خداوند شبان من است.

تصوير، نمونه اي واقعي از كار تيمي در حيات غرب و وحش!

تامل - تفكر حركت به سمت شرف!


پ ن :
انسان نباید بیندیشد که بهتر از دیگران هست یا نیست ، بلکه باید بیندیشد که می‌تواند بهتر از آن چیزی که خودش هست باشد ! هر کسی شایسته بهتر بودن نسبت به خودش است ...


- صرفا گفت و شنود -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.19

هوش مصنوعي، ايجاد پروفايل هاي به ظاهر واقعي
ايجاد لينك با افراد، شروع به ارسال پيام و ...
با هدف:
فراد- كلاهبرداري
تارگت كردن اشخاص
فيشينگ
مهندسي اجتماعي و ...
و در نتيجه يك حمله بر بستر سايبر.


- بروز باشيد-


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.20

https://www.aparat.com/v/xWCDj

آگاهی رسانی امنیت سایبری - اهمیت عدم استفاده از پورت های
USB
در صنایع مختلف و الویت سیاست گذاری امنیت بصورت جامع و LLD نسبت به محصولات و تکنولوژی
امنیت محور


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.20

SLA
توافق سطح سرويس بايد شامل چه مواردي باشد!؟

براي امنيت دارايي هاي اطلاعاتي با رويكرد هاي مد نظر سازمان، چه متريك هاي رو در نظر گرفته ايد!؟


- بروز باشيد-


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.20

هك حساب هاي تلگرامي، (نحوه هك و كاري نداريم)
سپس ارسال پيام به ليست مخاطب
(البته اين سري محتوا خيلي ناشيانه بود)
تيري تو تاريكي توسط دزد سايبري : دي
شايد از ١٠٠ تا پيام به مخاطبين ٢ نفر فريب خورده و پول را واريز نمايند.


+ اگر با اين مسايل برخورد كرديد، در ابتدا احراز هويت منطقي انجام دهيد تا مطمئن باشيد پول به دست فرد مد نظر ارسال خواهد شد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.21

تو اين هفته دو تا رويداد داشتيم با دو مدير از دو شركت سرويس دهنده امنيت سايبري بصورت مجزا

طي صحبت با مديريت شركت اولي، از كيس هاي صحبت شد كه نميدونم به چه عنواني مطرح كنم، اما تصوير پست همراه با اين جمله كه

(آنانكه دستی را كه نان‌ شان می‌ داد، گاز گرفتند، محكوم‌ اند به بوسيدن پاهايی كه لگدشان می‌ زند!)

🙃

طي صحبت با مديريت شركت دوم، پيرامون زامبي ها و پلنگ هاي حوزه امنيت : دي

ياد اين جمله از آقاي خاویر کرمنت
در كتاب بيشعوري افتادم:

‌بیشعورها قابلیت شگفت انگیزی برای
دیدن تنها یک وجه از هر مساله‌ای را دارند؛
همان وجهی که نفع آن‌ها را تامین می کند!



- صرفا گفت و شنود -



آگاهي رساني امنيت سايبري

@CisoasaService

98.05.021

بسم اللّه و باللّه و سبحان اللّه و الحمد لله

دعاي امام حسين با دلي شكسته در روز عرفه:

...
خدایا غضبت را بر من فرود نیاور، اگر در مقام خشم کردن بر من نباشى، از غیر تو باک ندارم، منزّهى تو، جز اینکه عافیتت بر من گسترده تر است،
..
تویى که عطا کردى، تویى که نعمت دادى، تویى که نیکى کردى، تویى که زیبا نمودى، تویى که افزون نمودى، تویى که کامل کردى، تویى که روزى دادى، تویى که موّفق نمودى، تویى که عطا فرمودى، تویى که بینیاز نمودى، تویى که ثروت بخشیدى، تویى که پناه دادى، تویى که کفایت نمودى، تویى که راهنمایى فرمودى، تویى که حفظ کردى، تویى که پرده پوشى نمودى، تویى که آمرزیدی تویى که نادیده گرفتى، تویى که قدرت دادى، تویى که عزّت بخشیدى، تویى که کمک کردى، تویى که مساعدت فرمودى، تویى که تأیید نمودى، تویى که نصرت دادى، تویى که شفا بخشیدى، تویى که سلامت کامل دادى، تویى که گرامى داشتى،
.
مرا بیامرز اي شبان من


- عيد مبارك-


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.21

با سلام
لطفا لطفا لطفا در فضاي سايبري مخصوصا!
پيرامون پولدار شدن يك شبه يك ماه يك ساله،
با چند كليك، ١٠٠ نفر رو عضو گروه كن ١٠٠ هزار تومان بگير........داستان هاي خيالي!
كمي فكر و تامل داشته باشيم.
فريب نخوريم

و

همچنين اسير تبليغات و فتوشاپ پرداخت هاي صوري 😀 نشيم.
اين يكسري فراد و كلاهبرداري هاي دمده است كه در ايران ماشالله بيزينسه!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.22

در ادامه:

يكسري هم ميخوان شما رو ثروتمند كنند با چي!؟ با حرف ها و محتوا هاي غير عملياتي و... يعني چي
طرف ميگه من موفق هستم وقتي هيستوري رو بك گراند چك ميكني، ميبيني يكسري ماشين و ... موارد
تو چشم رو كرايه ميكنن بعد ميان كليپ درست ميكنند و صبحت ميكنند براي همه ماها و راه و روش پولدار شدن رو به ما ياد ميدهند🙂بعد از مدتي كه يكسري آلوده شدن و پول تزريق كردن و اين افراد مقداري بودجه مالي پيدا كردن داستان بغرنج تر ميشه! علي ايحال
تمام كسب در آمد اوليه اينا از فروش كتاب و جزوه و دي وي دي و برگزاري كلاس و .... است
و از پول شماها وقتي به يك عدد معقولي رسيد
مثلا ميرن تو ساختمان سازي و .. سرمايه گذاري وقاعدتا ميزان سرمايه رو ميبرن بالا! شما چي ميبينيد! حال، انها رو
فريب ظاهر و حرف نخوريم! يك حساب منطقي و درست بكنيم،

اسم خودشون هم ميزارن بيزنس من و شخص موفق و ...
بريد بپرسيد از اين افراد كه اكثرا هم به حرف خودشون بدبخت بودن تا ٢-٣ سال پيش، دقيقا چگونه تا امروز پول كسب كردن با مستند، نه لب و دهن!



- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.22

https://www.aparat.com/v/8geOH


- بروز باشيد-


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.23

الان اين يعني چي به شماره فلاني واتزاپ!؟؟؟؟؟

دقيقا مسول اين رويه!!!!! كيست!!؟؟؟؟؟؟


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.23

1. Heap Overflow Vulnerability in Linux Kernel

2. Remote Code Execution Flaw in Oracle WebLogic Server

3. Three Improper Permission Flaws in GNOME

4. Heap-Based Buffer Overflow Vulnerability in BusyBox DHCP Client

5. Command Execution Flaw in TP-Link RE365 Wi-Fi Extender

6. Remote Code Execution Vulnerability in Cyrus IMAP

7. Two Buffer Overflow Vulnerabilities in Advantech WebAccess/SCADA

8. Access Control Vulnerability in Nagios XI

9. Remote Command Execution Flaw in Cisco Routers

10. Two Vulnerabilities in VideoLAN VLC Media Player

11. Out-of-Bounds Read Vulnerability in SQLite3

12. Improper Internet Access Control Flaw in Istio
ليستي از آسيب پذيري هاي سوژه!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.23

سلام به يك متخصص
برنامه نویسی mysql و دات نت در يك شركت خصوصي

رنج حقوق 5 تومان
محل کار
تهران- سمت میدان آزادی

برنامه نویسی برای اپلیکیشن مخابراتی با رويكرد مدیریت سیستم


در صورت مرتبط بودن تخصص، لطفا ارسال رزومه مرتبط و بروز به تلگرام

@alirezaghahrood


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.23

با سلام
مدارك تخصصي بين المللي كه اعتبار دارن
يا بايد تشريف ببريد سنتر هاي خارج از كشور همچون Vue و پرومتريك و ...كه مجري برگزار كننده امتحانات برند هاي مختلفي از امنيت و يا IT هستند( با صرف هزينه)

يا يكسري امتحانات هم بصورت پروتكتور ميتوانيد بصورت آنلاين از منزل بايك لپ تاپ و روشن بودن ويس و دوربين اتون، انجام دهيد، البته با صرف هزينه

در ليست زير هم يكسري دوره بصورت آنلاين و رايگان موجود است كه منجربه سرتيفيكت آنلاين ميشود بدون هزينه
1-https://online.stanford.edu/courses

2-https://online-learning.harvard.edu/

3-https://www.lynda.com/

4-https://www.udemy.com/

5-https://www.edx.org/

6-https://www.khanacademy.org/

7-https://alison.com/

8-https://ocw.mit.edu/


- بروز باشيد -



آگاهي رساني امنيت سايبري

@CisoasaService

98.05.24

سمينار آگاهي رساني امنيت سايبري / اطلاعات
با دو رويكرد
١ ساعت عمومي براي عموم
٢ ساعت براي پرسنل سازماني

از ساعت ١٠-١٣ امروز
توسط اسپانسري شركت ساپرا صنعت برگزار شد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.24

سازمان هاي كه قصد تحليل هاي سطح بالا و پيشرفته و يا استفاده از توانمندي هاي يادگيري ماشين در محوريت امنيت اطلاعات و سايبري سازمان را دارند، به سمت اين خانواده از محصولات امنيت محور بايد بروند:

User and entity behavior analytics (UEBA)

اين ابزار رفتار شناسي ترافيك است و در صورتي كه ترافيك نرمال نباشد به عنوان يك رفتار مشكوك و يا يك رويداد امنيتي اعلان ميكند.

و غالبا با محصولاتي همچون
SIEM,DLP,End Point Security,IAM و
ساير ابزارهاي مانيتورينگ
نيز يكپارچه ميشوند.

توانمندي هاي اين نوع از محصولات امنيتي:

Monitor and analyze the behavior of users and other entities

Detect anomalous behavior that could indicate an insider attack or compromise of user credentials

Use advanced analytics to detect multiple kinds of threats

Offer the ability to correlate multiple anomalous activities that could be related to a single security incident

Provide real time or near-real time performance.

بهترين راهكاري هاي UBEA
• Aruba
• Dtex
• Exabeam
• Forcepoint
• Fortinet
• Fortscale
• Gurucul
• Haystax Technology
• Interset
• LogRhythm
• Microsoft
• One Identity
• Palo Alto
• Preempt
• RSA
• Securonix
• Splunk
• Varonis
• Veriato
• VMware


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.25

If there is NO Trust, there is NO Security.

با توجه به تجربه همكاري در بخش دولتي و خصوصي، اين جمله اهميت اش براي اثر بخشي
خروجي تيم امنيت سايبري سازمان، دوچندان است.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.25

- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.25

با سلام،
با توجه به بازخورد هاي يكسان
براي ارسال رزومه متكي به وب سرويس هاي همچون
جاب اينجا، ايران تلنت، جاب ويژن ... نباشيد.

بهتر است به وب سايت شركت هاي مد نظر مراجعه و اقدام بع ارسال رزومه مرتبط و بروز نماييد.( طبق شواهد بازخورد بهتري دارد.)

+ براي تست نفوذ، وب سايت هاي و يكسري منابع تحت ابر بصورت محدود و رايگان امكاناتي را براي شبيه سازي مفاهيم و استفاده ابزاري پيرو تخصص تست نفوذ را فراهم نمودن، بعلاوه ميتوانيد در پلتفرم هاي باگ بانتي ثبت نام و فعاليت نماييد.


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.25

اين موضوع و ساير موضوعات مشابه اصلا توصيه نميشود!به هيچ وجه

در ابتدا باید بگویم که امروزه با داشتن تجهیزات مخصوص و گران‌قیمت ماينر / ماينينگ، که بیست و چهار ساعت، هفت روز هفته روشن باشه هم برای استخراج بیت‌کوین بصورت محاسبه شده واقعا سودآور و منطقي
نيست!

هرجایی به شما گفته شد که با روشی بدون ریسک يا حتي کم‌ریسک، بدون سرمایه‌گذاری و بدون داشتن تخصص می‌توانید از بیت‌کوین و ساير ارزهاي ديجيتال مشابه درآمدزایی کنید بدونید حتما کلاهبرداریه. میپرسید این سایت و ابزار چطور ممکنه کلاهبرداری کنه از شما؟ خب روشنه، با به کار گرفتن سخت‌افزار شما و فرسوده کردن اون صاحبان سایت منتفع خواهند شد و شما در نهایت هیچ چیز به دست نمیارید.

٠- در ابتدا، این سایت قابل اعتماد است و مقدار بیت‌کوین استخراج شده را به کیف پول شما منتقل خواهد کرد. 

اما:
ادامه در پست بعدي

- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.26

زمانی به صرفه خواهد بود که موارد زیر محقق شود:

• با دعوت از دوستان خود زیرمجموعه‌های خود را افزایش داده و درصدی از سود استخراج آنها به شما منتقل شود.

• از سخت‌افزارهای مخصوص و بهینه برای استخراج استفاده شود تا بهره‌وری افزایش یابد.

• برق مصرفی خانگی نباشد (صنعتی باشد).

• قیمت بیت‌کوین بیش از ١٣٠٠٠$ باشد.

توجه به موارد ذيل، استفاده و یا حتی امتحان کردن برنامه‌ی Cryptotab را توصیه نميشود !اصلا

١-در صورتی که با نصب هر افزونه‌ و نرم‌افزاری رایانه خود را در معرض خطرات گسترده‌ای قرار می‌دهیم. ممکن است اطلاعاتی که در مرورگر وارد می‌کنید ذخیره و برای یک هکر ارسال شود،

٢-بامقداری از هش شما محاسبه نشود و عملا كلاهبرداري!

٣-معمولا کاربران زیادی با هدف کسب درآمد این برنامه را نصب می‌کنند و پس از مشاهده‌ی عدم بازدهی آن را رها می‌کنند، مبالغ باقی مانده در حساب کاربران در واقع برای سازنده‌ی برنامه باقی می‌ماند. این مبالغ هر چند ناچیز است ولی هنگامی که درصد بسیار بالای کاربرانی که به دلایل مختلف نتوانستند مبلغ جمع شده را برداشت کنند در نظر بگیریم، به مبلغ بالایی خواهیم رسید.

٤- آیا تا به حال در مورد طرح پانزی چیزی شنیده اید؟ کریپتو تب دقیقا همانند طرح پانزی است. شما با دعوت مردم پول بدست می آورید اما شما باید مردم زیادی را دعوت کنید تا پول بیشتری به دست آورید و آنها نیز مجبورند همین کار را بکنند و این سلسله مراتب باید ادامه داشته باشد تا شما به سود دهی برسید.

٥-و غيره. . . .
وًاين يعني فراد و كلاهبرداري هاي روز!


- بروز باشيد -


آگاهي رساني امنيت سايبري

@CisoasaService

98.05.26