✳️ بهترین روش اثبات📍 اصل بودن مدارک رسمی و بین المللی و اخد تایید در خصوص 🔻منقضی نشدن آن

مشاهده لینک اثباتی در سایت
youracclaim.com
که لینک مربوطه در پروفایل لینکدین قابل ایمپورت است .
لذا من‌بعد در پروفایل لینکدین افراد ، بخش مهارتها، صحت اصالت و داشتن اعتبار را از طریق لینک
youracclaim
بررسی فرمایید
مثال درخصوص جناب حاتمی👇👇

https://www.linkedin.com/feed/update/urn:li:activity:6488869516347473920

GSMA IoT #Security #Assessment Process
CLP.19 v.2.0

September 2018
@iotreport

GSMA IoT #Security #Assessment Checklist
CLP.17

@iotreport

رویداد 81 جامعه آزاد رایانش ابری ایران

یکشنبه 14 بهمن 97 - ساعت 16:30
پژوهشگاه ارتباطات و فناوری اطلاعات

بخش اول: بررسی معماری مرجع اینترنت اشیا
بخش دوم: امنیت بلاکچین

ثبت نام

#Cloud #IoT #ISO #Blockchain #Security
@occc_news
@iotreport

رویداد 85 جامعه آزاد رایانش ابری ایران

کارگاه فنی بلاکچین (این جلسه: UTXO)
کارگاه امنیت بلاکچین (بخش دوم)

یکشنبه 5 اسفند 1397 ساعت 16:30 الی 19:30
پژوهشگاه ارتباطات و فناوری اطلاعات

ثبت نام

#Computing #Technologies #Blockchain #Security #UTXO
@occc_news
@iotreport

https://t.me/AdineHReZa

مفهوم Pyramid of Pain

#هرم‌درد

این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.

در این مدل به شش راهکار برای به چالش ‌کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از دارایی‌های سازمان را دارند مطرح شده است. سال‌های زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستم‌های تشخیص نفوذ می‌باشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالش‌ها می‌شوند که در نهایت مواجهه با این سری از چالش‌ها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح می‌دهند به سراغ هدف‌های ساده‌تری بروند. هر میزان که از پایین هرم به سمت لایه‌های بالاتر برویم میزان چالش برای مهاجمان دردناک‌ترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.


مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence

ادامه در لینک های زیر

http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/

https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh

رویداد 88 جامعه آزاد رایانش ابری ایران
ارایه تجربیات موفق در ممیزی امنیتی خدمات رایانش ابری
>> https://evnd.co/BTm8o

چهارشنبه 10 مهر 1398 ساعت 10 الی 12
پژوهشگاه ارتباطات و فناوری اطلاعات

#Security #Assessment #CloudComputing #Best_Practice

@occc_news

ISO/IEC CD 27030

🔸Guidelines for #security and #privacy in Internet of Things (IoT)

Status : Under development
این استاندارد در سال 2020 منتشر خواهد شد.
#ISO/IEC #Standards #SC27
@iotreport

IoT #Security Market 2019-2025

#IOT_ANALYTICS
May 2020
@iotreport

5 IoT #Security #best_practices after the #Covid-19 lockdown

#IoT_ANALYTICS
May 2020
@iotreport

#Security #Certification Progression chart 2020

@iotreport

⚡️ارتقای کیفیت خدمات مرکز عملیات امنیت
به شکل علمی

✅ یک راهکار : پراسس ماینینگ

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021- 860 340 75
با ما تماس بگیرید


#security #cybersecurity
#مجوز_افتا
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه
#اسپلانک #آکادمی_روزبه #امن_گستران_روزبه
#splunk #arcsight #processmining



https://lnkd.in/d_ynJEy

TRUSTED INTERNET OF THINGS (IOT) DEVICE NETWORKLAYER ONBOARDING AND #LIFECYCLE MANAGEMENT

🔸Enhancing Internet Protocol-Based IoT Device and Network #Security

#NIST #NCCoE #Draft
March 2021
@iotreport

امكان ارسال نظر براي پيش نويس اين سند تا 19 آوريل 2021 ميسر ميباشد. صاحبنظران و متخصصان اين حوزه ميتوانند تا زمان اعلام شده، پس از مطالعه سند، نقطه نظرات خود را از طريق لينك پيوست ارسال نمايند.
@iotreport

چرا در قلب دیتا سنتر از فایروال های اسلاتی استفاده میکنیم ؟

دفاع لایه ای لازم است و برای پیاده سازی هر مرکز عملیات امنیتی بایسته !
اما
امنیت نباید مانع پرفرمنس گردد
لذا
فایروالینگ‌به سبک زیر در تروپوت بالا بایستی مد نظر قرار گیرد
لذا ، در پیاده سازی مرکز عملیات امنیت فقط نباید به فکر تجهیزات مرکز بود

** تبصره : طراحی های جدید مرکز داده ، در این نکته فوق مد نظر قرار نگرفتند .‌

🔷شرکت امن گستران روزبه
طراحی و پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


#cisco #switching #threathunting #security

https://lnkd.in/dTcm4vx

کشف نفوذ

آیا هکر از یک ماشین به ماشین دیگر رفته است ؟

بررسی روش PTHرا علی ، یکی از دانشجویان آکادمی روزبه در وبلاگ خودمانی شرح داده است
https://lnkd.in/dax2-rP

#cybersecurity #paththehash #lateralmovement #attack # #security #ransomware #cybercrime #cyberattack

#Critical IoT #security camera #vulnerability allows attackers to remotely watch live video - and gain access to networks

آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.

CVE-2021-28372
منبع
@iotreport

Cyber #Security Baseline for Consumer Internet of Things Device

#Xiaomi AIOT Security Laboratory
December 2021
@iotreport

چرا هرکسی نمیتونه ابزار امنیتی تولید کنه ؟

✍️روزبه نوروزی

🔅این روزها که در بسیاری از محل ها اجبار به استفاده از محصولات بومی وجود داره تب تولید محصول امنیتی بالاگرفته و خیلی ها به این سمت رفتن.
🔅از سوی دیگه هم نرخ مهاجرت بالا در بین متخصصان امنیت زیاد بوده لذا از تعداد منتقدان و ناظران پروژه های امنیتی بشدت کاسته شده که این هم دلیلی مزید بر علت شده تا تعداد بیشتری به سرشون بزنه تا ایده ای دارند؛ اونو به شکل محصول دربیارن.

✳️اینجاست که باید گفت توجه به استاندارد هایی چون CC به ما می‌آموزه که ساخت تجهیز و نرم افزار امنیتی تابع شرایطی هست و نمیشه با هر طریق و مسلکی ابزار امنیتی ساخت .

⚠️استفاده از ابزار امنیتی که در ساخت اون توجهات لازم صورت نگرفته هم ما رو امن نکرده بلکه میتونه خودش ابزاری علیه ما باشه .
چطور ؟ لینک زیر

⭕️در این لینک میبینیم چطور ابزارهای امنیتی مطرح جهان دور می‌خورند و خودشون علیه صاحبشون اقدام می‌کنند.

🔴پس هر کسی و هر شرکتی نمیتواند دست به تولید نرم افزار و تجهیزات امنیتی بزند.

#آکادمی_روزبه
#من_آموزش_میدهم


https://neodyme.io/en/blog/com_hijacking_1/#security-risks-in-back-end-communication

وقتی یک «در» را می‌بندیم، مهاجم از دیوار می‌آید!

مایکروسافت wmic.exe را بازنشسته کرد. آیا مهاجم‌ها دیگر نمی‌توانند از WMI سوءاستفاده کنند؟

❌ خیر! فقط آچارشان عوض شده.

دیروز:



bash

wmic process call create "calc.exe"

امروز:


powershell

Invoke-WmiMethod -Class Win32_Process -Name Create -ArgumentList "calc.exe"

📌 واقعیت: WMI سرویس و API هنوز فعال است. PowerShell، VBScript، C# یا حتی Python همچنان می‌توانند همان عملیات را انجام دهند — حتی بهتر و بی‌سروصداتر.

🚨 تهدید را حذف نکردیم، فقط شکلش را عوض کردیم. پایش (Monitoring) WMI API هنوز از نان شب واجب‌تر است.

#Security #ThreatDetection #آکادمی_روزبه #EDR #CyberSecurity #WMI

مرجع:
https://lnkd.in/gUSGHkmc
https://lnkd.in/p/gyZxuf_