#Standard #Encryption

⛱در پی خبر عقب نشینی گوگل از پشتیبانی از TLS 1.3 در کرووم ۵۶ ( مندرج در پست قبل ) ؛ نسخه های استاندارد های رمزگذاری مربوطه برای علاقمندان درج میگردد .

@roozbeh_learning 👈🏼

#Standard

🛶آشنایی با سازمان استانداردهای اتوماسیون صنعتی (ISA) و انتشارات آن
@roozbeh_learning 👈🏼

#Standard #Security_Management

🚛سازمان ISA ؛ گستره وسیعی از استاندارد ها را در حوزه سیستم های صنعتی منتشر میکند .

📌از جمله آنها سری 62443 میباشد که درحوزه امنیت این نوع سیستمها میباشد .

شماره بندی ورژن ها در یک سری بصورت زیر است .
ISA-62443-x-y
این مجموعه استاندارد ها در تمامی صنایع قابلیت کاربرد دارند از جمله IT سازمانی ، سیستم های سخت و نرم افزاری شامل DCS,PLC,SCADA
عامل شبکه ای و انسانی

♦️مثال برای فرآیند امنیتی :

کنترل به شماره زیر مرتبط بااین است که آیا رویداد کشف شده برای یافتن حمله ای که به هدفی انجام شده است ؛ مورد آنالیز شده قرار گرفته است و آیا متد آن حمله یافت شده است ؟
ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.11

@roozbeh_learning 👈🏼
آموزش روزبه

#Standard #Security_Management

✅مجموعه کنترل های امنیتی CSC از CCS
@roozbeh_learning 👈🏼

#Standard #Security_Management

✅سازمان
Council on CyberSecurity ( CCS)
تعدادی کنترل امنیتی برای پیاده سازی در محیط های IT فراهم کرده است .
این کنترل ها به نام
Critical Security Controls (CSC)
هستند.

برای مثال کنترل شماره ۱۸ در این خصوص است که آیا طرح پاسخ به حادثه امنیتی در هنگام رخداد حادثه و بعد از آن اجرا شده است یا نه .
@roozbeh_learning 👈🏼

#Standard #Framework #COBIT #ITIL

✳️سازمانهایی که میخواهند توانمند تر شوند ، در کنار ITIL به دنبال اینها هم میروند :
COBIT
Agile,DevOps
Lean

کبیت زیرساخت خوبی است برای حکمرانی ، بازرسی و تطابق با قوانین یعنی این سه مورد زیر است :
Governance
Audit
Compliance

کبیت در حوزه های فوق از ITIL ، قوی تر میباشد و میتوان گفت در کنار یکدیگر سمفونی بهتری مینوازند .

برای اطمینان از اینکه سازمان، سریع یک قابلیت جدید بیزنسی را ارایه و عرضه میکند ، Agile و DevOps مناسب تر هستند اما در برخی از موارد با ITIL تضاد دارند .

برای سرعت در بهینه کردن فرآیند و بهبود عملیات و چرخه های کاری ، Lean به کمک ما میاید و بخوبی با ITIL سازگاری دارد .

@roozbeh_learning 👈🏼

#Standard #Framework

🎢استاندارد ها و فریم ورک های امنیت

بسته به نوع صنعتی که سازمان در آن در حال فعالیت است فریم ورک هایی مختص را میتوان برای پیاده سازی امنیت در آن انتخاب کرد .
اما تلفیقی از فریم ورک ها هم قابل استفاده است ، این فریم ورک ها یا استاندارد ها عبارتند از :

COBIT
ISO 27000 Series
NIST SP 800 Series

سری های اختصاصی صنایع هم وجود دارند که مثلادر صنعت پرداخت میتوان از PCI-DSS نام برد .که اینها بیشتر بعنوان استاندارد مطرح هستند تا فریم ورک .

@roozbeh_learning 👈🏼

CYBER;
Cyber Security for Consumer Internet of Things

#ETSI #TS 103 645 V1.1.1 (2019-02)

#cybersecurity #IoT #privacy #Standard
@iotreport