آموزش ISO/IEC 27035 - مدیریت حوادث امنیتی برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

مبانی و نمای کلی چرخه عمر Fundamentals & Lifecycle Overview

• استاندارد ISO/IEC 27035 چه مواردی را پوشش می‌دهد و چرا اهمیت دارد What ISO/IEC 27035 Covers and Why It Matters

• حادثه در مقابل رویداد و نقطه ضعف: اصطلاحات کلیدی Incident vs. Event vs. Weakness: Key Terms

• چرخه عمر استاندارد 27035 The 27035 Lifecycle

• رابط‌ها با استانداردهای ISO/IEC 27001, 27002, 27701 و تداوم کسب‌وکار Interfaces with ISO/IEC 27001, 27002, 27701 & Business Continuity

• مبانی ریسک، تهدیدات و اثرات برای مدیریت حوادث Risk, Threats & Impact Basics for Incident Management

• «از فیشینگ تا نفوذ» در ۵ مرحله “From Phish to Breach” in 5 Stages

حاکمیت، نقش‌ها و مدل عملیاتی Governance, Roles & Operating Model

• تأسیس تیم ISIRT/CSIRT (منشور، دامنه و اختیارات) Establishing the ISIRT/CSIRT (Charter, Scope, Authority)

• نقش‌ها و مسئولیت‌ها: مدیر حادثه، کارشناس رسیدگی و مدیر ارتباطات Roles & Responsibilities: Incident Manager, Handler, Comms Lead

• سیاست‌ها، استانداردها و کتاب‌های راهنما (Playbooks): نحوه تعامل آن‌ها Policies, Standards & Playbooks: How They Fit Together

• تفکیک وظایف، استقلال و مسیرهای تصاعدی (Escalation) Segregation of Duties, Independence & Escalation Paths

• یکپارچه‌سازی تامین‌کنندگان، MSSPها و ارائه‌دهندگان ابری Integrating Vendors, MSSPs & Cloud Providers

• نمونه ماتریس RACI برای تیم ISIRT در سازمان با ۵۰۰ کارمند Sample ISIRT RACI for a 500-Employee Org

آماده‌سازی و آمادگی Preparations & Readiness

• نقشه‌برداری بحرانیت دارایی‌ها و داده‌ها برای آمادگی در برابر حوادث Asset & Data Criticality Mapping for Incident Readiness

• ثبت لاگ، تله‌متری و آمادگی شواهد (SIEM/EDR/NDR) Logging, Telemetry & Evidence Readiness (SIEM/EDR/NDR)

• ضروریات زیرساخت ابزاری: تیکتینگ، مدیریت پرونده و جرم‌شناسی Tooling Stack Essentials: Ticketing, Case Mgmt, Forensics

• آموزش‌ها، مانورها و تمرینات روی میز (TTXs) Training, Drills & Tabletop Exercises (TTXs)

• شاخص‌های کلیدی عملکرد (KPIs)، توافق‌نامه‌های سطح خدمات (SLAs) و بهینه‌سازی Runbookها Readiness KPIs, SLAs & Runbook Hygiene

• چک‌لیست آمادگی «۲۴ ساعت اول» “First 24 Hours” Readiness Checklist

شناسایی، گزارش‌دهی و پذیرش Detection, Reporting & Intake

• کانال‌های شناسایی: کاربران، هشدارهای SOC و اعلان‌های شخص ثالث Detection Channels: Users, SOC Alerts, Third-Party Notices

• گردش کار پذیرش حادثه Intake Workflow

• محرک‌های گزارش‌دهی اجباری Mandatory Reporting Triggers

• مثبت‌های کاذب، کاهش نویز و اولویت‌بندی هشدارها False Positives, Noise Reduction & Alert Prioritization

• ملاحظات مربوط به افشاگری (Whistleblowing) و گزارش‌دهی ناشناس Whistleblowing & Anonymous Reporting Considerations

• بررسی فرم تریاژ (حداقل فیلدهای ضروری) Triage Form Walkthrough (Minimal Viable Fields)

ارزیابی، طبقه‌بندی و اولویت‌بندی Assessment, Classification & Prioritization

• طرح‌های طبقه‌بندی حوادث (نوع، بردار حمله و دامنه) Incident Classification Schemes (Type, Vector, Scope)

• امتیازدهی شدت و اثر (محرمانگی/یکپارچگی/در دسترس بودن/حریم خصوصی/حقوقی) Severity & Impact Scoring (Conf/Int/Avail/Privacy/Legal)

• اثر بر کسب‌وکار و نقشه‌برداری وابستگی‌ها Business Impact & Dependency Mapping

• گیت‌های تصمیم‌گیری: تصاعد، مهار یا بستن به عنوان یک رویداد Decision Gates: Escalate, Contain, or Close as Event

• برنامه ارتباطاتی بر اساس سطح شدت Communication Plan by Severity Tier

• ماتریس شدت همراه با سناریوهای نمونه Severity Matrix with Sample Scenarios

پاسخ، مهار و جرم‌شناسی Response, Containment & Forensics

• استراتژی‌های مهار (کوتاه‌مدت در مقابل بلندمدت) Containment Strategies (Short-Term vs. Long-Term)

• مدیریت شواهد: زنجیره حفاظت (Chain of Custody) و بهداشت جرم‌شناسی Evidence Handling: Chain of Custody & Forensic Hygiene

• پاک‌سازی و بازیابی: پاک کردن، بازسازی و اعتبارسنجی Eradication & Recovery: Clean, Rebuild, Validate

• هماهنگی با سرویس‌های ابری/SaaS و طرف‌های زنجیره تامین Coordinating with Cloud/SaaS & Supply-Chain Parties

• محدودیت‌های ایمنی، حریم خصوصی و حقوقی در هنگام پاسخ Safety, Privacy & Legal Constraints During Response

• نمای کلی Playbook مربوط به باج‌افزارهای Endpoint Endpoint Ransomware Playbook Snapshot

ارتباطات، مسائل حقوقی و ذینفعان Communication, Legal & Stakeholders

• ارتباطات داخلی: مدیران ارشد، IT، منابع انسانی، تاسیسات و شوراهای کارکنان Internal Comms: Executives, IT, HR, Facilities, Union/Works Council

• ارتباطات خارجی: رگولاتورها، مشتریان، رسانه‌ها و مراجع قانونی External Comms: Regulators, Customers, Media, Law Enforcement

• بازه های زمانی قراردادی و رگولاتوری Contractual & Regulatory Timelines

• حفظ شواهد و مبانی نگهداشت برای دادرسی (Litigation Hold) Evidence Preservation & Litigation Hold Basics

• مدیریت اعتبار و اعتماد مشتری پس از حادثه Post-incident Customer Trust & Reputation Management

• قالب گزارش مدیریتی (یک صفحه‌ای) Executive Brief Template (One-Pager)

یادگیری، معیارها و بهبود مستمر Learning, Metrics & Continuous Improvement

• بازبینی‌های پس از حادثه: علت ریشه‌ای و عوامل کمک‌کننده Post-Incident Reviews: Root Cause & Contributing Factors

• بهبود کنترل‌ها (مطابقت با استاندارد 27002) Control Improvements (27002 mapping)

• معیارها و داشبوردها: MTTD, MTTR، تکرار و هزینه Metrics & Dashboards: MTTD, MTTR, Recurrence, Cost

• مدل‌های بلوغ برنامه و نقشه‌برداری مسیر Program Maturity Models & Roadmapping

• تست‌های سالانه، ممیزی‌ها و بازبینی مدیریت Annual Testing, Audits & Management Review

• دموی لیست انتظار بهبودهای ۹۰ روزه 90-Day Improvement Backlog Demo

مثال‌های صنعتی و موارد عملی Industry-Specific Examples & Cases

• بهداشت و علوم زیستی: PHI، توقف فعالیت‌های کلینیکی و باج‌افزارها Healthcare & Life Sciences: PHI, Clinical Downtime, Ransomware

• خدمات مالی و فین‌تک: کلاهبرداری، مسیرهای پرداخت و SWIFT/PCI Financial Services & Fintech: Fraud, Payment Rails, SWIFT/PCI

• SaaS و تکنولوژی: نفوذ به محیط‌های چند مستاجری (Multi-tenant)، حوادث OAuth/AppSec SaaS & Tech: Multi-Tenant Breaches, OAuth/AppSec Incidents

• تولید و OT/ICS: اختلال در خط تولید و مسائل ایمنی Manufacturing & OT/ICS: Production Line Disruptions & Safety

• Retail و تجارت الکترونیک: داده‌های کارت، سوءاستفاده از ربات‌ها و قطعی‌های فصل پیک Retail & eCommerce: Card Data, Bot Abuse, Peak-Season Outages

• بخش عمومی و آموزش: استخراج داده‌ها، اثرات FOI/سوابق Public Sector & Education: Data Exfiltration, FOI/Records Impacts

• BPO/کال‌سنترها: کلاهبرداری هویتی و مهندسی اجتماعی در مقیاس گسترده BPO/Call Centers: Identity Fraud, Social Engineering at Scale