ISO/IEC 29100:2024

Information technology - Security techniques - Privacy framework

(Edition 2, 2024)

#ISO #Privacy #PII

✅ Channel
💬 Group
⚡ Boost

هشتمین نمایشگاه‌های صنایع بومی #پدافند_غیرعامل

۲۳ الی ۲۶ آبان ماه ۱۴۰۳
نمایشگاه بین المللی تهران - سالن ملل

#همایش_نمایشگاه_رویداد

⛓ https://padex.ir/

✅ Channel
💬 Group
⚡ Boost

🔻 چگونه می‌توان از یک تصویر، اطلاعات مختلف از جمله مکان دقیق فرد را بدست آورد؟

#هشدار

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارآموز امنیت در شرکت خدمات انفورماتیک

شرایط پذیرش:
- رشته تحصیلی کامپیوتر، فناوری اطلاعات، برق و ریاضی
- حداقل مقطع تحصیلی کارشناسی
- آشنایی با مباحث پایه کامپیوتر
- آشنایی متوسط با زبان انگلیسی
- علاقه­ مند به یادگیری، دارای روحیه کار تیمی و قدرت حل مسئله

مزایای کارآموزی:
- امکان استخدام در شرکت خدمات انفورماتیک
- ارائه آموزش‌های رایگان تخصصی
- اعطای کمک هزینه آموزشی
- ارائه گواهی‌نامه معتبر حضور در آکادمی

طول مدت برگزاری آکادمی:
۳ الی ۴ ماه
مکان برگزاری:
تهران، خیابان میرداماد

ارسال رزومه: (تا ۲ آبان‌ماه ۱۴۰۳)
سایت شرکت / پورتال دعوت به همکاری

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری Cloud Security Engineer در تیم زیرساخت ابری شرکت ابرآمد

مهارت‌های مورد نیاز:
- تسلط به فریم ورک MITRE ATT&CK
- تسلط روی نوشتن Use Case برای زیرساخت‌های ابری
- تسلط بر تحلیل لاگ، شناسایی حملات و تهیه گزارش
- آشنا با فرآیندهای Incident Response
- آشنا به فرآیندها و تکنیک‌های Red Team
- توانایی خودکارسازی فرآیندهای امنیتی
- تسلط بر مدیریت سیستم‌های لینوکسی (تسلط بر مفاهیم مطرح در LPIC1,2)
- آشنایی کافی با مفاهیم رایانش ابری و مجازی‌سازی
- آشنایی کافی با نصب، پیکربندی و معماری OpenStack
- آشنایی با Ansible و پایتون
- آشنایی با Ceph
- آشنایی با ابزار مانیتورینگ و مدیریت لاگ

آشنایی و ارسال رزومه:
🔗 https://www.abramad.com/jobs/
🗃 [email protected]

✅ Channel
💬 Group
⚡ Boost

حملات سایبری از ۱۷۴ کشور روی زیرساخت ارتباطی کشور

بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت:
حملات سایبری همیشه وجود داشته اما در روزها و ماه‌های اخیر بر شدت آنها افزوده شده است.
در این هفته حملات انجام شده به طور توزیع شده از ۱۷۴ کشور دنیا بر زیرساخت ارتباطی کشور انجام شده است. بررسی‌های کارشناسی نشان می‌دهد این حملات از بات‌ها صورت گرفته است.
تلاش کردیم تا امروز این حملات را مدیریت کنیم تا کمترین تاثیر را بر شبکه اپراتورها بگذارد. همچنین در تلاش هستیم توانایی کشف و مقابله با این حملات را افزایش دهیم.

✅ Channel
💬 Group
⚡ Boost

Red Team Tools in the Hands of Cybercriminals and Nation States
Developing a New Methodology for Managing Open-Source Threats

Trend Micro

✅ Channel
💬 Group
⚡ Boost

Red Team Tools in the Hands of Cybercriminals and Nation States
Developing a New Methodology for Managing Open-Source Threats

Trend Micro

✅ Channel
💬 Group
⚡ Boost

یک گروه هکری ادعا کرد: سایت خبری سایبربان را #هک و بخشی از دیتاهای آن را حذف کرده است.

این رسانه همچنان در دسترس نمی‌باشد.

✅ Channel
💬 Group
⚡ Boost

Cybersecurity Checklist for #CISO in 2024

✅ Channel
💬 Group
⚡ Boost

Cybersecurity Checklist for #CISO in 2024

✅ Channel
💬 Group
⚡ Boost

Guidance on effective communications in a cyber incident

#NCSC

✅ Channel
💬 Group
⚡ Boost

Guidance on effective communications in a cyber incident

#NCSC

✅ Channel
💬 Group
⚡ Boost

میز پاک و صفحه نمایش پاک
مهمترین نکات استاندارد امنیتی میز پاک و صفحه نمایش پاک

#آگاهی_رسانی

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری «کارشناس تست نفوذ و امنیت نرم افزار» در شرکت امید بوم

ارسال رزومه:
🗃 [email protected]

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس سیستم مدیریت امنیت اطلاعات در هلدینگ داده ورزی سداد

شرح موقعیت شغلی:
- پیاده‌سازی و نگهداری سیستم‌های مدیریت امنیت اطلاعات
- ارزیابی ریسک‌های امنیت اطلاعات
نگهداشت و بهبود مداوم فرایندها و خط‌مشی‌های امنیتی جاری و ارتقا توانمندی‌های امنیتی سازمان
- مشارکت در ممیزی دوره‌ای کارایی و اثربخشی کنترل‌ها و تدوین گزارش‌های مناسب
- ارائه آموزش، راهنمایی و ایفای نقش مرجع در مورد خط‌مشی‌ها، روش‌های‌اجرایی و دستورالعمل‌های مرتبط با امنیت اطلاعات به سایر بخش‌های سازمان

مهارت‌های مورد نیاز:
- مدرک کارشناسی یا کارشناسی ارشد در رشته های علوم کامپیوتر یا فناوری اطلاعات / مهندسی کامپیوتر / امنیت اطلاعات
- آشنایی کامل به استانداردهای سری ISO 27000
- آشنایی کامل به استانداردهای ISO 20000
- آشنایی کامل به استاندارد ITIL
- دارای حداقل ۲ سال سابقه کار تمام وقت در زمینه مدیریت امنیت اطلاعات ترجیحاً در صنعت مالی و بانکی
- آشنایی کامل با فرایند مدیریت ریسک و استانداردهای مربوطه
- آشنایی با مفاهیم تداوم کسب و کار (BCP/DRP) و استانداردهای مربوطه
- علاقه‌مند به محتوای سیستماتیک و استانداردهای مدیریتی
- علاقه‌مند به مطالعه و تحقیق در مطالب جدید

ارسال رزومه:
🗃 [email protected]

✅ Channel
💬 Group
⚡ Boost

داشتن یا نداشتن EDR؟ مسئله این است!
‏از جمله راهکارهای مؤثر در مقابله با حملات سایبری پیچیده و کاملاً هدفمند این روزها EDR تلقی می‌شود. در عین حال، استقرار و مدیریت EDR، نیازمند منابعی است که در صورت فراهم نبودن هر یک از آنها، بهره‌گیری از این فناوری پرچالش و یا حتی در مواردی غیرممکن خواهد بود.

سه‌شنبه ۱ آبان ۱۴۰۳، ساعت ۱۱

موضوعات گفت‌وگو:
-‏ EDR‏ چیست؟
- تهدیدات و چالش‌ها در حوزه نقطه پایانی
- معرفی یک محصول مبتنی بر EDR
- ملزومات بهره‌گیری مؤثر از EDR
- نگاهی به MDR و XDR

🔗 ثبت‌نام رایگان

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group
⚡ Boost

مجرمان سایبری در پی سرقت هویت دیجیتال

#اینفوگرافیک #هشدار

✅ Channel
💬 Group
⚡ Boost

رییس سازمان #پدافند_غیرعامل کشور:
در حملات سایبری اخیر که توسط رژیم صهیونیستی انجام شد، یگان آفندی ۸۲۰۰ دشمن ضربه اساسی خورد و ما شاهد افول حملات بزرگ آن‌ها بودیم.

✅ Channel
💬 Group
⚡ Boost

رئیس سازمان #پدافند_غیرعامل
امروز بیش از ۹۰ درصد سرورهای کشور ساخت یک شرکت خارجی است اما شرکتهای دانش بنیان موفق به تولید سرور شده‌اند و‌ امروز سرور بومی امن تولید شده است. انتظار ما این است که دیگر سرور خارجی خریداری نشود و از سرورهای بومی استفاده شود.

✅ Channel
💬 Group
⚡ Boost

🗣 دستیار رئیس جمهور و رییس سازمان #پدافند_غیرعامل

- خوشبختانه شرکت‌های دانش بنیان کشور توسط معاونت علمی و فناوری رئیس جمهور حمایت می‌شوند. سازمان پدافند غیرعامل هم حمایت می‌کند که بعضاً هم مادی هم حمایت معنوی هم حمایت کنترل ارزیابی آزمایشگاهی و تخصصی‌ است که طی آن محصول را دقیقاً بررسی کنیم و سلامت، کیفیت و دقت را داشته باشیم و هم پروانه بهره‌برداری بدهیم، هم حمایت کنیم در دستگاه های اجرایی که انجام بشود.
- ما امروز شاهد به ثمر رسیدن این نتایج بودیم که البته کمترین نقش را در این زمینه ما داشتیم و بیشترین نقش را معاونت علمی و شرکت های دانش بنیان داشتند که در این زمینه کار کردند و دنبال کردند.

من چند نمونه از این‌ها رو اعلام میکنم:
- ما در بازار عمومی کشور حدود ۹۰  تا ۹۵ درصد از سرور ها از یک برند خارجی خاص هستند که اسمش را نمیبرم و امور فضای سایبر تحت تسلط و انحصار این شرکت خارجی است.
- اما توسط یکی دو شرکت دانش بنیان ما امسال شاهد تولید سرور بومی بودیم و خوشبختانه با استفاده ار ظرفیت های داخلی تولید شده.
- سرور بومی میتواند نقش بسیار اساسی در امنیت سایبری و دفاع سایبری کشور داشته باشد.
- ما این اقدام را یک اقدام موثر، کاملا جسورانه و با شهامت ارزیابی میکنیم و انتظارمان از همه دستگاه های اجرایی این است که دیگر از فردا هیچ سرور خارجی ای نخرند و صرفا متمرکز شوند و از سرور داخلی دانش بنیان حمایت کنند.
- یک کار بسیار ارزشمند اتفاق افتاده و ما باید حتما استفاده و حمایت کنیم. ان شالله رسانه‌ها هم حمایت بکنند.

✅ Channel
💬 Group
⚡ Boost