آموزش امنیت سایبری برای متخصصان فناوری - آخرین آپدیت

مقدمه INTRODUCCIÓN

• در این دوره چه خواهید دید؟ ¿Qué vas a ver en este curso?

• آیا می‌دانستید که...؟ ¿Sabías que...?

• سودآورترین تجارت غیرقانونی El negocio ilícito más lucrativo

• مدل حمله سایبری APT Modelo de ciberataque APT

• شما مورد حمله قرار خواهید گرفت! ¡Vais a ser atacados!

ضروریات ۱ ESSENTIALS I

• با آلبرتو آشنا شوید Conoce a Alberto

• تلاش برای حمله ۱ Intento de ataque 1

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله ۲ Intento de ataque 2

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله ۳ Intento de ataque 3

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• شما چه کاری می‌توانید انجام دهید؟ ¿Qué puedes hacer tú?

• با کریستینا آشنا شوید Conoce a Cristina

• تلاش برای حمله ۴ Intento de ataque 4

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله ۵ Intento de ataque 5

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• تلاش برای حمله ۶ Intento de ataque 6

• سرور پروکسی چگونه از شما محافظت می‌کند؟ ¿Cómo te protege un servidor proxy?

• تلاش برای حمله ۷ Intento de ataque 7

• انواع آنتی‌ویروس‌ها Tipos de antivirus

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• با فرناندو آشنا شوید Conoce a Fernando

• تلاش برای حمله ۸ Intento de ataque 8

• او چگونه از آن جلوگیری کرد؟ ¿Cómo lo ha evitado?

• VPN چیست؟ ¿Qué es una VPN?

• تلاش برای حمله ۹ Intento de ataque 9

• دورکاری ایمن است، اگر بدانید چگونه Teletrabajar es seguro, si sabes cómo

ضروریات ۲ ESSENTIALS II

• اپلیکیشن‌ها Aplicaciones

• بهترین روش‌ها برای دانلود اپلیکیشن‌ها Buenas prácticas en la descarga de apps

• زوم‌بامبینگ (Zoombombing) Zoombombing

• بهترین روش‌ها در تماس‌های تصویری Buenas prácticas en las videollamadas

• تایید دو مرحله‌ای Verificación en dos pasos

• انسانی‌ترین روش احراز هویت La autenticación más humana

• بیومتریک ما را در برابر چه چیزی محافظت می‌کند؟ ¿De qué nos protege la biometría?

• با سیلویا آشنا شوید Conoce a Silvia

• مدیریت کاربران Gestión de usuarios

• ابزارهای کنترل والدین Herramientas de control parental

• مدیریت حوادث Gestión de incidentes

• رمزگذاری فایل‌ها Cifrado de archivos

• پاک‌سازی امن فایل‌ها Borrado seguro de archivos

• پشتیبان‌گیری (Backup) Copias de seguridad

• اگر این اتفاق می‌افتاد چه می‌شد...؟ ¿Qué hubiera pasado si...?

مبانی عملیات امنیت (SECOPS) SECOPS FUNDAMENTALS

• دپارتمان عملیات امنیت Departamento de Operaciones de Seguridad

• وظایف این دپارتمان چیست؟ ¿Cuáles son las funciones del departamento?

• CERT چیست؟ ¿Qué es el CERT?

• چه آموختیم؟ ¿Qué hemos aprendido?

• جرم‌شناسی رایانه‌ای (Forensics) چیست؟ ¿Qué es la Informática Forense?

• سرویس تحقیقات Servicio de Investigaciones

• کشف الکترونیکی (eDiscovery) eDiscovery

• تحلیل جرم‌شناسی ردیابی Análisis Forense de Trazabilidad

• بسته قابلیت‌های جرم‌شناسی Bloque de Capacidades Forenses

• چه آموختیم؟ ¿Qué hemos aprendido?

• SOC چیست؟ ¿Qué es el SOC?

• چالش‌ها و دشواری‌ها چیست؟ ¿Cuáles son los desafíos y retos?

• چه آموختیم؟ ¿Qué hemos aprendido?

• هوش تهدیدات (Threat Intelligence) چیست؟ ¿Qué es Threat Intelligence?

• هوش تهدیدات چگونه کار می‌کند؟ ¿Cómo funciona Threat Intelligence?

• چه آموختیم؟ ¿Qué hemos aprendido?

• تیم قرمز (Red Team) چیست؟ ¿Qué es Red Team?

• تیم قرمز چه آورده‌ای دارد؟ ¿Qué aporta Red Team?

• چه آموختیم؟ ¿Qué hemos aprendido?

• هک اخلاقی (Ethical Hacking) چیست؟ ¿Qué es Ethical Hacking?

• هک اخلاقی چه امکاناتی ارائه می‌دهد؟ ¿Qué ofrece Ethical Hacking?

• چه آموختیم؟ ¿Qué hemos aprendido?

• مدیریت دسترسی هویت (IAM) چیست؟ ¿Qué es Identity Access Management?

• سایر وظایف IAM Otras funciones de IAM

• چه آموختیم؟ ¿Qué hemos aprendido?

مدیریت بحران CRISIS MANAGEMENT

• حادثه امنیت سایبری چیست؟ ¿Qué es un incidente de ciberseguridad?

• تدابیر امنیتی Medidas de seguridad

• مراحل آن کدامند؟ ¿Cuáles son sus fases?

• مرحله ۱: آماده‌سازی Fase 1: Preparación

• مرحله ۲: شناسایی Fase 2: Identificación

• مرحله ۳: مهار Fase 3: Contención

• مرحله ۴: ریشه‌کنی Fase 4: Erradicación

• مرحله ۵: بازیابی Fase 5: Recuperación

• مرحله ۶: درس‌های آموخته شده Fase 6: Lecciones aprendidas

• مراحل آن کدامند؟ ¿Cuáles son sus fases?

• مرحله ۱: برخی توصیه‌ها Fase 1: Algunas recomendaciones

• مرحله ۲: برخی توصیه‌ها Fase 2: Algunas recomendaciones

• مدیریت حوادث چگونه است؟ ¿Cómo es la gestión de incidentes?

• مدیریت حوادث تامین‌کنندگان خارجی Gestión de incidentes de proveedores externos

• در هنگام وقوع حادثه چه کنیم؟ ¿Qué hacer ante un incidente?

• به عنوان یک Incident Handler چگونه پاسخ را سازماندهی کنیم؟ ¿Cómo organizar la respuesta como Incident Handler?

• در یک حادثه امنیتی از چه کارهایی باید اجتناب کرد؟ ¿Qué evitar en un incidente de seguridad?

امنیت اطلاعات و داده‌ها DATA INFORMATION SECURITY

• حادثه چیست؟ ¿Qué es un incidente?

• چگونه SIEM را انتخاب کنیم؟ ¿Cómo elegir SIEM?

• لاگ (Log) چیست؟ ¿Qué es un log?

• انواع لاگ‌ها Tipos de logs

• دستورالعمل‌های پیاده‌سازی SIEM Directrices para la implementación de un SIEM

• ذخیره‌سازی داده‌ها Almacenamiento de datos

• بهره‌برداری از داده‌ها Explotación de datos

• مدیریت پرونده‌ها (Case Management) Gestión de casos

• چه آموختیم؟ ¿Qué hemos aprendido?

مبارزه با کلاهبرداری FIGHT FRAUD

• کلاهبرداری چیست؟ ¿Qué es el fraude?

• مدیریت کلاهبرداری شامل چه مواردی است؟ ¿En qué consiste la Gestión del Fraude?

• کلاهبرداری اسنادی Fraude documental

• کلاهبرداری در کانال‌های دیجیتال Fraude en canales digitales

• کلاهبرداری داخلی Fraude interno

• مدیریت کلاهبرداری در کانال‌های دیجیتال و سیستم‌های پرداخت Gestión del fraude en los Canales Digitales y Sistemas de Pago

• چارچوب‌های کنترل کلاهبرداری دیجیتال Marcos de control del fraude digital

• مراحل آن کدامند؟ ¿Cuáles son sus fases?

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?

• احراز هویت تقویت‌شده Autenticación reforzada

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?

• انتقالات فوری چیست؟ ¿Qué son las Transferencias Inmediatas?

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?

• کنترل‌های آن چیست؟ ¿Cuáles son sus controles?