هم اکنون ارائه وبینار زیر در یکی از سازمان های حیاتی :

🔰هوش مصنوعی و امنیت سایبری :
استفاده ها و تهدیدات

آیا امروز می‌توانیم در برابر تهدیدات هوش مصنوعی در محیط سایبری مقاومت کنیم ؟

همراه با سناریوی عملی

جهت ارائه در سازمان شما با واتس اپ زیر در تماس باشید 09902857290

شروع ساعت ۱۰ مورخ ۸ آبانماه ۱۴۰۳

######//////#####////####

**قابلیت ارائه وبیناری با عنوان زیر موجود است:

حملات با کمک هوش مصنوعی و مقابله با الگوریتم های مختلف . شناخت الگوریتم های این حوزه و بررسی نکاتی که در تحقیقات تا کنون مشخص شده است.

آزمایشگاه : بررسی الگوریتم هایی خاص

#آکادمی_روزبه

وقتی رشته های chrome پنبه می‌شود

جدید

#آکادمی_روزبه

https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption

هرگزارشی مندینت داد را باید خواند

با شما هستم سطح ۲ و ۳ مرکز عملیات !!


#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/russian-espionage-influence-ukrainian-military-recruits-anti-mobilization-narratives/?linkId=11511095

تکنیک‌های مدیریت پروژه در خدمت امنیت

یکی از ابزار های مفید که در اختیار متخصص ISSMP است Plan of Action and Milestone میباشد. این POA&M برگه ای است که به کمک آن مدیر ارشد ، مدیر پروزه و مسوولان مالی، اعمال و جریان پروژه را مدیریت می‌کنند.

در یک POA&M معمولا اقلام زیر موجود است :

عمل یا Action: اصلاح ضعف یا پشتیبانی از عملیات خاص
اولویت : رتبه بندی اعمال
نقطه تماس: چه کسی مسوول انجام عمل و تسک میباشد
منابع مورد نیاز
زمان پایان کار
مایل استون ها
منابع عمل : گزارش های تمرین ؛ ممیزی و تست
وضعیت

توسط POA&M ؛ مدیریت یک لیستی در اختیار دارد که می‌تواند با نگاه به آن اولویت های انجام کار و بودجه بینی را در کنترل خود داشته باشد. این مساله کمک مهمی در مدیریت پروژه و انجام امور است برای مثال در یک پروژه امنیتی بدون وجود POA&M ریسکهای مدیریت نشده ای وجود دارد که می‌تواند هم اجرای پروژه را به خطر اندازد و هم ریسک های درون نهاده ای را به خود محصول و راهکار تزریق کند که مانند بک دور عمل کنند .

اصولا مهارت ISSMP به مدیر امنیت سازمان اجازه می‌دهد بتواند با شناختی فراتر از نیاز های فنی ؛ به فرآیند های بیزینسی و پروژه ای چشم داشته باشد و از تزریق ریسک های استراتژیک به امنیت سازمان جلوگیری کند. این مهارت برای مدیران ارشد و حتی CEO سازمان هم در راستای تدوین سند حکمرانی امنیت سازمان می‌تواند نقشی به سزا داشته باشد.

این مهارت یکی از فقدان های بزرگ در سواد امنیتی ایران امروز ما است که من سعی میکنم با تکیه بر سالها تجربه عملی در حوزه امنیت ؛ این مساله را در دوره ISSMP برای عزیزان و دانشجویان و مدیران ارشد باز کنم.


#cybersecurity #pmp #pmi #securitygovernance

#مدیریت_پروژه #مدیریت_امنیت #حکمرانی_امنیت
واتس اپ برای رزرو 09902857290

برون سپاری امنیت رو به افزایش است
ریسک ها را مدیریت کنید


#آکادمی_روزبه

https://www.csoonline.com/article/3593324/security-outsourcing-on-the-rise-as-cisos-seek-cyber-relief.html

برنامه ریزی بودجه امنیت اطلاعات و امنیت سایبری


فاز طراحی :

در این فاز مدیر ارشد استراتژی ، goal و objective آینده را مشخص می‌کند. بسته به سازمان این افق نگری بین ۲ تا ۱۰ سال است . البته با تغییر قوانین ، ترند های تجاری و آنالیز بازار و اندوخته مالی این تدوین برنامه دجار تغییر می‌شود و بایستی از ابتدا بخشی برای گنجاندن تغییرات در برنامه لحاظ کرد. با این اقدامی که مدیر ارشد انجام می‌دهد سایر مدیران میدانند برای رسیدن به اهداف فوق چه برنامه ای را بریزند.
آیا این فرآیند در ایران انجام می‌پذیرد؟ عدم اقدام برای این فاز در سازمان‌های ایرانی چه تبعاتی در بر داشته است ؟

فاز برنامه ریزی:

مدیران در این فاز پروژه های موجود را بررسی می‌کنند و سپس با ایجاد نقشه گپ ( فاصله ) ، پروژه هایی را جدید تعریف می‌کنند تا اهداف عالیه مدیریت سازمان را برآورده کنند . این پروژه های جدید توسط مدیریت ارشد سازمان مرور و تایید میگردد.


فاز بودجه ریزی :

در این فاز باتوجه به شار درآمد سازمان ، تخصیص بودجه به پروژه های سازمان انجام می‌گیرد. دقت در عناصر پروژه ها و ترتیب و توالی اقلام که مدیریت پروژه در تدوین آنها همت گذاشته است خود را در این فاز نشان می‌دهد.

فاز اجرایی:

تخصیص بودجه می‌تواند بصورت سالیانه یا به هر فاز از پروژه انجام شود. بسته به نوع پروژه این نحوه تخصیص متفاوت است. از تکنیک های مدیریت پروژه PMP می‌توان در این بخش بهره جست.

یک متخصص ISSMP باید بتواند درخواست ، تخصیص و اعطای بودجه در پروژه های امنیت را مدیریت کند. این مدیریت از درک و فهم روال و مکانیسم مدیریت پروژه تا شناخت سازمان و مهارت های مدیریتی را در برمی‌گیرد. البته عامل ریسک مساله مهمی است که متخصص ISSMP را در مدیریت بودجه امنیت نسبت به سایر مدیران متمایز می‌کند.


تلاش کنید برای ارتقای سطح مدیریت امنیت سازمانتان ؛ مدیران سازمان به دوره ISSMP بپیوندند تا شما از مهارت‌هایی که ایشان کسب می‌کنند بهره ببرید و محیط بهتری برای فعالیت در امنیت اطلاعات را تجربه کنید .


#آکادمی_روزبه

گزارش ISC2 در خصوص فضای کاری امنیت سایبری


#آکادمی_روزبه

https://www.isc2.org/Insights/2024/10/ISC2-2024-Cybersecurity-Workforce-Study

و مقاله آخر هفته برای لایه ۲ و ۳ مرکز عملیات


#آکادمی_روزبه
Bypassing UAC with SSPI Datagram Contexts



https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1

یک نکته مهم از دوره ISSMP

بسیار گفته شده اگر می‌خواهید طرح های خود توسط مدیر ارشد پذیرفته شود ؛ به او نرخ بازگشت از سرمایه یا همان ROI را نشان دهید یعنی به او بفهمانید اگر ۱۰۰ تومان هزینه می‌کند مثلا ۲۰۰ تومان برای او آورده خواهد داشت.

اما

در دوره ISSMP میبینیم هرم مازلو که هرم سطح نیازهای انسانی است نقش به سزایی در این میان ایفا می‌کند. یعنی اگر شناخت شما از نیازهای فردی مدیر ارشد سازمان بیشتر باشد بهتر میتوانید شاخصه ای پیدا کنید تا طرح شما مورد پذیرش قرار گیرد و بودجه بدان تخصیص یابد. لذا شاید دیگر نتوان گفت نرخ ROI روش بهتری برای توجیه پروژه و طرح شما باشد.

آنجا که می‌گوییم مدیریت هنر است یعنی این‌.

نقطه ضعف امنیت در ایران ؛ فقدان هنر مدیریت امنیت و ارائه طرح های امنیت به مدیران عالی سازمان است.


#آکادمی_روزبه

به روز باشید

نسخه جدید CEH و ابزارهای هوش مصنوعی

امکان ارائه سازمانی : واتس اپ 09902857290

در دامین و فصل اول از دوره ISSMP باید نگاهی داشته باشیم به مباحث برنامه ریزی ، خط مشی و رهبری در حوزه امنیت اطلاعات .

می‌توان گفت در این فصل دوره سنز ۵۱۴ مرور خواهد شد

** اگر گلایه ای از هزینه دوره داریم باید بدانیم که آماده سازی مطالب ISSMP درسطح کیفی دوره اصلی که ۱۹۰ م تومان است تلاش و تجربه لازم دارد. همانطور که می‌بینیم در یک فصل از آن مجبور به مرور دوره سنز ۵۱۴ هم هستیم.

واتس اپ برای ثبت نام 09902857290

#آکادمی_روزبه

آنالیز PEST درخصوص شرکت Equifax که دچار نقض امنیتی شد

#آکادمی_روزبه

دوره مدیر امنیت سایبری ISSMP

۷۷ درصد از مدیران ارشد امنیت از اخراج بخاطر نفوذ و هک بزرگ بعدی می‌ترسند

آیا در ایران هم همینطور است ؟

#آکادمی_روزبه

https://www.csoonline.com/article/3587236/77-of-cisos-fear-next-big-breach-will-get-them-fired.html/amp/

کامندی برای تشخیص فایل هایی با سرتیفیکیت های نامعتبر

signtool verify /pa path_to_file


ضمنا

در ابزار PEview یا PE-bear یا PE Explorer قسمت WIN_CERTIFICATE را ببینید سرتیفیکیت به فرمت PKCS #7 دیده می‌شود


#آکادمی_روزبه

اخذ حافظه ویندوز درحالت سیستم روشن و خاموش

لذا اگر کابل کامپیوتر کشیده شده ، امیدهایی هست

#آکادمی_روزبه

هرآنچه به حال خود رها شود دور میخورد .

در حوزه امنیت مثال چیست ؟ EDR

این روزها EDR نقش بسزایی در کمک برای مقابله و کشف نفوذ دارد لذا هکرها به دنبال آن هستند آنرا دور بزنند .

روشهای متعددی برای دور زدن EDR موجود است و اگر EDR را به حال خود رها کنید از جایی که فکر نمی‌کنید خواهید خورد !!

در لینک زیر راهکارهایی برای کمک به جلوگیری از دور خوردن EDR را مطالعه کنید


#cybersecurity #threathunting #securityawareness

#تجربه #درس_آموخته #انتقال_دانش

#آکادمی_روزبه


https://detect.fyi/edr-your-weakest-link-in-protecting-against-a-ransomware-attack-14a8cd1ae389

هشدارهای محیط کنترل صنعتی

آنهایی که توجهی نمی‌شود

#آکادمی_روزبه

https://industrialcyber.co/cisa/cisa-issues-four-ics-advisories-highlighting-hardware-vulnerabilities-in-critical-infrastructure-equipment/

لایه ۲ مرکز عملیات
امشب تا اینو نخوندین نخوابین
فوری نیست ولی جالبه

قبلا سوفوس الان پالو آلتو


#آکادمی_روزبه

https://unit42.paloaltonetworks.com/edr-bypass-extortion-attempt-thwarted/

خطای بالای کدهای تولید شده توسط هوش مصنوعی ؛ نیاز به ممیزی امنیتی


با تشکر از جناب مهدی محمدی شریف بابت اشتراک

#آکادمی_روزبه

مخرنی از متد های دور زدن مکانیزم تعیین هویت دو عامله


#آکادمی_روزبه

A comprehensive collection of various techniques and methods for bypassing Two-Factor Authentication (2FA) security mechanisms.

اثری از فاضل محمد علی پور

https://github.com/EmadYaY/2FA-Bypass-Techniques

مقایسه نسخه های مختلف جدول مایتره
ATTACK-SYNC

تشکر ویژه از مایتره

** ضمنا نسخه ۱۶ از جدول ATT&CK هم ارائه شد .

یک منبع حیاتی از تناظر حملات با کنترل های NIST را هم در سایت مایتره ببینید


#آکادمی_روزبه

https://center-for-threat-informed-defense.github.io/attack-sync/?utm_source=ctidio&utm_medium=shortlink&utm_campaign=ctidio-default