يك كتاب جامع و خوب، يك گراف و نمونه سوالات دوره CISSP-ISC2
https://t.me/CISOasaService/1229
https://t.me/CISOasaService/1227
https://t.me/CISOasaService/1226

نمونه سوالات دوره CCSP-ISC2
https://t.me/CISOasaService/1228

دانلود و بهره ببريد👍🏽👌🏽🙏


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.02

dropbox.com/sh/56laq6vnxt9f6sf/AACINUYc-7SU04Bf9sCVpBjKa?dl=0

مجموعه مستدات مفيد در حوزه
سياست و قوانين و مميزي
GDPR


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.02

صرفا جهت اطلاع!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.02

صرفا لبخند


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.02

قرار نيست هر سمينار و كارگاهي رو با بيزينس تلفيق كرد و با نا آگاهي و عدم آشنايي ديگران
كسب درآمد كنيم. 😊

بازي وين وين رو ياد بگيريم.👌🏽👍🏽

_ خيليا كامنت ميدن كه اسكرين نزار، متوجه دليل اش نشدم اما اين موارد صرفا جهت آگاهي رساني و آگاهي بخشي است با رويكرد فرهنگ سازي.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.03

https://www.linkedin.com/pulse/certified-information-security-manager-cism-isaca-alireza-ghahrood


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.04

كيك آف امنيت سايبري

سمينار رايگان

چهارشنبه هفته جاري ٩٨.٠٨.٠٨

به مدت زمان ٤ ساعت ١٦-٢٠


- براي ثبت نام با مشخصات تماس مندرج در تصوير هماهنگ بفرماييد.



- بروز باشيد -



آگاهي رساني امنيت سايبري

@CisoasaService

98.08.04

اين اطلاع رساني ها ي نامشخص و فارغ از درست و جعلي بودنش، جدي تر و به نحوه شفاف بايد انجام شود
كه تمام مردم اين مرزو بوم مخصوصا شهرهاي كوچك و مرزي كامل مطلع باشند.



- بروز باشيد -



آگاهي رساني امنيت سايبري

@CisoasaService

98.08.04

چقدر پروتكل هاي حوزه اينترنت اشياء رو ميشناسيد!؟
رويكرد امنيت در اين حوزه!؟


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.05

در محرمانگي ديتا و لايه هاي مختلف در پلتفرم هاي چون
IaaS
PaaS
SaaS

مسوليت به تفكيك براي سرويس دهنده و مشتري👌🏽👍🏽



- بروز باشيد -



آگاهي رساني امنيت سايبري

@CisoasaService

98.08.05

TPI:Threat Intelligence Platform!?

پلتفرم هوش تهديد چيست!؟

به طور خلاصه ،
جمع آوري اطلاعات مبتني بر تهديد
و تفسیر داده های مبتنی بر شواهد مربوط به وضعیت امنیت سایبری سازماني برای کاهش نفوذها و جلوگیری و شناسايي تهدیدات موجود و آینده است و تصميم ساز درخوري براي تعيين بودجه های امنیتی IT كه در چه مواردی به بهترین وجه اختصاص یابد.


اين پلتفرم ها از
API
هاي متنوعي در جمع آوري داده هاي ارزشمند و تحليل آنها استفاده ميكنند همچون:

-Domain Reputation Scoring evaluates multiple aspects of a domain to provide a general score of one or several domain names.-Domain’s Infrastructure Analysis goes one step deeper in the analysis and provides data

about the existing infrastructure behind a domain — i.e., IP addresses, geolocation, and subnetwork information.

-Domain Malware Check is an efficient way to keep track of all known malware threats around the globe combining TIP’s security intelligence and major malware databases.

-With SSL Configuration Analysis, including valid SSL certificates, HTTPS enforcement, and hostname validation


منبع:
https://lnkd.in/gydtsAK



- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.05

يك پستي رو از محمد نصيري خوندم، ناراحت
كننده:

https://www.linkedin.com/posts/unitypro_%D9%86%D9%82%D8%AF-%D9%88-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-%D8%A2%DA%A9%D8%A7%D8%AF%D9%85%DB%8C-%D8%B1%D9%88%D8%B2%D8%A8%D9%87-activity-6594182729338757120-LY2s

محمد از افراد با دانش و حرفه اي و اخلاق دار اين حوزه هست و قطعا دانشنامه فارسي كه با ايتي پرو و امروز به اسم توسينسو فعاله
حرف اول تو حوزه امنيت سايبري از منظر محتواي متني كامل رو ميزنه.

اين بي اخلاقي ها، دروغ ها، شو آف ها
همانند كسي كه در يك كوچه بن بست به سمت انتهاي آن گذر در حال يورش! هست
به زوال نزديك خواهد بود.


ياد اين جمله افتادم:
سیاره ما دیگر نیازی به آدم‌های موفق ندارد! این سیاره به شدت نیازمند افرادِ "صلح جو، درمانگر، ناجی، قصه گو و عاشق" است!

بياييد آدم باشيم و از آدمي صرفا دوپا رو به ارث نبريم:
كه با توجه به مقالات علمي به ما بات يا زامبي خواهند گفت!

محمد جان تو يك انسان شريف، سالم و خيرخواه هستي بعد فرد با دانش و تجربه عملياتي درخور
بهترين هارو بيش از امروز برات آرزومندم- برا👍🏽👌🏽🙏



هشتگ شرافت و اخلاقيات



- صرفا گفت و شنود-


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.05

مدت زیادی بود که تصمیم داشتم وارد مبحث امنیت ملی با محوریت جامعه سایبرنتیک شوم. از همین روی، اکنون تصمیم گرفتم که این کار را انجام بدهم و هر از گاهی، یک ویدیو در این زمینه ضبط کنم.

در اولین ویدیو از سلسله جلسات امنیت ملی جامعه سایبرنتیک به مبحث تشریح ساختار یک جامعه واقعی پرداخته شده است که در نهایت با بررسی نظام یک جامعه واقعی، این احتمال را مورد بحث قرار بدهیم که آیا می توان همین مدل را در ساختار سایبرنتیک هم پیاده سازی کرد؟ اگر بله، چطور این کار را می توان انجام داد؟

شایان ذکر است، این ویدیوها دنباله دار خواهد بود و در هر قسمت تلاش خواهم کرد که یک مسئله را مورد بحث قرار بدهم، تا در نهایت تصویر ذهنی ما کامل شود. بعد از اینکه مباحث پایه را مورد بررسی قرار دادیم، در نهایت وارد مسئله امنیت ملی و کلبه سایبرنتیک خواهیم شد.

لینک: http://bit.ly/2MFWadZ

@@ نکته: اگر ممکن است، نظرات خود را در مورد این ویدیوها به من خصوصی انتقال دهید.

@aioooir

📌 کد گزارش تحلیل بدافزار: KML-980730A

✅ عنوان گزارش: مقاله اول: کالبدشکافی جاسوس‌افزار استاکس‌نت

#malware_analysis
#technical_report

@kaipod

با توجه با صحبت هاي كه با آدم هاي متفاوتي انجام شد و بازخورد روابط در اين پلتفرم(لينكدين) بيش از ٣٤٠٠٠ بازديد:😊 از متخصصين امنيت دعوت ميكنم در چالش پرزنت تخصص و رزومه اجراي
به دور سياسي بازي و راي دسته جمعي:دي مشاركت كنند
اينكه كي سواد داره كي نداره از حيطه نظر افراد خارجه
مثلا فلاني بي سواده! وقتي ما نه نيروي تيم اش بوديم نه هم ترازش و نه بالا سرش و نه ناظرش چجوري ميتونيم اظهار نظر كنيم!؟ صرفا از روي سليقه شخصي: خوب از روي سليقه شخصي ميشه براي جوامع عقب افتاده. بگذريم

طرف كارمند شركت ... وابسته به بانك ملت بوده
هرجا ميره ميگه مشاور امنيت بانك هستم و رنج مد نظرش ساعتي ٣٠٠ هزار تومانه- دست مريزاد دانش وي رو نقد نميكنيم اما شما قرارداد داري ديگه، كولي بازي در نياريم محرمانگي هم نداره عوام محور صحبت نكنيم مستند داري به نام خدا...

يا كيس داريم بهش ميگن دكتر.... كل رزومه اش مدرس كاريار بوده حوزه تست نفوذ و يا چند جا مشاور امنيت مثلا پست بانك ساعتي ٤٥ هزار ت!دانش ايشون هم نقد نميكنيم اما بزاريم مشتريان و بازار محدود امنيت، انتخاب كنه متخصص رو نه محتواي غرض ورزانه مارو!

شما كه پشت پرده اي شما كه شهامت نداري اين پست آزاده با رعايت اخلاقيات واسه پرزنت هركسي كه متخصص امنيت هست
خوب شروع كنيم!؟ لطفا مستند نه منم منم

مستند يعني قرارداد- حسن انجام كار- نقش ما در پروژه و خروجي كار ما( فارغ از نظر سايرين) حسود نباشيم طرفدار هاي يك متخصص در بازار،سنگي تو سر ماست، حرفه اي باشيم
اينجا پلتفرم متخصصين در هر حوزه اي، مثل راي دادن در رياست جمهوري عوام گونه نه فكر كنيم نه حرف بزنيم .

هشتگ چالش رزومه اجرایی نه صرفا محتويات رزومه!


- حرفه اي باشيم-


آگاهي رساني امنيت سايبري

@CisoasaService

98.08.05