CISO as a Service
5.17K subscribers
4.74K photos
770 videos
1.89K files
6.99K links
Founder @ DiyakoSecureBow | CISO as a Service (vCISO)
About Me
http://about.me/Alirezaghahrood

Follow Me on
🔵LinkedIn
https://www.linkedin.com/in/AlirezaGhahrood
🔴YouTube
https://www.youtube.com/AlirezaGhahrood
X
https://twitter.com/AlirezaGhahrood
Download Telegram
ساعت 02:04 بامداد- غربت
يه هو اين ديالوگ در فيلم
امام علی(ع)جلوي چشم اومد
معاویه : قوی تر از ذوالفقار علی سراغ داری؟
عمروعاص : آری ! جهل مردم ....

كمي تامل، تامل و تامل
ما آمده‌ایم با حضورمان، جهان را
دگرگون کنیم.
نیامده‌ایم تا پس از مرگمان بگویند:
"از کرم خاکی بی‌آزارتر بود و از گاو مظلومتر!"
ما باید وجودمان و نفس کشیدنمان و راه رفتنمان و نگاه کردنمان و لبخند زدنمان هم مانند تیغ به چشم و گلوی بدکاران و ستمگران
برود...
متوجه اي!؟ يا نه هنوز
ما نیامده‌ایم فقط به خاطر آنکه همچون گوسفندی زندگی کرده باشیم که پس از مرگمان، گرگ و چوپان و سگ گله، هر سه ستایشمان کنند...
لطفا

بگذريم:
در درونم چیزی اتفاق افتاده بود و بدترین چیزها همیشه در درون آدم اتفاق می‌افتد،
مثل وقتی که اردنگی می‌خوریم!
می‌شود زد به چاک اما از درون غیرممکن است.
وقتی به این حالت دچار می‌شوم،
می‌خواهم بروم بیرون و دیگر به هیچ کجا برنگردم.

من اينجاي نيستم، جرم ام همينست!

اوم

سی و سه سالگي، همان پاگردی است که می‌توانی چند لحظه روی‌اش توقف کنی، نفس بگیری، سلاح و لباس جنگت را دربیاوری و بگذاری باد تو را با خود ببرد.
چقدر دیگران درباره بحران سی سالگی هشدار داده بودند، گفته بودند گذشتن از این مرز دشوار است. مرزی که ناگهان تو را از دهه بیست زندگی به دهه سی زندگی پرتاب می‌کند.
ترس دارد اما آن‌قدر بزرگ و هولناک نیست که بحران شود و مثل هیولایی غول‌پیکر کاخ بلند رؤياهایت را خراب کند.
همه‌اش بستگی دارد که تا رسیدن به این پاگرد چقدر از راه را رفته باشی!
بعد از عبور از این پاگرد و بعد از همه جنگیدن‌ها و مقابله کردن‌ها، انگار به جلد دوم کتاب تولستوی رسیده بودم؛ صلح! هر چند هنوز هم جنگ پنهانی در کار است.
هنوز جبهه‌هایی هستند که پشت سنگر مانده‌اند اما، شیوه جنگیدن عوض شده.
دیگر قرار نیست ...

هنوز خیلی چیزها از دست می‌دهی و خیلی چیزها به دست می‌آوری. بالش‌های زیادی رد گریه‌های شبانه‌‌ات را به یاد می‌سپارند و آفتاب‌های بی‌شماری از قهقهه‌ات درخشان‌تر می‌شوند. هنوز تجربه‌های زیادی هست که بعد از آن‌ها احساس می‌کنی بزرگ شده‌ای و یا مطمئن می‌شوی زندگی بعد از آن تجربه‌ دیگر تکراری خواهد بود.
هنوز آدم‌های زیادی به زندگی‌ات می‌آیند و بعد از زندگی‌ات می‌روند، هنوز بادهای نیامده‌ی زیادی بهت سیلی می‌زنند و زمستان‌های زیادی نوک انگشت‌هایت را منجمد می‌کنند.

تابستان‌های زیادی پیش‌روست که در آن‌، بادهای موافق را به شال‌ات، شال شال... راه خواهی داد و کلمه‌های زیادی از انگشت‌هایت فرار خواهند کرد و به قصه تبدیل خواهند شد.

زندگی قرار نیست ساده باشد، اما آن‌قدر هم...


- صرفا گفت و نقطه


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.17
How to Comply with CCPA
چقدر قوانين و مقررات امنيت محور سازماني و شخصي را ميشناسيم و فالو و
ميكنيم!

sometimes referred to as ab-375 – takes effect on Jan. 1, 2020, it will impose a host of obligations on all but the smallest companies that do business with California residents.
The risks for businesses that don't comply with CCPA are severe: They can be fined up to $7,500 for each individual violation, and in the event of a data breach they can be forced to pay statutory damages of up to $750 per customer per incident, or actual damages – whichever is greater. While these baseline figures may seem small, the total damages from a single incident could add up to a very significant sum.
Strict data privacy laws come to the U.S.
CCPA is latest The dara privacy law
to take effect in the wake of the EU's sweeping GDPR and heralds the arrival of strict data privacy regulations in the U.S.
The only organizations that are exempt from CCPA are ones that:

-have gross revenues of less than $25 million;

-and possess personal information about fewer than 50,000 consumers, householders and devices;

-and earn less than half their annual revenue from selling consumers' personal information.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.17
حضور باگدشت در نمایشگاه شهر هوشمند: با توجه به برگزاری نمایشگاه شهرهوشمند در تاریخ 18 و 19 آذر ماه، می توانید سازمان خود را بصورت رایگان در باگدشت جهت شناسایی باگهای امنیتی معرفی نمایید و از مزیت ایمن سازی خدمات کسب و کار خود بهره مند گردید.

https://bugdasht.ir/blog/show/10


- بروز باشيد -


آگاهي ر ساني امنيت سايبري

@CisoasaService

98.09.17
جذب متخصص براي يك شركت تخصصي زير مجموعه يك بانك خصوصي در تهران - حوالي م ونك

رنج حقوق خيلي خوب😊
در صورت داشتن علاقه و تخصص مرتبط
لطفا رزومه بروز خود را همراه با اين آگهي به آي دي
@alirezaghahrood

ارسال نماييد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.18
يك فريمورك چابك و بروز براي رول و نقش هاي متخصصين مراكز عمليات امنيت و پاسخدهي


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.18
باید آزادی را همراه عدالت انتخاب کرد؛ یکی بدون دیگری بی‌معناست. اگر کسی نان شما را بگیرد آزادی شما را هم گرفته است و اگر کسی آزادی شما را برباید مطمئن باشید که نان شما
نیز در معرض تهدید است.

بگذريم

مولانا رومي:
یــار مرا غار مــرا عشق جگرخوار مرا
یار تویی غـــار تویی خواجه نگهدار مرا
نوح تویی روح تــویی فاتح و مفتوح تـویی
سینـــه مشــروح تــویی بـــر در اســرار مرا
نـــور تـــویی سـور تــویی دولت منصور تـویی
مـــرغ کـــه طــور تــویی خســته بــه منقار مرا
قطـــره تویی بحــر تویی لطـف تــویی قهــر تویی
قنــد تـــویی زهـــر تــویی بیــــش میـــازار مرا
حجره خورشید تویی خانه ناهید تویی
روضــه اومیــد تویـــی راه ده ای یــار مرا
روز تــویی روزه تـــویی حـاصل دریوزه تـویی
آب تــویی کــوزه تــویی آب ده این بـــار مـــرا
دانـــه تویــی دام تــویی بــاده تویی جام تـویی
پختـــه تویی خـــام تــویی خـــام بمگـــذار مرا
این تن اگـــر کـــم تــندی راه دلــم کــم زندی
راه شــدی تــا نبــدی ایـــن همـــه گـــفتار مرا

موزيك- ... و خلسه!
http://dl.nicmusic.net/nicmusic/017/016/Relax%20Music%20-%20Nicmusic%20-%2001.mp3


- صرفا شنود.


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.18
از اين بعد چالش بررسي امنيت شركت هاي بزرگ و سازماني رو بصورت
جمع آوري ديتا ليك، آسيب پذيري هاي قابل رصد از منظر موتور هاي جستجو شناخته شده و غير...
رصد بصورت پسيو
گوگل هكينگ
دورك گوگل
و
Open-source intelligence
موورررد بررسي قرار داده
و پس از مطرح كردن به اون سازمان
در بازه زماني ١ ماه پابليش ميشود😋

شركت: پيشگامان فعال به عنوان ISP و ...

سطوح دسترسي هاي ليك شده در سطح فاجعه است
جدا از ليك ديتاي تمامي مشتريان
قابليت شارژ كردن اعتبار بدون صرفه هزينه و... هم موجود است
فاجعه اينجاست نه تنها اطلاعات محرمانه مشتريان اهميتي نداشته
حتي تداوم كسب و كار اشون هم مادامي كه اتفاقي نيافتاده، اهميتي ندارد!

ديتا قابل دسترس هست و نيازي به هيچ اكشني نيست، دسترسي از نوع روت!

امنيت پسرخاله و رفيق بازي نيست!
امنيت محصول بومي و تجاري وً... نيست!
امنيت مدرك و منم منم نيست!

سازمان و شركتي مدعي امنيت هست بصورت رد تيم
در قالب يك تيم پراكنده از شهركرد تا شنزن چين
بصورت مديريت شده در خدمتيم😀


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.19
دانلود مجموعه عظیم از مجموعه فایل های PDF شرکت SANS که زحمتشو جناب مهندس فولادوند کشیدن و گفتن به اشتراک گذاشته بشه برای دوستان عزیز.... توسط يك عزيز ديگر👌🏽👍🏽

https://nitroflare.com/folder/1468610/L32NhbnMtcGRm


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
This media is not supported in your browser
VIEW IN TELEGRAM
سرهنگ علی نیک‌نفس(معاون فنی پلیس_
فتا ناجا:
صفحات فیشینگ و درگاه‌های پرداخت جعلی، یکی از عوامل و تكنيك هاي اصلی مجرمان سایبری جهت سرقت وجوه از حساب های بانکی افراد از طریق اینترنت است.

مرکز آپا دانشگاه سمنان برای حل این معضل یک سامانه ضد فیشینگ را برای عموم مردم طراحی کرده که به صورت افزونه بر روی مرورگر کاربر نصب می شود و در هنگام مواجهه با اینگونه صفحات به کاربر هشدارهای لازم را اعلام می‌کند.

جهت نصب این افزونه می توانید به آدرس اینترنتی
cert.semnan.ac.ir
مراجعه نمایید.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
نمودار حملات زير پوستي حاكي از ترند قيمت دلار و اخبار سياسي و اوج حملات سايبري است😀


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
Media is too big
VIEW IN TELEGRAM
دو تا كلام از سه كلام😀حرف درست👌🏽


- صرفا نقد شرايط!


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
يك كتاب بروز و خلاقانه سرفصل ها كه عالي بود محتواش هم چشمي كاربردي و مناسب👍🏽👌🏽


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.21
This media is not supported in your browser
VIEW IN TELEGRAM
دشمنت را درک کن تا از او قوی تر باشی

کینه کینه می آورد؛ خشم خشم می آورد و نفرت نفرت می زاید.
اگر حافظ تفسیر « مروت و مدارا» را آسایش دو گیتی می دانست، نخواست که فقط بیتی گفته باشد لا به لای هزاران هزار بیت بلکه خواست فلسفه ای را به ما گوشزد کند که فهمیدنش و عمل کردن به آن عمری مجاهدت می خواهد و تمرین . فهمیدن این بیت آسان نیست؛ چه رسد به عمل کردن به آن.

اگر می خواهی قصه جهان را بفهمی ناچاری که روایت های دیگران را هم بشنوی، قصه ای که تنها راویش تو باشی منصفانه نخواهد بود.
برای تماشای زندگی با همه بزرگیش باید از خانه ات از کوچه ات از شهرت از سرزمینت از زمانه ات بیرون بیایی و جایی بالاتر و دورتر از خودت بایستی و تماشا کنی تا از کج فهمی و تعصب هایت کمی فقط کمی کاسته شود.
من با شما تمرین مروت و مدار می کنم در جامعه ای که خشونت در لابه لای سلول های آدم هایش لانه کرده، اگر از این مسیر نرویم، اگر اینها را با هم تمرین نکنیم، سرنوشتشان همان خواهد شد که در مناطق دیگر خاورمیانه شد ، برادر کشی و مخالف کشی و قبیله کشی و دشمن کشی.

- صرفا جهت !


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.21
- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
Microsoft Azure Sentinel is a scalable, cloud-native, security information event management (SIEM) and security orchestration automated response (SOAR) solution. ... Investigate threats with artificial intelligence, and hunt for suspicious activities at scale

يك سرويس و پكيج ابزاري عالي در حوزه امنيت و رصد حملات، تهديدات و ترافيك هاي غير نرمال در قالب مركز عمليات امنيت از مايكروسافت 👌🏽👌🏽+ بازخورد به حملات


https://docs.microsoft.com/en-us/azure/sentinel/overview



- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
چرا از صفحات نمايش و وال...
صرفا در جهت نمايش گراف هاي بي ارزش و غير كارا در سازمان ها استفاده ميشه!؟
اين همه هزينه و ... براي چه گرافي!؟
هدف از پايش و مانيتورينگ دقيقا چيست!

- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
‎دلش به ناله میازار و ختم کن حافظ
‎که رستگاری جاوید در کم آزاریست
‎حافظ

‎مهم ترین پرسش همۀ آدمیان همین است که ما برای رسیدن به رستگاری چه باید بکنیم؟
‎و پاسخ مکرر حافظ این بوده است که رستگاری و رسیدن به بهشت جاوید در این است که تا حد امکان مایۀ آزار هیچ کس نباشیم و تا آنجا که توانیم مایۀ سرخوشی و دل خوشی همگان شویم
‎چنانکه در کلام حضرت رضا در بیان صفات خردمندان آمده است:
‎الخیر منه مأمول والشرّ منه مأمون، یعنی
‎مومن کسی است که مردم به خیرش امیدوارند و از شرِ او ایمنند.

‎ از کتاب : در صحبت حافظ "

‎بگذريم:
‎شانس چیست؟
‎شانس همان کار مثبتی هست، که تو در طبیعت انجام دادی و طبیعت به تو، یک کار خوب یا یک انرژی ‌مثبت بدهکار است و باید به تو، یک سود بدهد یا یک انرژی مثبت برساند.

‎چند راه بازگشت انرژی:
‎از نظر سنتی:
‎تو نیکی میکن و در دجله انداز
‎که ایزد در بیابانت دهد باز

‎از نظر بودا:
‎قانون 'کارما' یعنی هر چیزی کار ماست و به ما بر میگردد.

‎از نظر متافیزیک:
‎انرژی در طبیعت از بین نمیرود. وقتی انرژی‌ای رها میکنی حالتش عوض میشود و بر میگردد . مثبت باشید ،زمانی را در طبیعت سپری کنید،سکوت کردن را یاد بگیرید، خبرچینی نکنید، محبت کردن را فراموش نکنید


‎- صرفا توجه!


‎آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
چقدر تست نرم افزار ها براي شما اهميت دارد!؟
تست كارايي!؟امنيت!؟...
رويه و روال سازمان شما براي اين موضوع چگونه است!؟


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.23
مدرس محصولات F5 و
مدرس دوره هاي SQL

لطفا براي آموزش سازماني
رزومه بروز و مرتبط خود را به آدرس تلگرامي
@alirezaghahrood

ارسال نماييد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasService

98.09.23