:ITSM
آمریکای شمالی تمایل دارد که راهبرد تمركز بر ابزار در حوزه ITIL را پيش بگيرد و سازمانها پروژه های خود را در زمینه اجرایی و پیکربندی ابزار مدیریت کنند. بنابراین، بسیاری از عناصر فرآيند یا سیاست هایی که به وسیله ابزار پیکربندی شده اند، به خوبی سازماندهی نشده و یا مورد توافق قرار نگرفته اند.

به عبارت ديگر، بهبود فرآیند امیدوار کننده است. سازمانها باید درک کنند که پروژه های بهبود فرآیند (PIP ها) ابتدا باید به عنوان طرح های تغییر سازمانی مورد توجه قرار گیرد که یک عنصر فرآیند و ابزار دارند.

به روز رساني نسخه ITIL به متخصصان ITSM در اثر بخشي كمك شاياني ميكند.

به روز رسانی، یک رویکرد سیستمی را در بر می گیرد که ITSM را به عنوان یک سیستم end-to-end ارائه می کند. پیام کلیدی در اینجا این است که سازمانها باید سیستم کامل مدیریت کیفیت، سرعت و هزینه را مدیریت کنند. در مدل فرایند گذشته شامل ادغام با شیوه های ساخت و یا مدیریت پروژه نبوده است. این امر یک حس نادرست جدایی بین متخصصان فناوری اطلاعات متمرکز بر پروژه ها یا توسعه دهندگان نرم افزار و کسانی که به ITIL به عنوان چارچوب بهروش ها نگاه می کنند، به وجود آورده است. این به روز رسانی، این دو عنصر را برای اولین بار به همراه خواهد آورد که بسیار مهم است. این در راستای این است که انتظار می رود که ITSM طی چند سال آینده تغییر کند.

یک رویکرد در حال ظهور برای استفاده از تیم های چند وظیفه ای یا سرویس ها وجود دارد. این مدل ساختاری تیمی در برخی از زمانها در صنعت های دیگر بوده است، اما اخیرا تمرکز بر Agile و در حال حاضر بر DevOps است. ایجاد، هدایت و مدیریت تیم های متقابل، یک پارادایم سازمانی جدید است و رویکردهای مختلفی برای مدل های مدیریت سنتی دارد.

همچنين، زنجيره تامين فناوري اطلاعات همچنان در مسیر پيچيدگي رابطه با فروشندگان رشد مي کند. سازمانها به دنبال ارائه خدمات و پردازش ساختارهای حاکمیت مانند مالکیت فرآیند، دفاتر مدیریت خدمات (SMOs) و ادغام یا مدیریت خدمات (SIAM) برای حمایت از تطابق بیشتر و هماهنگی در سیستم ها،هستند.

با گذر زمان، متخصصان ITSM نیاز به یادگیری چند زبان دارند ، در این صورت آنها نیاز به پایه گذاری در ITIL خواهند داشت و همچنین باید از چگونگی ادغام Agile، Lean، DevOps، SIAM و غیره شناخت و درک کافی داشته باشند.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.06

آنالیز کامل بدافزار Shamoon که به هکرهای ایرانی نسبت داده میشود🙂

https://malwareindepth.com/shamoon-2012/


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.06

بانکداری گوگل نیز در راه است!

شرکت گوگل به زودی برای کاربران خدمتی جدید، البته در حوزه مالی ارائه خواهد کرد و این تازه‌ترین مورد از ورود یک غول فناوری به حوزه مالی و بانکداری است.با این خدمت که Cache نامیده می‌شود، مشتریان می‌توانند از سال آینده تمامی فعالیت‌های مالی خود را از یک حساب در بانک سیتی گروپ انجام دهند. از دید شرکت‌های بزرگ فعال در حوزه فناوری، ارائه خدمات مالی و بانکی راهی برای نزدیک‌تر شدن به کاربران و کسب اطلاعات ارزشمند است. شرکت اپل تابستان امسال یک کارت اعتباری معرفی کرد و شرکت آمازون با بانک‌ها درباره ارائه خدمت حساب متمرکز مذاکره کرده است. شرکت فیس‌بوک نیز در حال پیشبرد ارز دیجیتالی خود یعنی لیبرا است و امیدوار است با فراگیر شدن این ارز سهمی بزرگ در صنعت پرداخت جهان کسب کند.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.06

به‌راحتی درباره‌ یکدیگر قضاوت نکنیم
و وقتي اشرافي به موضوعيتي نداريم اقدام!

غیراخلاقی‌ترین عادت بشر این است که مدام و بی‌وقفه، درباره هر کس و پیش از آنکه بفهمد و درک کند قضاوت می‌کند. این آمادگی پرشور برای قضاوت کردن، مخرب است، مخرب ترين!

ما در جامعه ای زندگی می کنیم که
کلمه‌ی نمی‌دانم و بلد نیستم
کمتر از هر کلمه دیگری به گوشمان می‌خورد.😃
چطور جماعتی تا قبل از این که بدانند که نمی‌دانند،
به دنبال دانستن خواهند رفت ...
مگر ممکن است؟
همه علامه دهر هستم، همون علامه ١٠😀

- صرفا تامل در جامعه شناسي و به كارگيري دريچه هاي مثبت در جهت تعالي معنوي خودمان


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.06

دروغ چرا
اوضاع مملکت بیشتر شبیه مارپله است
تا میای یه کم جون بگیری😁
مار نیشت میزنه بر می گردی به ۱۵ سال قبل😂

از اين بگذريم
واقعيت اينه كه
‎اسم قمار رو که گذاشتید پیش‌گويي
‎ اسم ربا رو هم بهرهٔ بانکی،
درسته!؟نا درست كه نيست!

‎خب آبجو و شراب رو هم بذارید آب‌شنگولی و آزادش کنید دیگه 😇

- صرفا نقد به ديوار و لبخند


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

#web
#Level2

آسیب پذیری Unauthenticated RCE
در سرویس REST دروپال با شناسه ی CVE-2019-6340 که بدلیل عدم اعتبار سنجی node_id ، این امکان رو برای هکر فراهم میکنه تا به صورت unauthenticated ( یک دسته ی دیگه authenticated هستش که نیاز به یک سشن معتبر از سمت هکر برای اجرای موفق این حمله هستش )، از راه دور کد مخرب تزریق کنه.
نحوه ی تست این اکسپلویت روی وبسایت های مبتنی بر Drupal 8.6.9 :

python Exploit.py TARGET Command

https://www.exploit-db.com/exploits/46459

🆔 @Sagheb

اگر یک سؤال باشد
که من از آن وحشت داشته باشم،
سؤالی که هرگز نتوانسته باشم
به آن جواب رضایت‌بخشی بدهم،

آن سؤال این است که:
دارم چه می‌کنم!؟

بگذريم:
طهران - ايران - ٧ آذر ٩٨ - بامداد
https://beeptunes.com/album/555459950/%D8%A8%DB%8C-%D9%86%D8%A7%D9%85
- صرفا شستشوي شهر از غبار!


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

علاقه مندان به حوزه نفوذ و هك قانونمند:
نفوذ به ویندوز 7 در 25 ثانیه با نرم افزار easySploit در کالی لینوکس این نرم افزار به صورت اتوماتیک
با اکسپلویت های که روش باندل است، سیستم عامل رو اکسپلویت میکنه خیلی راحت و شيك، این آموزش با آسیب پذیری ms17-010-eternalbue مي باشد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

مقاله ای با عنوان (محاسبه بازده شخصیت) توسط HBR منتشر شده که یکی از نتایج آن قابل توجه است.

این تحقیق نشان داده سازمان‌‌هایی که در آن‌ها،‌ کارکنان احساس می‌کنند دارای مدیرانی خیرخواه 😃هستند، یعنی مدیرانی که امتیاز بالایی در ۴ ویژگی: صداقت، دلسوزی (Compassion)، بخشندگی (Forgiveness) و مسئولیت‌(Responsibility) دارند، به‌طور محسوسی عملکرد بهتری نسبت به سازمان‌هایی دارند که مدیران آن‌ها از دید کارکنان فردی 😁خودخواه به شمار می‌رود.
نکته جالب اینجاست که معمولاً این گونه مدیران از این ضعف شخصیتی خود آگاهی ندارند!
يكي از راهكار ها، مديريت مشاركتي است👌🏽
اندیشه و رفتار خود را بعنوان یک مدیر همواره پایش کنید.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

سر رسيد ٢٠٠٧
١٣ سال پيش
وزارت نفت
ادمين شبكه
يادش بخير
آيزا ٢٠٠٣😃
ثبت ريز فعاليت ها

- در شبكه بك آپ از نون شب واجب تر بايد مي بود!

پ ن :
دست خط خوبم هنريه كه من بي بهره بودم و هستم😅


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

کانال آموزشی اولترا پنتست🔐

💠 مرجع آموزش های تخصصی رایگان و کمیاب در زمینه هک و امنیت و ترفند

❗️همه ی آموزش ها کاملا اختصاصی کانال اولترا پنست می باشد

🔅با ما، به راحتی تبدیل به یک هکر و مهندس کامپیوتر شو...!


👉 https://t.me/joinchat/AAAAAEnR6sOPYHMzyElyKQ

با متدهای به روز و تضمینی 💯

گزارشات مركز ماهر - پروژه هاني پات ملي!
٩ سال پيش
😁


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.07

https://www.udemy.com/cissp-practice-exams-all-domains-2019/?couponCode=CISSP2019

نمونه سوالات همراه با پاسخ هاي شفاف/ ٢٠١٩


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.08

تست سناريو براي تحليل كنترل هاي اثر بخش امنيتي بر مبناي بلوغ عملياتي مراكز عمليات امنيت و مراكز پاسخگويي به حوادث سايبري



- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.08

https://jobinja.ir/231955

https://jobinja.ir/231939

https://jobinja.ir/231955

براي كارشناسان اين مركز عمليات بدون داشتن سابقه تخصصي
صرفا مسلط به مفاهيم و دوره هاي مرتبط اين حوزه
رنج حقوق ٥-٦ ميليون ت


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.08

تبليغات هوشمند و حرفه اي برند هاي موفق در صنعت خودروسازي!
چرا تو حوزه فناورانه و خدمات امنيت هنوز بروز نيستيم!


بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.08

گزارش جالبي كه تحليل زيادي رو ميطلبه هم از منظر سطوح ريسك و هم پايداري كسب و كارها!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.09

كتاب چابك و نابي براي مديران مياني و ارشد سازماني👌🏽


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.09

MineMeld Threat Intelligence Sharing
يك قالب بر پايه محصول متن باز براي
به اشتراك گذاري هوش تهديد و
جمع آوري
iOCs
ها مرتبط با تهديدات پايش شده از اينترفيس
هاي مختلف دولتي، خصوصي و ...

https://live.paloaltonetworks.com/t5/MineMeld/ct-p/MineMeld

MineMeld simplifies the collection and
correlation of intelligence across:
-Commercial threat intelligence feeds
-Open-source intelligence (OSINT) providers
-Threat intelligence platforms
-ISACs
-CERTs
-Other MineMeld users

https://www.paloaltonetworks.com/products/secure-the-network/subscriptions/minemeld


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.09

می گویند میزِ شادی ِ جهان
چهار پایه دارد:
دو تای آن را مولانا 👍🏽به ما نشان داده
دو تای دیگر را حافظ 👌🏽

دو تایی که مولانا معرفی کرده
"مرنج !" و " مرنجان !"
مانند باران باشید که پلیدیها را می شوید و
دوباره به آسمان می رود ، پاک می شود وبه
زمین برمی گردد.

و حافظ گفته :
"بنوش !" و " بنوشان!"
هر نعمتی که خدا به شما داده
از "مال" یا "سلامتی "؛
از "معرفت " و " آگاهی"
با دیگران تقسیم کنید و دیگران را در این سهیم کنید.

چون همه اینها امانتی ست که
به ما داده شده وباید آن را منتقل کنیم.
پس بیایید همه باهم "مرنجیم"و"مرنجانیم" و
"بنوشیم " و"بنوشانیم" ؛

و دراین خاک ؛در این مزرعه پاک ؛ بجز "مهر!" ؛بجز"عشق!"؛دگر تخم نکاریم .


- صرفا آي هوپ!


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.09

براي ورود به هر رشته و تخصصي، بهتر است و ميبايست
بر اسس اصول و نياز حركت كنيم😀
حوزه شبكه هاي كامپيوتري با نگاه امنيت
١٤ سال پيش با دوره زبان تخصصي حوزه شروع
و در ميانه بعد از ٤-٥ سال در سال ٢٠١٠ دوره cissp
و امروز در آستانه سال ٢٠٢٠ هنوز در حال بروز
رساني دانش و ...


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.10.09