آموزش جامع گواهینامه متخصص امنیت اینترنت اشیا (CIoTSP) از CertNexus - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مروری بر گواهینامه متخصص امنیت IoT Certified IoT Security Practitioner overview

1. مدیریت ریسک‌های اینترنت اشیا (IoT) 1. Managing Internet of Things (IoT) Risks

• ترسیم سطح حمله در IoT Map the IoT attack surface

• پیاده‌سازی امنیت در طراحی (Security by Design) Build in security by design

2. ایمن‌سازی رابط‌های ابری و وب 2. Securing Cloud and Web Interfaces

• جلوگیری از نقص‌های تزریق (Injection) Prevent injection flaws

• جلوگیری از نقص‌های مدیریت نشست (Session Management) Prevent session management flaws

• جلوگیری از نقص‌های جعل درخواست بین‌سایتی (CSRF) Prevent cross-site request forgery flaws

• جلوگیری از نقص‌های اسکریپت‌نویسی بین‌سایتی (XSS) Prevent cross-site scripting flaws

• جلوگیری از تغییر مسیرها و ارجاعات تایید نشده Prevent unvalidated redirects and forwards

• شناسایی تهدیدات رابط‌های وب و ابری IoT Identify threats to IoT web and cloud interfaces

3. حفاظت از داده‌ها 3. Securing Data

• حفاظت از داده‌های در حال استفاده Protect data in use

• حفاظت از داده‌های در حال انتقال Protect data in motion

• استفاده صحیح از رمزنگاری Use cryptography appropriately

• حفاظت از داده‌های ذخیره شده (Data at Rest) Protect data at rest

4. کنترل دسترسی به منابع IoT 4. Controlling Access to IoT Resources

• شناسایی نیاز به حفاظت از منابع IoT Identify the need to protect IoT resources

• پیاده‌سازی مانیتورینگ امنیتی در سیستم‌های IoT Implement security monitoring on IoT systems

• پیاده‌سازی احراز هویت امن Implement secure authentication

• پیاده‌سازی مجوزدهی امن (Authorization) Implement secure authorization

5. ایمن‌سازی شبکه‌های IoT 5. Securing IoT Networks

• تضمین امنیت شبکه‌های موبایل Ensure the security of mobile networks

• تضمین امنیت شبکه‌های IP Ensure the security of IP networks

• تضمین امنیت شبکه‌های بی‌سیم Ensure the security of wireless networks

• تضمین امنیت شبکه‌های لبه (Edge Networks) در IoT Ensure the security of IoT edge networks

6. تضمین حریم خصوصی 6. Ensuring Privacy

• حفاظت از داده‌های حساس Protect sensitive data

• بهبود جمع‌آوری داده‌ها برای کاهش نگرانی‌های حریم خصوصی Improve data collection to reduce privacy concerns

• امحای ایمن داده‌های حساس Dispose of sensitive data

7. مدیریت ریسک‌های نرم‌افزاری و فریم‌ور 7. Managing Software and Firmware Risks

• مدیریت ریسک‌های آپدیت و پچ‌های نرم‌افزاری Manage software patch and update risks

• مدیریت ریسک‌های عمومی نرم‌افزاری Manage general software risks

• مدیریت ریسک‌های سیستم‌عامل و فریم‌ور دستگاه‌های IoT Manage IoT device operating systems and firmware risks

• مدیریت ریسک‌های نصب و پیکربندی نرم‌افزار Manage software installation and configuration risks

8. ارتقای امنیت فیزیکی 8. Promoting Physical Security

• حفاظت از حافظه و ذخیره‌ساز محلی Protect local memory and storage

• جلوگیری از دسترسی فیزیکی به پورت‌ها Prevent physical port access

نتیجه‌گیری Conclusion

• خلاصه دوره Course summary