CISO as a Service

2022-07-31 21:27:30 ٤ گرايش اصلي امنيت تشريح شده، پيرامون بازار كار صحبت شده
https://www.aparat.com/v/yK3Ww

آخرين بار اين وبينار براي جهاد دانشگاهي شريف به همت معاونت آموزش برگزار شده
https://online.jsharif.com/product/cyber-sec/
https://b2n.ir/m62801

در شبكه و امنيت به قدري روي مفاهيم مسلط باشيد و روي شبيه سازي كارهاي عملياتي كار كنيد كه وارد بازار كار بشويد بدون قالب كارآموزي!

حتما پيشنهاد مي كنم كه خودتان وقت بزاريد سرچي كنيد موضوعاتي كه خود وقت بزاريد اثر بخش تر از پاسخ به پرسش شما خواهد بود


-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-31 15:06:39 آدم، درخت‌هايی را می‌بيند كه بلندند، راستند، انبوه‌اند، شاخه‌های كشيده و بلند دارند و برگهای فراوان!
درخت‌هايی را می‌بيند كه كم رشدند، ‌گره‌دار و كج و كوله‌اند، ‌ظاهرشان توی ذوق می‌زند!
مگر جنگل برای خاطر اين جور درخت‌ها زندگی را به خودش حرام می كند...!

می‌گویند کوسه‌ بوی قطره خون را از چندکیلومتری حس می‌کند و برای دریدن طعمه می‌آید.
شاید در مورد کوسه‌ها این یک افسانه باشد اما وقتی زخمی هستی، دو دسته آدم از صدکیلومتری بوی خون را می‌فهمند. دسته اول برای تکه پاره کردنت می‌آیند، دسته دوم برای مرهم گذاشتن.
زندگی‌تان پر از دسته دوم.

پس

اگه یه هدف قوی توی زندگی داری، نیازی نیست که به سمتش هل داده بشید. اشتیاق و علاقه‌ات تو رو به سمت اون هدف می‌کشونه


-جنگنده و سازنده-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-31 14:37:37 exploit
1. CVE-2022-26712:
The PoC for SIP-Bypass Is Even Tweetable
https://jhftss.github.io/CVE-2022-26712-The-POC-For-SIP-Bypass-Is-Even-Tweetable

2. CVE-2022-26138:
Confluence Hardcoded Password PoC
https://github.com/z92g/CVE-2022-26138


-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-31 07:57:01 یکی از غم انگیزترین درس‌های تاریخ این است که اگر ما به‌‌قدر کافی فریب خورده باشیم، تمایل به رد هرگونه شواهد مربوط به‌ این فریب خوردگی را خواهیم داشت و دیگر علاقه‌ای به یافتن حقیقت از خود نشان نمی‌دهیم.
«فریب خوردگی اسیرمان کرده است»
خیلی ساده؛ برایمان دردناک است که حتی پیش خودمان اعتراف کنیم که فریب خورده‌ایم.

پس؛


-هرچه به نور نزدیک‌تر می‌‌شویم
سایه‌های درونمان را بیشتر می‌شناسیم-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-31 07:54:42 كميته امنيت اجراي نقطه عطف بين تيم هاي فناوري براي بلوغ امنيت
When an organization hires a new information security manager, which of the following goals should this individual pursue FIRST?
A. Develop a security architecture
B. Establish good communication with steering committee members
C. Assemble an experienced staff
D. Benchmark peer organizations

Answer: B
Explanation:
New information security managers should seek to build rapport and establish lines of communication with senior management to enlist their support. Benchmarking peer organizations is beneficial to better understand industry best practices, but it is secondary to obtaining senior management support. Similarly, developing a security architecture and assembling an experienced staff are objectives that can be obtained later.


-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-31 07:40:26 پروژه هاي امنيت ميبايست مرتبط با ريسك وعدم انطباق ها همراستا با اهداف سازماني باشد با در نظر گرفتن الويت ها
Which of the following requirements would have the lowest level of priority in information security?
A. Technical
B. Regulatory
C. Privacy
D. Business

Answer: A
Explanation:
Information security priorities may, at times, override technical specifications, which then must be rewritten to conform to minimum security standards. Regulatory and privacy requirements are government-mandated and, therefore, not subject to override. The needs of the business should always take precedence in deciding information security prioritiesh


-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.09 باز کردن / نظر دهید

2022-07-30 20:55:18 در حوزه امنيت كار است
فارغ از عدم اشراف دقيق كارفرمايان در ليست كردن كلي المان در آگهي هاي شغلي كه
١.حرفه اي نيست
٢. با اعداد مالي سنخيت ندارد
ولي بازار كار خوب است حتي در داخل موازي مشكلات
اما اما
تجربه شخصيم، خيلي ها پيام مي دهند كه نيرو معرفي كنم، پيشنهاد مي كنم روي نيروهاي
كاري كاري كاري
پر انگيزه، داراي پتانسيل و متعهد و علاقه مند سرمايه گذاري كنيد به جاي مپ كارشناس با آگهي هاي عريض و طويل

بزرگترين شاخص تعهد كاري است دانش در مدت كوتاه و تجربه در طي گذر زمان كسب مي شود.
بگذاريد متخصصين با تجربه هدايت تيم هاي تخصصي را انجام دهند و تصميم گير و تصميم ساز باشند.در نگه داشت نيرو هاي خلاق، متعهد، با پشتكار كوشا باشيد.


-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1401.05.08 باز کردن / نظر دهید