☁️ کارگاه آموزشی امنیت داده در رایانش ابری
19 و 20 آبان ماه 1395
دانشگاه صنعتی شریف، دانشکده مهندسی برق، سالن کهربا
👁 @intsec
#همایش_نمایشگاه_رویداد

☢ پنج راهکار برای جلوگیری از حملات سایبری به رایانه ها
👁 @intsec
#اینفوگرافیک

🌐 مصون سازی و پایداری کشور
با اقدام و عمل به پدافند غیر عامل
هفته بزرگداشت پدافند غیرعامل
دوم تا هشتم آبان ماه 1395
👁 @intsec
#همایش_نمایشگاه_رویداد

🌀 همایش فرصت ها و چالش های فضای مجازی
با رویکرد پیشگیری و ارتقا سلامت
4 و 5 آبان ماه 1395
https://conf.bonyadpishgiri.ir
👁 @intsec
#همایش_نمایشگاه_رویداد

🕵‍♀ هفتمین دوره رقابت های
نفوذ و دفاع در فضای مجازی
🏁
👁 @intsec
#همایش_نمایشگاه_رویداد #فتح_پرچم #نفوذ_و_دفاع #CTF

🏁 آشنایی با رقابت‌های CTF
👁 @intsec

☑️ مسابقه گرفتن پرچم یا CTF‌ - Capture The Flag یک مانور شبیه‌سازی شده در فضای سایبری است که در آن هکرها به مقابله با یکدیگر می‌پردازند. در این مسابقه هر تیم تلاش می‌کند که از مواضع از پیش تعیین شده در رایانه یا شبکه اختصاصی‌اش دفاع کند. در عین حال به طور همزمان سعی می‌کند که با گذر از سد امنیتی سایر تیم‌ها، پرچم خود را در سیستم‌های آنها نصب کند.

☑️ هدف از رقابت‌های CTF که طرفداران و علاقه‌مندان بسیاری دارد، فرهنگ‌سازی در زمینه امنیت فضای تبادل اطلاعات، آگاهی‌رسانی در زمینه مخاطرات موجود در فضای اینترنت و شناخت نقاط ضعف و قوت سامانه‌ها و نرم‌افزارهای امنیتی، سیستم عامل‌ها و نرم‌افزارها است.

☑️ قالب برگزاری مسابقات CTF که در دنیا برگزار می‌شود با یکدیگر متفاوت است. به عنوان مثال چالش‌های مبتنی بر حمله، و یا دفاع و حمله به صورت همزمان. اما به طور کلی در این مسابقات جنبه‌های مختلفی از دانش امنیت تیم‌های شرکت کننده سنجیده می‌شود.
از جمله توانایی‌هایی که در این دسته از مسابقات مورد ارزیابی قرار می‌گیرند و شرکت‌کنندگان برای شرکت در این رقابت‌ها به آن نیازمند هستند می‌توان به محورهای زیر اشاره نمود:

🔻مسایل و سوال‌های عمومی حوزه امنیت (trivia)
🔻نفوذگری در وِب (web hacking)
🔻پنهان نگاری (steganography)
🔻شکست الگوریتم‌ها و پروتکل‌های رمزنگاری (cryptography)
🔻حل چالش‌های مرتبط با شواهد جرایم رایانه‌ای (forensics)
🔻کدنویسی امن (secure coding)
🔻مهندسی معکوس (reverse engineering)
🔻اکسپلویت نویسی (exploiting)

🔺رقابت‌های نفوذ و دفاع در فضای مجازی مرکز آپا دانشگاه صنعتی شریف
https://cert.sharif.edu/ctf
https://ctf.sharif.edu

🔺جشنواره ملی امنیت فضای تبادل اطلاعات مرکز آپا دانشگاه صنعتی اصفهان
https://festival.nsec.ir

🔺مسابقه امنیت سایبری تیم ASIS
https://asis-ctf.ir/en
https://asis.io

🔺لیستی از مسابقات در این حوزه
https://ctftime.org

👁 @intsec
#مسابقه #فتح_پرچم #CTF

😳 اینترنت اشیای باج افزار .. (تهدیدی که باید جدی گرفته شود)

👁 @intsec
#باج_افزار #اینترنت_اشیا #IOT

🚫 فایل‌های مخرب و بدافزارها به راحتی می‌تونند از طریق یواس‌بی و هارد دیسک جابه‌جا بشن،
حتما لازم نیست آنلاین باشید تا خطری تهدیدتان کند ..
👁 @intsec

اداره کل پدافند غیرعامل استانداری مرکزی برگزار می کند:
همایش پدافند سایبری

👁 @intsec
#همایش_نمایشگاه_رویداد

وزارت دفاع ایالات متحده آمریکا #DoD اعلام کرد هر کس بتواند این سازمان را هک کند، ۷ میلیون دلار پاداش دریافت خواهد کرد.

وزارت دفاع آمریکا برای همکاری دو جانبه یک قرارداد با شرکت‌های امنیتی HackerOne و Synack بسته است. در اوایل سال جاری این همکاری منجر به هک موفق برنامه آزمایشی پنتاگون شد.

«هک پنتاگون» اولین برنامه دولت فدرال آمریکا است که در بهار گذشته راه‌اندازی شد. این برنامه اجازه داد بیش از ۱۴۰۰ هکر از سراسر جهان به بررسی وب سایت‌های وزارت دفاع آمریکا بپردازند. در نتیجه ۱۳۸ آسیب پذیری منحصر به فرد و ناشناخته توسط محققان امنیتی شناسایی شد و بلافاصله توسط DoD برطرف گردید.

«مارک رایت» سخنگوی دفتر وزیر دفاع آمریکا گفت: همچنان که دشمنان ما پیشرفته‌تر می‌شوند و تهدیدهای امنیتی افزایش می‌یابد، حفظ بالاترین سطح امنیت، مهم‌ترین کاری است که ما باید انجام دهیم. با همکاری با هکرهای سرشناس و پیشرو، می‌توانیم یک روش بسیار خلاقانه، متنوع و مؤثر برای حفاظت بهتر از دارایی‌های دیجیتال خود انتخاب نماییم.

جزئیات این برنامه باگ یابی و اهداء جوایز در آینده منتشر خواهد شد.
👁 @intsec

🕵‍♀🌐 اولین همایش ملی رویارویی با جرایم سایبری؛ چالش ها و راهکارها
اسفندماه 1395
👁 @intsec
#همایش_نمایشگاه_رویداد #جرایم_سایبری

💯 📱 کانال Sniper
مطالعه مطالب تخصصی و حرفه ای در حوزه امنیت سایبری
☑️ https://telegram.me/SniperSecurity

🔝
2016 Magic Quadrant for SIEM
(Security Information and Event Management)

👁 @intsec
#گارتنر #Gartner

✅ ده تا از بهترین راهنماهای تمرینی امنیت برای بیزینس‌ها
👁 @intsec
#اینفوگرافیک

🔮 جادوی مهندسی اجتماعی
(اطلاعاتی که در فضای مجازی داریم)
#حتما_ببینید و #مراقب_باشید
👁 @intsec
#مهندسی_اجتماعی #ویدیو

CISO: Chief Information Security Officer
در این نقش مدیریتی، شما انتخاب، نظارت و رهبری هر طرحی که مربوط به امنیت یک سازمان باشد را بر عهده خواهید داشت. در شرکت های بزرگ، شما حتی ممکن است درباره ی مسائل امنیتی سازمان به دولت و مراجع قانونی پاسخگو باشید. برخی شرح وظایف این سمت عبارت است از:
# تعیین و هدایت یک تیم از کارشناسان امنیت IT
# ایجاد یک طرح استراتژیک برای به کارگیری از فن آوری های امنیت اطلاعات
# نظارت بر توسعه (و اطمینان از انطباق با) سیاست ها، استاندارد ها و پروسیجر های امنیتی سازمان
# یکپارچه کردن توسعه سیستم های IT با سیاست های امنیتی و استراتژی های حفاظت از اطلاعات
# همکاری با ذینفعان کلیدی سازمان برای ایجاد یک برنامه مدیریت ریسک امنیت IT
# ادیتینگ(Auditing) سیستم های موجود و ارائه ارزیابی ریسک جامع
# پیش بینی تهدیدات امنیتی جدید و به روز بودن با زیرساخت های در حال تحول
# نظارت بر آسیب پذیری های امنیتی ، تهدیدات و رویداد های امنیتی در شبکه و سیستم های میزبان
# توسعه استراتژی های رسیدگی به حوادث امنیتی و هماهنگی فعالیت های تحقیقی(Investigation)
# عمل به عنوان یک نقطه کانونی برای تحقیقات امنیتی IT و هدایت آن
# اولویت بندی و تخصیص منابع امنیتی به صورت صحیح و موثر
# آماده سازی پیش بینی های مالی برای عملیات امنیتی و پوشش تعمیر و نگهداری مناسب برای دارایی های امنیتی
# ارائه رهبری، فرصت های آموزشی و راهنمایی برای پرسنل
# کار با مدیریت ارشد برای اطمینان از اینکه سیاست های امنیتی سازمان به طرز موثری پیاده سازی شده، بازبینی، نگهداری و کنترل می گردد.
# ارائه و پیشبرد یک برنامه های آموزشی دقیق برای افزایش آگاهی کاربران و انطباق های امنیتی متمرکز
علاوه بر این وظایف، CISO باید در طیف زیادی از وظایف مدیریتی غیر فنی مشارکت داشته باشد و گزارش امنیتی خود را به CIO یا CEO ارائه دهد.
برای به دست آوردن این سمت در یک سازمان، شما باید پله های ترقی را به ترتیب طی کنید. شما می توانید با سمت های زیر کار خود را آغاز کنید:
Security Administrator
Network Administrator
System Administrator
بعد از آن شما می توانید با افزایش توانایی های خود در فیلد امنیت، در سمت های زیر فعالیت نمایید:
Security Specialist
Security Analyst
Security Engineer
Security Consultant
Security Auditor
در نهایت، شما می توانید برای رسیدن به یک موقعیت در سطح ارشد، تجربه رهبری، مدیریت پروژه و سیاست های سازمانی را در موقعیت های زیر به دست آورید:
Security Manager
IT Project Manager
Security Architect
Security Director
و در نهایت به سمت CISO برسید.
سمت های مشابه این نقش در سازمان عبارت است از:
Chief Security Officer (CSO)
Information Security Officer (ISO)
Global Head of Information Security

حقوق متوسط برای یک CISO در حدود 131  هزار دلار سالیانه است. در حالت کلی شما می توانید انتظار داشته باشید سالیانه بین 74 هزار دلار تا 239 هزار دلار دریافت کنید.(آمار سال 2014)
شما برای کسب این سمت حداقل میبایست مدرک کارشناسی در علوم کامپیوتر، امنیت سایبری یا سایر رشته های فنی مرتبط را داشته باشید. با خطرناک تر و پیچیده تر شدن مسائل امنیتی ، برخی از کارفرمایان مشخص می کنند که CISO باید مدرک کارشناسی ارشد امنیت IT را نیز دارا باشد.
انتظار می رود شخص مورد نظر برای به دست آوردن این سمت، 7 الی 12 سال در زمینه ی IT و امنیت و حداقل 5 سال در زمینه ی مدیریت تیم های امنیتی و عملیاتی تجربه ی کاری داشته باشد.
فرد دارای این سمت می بایست مهارت های زیر را داشته باشد:
# شیوه ها و روش های استراتژی IT، معماری سازمانی و معماری امنیتی
# مفاهیم امنیتی مربوط به DNS، مسیریابی، احراز هویت، VPN، خدمات پروکسی و فن آوری کاهش DDOS
# فریمورک های ISO 27002، ITIL و COBIT
# ارزیابی انطباق PCI، HIPAA، NIST، GLBA و SOX
# سیستم های عامل ویندوز، یونیکس و لینوکس
# زبان های برنامه نویسی C، C++، C#، جاوا و PHP
# پروتکل های فایروال و سیستم های تشخیص و پیشگیری از نفوذ
# تکنیک های کدنویسی امن، هک قانونمند و مدل سازی تهدیدات
# شبکه های کامپیوتری و روتینگ سوئیچینگ
# تعریف  و توسعه معماری امنیتی شبکه
# دانش ادیتینگ 3rd party  و متودولوژی های ارزیابی ریسک Cloud

کارفرمایان متقاضیان زیادی را برای این سمت دارند. علاوه بر مهارت های ارتباطی، کارفرمایان می خواهند شاهد تفکر سازمانی و فرایند گرا، برنامه ریزی استراتژیک و خلاقیت برای فرد کاندید این پست باشند. مهارت های فردی و مذاکره ای شدیدا مورد علاقه کارفرمایان می باشد. CISO باید قابلیت کار در شرایط پیچیده و تعامل و نفوذ بر روی ذینفعان را به صورت روزانه داشته باشد. کارفرمایان باید بدانند که شخص مورد نظر قادر به هدایت یک تیم، همکاری با مدیران سطح بالا و ایجاد روابط با دپارتمان های مختلف را داراست. در نهایت، کارفرمایان به  نتایج نگاه می کنند. CISO باید قادر به تحمل فشارهای الزامات قانونی / نظارتی و محدودیت های مالی باشد.از شناخته شده ترین مدارک امنیتی برای این سطح از مدیریت CISSP و CISM می باشد، اما مدارک دیگری نیز وجود دارد:
CISA: Certified Information Systems Auditor
CISM: Certified Information Security Manager
GSLC: GIAC Security Leadership
CCISO: Certified Chief Information Security Officer
CGEIT: Certified in the Governance of Enterprise IT
CISSP: Certified Information Systems Security Professional
CISSP-ISSMP: Information Systems Security Management Professional

#اینفوگرافیک روابط نامتعارف در فضای مجازی
(چه کسانی در دنیای مجازی در معرض آسیب قرار دارند؟)

👁 @intsec

همایش افتتاحیه چهارمین جشنواره ملی امنیت فضای تبادل اطلاعات
چهارشنبه ۱۲ آبان ماه ساعت ۹ الی ۱۲
دانشگاه صنعتی اصفهان

👁 @intsec
#همایش_نمایشگاه_رویداد

ctftime.org
All about CTF (Capture the Flag)
🌀 سایت خوبی شامل آرشیو مسابقات امنیتی CTF و اخبار مربوط به آن و تمرین های مرتبط با این مسابقه امنیتی
👁 @intsec
#site #CTF #contest #security

گزارش #Forrester از مقایسه Endpoint Protectionها در سه ماهه آخر سال 2016

👁 @intsec
#Report