CISO as a Service
5.16K subscribers
4.74K photos
770 videos
1.89K files
6.99K links
Founder @ DiyakoSecureBow | CISO as a Service (vCISO)
About Me
http://about.me/Alirezaghahrood

Follow Me on
🔵LinkedIn
https://www.linkedin.com/in/AlirezaGhahrood
🔴YouTube
https://www.youtube.com/AlirezaGhahrood
X
https://twitter.com/AlirezaGhahrood
Download Telegram
از اين بعد چالش بررسي امنيت شركت هاي بزرگ و سازماني رو بصورت
جمع آوري ديتا ليك، آسيب پذيري هاي قابل رصد از منظر موتور هاي جستجو شناخته شده و غير...
رصد بصورت پسيو
گوگل هكينگ
دورك گوگل
و
Open-source intelligence
موورررد بررسي قرار داده
و پس از مطرح كردن به اون سازمان
در بازه زماني ١ ماه پابليش ميشود😋

شركت: پيشگامان فعال به عنوان ISP و ...

سطوح دسترسي هاي ليك شده در سطح فاجعه است
جدا از ليك ديتاي تمامي مشتريان
قابليت شارژ كردن اعتبار بدون صرفه هزينه و... هم موجود است
فاجعه اينجاست نه تنها اطلاعات محرمانه مشتريان اهميتي نداشته
حتي تداوم كسب و كار اشون هم مادامي كه اتفاقي نيافتاده، اهميتي ندارد!

ديتا قابل دسترس هست و نيازي به هيچ اكشني نيست، دسترسي از نوع روت!

امنيت پسرخاله و رفيق بازي نيست!
امنيت محصول بومي و تجاري وً... نيست!
امنيت مدرك و منم منم نيست!

سازمان و شركتي مدعي امنيت هست بصورت رد تيم
در قالب يك تيم پراكنده از شهركرد تا شنزن چين
بصورت مديريت شده در خدمتيم😀


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.19
دانلود مجموعه عظیم از مجموعه فایل های PDF شرکت SANS که زحمتشو جناب مهندس فولادوند کشیدن و گفتن به اشتراک گذاشته بشه برای دوستان عزیز.... توسط يك عزيز ديگر👌🏽👍🏽

https://nitroflare.com/folder/1468610/L32NhbnMtcGRm


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
This media is not supported in your browser
VIEW IN TELEGRAM
سرهنگ علی نیک‌نفس(معاون فنی پلیس_
فتا ناجا:
صفحات فیشینگ و درگاه‌های پرداخت جعلی، یکی از عوامل و تكنيك هاي اصلی مجرمان سایبری جهت سرقت وجوه از حساب های بانکی افراد از طریق اینترنت است.

مرکز آپا دانشگاه سمنان برای حل این معضل یک سامانه ضد فیشینگ را برای عموم مردم طراحی کرده که به صورت افزونه بر روی مرورگر کاربر نصب می شود و در هنگام مواجهه با اینگونه صفحات به کاربر هشدارهای لازم را اعلام می‌کند.

جهت نصب این افزونه می توانید به آدرس اینترنتی
cert.semnan.ac.ir
مراجعه نمایید.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
نمودار حملات زير پوستي حاكي از ترند قيمت دلار و اخبار سياسي و اوج حملات سايبري است😀


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
Media is too big
VIEW IN TELEGRAM
دو تا كلام از سه كلام😀حرف درست👌🏽


- صرفا نقد شرايط!


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
يك كتاب بروز و خلاقانه سرفصل ها كه عالي بود محتواش هم چشمي كاربردي و مناسب👍🏽👌🏽


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.20
- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.21
This media is not supported in your browser
VIEW IN TELEGRAM
دشمنت را درک کن تا از او قوی تر باشی

کینه کینه می آورد؛ خشم خشم می آورد و نفرت نفرت می زاید.
اگر حافظ تفسیر « مروت و مدارا» را آسایش دو گیتی می دانست، نخواست که فقط بیتی گفته باشد لا به لای هزاران هزار بیت بلکه خواست فلسفه ای را به ما گوشزد کند که فهمیدنش و عمل کردن به آن عمری مجاهدت می خواهد و تمرین . فهمیدن این بیت آسان نیست؛ چه رسد به عمل کردن به آن.

اگر می خواهی قصه جهان را بفهمی ناچاری که روایت های دیگران را هم بشنوی، قصه ای که تنها راویش تو باشی منصفانه نخواهد بود.
برای تماشای زندگی با همه بزرگیش باید از خانه ات از کوچه ات از شهرت از سرزمینت از زمانه ات بیرون بیایی و جایی بالاتر و دورتر از خودت بایستی و تماشا کنی تا از کج فهمی و تعصب هایت کمی فقط کمی کاسته شود.
من با شما تمرین مروت و مدار می کنم در جامعه ای که خشونت در لابه لای سلول های آدم هایش لانه کرده، اگر از این مسیر نرویم، اگر اینها را با هم تمرین نکنیم، سرنوشتشان همان خواهد شد که در مناطق دیگر خاورمیانه شد ، برادر کشی و مخالف کشی و قبیله کشی و دشمن کشی.

- صرفا جهت !


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.21
- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
Microsoft Azure Sentinel is a scalable, cloud-native, security information event management (SIEM) and security orchestration automated response (SOAR) solution. ... Investigate threats with artificial intelligence, and hunt for suspicious activities at scale

يك سرويس و پكيج ابزاري عالي در حوزه امنيت و رصد حملات، تهديدات و ترافيك هاي غير نرمال در قالب مركز عمليات امنيت از مايكروسافت 👌🏽👌🏽+ بازخورد به حملات


https://docs.microsoft.com/en-us/azure/sentinel/overview



- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
چرا از صفحات نمايش و وال...
صرفا در جهت نمايش گراف هاي بي ارزش و غير كارا در سازمان ها استفاده ميشه!؟
اين همه هزينه و ... براي چه گرافي!؟
هدف از پايش و مانيتورينگ دقيقا چيست!

- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
‎دلش به ناله میازار و ختم کن حافظ
‎که رستگاری جاوید در کم آزاریست
‎حافظ

‎مهم ترین پرسش همۀ آدمیان همین است که ما برای رسیدن به رستگاری چه باید بکنیم؟
‎و پاسخ مکرر حافظ این بوده است که رستگاری و رسیدن به بهشت جاوید در این است که تا حد امکان مایۀ آزار هیچ کس نباشیم و تا آنجا که توانیم مایۀ سرخوشی و دل خوشی همگان شویم
‎چنانکه در کلام حضرت رضا در بیان صفات خردمندان آمده است:
‎الخیر منه مأمول والشرّ منه مأمون، یعنی
‎مومن کسی است که مردم به خیرش امیدوارند و از شرِ او ایمنند.

‎ از کتاب : در صحبت حافظ "

‎بگذريم:
‎شانس چیست؟
‎شانس همان کار مثبتی هست، که تو در طبیعت انجام دادی و طبیعت به تو، یک کار خوب یا یک انرژی ‌مثبت بدهکار است و باید به تو، یک سود بدهد یا یک انرژی مثبت برساند.

‎چند راه بازگشت انرژی:
‎از نظر سنتی:
‎تو نیکی میکن و در دجله انداز
‎که ایزد در بیابانت دهد باز

‎از نظر بودا:
‎قانون 'کارما' یعنی هر چیزی کار ماست و به ما بر میگردد.

‎از نظر متافیزیک:
‎انرژی در طبیعت از بین نمیرود. وقتی انرژی‌ای رها میکنی حالتش عوض میشود و بر میگردد . مثبت باشید ،زمانی را در طبیعت سپری کنید،سکوت کردن را یاد بگیرید، خبرچینی نکنید، محبت کردن را فراموش نکنید


‎- صرفا توجه!


‎آگاهي رساني امنيت سايبري

@CisoasaService

98.09.22
چقدر تست نرم افزار ها براي شما اهميت دارد!؟
تست كارايي!؟امنيت!؟...
رويه و روال سازمان شما براي اين موضوع چگونه است!؟


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.23
مدرس محصولات F5 و
مدرس دوره هاي SQL

لطفا براي آموزش سازماني
رزومه بروز و مرتبط خود را به آدرس تلگرامي
@alirezaghahrood

ارسال نماييد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasService

98.09.23
اتمام بوت كمپ امنيت براي تيم... سازمان قضايه😃


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.23
هیچ بحران انرژی، بحران غذا یا بحران محیط زیستی در کار نیست؛
بحران، "بحران نادانی" است!


جهت اطلاع عمومي!


آگاهي رساني امنيت سايبري

@CisoaaService

98.09.23
سرويس ارزش افزوده
اختاپوسي تمام نشدني!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.24
‎استخدام کارشناس فنی و سیستمی امنیت

‎شرکت آشنا ایمن جهت تکمیل تیم فنی و سیستمی امنیت خود، ۴ نفر کارشناس در دو عنوان شغلی ذیل استخدام می نماید:

‎کارشناس شبکه و امنیت
‎کارشناس ISMS و ITSM

‎علاقمندان می توانند جهت ارسال رزومه و کسب اطلاعات بیشتر از طریق لینک زیر اقدام نمایند
👇👇👇👇👇
http://bit.ly/2ssDHLg


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.24
بايد نهايت استفاده از چارچوب هاي امنيت محور مبتني بر استاندارد ها در سازمان ها استفاده شود.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.24
استخدام کارشناس ارزیابی امنیتی و تست نفوذ

شرکت آشنا ایمن جهت تکمیل تیم تست_نفوذ خود، ۴ نفر کارشناس در دو عنوان شغلی ذیل استخدام می نماید:

کارشناس تست نفوذ شبکه و برنامه های تحت وب
کارشناس تست نفوذ موبایلی

علاقمندان می توانند جهت ارسال رزومه و کسب اطلاعات بیشتر از طریق لینک زیر اقدام نمایند
👇👇👇👇👇
http://bit.ly/2ssDHLg


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.24
https://www.udemy.com/course/isc2-ccsp-exams/?couponCode=CCSP_2019

دوره بروز و با هزينه خيلي خيلي كم👌🏽و معقول نسبت به كيفيت دوره هاي داخلي
به صرفه تر ، درست تر و حرفه اي!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.09.24