZMF6HrcwNJud9lEAdmxS6SZixu4SmlDLQ
Govinfosecurity
5 Years of GDPR: Criticism Outweighs Positive Impact
Five years after the effective date of the General Data Protection Regulation, the European Union privacy law - hailed as a way to protect the privacy of citizens
آکادمی آموزش روزبه 📚
پس از ۵ سال از اجرای قانون حفاظت از حریم شخصی اتحادیه اروپا ( GDPR)؛ در مورد مزایا و معایب آن بحثی را بخوانیم #آکادمی_روزبه https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_AR…
خلاء های قانونی حفاظت از داده ها از نگاه مرکز پژوهش های مجلس
** مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
http://itanalyze.com/post/%D8%AA%D8%A7%DB%8C%DB%8C%D8%AF-%D8%AE%D9%84%D8%A7%D9%87%D8%A7%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86%DB%8C-%D8%AD%D9%81%D8%A7%D8%B8%D8%AA-%D8%A7%D8%B2-%D8%AF%D8%A7%D8%AF%D9%87-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86
** مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
http://itanalyze.com/post/%D8%AA%D8%A7%DB%8C%DB%8C%D8%AF-%D8%AE%D9%84%D8%A7%D9%87%D8%A7%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86%DB%8C-%D8%AD%D9%81%D8%A7%D8%B8%D8%AA-%D8%A7%D8%B2-%D8%AF%D8%A7%D8%AF%D9%87-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86
Itanalyze
تایید خلأهای قانونی حفاظت از داده در ایران :: ITanalyze
مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
به ...
به ...
آکادمی آموزش روزبه 📚
🏮هشداری برای مدیران امنیت و مدیران عامل اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد #آکادمی_روزبه https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber…
👆👆پس از اتفاقی که برای جو سولیوان ، مدیر امنیت اوبر افتاد ؛ صحبت ها حول این مساله است که حدود وظایف و اختیارات ، باید ها و نباید ها برای CISO و تیم امنیت چیست ؟
مقاله زیر نکات آموزنده ای دارد
#آکادمی_روزبه
https://www.darkreading.com/operations/criminalization-of-cisos-creating-angst-among-cyber-teams
مقاله زیر نکات آموزنده ای دارد
#آکادمی_روزبه
https://www.darkreading.com/operations/criminalization-of-cisos-creating-angst-among-cyber-teams
Dark Reading
CISO Criminalization, Vague Cyber Disclosure Rules Create Angst for Security Teams
In the wake of the ex-Uber CISO verdict, CISOs ask for clearer rules and less uncertainty in managing disclosures, amid jail-time fears.
IR Playbook & WorkFlows.pdf
3.8 MB
پلی بوک مدیریت حادثه
#آکادمی_روزبه
#آکادمی_روزبه
از سری سایت های مورد نیاز در SOC
** مرکز عملیات های بالغ با روش خودکار از این سایت‌ها بهره می‌جویند
#آکادمی_روزبه
https://cvetrends.com/
** مرکز عملیات های بالغ با روش خودکار از این سایت‌ها بهره می‌جویند
#آکادمی_روزبه
https://cvetrends.com/
تفاوت دو مفهوم
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/learn/business-continuity-vs-business-resilience.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/learn/business-continuity-vs-business-resilience.html
Splunk
Business Continuity vs. Business Resilience: What's The Difference? | Splunk
Business resilience is a key trend this year, so let’s outline the differences between business continuity and resilience. Hint: one’s a process, one is much more.
محاسبات کوانتومی ؛ راهکاری برای کمک به الگوریتم های هوش مصنوعی در حملات سایبری ؟
#آکادمی_روزبه
https://techxplore-com.cdn.ampproject.org/c/s/techxplore.com/news/2023-05-quantum-ai-cyber.amp
#آکادمی_روزبه
https://techxplore-com.cdn.ampproject.org/c/s/techxplore.com/news/2023-05-quantum-ai-cyber.amp
techxplore-com.cdn.ampproject.org
Can quantum computing protect AI from cyber attacks?
AI algorithms are everywhere. They underpin nearly all autonomous and robotic systems deployed in security applications. This includes facial recognition, biometrics, drones and autonomous vehicles used ...
🔅پیشنهادی به امنیت چی ها و مدیران گروه‌های امنیتی: زبان Rust را فرا بگیرید یا تعدادی را برای فراگیری آن، مامور کنید.
باج افزارهایی اخیرا به زبان راست نوشته شده اند به این نیت که هم توسط تحلیلگران دیرتر تحلیل شوند و هم آنتی ویروس های کمتری به آنها حساس باشند
از قابلیت های راست؛ دسترسی مستقیم به سخت افزار و حافظه است
راست یکی از قابلیت هایی که ارائه می‌دهد پرفورمنس بالا است لذا برای نویسندگان باج افزارها گزینه مناسبی است .
⛳️نکته: شایان ذکر است برنامه های مبتنی بر زبان برنامه نویسی راست ؛ بدلیل خصوصیات ذاتی ؛ امن تر هستند . لذا در آینده استفاده بیشتری از راست خواهد شد .
#آکادمی_روزبه
https://www.analyticsinsight.net/how-mastering-rust-can-advance-your-career-in-cybersecurity/
باج افزارهایی اخیرا به زبان راست نوشته شده اند به این نیت که هم توسط تحلیلگران دیرتر تحلیل شوند و هم آنتی ویروس های کمتری به آنها حساس باشند
از قابلیت های راست؛ دسترسی مستقیم به سخت افزار و حافظه است
راست یکی از قابلیت هایی که ارائه می‌دهد پرفورمنس بالا است لذا برای نویسندگان باج افزارها گزینه مناسبی است .
⛳️نکته: شایان ذکر است برنامه های مبتنی بر زبان برنامه نویسی راست ؛ بدلیل خصوصیات ذاتی ؛ امن تر هستند . لذا در آینده استفاده بیشتری از راست خواهد شد .
#آکادمی_روزبه
https://www.analyticsinsight.net/how-mastering-rust-can-advance-your-career-in-cybersecurity/
از اطلس جرایم سایبری رونمایی شد
#آکادمی_روزبه
https://www.csoonline.com/article/3697660/what-is-the-cybercrime-atlas-how-it-can-help-disrupt-cybercrime.html?utm_date=20230601130656&utm_campaign=CSO%20US%20Update&utm_content=Read%20more%3A%20What%20is%20the%20Cybercrime%20Atlas%3F%20How%20it%20can%20help%20disrupt%20cybercrime&utm_term=CSO%20US%20Editorial%20Newsletters&utm_medium=email&utm_source=Adestra&huid=0b210275-9f9e-439e-8ef7-f25ff27a5a3a
#آکادمی_روزبه
https://www.csoonline.com/article/3697660/what-is-the-cybercrime-atlas-how-it-can-help-disrupt-cybercrime.html?utm_date=20230601130656&utm_campaign=CSO%20US%20Update&utm_content=Read%20more%3A%20What%20is%20the%20Cybercrime%20Atlas%3F%20How%20it%20can%20help%20disrupt%20cybercrime&utm_term=CSO%20US%20Editorial%20Newsletters&utm_medium=email&utm_source=Adestra&huid=0b210275-9f9e-439e-8ef7-f25ff27a5a3a
CSO
What is the Cybercrime Atlas? How it can help disrupt cybercrime
The Cybercrime Atlas aims to map the cybercriminal ecosystem worldwide and allow global law enforcement agencies to access that information when fighting cybercrime.
رقصی زیبا با سیسمون و اسپلانک
#آکادمی_روزبه
**پاسخ سناریوی طرح شده در صفحه لینکدین آکادمی روزبه
https://medium.com/@kelvin_ling/investigate-attack-patterns-using-siem-sysmon-utility-and-mitre-att-ck-5a569b2a9d4b
#آکادمی_روزبه
**پاسخ سناریوی طرح شده در صفحه لینکدین آکادمی روزبه
https://medium.com/@kelvin_ling/investigate-attack-patterns-using-siem-sysmon-utility-and-mitre-att-ck-5a569b2a9d4b
Medium
Investigate Attack Patterns using SIEM, Sysmon Utility and MITRE ATT&CK
In the “New Hire Old Artifacts” TryHackMe room, we can investigate a cyber incident using SIEM software — Splunk. The logs provided to…
امضای دیجیتال پای نرم افزارها ، راهی است برای اطمینان بخشی به استفاده کننده .✅
ولی گروه‌های هکری این راهکار را هم مورد سوء استفاده قرار دادند.⚠️
در مقاله زیر فعالیت گروه هکری Megatraffer که از سال ۲۰۱۵ تمرکز بر استفاده از امضای دیجیتال دارد را بررسی می‌کند
#آکادمی_روزبه
** در رول نویسی و یوزکیس های SOC به این موضوع هم توجه داشته باشید
https://krebsonsecurity.com/2023/06/ask-fitis-the-bear-real-crooks-sign-their-malware/
ولی گروه‌های هکری این راهکار را هم مورد سوء استفاده قرار دادند.⚠️
در مقاله زیر فعالیت گروه هکری Megatraffer که از سال ۲۰۱۵ تمرکز بر استفاده از امضای دیجیتال دارد را بررسی می‌کند
#آکادمی_روزبه
** در رول نویسی و یوزکیس های SOC به این موضوع هم توجه داشته باشید
https://krebsonsecurity.com/2023/06/ask-fitis-the-bear-real-crooks-sign-their-malware/
Krebs on Security
Ask Fitis, the Bear: Real Crooks Sign Their Malware
Code-signing certificates are supposed to help authenticate the identity of software publishers, and provide cryptographic assurance that a signed piece of software has not been altered or tampered with. Both of these qualities make stolen or ill-gotten code…
🕹انتظارات پنتاگون ( وزارت دفاع امریکا) از پیمانکاران سایبری اش ؛
مصاحبه ای با رئیس امنیت اطلاعات وزارت دفاع درمورد روش جدید عقد قرارداد
#آکادمی_روزبه
https://www.defenseone.com/defense-systems/2023/05/pentagon-outlines-upcoming-contractor-cybersecurity-plan/386573/
مصاحبه ای با رئیس امنیت اطلاعات وزارت دفاع درمورد روش جدید عقد قرارداد
#آکادمی_روزبه
https://www.defenseone.com/defense-systems/2023/05/pentagon-outlines-upcoming-contractor-cybersecurity-plan/386573/
Defense One
Pentagon Outlines Upcoming Contractor Cybersecurity Plan
Expect the congressionally mandated strategy by year’s end, DOD CISO says.
Business Impact Analysis - Cyber .pdf
430.6 KB
یکی از مراحل تهیه طرح تداوم کسب و کار ( BCP)؛ انجام آنالیز اثر روی کسب و کار یا همان BIA است
در این مستند به BIA نگاهی می‌اندازیم
#آکادمی_روزبه
در این مستند به BIA نگاهی می‌اندازیم
#آکادمی_روزبه
۲۷۱ مدل از مادربورد های گیگابایت ، آلوده به درب پشتی !! 😢
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/gigabyte-motherboard-firmware-backdoor/amp
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/gigabyte-motherboard-firmware-backdoor/amp
WIRED
Millions of PC Motherboards Were Sold With a Firmware Backdoor
Hidden code in hundreds of models of Gigabyte motherboards invisibly and insecurely downloads programs—a feature ripe for abuse, researchers say.
برای مبتدیان
رولهای سیگما اصولا چه هستند و از چه تشکیل شده اند
مقاله ی مفصل زیر پاسخی درخور برای شما دارد
#آکادمی_روزبه
https://intezer.com/blog/threat-hunting/intro-to-sigma-rules/
رولهای سیگما اصولا چه هستند و از چه تشکیل شده اند
مقاله ی مفصل زیر پاسخی درخور برای شما دارد
#آکادمی_روزبه
https://intezer.com/blog/threat-hunting/intro-to-sigma-rules/
Intezer
SOC Level Up: Introduction to Sigma Rules
Using Sigma for writing detection rules makes it easier to share and integrate them in the organization, regardless of specific tools and logs that are used.
اگر می‌خواهید در امنیت حوزه ای موفق شوید ؛ هرچه از آن حوزه بدانید موفقتر خواهید بود .
در لینک زیر ؛ دستکاری و کار با ویندوز دیفندر از طریق پاورشل را ببینید
#آکادمی_روزبه
https://www.windowscentral.com/how-manage-microsoft-defender-antivirus-powershell-windows-10
در لینک زیر ؛ دستکاری و کار با ویندوز دیفندر از طریق پاورشل را ببینید
#آکادمی_روزبه
https://www.windowscentral.com/how-manage-microsoft-defender-antivirus-powershell-windows-10
Windows Central
How to manage Microsoft Defender Antivirus with PowerShell on Windows 10
You can manage settings and control virtually any aspect of the Microsoft Defender Antivirus using PowerShell commands, and in this guide, I'll help you get started.