شروع دوره های بهاره کلید خورد:

دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل

🚨 آنلاین
🍀با امکان استخدام

⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته

مناسب برای بسیاری از عزیزان در سراسر ایران

❇️واتس اپ برای مشاوره و ثبت نام
09902857289

@roozbeh_learning

ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی

💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای

www.roozbeh.academy

📌از ما میپرسند چرا در مورد افشای اطلاعات تلگرامی ایرانیان چیزی نمینگاریم و نظری نمیدهیم

✳️پاسخ:

در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .

در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .

نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .

سلامت ،خوش و شاد باشید

همکاری در یک طرح مهم پژوهشی


همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:

http://www.cafepardazesh.ir/form/view.php?id=23539431

لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.

گپ و گفت قرنطینه ای امشب

بررسی فریم ورک ATT&CK در شکار تهدیدات

ساعت ۲۱
اینستاگرام آکادمی روزبه

گپ و گفت امشب با حضور عزیزان هموطن از سراسر کشور ، برگزار شد.

@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما

📫واتس اپ و تلفن 09902857289
www.roozbeh.academy

سوال امشب در لینکدین استاد روزبه

** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏

https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP

⚡️همگن شدن تمام شهر در آلودگی با کرونا!

💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:

▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.

▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.

▪️اگر مردم علی‌رغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.

🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.

fararu.com
@fararunews

فرمانده مدیریت کرونا در تهران:

🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.

حمله ای که از WMI برای جابجایی بین هاست ها( Pivot) استفاده میکند را با جزییات در لینک زیر ببینید .
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید


✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy


https://car.mitre.org/analytics/CAR-2016-03-002/

معرفی کتاب

هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته

کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy

مرا عهدی است با جانان
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم


هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .

ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .

تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !

و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .

گپ و گفت شبانه

امشب امکان برگزاری فراهم نشد
فردا در خدمتتان هستیم

🚨 وقت تصمیم شده است .

دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود.

اگر زمانی عذر خواهی تپ سی کافی بود و از علی بابا گذشتیم ، دیگر وقت آن است به این سلسله نشتهای اطلاعاتی و شکست های حفاظتی پایان دهیم .

تجربه کارشناسان ما نشان میدهد ، بیزنس ها بدون نگاه به امنیت و حریم شخصی افراد، تاسیس میشود. این موضوع را قبلا گفته بودیم .
اما الان که لو رفتن اطلاعات ماهیانه شده است که بعضا ناشی از نادیده گرفتن بدیهی ترین اصول امنیت اطلاعات است، دیگر وقت عمل است . نظارت و برخورد !


💫روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه

⚫️بیانیه مرکز ماهر در خصوص افشاء اطلاعات گسترده ایام اخیر

⬛️قابل توجه کلیه دستگاه های دولتی و حاکمیتی و صاحبان کسب و کارها
▪️با توجه به گسترش استفاده از فناوری اطلاعات در دوران کرونا و همچنین در ادامه درز گسترده و تاسف‌بار اطلاعات کاربران و شهروندان ایرانی و نقض حریم خصوصی آنها که متاسفانه تاکنون بارها اتفاق افتاده است؛ در این ایام نیز بانک اطلاعاتی حاوی اطلاعات میلیون‌ها کاربر ایرانی تلگرام و سپس حجم بزرگی از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این موضوع و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی علیه افراد، سازمان‌ها، کسب و کارها و ... می‌شود. در این رابطه نکات زیر لازم به توضیح است:
1️⃣منشا مشترک اتفاقات اخیر، وجود بانک‌های اطلاعات کاملا حفاظت نشده‌ یا دارای حفاظت خیلی ضعیف در سطح اینترنت است که باعث می‌شود افراد سوءاستفاه‌گر بتوانند به راحتی به این بانک‌ها دسترسی پیدا کرده و باعث بروز مشکلات جدی برای مردم و کسب و کارها شوند. این نوع از سهل‌انگاری‌ها به دلیل پیامدهای گسترده‌اش قابل چشم‌پوشی نیست و لازم است تا جدی‌تر از گذشته مورد توجه قرار گیرند. متاسفانه علیرغم هشدارهای متعدد «مرکز ماهر» در زمینه وجود این بانک‌ها در اینترنت که در گذشته به صاحبان آنها و همچنین سایر مبادی قانونی مرتبط اطلاع داده می‌شد، برخی از این بانک‌ها با سهل‌انگاری نسبت به این هشدارها باعث مشکلات این ایام شده‌اند.
2️⃣با توجه به شرایط حساس کنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع کرونا، «مرکز ماهر» بر اساس مسوولیت اجتماعی خود و فراتر از مسوولیت‌هایی که در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خود را جهت کشف بانک‌های اطلاعاتی باز (حفاظت نشده) از روز 12 فروردین آغاز نموده است؛ که تمام پلتفرم‌های اصلی بانک اطلاعاتی اعم از انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت. بر این اساس تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) هشدار داده خواهد شد. از آن‌جایی که حفاظت از داده‌های شهروندان یک وظیفه ملی است؛ لذا لازم است تا در صورتی که ظرف مدت 48 ساعت در رصد مجدد همچنان مشکل به قوت خود باقی باشد، به منظور حفظ داده‌های شهروندان و حفاظت از حریم خصوص شهروندان اقدام به معرفی به مراجع قضایی نماییم. (به منظور دریافت هشدارها می‌توانید در سامانه IranNoafarin.ir اطلاعات خود را ثبت نمایید.)

▪️همچنین لازم به یادآوری است که بر اساس «نظام ملی پیش‌گیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیش‌گیری و مقابله با حوادث سایبری، تقسیم کار ملی شده است و حملات و نقض‌های امنیتی زیرساخت‌های حیاتی کشور مانند حوزه‌های مالی و بانکی، انرژی، حمل و نقل، ثبت احوال و ... به «مرکز راهبردی افتا ریاست جمهوری» سپرده شده است. بر اساس همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و کسب و کارهای خصوصی» (شامل داده‌های مربوط به اپلیکیشن‌ها و بانک‌های داده غیردولتی) به «پلیس فتا» سپرده شده و مسوولیت حوادث و حملات سایبری بخش‌های غیرحساس دولتی نیز بر عهده وزارت ارتباطات و «مرکز ماهر» قرار دارد؛ اما در این موقعیت حساس و بنا به ضرورت این ایام، همکاری و هم‌دلی با سایر نهادهای مسوول را که همواره جزو وظایف خود دانسته‌ایم؛ ما را بر آن داشت تا فراتر از تقسیم کار ملی، توان خود را در «مرکز ماهر» در جهت منافع عمومی کشور به کار گیریم. ان شاءالله بتوانیم در سایه همکاری و همدلی همه نهادهای مسوول در امنیت سایبری کشور، اقدامات ضروری و مناسب را در راستای رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه‌ریزی و اجرا کنیم.
▪️در انتها امید می‌رود صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر اساس قانون و هم بر اساس مسوولیت اجتماعی، حساسیت لازم را داشته باشند؛ و در این راه هشدارهای اعلام‌شده را جدی تلقی نمایند.

🔗منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

فروش ادامه دار اطلاعات ایرانیان، غیرت هر متخصص امنیتی را باید بجوش آورد


آنچه به عنوان ایرانی ، پس از نامه نگاریهای فراوان و پیگیری های مجدانه ، در این شب بشدت بارانی برایمان مانده این است :

سازمانها و شرکت هایی که تمام نواقص امنیتی شما برای شما از طرف گروه ما گزارش شده است، اگر ذره ای از اطلاعات ایرانیان را از شما بیرون بکشند ، باذکر تاریخ و مخاطب نامه اعم از عضو هیات عامل ،مدیر امنیت ،مدیر کل، معاون و حتی بخش های خاص ذکر میکنیم که گفتیم و عمل نکردید و حتی پاپوش ساختید .
این برداشت من است از اتش به اختیار بودن!

روزبه نوروزی
مشاور ارشد امنیت سایبری
یک سرباز وطن

حیف از اعتمادی که از بین میرود

ضعف قانون و قانون گذاری و مسئولیت پذیری، همه باهم 😏🚨👇

"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.

وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.

او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام می‌داد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!

❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟

❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟

📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨