آموزش امنیت سایبری برای مدیران - آخرین آپدیت

مقدمه INTRODUCCIÓN

• در این دوره چه خواهید دید؟ ¿Qué vas a ver en este curso?

• آیا می‌دانستید که...؟ ¿Sabías que...?

• سودآورترین تجارت غیرقانونی El negocio ilícito más lucrativo

• مدل حملات پیشرفته و مستمر (APT) Modelo de ciberataque APT

• شما مورد حمله قرار خواهید گرفت! ¡Vais a ser atacados!

ضروریات ۱ ESSENTIALS I

• آشنایی با آلبرتو Conoce a Alberto

• تلاش برای حمله اول Intento de ataque 1

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله دوم Intento de ataque 2

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله سوم Intento de ataque 3

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• شما چه کاری می‌توانید انجام دهید؟ ¿Qué puedes hacer tú?

• آشنایی با کریستینا Conoce a Cristina

• تلاش برای حمله چهارم Intento de ataque 4

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله پنجم Intento de ataque 5

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله ششم Intento de ataque 6

• سرور پروکسی چگونه از شما محافظت می‌کند؟ ¿Cómo te protege un servidor proxy?

• تلاش برای حمله هفتم Intento de ataque 7

• انواع آنتی‌ویروس‌ها Tipos de antivirus

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• آشنایی با فرناندو Conoce a Fernando

• تلاش برای حمله هشتم Intento de ataque 8

• او چگونه از حمله جلوگیری کرد؟ ¿Cómo lo ha evitado?

• VPN چیست؟ ¿Qué es una VPN?

• تلاش برای حمله نهم Intento de ataque 9

• دورکاری ایمن است، اگر بدانید چگونه Teletrabajar es seguro, si sabes cómo

ضروریات ۲ ESSENTIALS II

• اپلیکیشن‌ها Aplicaciones

• بهترین روش‌ها برای دانلود اپلیکیشن‌ها Buenas prácticas en la descarga de apps

• زوم‌بامبینگ (Zoombombing) Zoombombing

• بهترین روش‌ها در تماس‌های تصویری Buenas prácticas en las videollamadas

• احراز هویت دو مرحله‌ای Verificación en dos pasos

• انسانی‌ترین روش احراز هویت La autenticación más humana

• بیومتریک ما را در برابر چه چیزی محافظت می‌کند؟ ¿De qué nos protege la biometría?

• آشنایی با سیلویا Conoce a Silvia

• مدیریت کاربران Gestión de usuarios

• ابزارهای کنترل والدین Herramientas de control parental

• مدیریت حوادث Gestión de incidentes

• رمزنگاری فایل‌ها Cifrado de archivos

• پاک‌سازی امن فایل‌ها Borrado seguro de archivos

• پشتیبان‌گیری (بک‌آپ) Copias de seguridad

• اگر این اتفاق می‌افتاد چه می‌شد...؟ ¿Qué hubiera pasado si...?

دفاع شخصی PERSONAL DEFENSE

• اولین خط دفاعی چیست؟ ¿Cuál es la primera línea de defensa?

• مهندسی اجتماعی برای چه کاری استفاده می‌شود؟ ¿Para qué se usa la ingeniería social?

• فیشینگ و مشتقات آن Phishing y sus derivados

• چگونه می‌توانیم از خودمان محافظت کنیم؟ ¿Cómo podemos protegernos?

• چگونه رمزهای عبور را به صورت امن مدیریت کنیم؟ ¿Cómo gestionar las contraseñas de forma segura?

• آیا نرم‌افزارهای دستگاه خود را به‌روز می‌کنید؟ ¿Actualizas el software de tu dispositivo?

مدیریت بحران CRISIS MANAGEMENT

• حادثه امنیت سایبری چیست؟ ¿Qué es un incidente de ciberseguridad?

• تدابیر امنیتی Medidas de seguridad

• مراحل آن کدامند؟ ¿Cuáles son sus fases?

• مرحله ۱: آماده‌سازی Fase 1: Preparación

• مرحله ۲: شناسایی Fase 2: Identificación

• مرحله ۳: مهار Fase 3: Contención

• مرحله ۴: پاک‌سازی Fase 4: Erradicación

• مرحله ۵: بازیابی Fase 5: Recuperación

• مرحله ۶: درس‌های آموخته شده Fase 6: Lecciones aprendidas

• مراحل مدیریت حادثه کدامند؟ ¿Cuáles son sus fases?

• مرحله ۱: توصیه‌های کاربردی Fase 1: Algunas recomendaciones

• مرحله ۲: توصیه‌های کاربردی Fase 2: Algunas recomendaciones

• مدیریت حوادث چگونه است؟ ¿Cómo es la gestión de incidentes?

• مدیریت حوادث تامین‌کنندگان خارجی Gestión de incidentes de proveedores externos

• در هنگام وقوع حادثه چه باید کرد؟ ¿Qué hacer ante un incidente?

• به عنوان یک مدیریت حادثه (Incident Handler) چگونه پاسخ را سازماندهی کنیم؟ ¿Cómo organizar la respuesta como Incident Handler?

• در یک حادثه امنیتی از چه کارهایی باید اجتناب کرد؟ ¿Qué evitar en un incidente de seguridad?

امنیت فرآیندهای کسب‌وکار BUSINESS PROCESS SECURITY

• چرا مدیریت کلاهبرداری اهمیت دارد؟ ¿Por qué es importante la gestión del fraude?

• فرآیند امن و برخی مفاهیم پایه Proceso seguro y algunos conceptos básicos

• مراحل متدولوژی Fases de la metodología

• مرحله ۱: تحلیل وضعیت موجود (As Is) Fase 1: Levantamiento As Is

• چارچوب NIST Marco NIST

• مرحله ۲: کارگاه‌های آموزشی (Workshops) Fase 2: Workshops

• مرحله ۳: وضعیت مطلوب (To Be) Fase 3: To be

• مرحله ۴: پیاده‌سازی Fase 4: Implantación

• نتیجه‌گیری Conclusiones