آموزش مدیریت استراتژیک اثرات سایبری - آخرین آپدیت

سرفصل ها و درس ها

خوش‌آمدگویی به دوره! Welcome to the Course!

• از اختلال تا فریب: طیف اثرات سایبری From disruption to deception: The spectrum of cyber effects

• نگاشت اثرات به مأموریت‌ها: دسته‌بندی در عمل Mapping effects to missions: Categorization in practice

• تأثیر استراتژیک در مقابل تاکتیکی: کجا قدرت سایبری بیشترین ضربه را می‌زند Strategic vs. tactical impact: Where cyber power hits hardest

• معرفی فصل Chapter introduction

• معرفی دوره Introduction to the course

1. تبدیل استراتژی به عملیات سایبری 1. Converting Strategy to Cyber Ops

• همسو کردن فضای سایبری با اهداف ملی و سازمانی Synchronizing cyber with national and organizational goals

• لنز استراتژی: ترجمه سیاست‌ها به اقدامات سایبری The strategy lens: Translating policy into cyber action

• برنامه‌ریزی فراتر از فایروال: اثرات استراتژیک در بستر عملیاتی Planning beyond the firewall: Strategic effects in context

2. تسلط و به حداقل رساندن تضادهای ریسک سایبری 2. Mastering and Minimizing Cyber Risk Trade-Offs

• کار با چارچوب NIST برای ریسک امنیت سایبری Working with the NIST framework for cybersecurity risk

• چارچوب‌های سود-ریسک: تبدیل تحلیل به مزیت استراتژیک Risk-benefit frameworks: Turning analysis into strategic advantage

• تعادل بین ریسک و پاداش: چرا انتخاب‌های سایبری اهمیت دارند Balancing risk and reward: Why cyber choices matter

3. پیمایش در زنجیره کشتار سایبری (Cyber Kill Chain) 3. Navigating the Cyber Kill Chain

• از شناسایی تا اقدامات روی هدف: پیمایش زنجیره کشتار Reconnaissance to actions on objective: Walking the kill chain

• معرفی فصل Chapter introduction

• پیوند تاکتیک‌های ATT&CK به مراحل زنجیره کشتار Linking ATT&CK tactics to kill chain phases

• یافتن مراکز ثقل در طول زنجیره کشتار Finding centers of gravity across the kill chain

4. همگام‌سازی کمپین‌های سایبری از طریق عملیات 4. Synchronizing Cyber Campaigns through Ops

• شکستن سیلوها: عملیات، اطلاعات، توسعه‌دهندگان و دفاع Breaking silos: Ops, intel, developers, and defense

• فرماندهی و کنترل: سازماندهی تیم‌های سایبری در مقیاس بزرگ Command and control: Orchestrating cyber teams at scale

• نقش مدیریت در عملیات‌های چندتیمی Management’s role in multi-team operations

5. پیشبرد عملیات با استفاده از معیارها و جدول‌های زمانی 5. Driving Operations with Metrics and Timelines

• معیارهای حیاتی: از زنجیره کشتار تا داشبورد Metrics that matter: From kill chain to dashboard

• ساخت جدول‌های زمانی مؤثر برای کمپین‌های سایبری Building cyber campaign timelines that work

• زمان، ریتم و اثر استراتژیک Time, tempo, and strategic effect

6. معیارهای حیاتی: تعریف هدفمند KPIهای سایبری 6. Metrics that Matter: Defining Cyber KPIs with Purpose

• معرفی فصل Chapter introduction

• طراحی برای رویدادهای پیش‌بینی نشده (قوی سیاه) Designing for black swans

• معیارهای پیشرو در مقابل پسرو در زنجیره کشتار Leading vs. lagging across the kill chain

• معیارهایی که مأموریت را پیش می‌برند Metrics that move the mission

7. چارچوب‌ها و آینده‌نگری: ارزیابی عملیات سایبری 7. Frameworks and Foresight: Assessing Cyber Operations

• امتیازدهی ریسک/ارزش برای عملیات Risk/value scoring for Ops

• مدل COG بوید و شاخص‌های اطلاعاتی Boyd’s COG and intel indicators

• ترکیب ATT&CK و زنجیره کشتار به عنوان ستون اندازه‌گیری ATT&CK + kill chain as a measurement spine

8. اعداد پیشران استراتژی: شفافیت، ریسک و تصمیم‌گیری 8. Numbers drive Strategy: Clarity, Risk, and Decisions

• دفتر کل تاب‌آوری The resilience ledger

• قانون پیترز: معیارها پیشران اقدام هستند Peters’ rule: Metrics drive action

• از تله‌متری تا حقیقت From telemetry to truth

9. درس‌هایی از خط مقدم 9. Lessons from the Frontlines

• SolarWinds و Log4J: اعتماد، زنجیره تأمین و وابستگی‌های پنهان SolarWinds and Log4J: Trust, supply chains, and hidden dependencies

• معرفی فصل Chapter introduction

• Stuxnet: دقت، محرمانگی و اثر استراتژیک Stuxnet: Precision, secrecy, and strategic effect

• NotPetya: خسارات جانبی و هرج‌ومرج شرکتی NotPetya: Collateral damage and corporate chaos

10. به‌کارگیری استراتژی تحت فشار: آزمایشگاه‌های سناریو 10. Applying Strategy under False Fire: Scenario Labs

• نگاشت زنجیره کشتار باج‌افزار در زمان واقعی Mapping a ransomware kill chain in real time

• اجرای دستورالعمل‌های (Playbook) بین‌رشته‌ای Running the cross-functional playbook

• فشار تصمیم‌گیری و لنز سود-ریسک Decision pressure and the risk-benefit lens

11. ساخت استراتژی سایبری سازمانی 11. Building an Organizational Cyber Strategy

• از درس‌های آموخته شده تا الگوهای استراتژیک From lessons learned to strategy templates

• تدوین دستورالعمل تاب‌آوری Crafting the resilience playbook

• جمع‌بندی دوره Course wrap-up

• معیارهای پیشرو: ادغام اندازه‌گیری در استراتژی Metrics that lead: Embedding measurement into strategy