چک لیست ممیزی سیستم مدیریت امنیت اطلاعات (بر اساس ویرایش ۲۰۲۲)

☝️ @IntSec | ⚡ Boost
#ISMS #ISO #Checklist

چک لیست ممیزی سیستم مدیریت امنیت اطلاعات (بر اساس ویرایش ۲۰۲۲)

☝️ @IntSec | ⚡ Boost
#ISMS #ISO #Checklist

🔴 ساعاتی پیش گروه هکری #قیام_تا_سرنگونی (وابسته به سازمان منافقین) ادعا کرد سایت خبرگزاری مجلس شورای اسلامی را هک و از دسترس خارج کرده است.

📊 این گروه هکری اعلام کرده علاوه بر سایت خبرگزاری مجلس، سایت پایگاه الکترونیکی جامع مجلس و سایت کتابخانه و مرکز اسناد مجلس را نیز هک کرده و حدود ۶۰۰ سرور مجلس را به تسخیر خود درآورده است!
📁 دیتاهای نشت شده در حال انتشار است.

☝️ @IntSec | ⚡ Boost
#هک #حمله #نشت

اطلاعیه روابط‌عمومی مجلس درباره هک «خانه ملت»

➖ سایت مجلس شورای اسلامی و خبرگزاری خانه ملت از صبح امروز به‌دلیل حملات سایبری، هک و از دسترس خارج شده است.
➖ ابعاد این موضوع توسط تیم‌های فنی کارشناسی در حال بررسی بوده و به‌زودی اطلاع‌رسانی‌های لازم صورت خواهد گرفت.
➖ بررسی اولیه این تصاویر نشان می‌دهد که برخی از این اسناد دستکاری شده و غیرقابل استناد است. به این صورت که هکرها احتمالا از طریق دسترسی محدود به برخی اسناد، اسناد واقعی را دستکاری کرده‌اند.
➖ به‌عنوان نمونه در فایلی که باعنوان حقوق نمایندگان در خرداد ۱۴۰۲ منتشر شده یک ستون باعنوان جمع نهایی حاوی اعداد غیرواقعی درج شده است که در اسناد پرداختی مجلس وجود ندارد.


☝️ @IntSec | ⚡ Boost
#هک #حمله #نشت

⏺ حملات شدید سایبری به سامانه گمرک

رئیس‌ کل گمرک:
طی چند هفته اخیر، میزان حمله‌های سایبری به این سامانه افزایش چشمگیری داشته‌است.
به صورت شبانه‌روز و عمدتاً از مبادی کالاها، مورد حمله‌های سایبری هستیم و میزان و شدت آن باورنکردنی است.

☝️ @IntSec | ⚡ Boost
#حمله

Tool of First Report
Israel-Hamas War in Cyber
(February 2024)

✅ گزارش گوگل در خصوص اقدامات سایبری ایران در جنگ اخیر حماس و اسرائیل
📤 سه گروه ایرانی Karma و Handala Hack و Cyber Avengers موثرترین حملات رو داشتند.

☝️ @IntSec | ⚡ Boost
#Report
#حنظله #هک

Tool of First Report
Israel-Hamas War in Cyber
(February 2024)

✅ گزارش گوگل در خصوص اقدامات سایبری ایران در جنگ اخیر حماس و اسرائیل
📤 سه گروه ایرانی Karma و Handala Hack و Cyber Avengers موثرترین حملات رو داشتند.

☝️ @IntSec | ⚡ Boost
#Report
#حنظله #هک

هک بندر اشدود اسرائیل توسط گروه هکری Handala Hack

ℹ️ https://x.com/mhicroibin/status/1757356101362749782?s=46&t=rk_Xl3mjol7Uzur0MDHiMQ
☝️ @IntSec | ⚡ Boost
#حنظله

☄️ #پانزی شگردی قدیمی است که هربار در شکل‌وشمایلی جدید سرو‌کله‌اش پیدا می‌شود. این شگرد محبوبیت زیادی بین کلاهبرداران و قربانیان زیادی بین مردم دارد.

☝️ @IntSec | ⚡ Boost
#کلاهبرداری

Cyber Security #Toolkit for Boards
Resources designed to help board members govern cyber risk more effectively.

☝️ @IntSec | ⚡ Boost
#NCSC

Cyber Security #Toolkit for Boards
Resources designed to help board members govern cyber risk more effectively.

☝️ @IntSec | ⚡ Boost
#NCSC

Guide to
Cyber Security Measures
Step by step to a digitally secure organisation

☝️ @IntSec | ⚡ Boost
#NCSC

Guide to
Cyber Security Measures
Step by step to a digitally secure organisation

☝️ @IntSec | ⚡ Boost
#NCSC

🔴 ساعاتی پیش گروه هکری #عدالت_علی ادعا کرد، موفق شده به بیش از سه میلیون پرونده قضایی دسترسی پیدا کند و تا ساعاتی دیگر آنها را در سایت خاصی که به این منظور تاسیس کرده برای عموم منتشر میکند.
این گروه همچنین ادعا کرده که به چندین سرور قوه قضائیه نفوذ کرده و توانسته ده‌ها هزار سند محرمانه و خیلی محرمانه را بدست آورد.

☝️ @IntSec | ⚡ Boost
#هک #حمله #نشت #نفوذ

⏺ مراقب استفاده فروشنده‌ها از دستگاه‌های کپی‌کننده کارت باشید.

☝️ @IntSec | ⚡ Boost
#کلاهبرداری #هشدار

ملت دارن زحمت میکشن نکنید :)))

☝️ @IntSec | ⚡ Boost
#هشدار

دبیر شورای عالی فضای مجازی:
مصوبه مربوط به ممنوعیت استفاده از پالایش شکن‌ها «مخاطب عمومی» ندارد و خطاب مصوبه دستگاه‌ها هستند.
مصوبه اخیر شورای‌عالی فضای مجازی یک سند سیاستی است و مخاطب آن، دستگاه‌های قیدشده در ابتدای ابلاغیه هستند.

☝️ @IntSec | ⚡ Boost

اسمیشینگ چیست؟

با افزایش سواد امنیتی مانع افتادن در دام کلاهبرداران و هکرها شویم.

☝️ @IntSec | ⚡ Boost
#فیشینگ #کلاهبرداری #آگاهی_رسانی

📤 مدیرعامل شرکت ملی پست خطر حملات سایبری و مهاجرت نیروی انسانی را مهم‌ترین مسائل پیش‌روی این شرکت دانست و از تلاش پست در راستای بالا بردن امنیت شبکه خود برای حفظ داده‌های کاربران گفت.

⏺ محمود لیائی، مدیرعامل شرکت ملی پست، در مراسم رونمایی از سامانه‌های جامع این شرکت از تلاش برای حفظ امنیت شبکه اطلاعات کاربران آن گفت: «هیچ دستگاه و سازمانی مصون از حملات سایبری نیست در نتیجه باید هوشیار باشیم و لحظه‌ای غفلت نکنیم. سخت‌گیری‌هایی که از سوی اداره کل سخت‌افزار و امنیت شبکه اعمال می‌شود با وجود اینکه دردسر دارد اما کار ما را از جهت‌های زیادی راحت می‌کند تا اگر روزی حمله‌ای صورت گرفت اقدامات امنیتی لازم را از پیش انجام داده باشیم.»
⏺ لیائی در ادامه از اهمیت فناوری اطلاعات در شرکت پست گفت و افزود: «در این شرکت برای اهمیت دادن به موضوع فناوری اطلاعات و ارتباطات، معاونت فناوری اطلاعات را تشکیل داده‌ایم که با تمام قوا در این زمینه فعالیت می‌کند.»
⏺ مدیرعامل شرکت پست منابع انسانی این شرکت را «نایاب و گران» دانست: «در ایام کرونا شاهد مهاجرت سنگینی در حوزه فناوری اطلاعات به خارج از کشور بودیم. در شرکت ملی پست تعدادی همکاری خود را قطع کردند و یا مهاجرت کرده، یا در حوزه تخصصی‌شان در شرکت‌های خصوصی مشغول شدند. این مسائله از سویی فرصت است زیرا کسانی را داریم که می‌توانیم برای پروژه‌های سنگین در آینده روی آنها حساب کنیم. از سوی دیگر تهدید است زیرا منابع انسانی که برای آنها زحمت کشیدیم و سال‌ها آموزش دیده‌اند، به راحتی از دست می‌دهیم و پر کردن جای خالی آنها، دشوار است.»

☝️ @IntSec | ⚡ Boost

#فرصت_همکاری کارشناس ممیزی فناوری اطلاعات در شرکت پرداخت الکترونیک سداد

شرح وظایف:
- تهیه و به ‌روز رسانی طرح‌ های ممیزی در سطوح مختلف شرکت نظیر سرویس و زیرساخت، فرایند و داده؛
- شناسایی و گزارش ‌دهی موارد عدم انطباق و تلاش‌ های صورت ‌گرفته برای رسیدگی به آنها؛
- تحلیل یافته ‌ها، شناسایی و گزارش‌‌دهی نقاط ضعف، کاستی ‌ها و فرصت‌‌های بهبود وضعیت امنیت در زیرساخت ‌ها، سرویس‌ ها و فرایندهای سازمان؛
- طرح‌ ریزی و نظارت بر ممیزی‌ های شخص ثالث امنیت در هماهنگی و همکاری با مدیریت بخش ‌ها و/یا مالکان کسب‌ و کار؛
- بررسی روش‌ ها، تکنیک ‌ها و روندهای روز امنیت اطلاعات مرتبط با حوزه پرداخت الکترونیک؛

مهارت‌ها:
- آشنایی با چارچوب‌ها و استانداردهای امنیت اطلاعات در صنعت پرداخت (از جمله: v4 PCI-DSS)؛
- آشنایی با الزامات بومی امنیت اطلاعات (از جمله: شاپرک، مرکز افتا، پدافند غیر عامل)؛
- آشنایی با کنترل‌‌ها و استانداردهای سیستم مدیریت امنیت اطلاعات (از جمله: ISO/IEC 27001:2022 و ISO/IEC 27002:2022)؛
- تسلط با روال‌‌های ممیزی داخلی و ممیزی شخص ثالث؛
- کار گروهی، تعهد و مسئولیت ‌پذیری، مهارت حل مسئله، پیگیری وظایف، بهبود فردی؛

مدارک و دوره‌ها:
Security+ ­, PCI-DSS v4 ­, CISA , ITIL , ISO/IEC 27001 (ممیزی)

ارسال رزومه با درج عنوان:
🐶 jobs@sadadpsp.ir
☝️ @IntSec | ⚡ Boost