آموزش استراتژی‌های مدیریت ریسک سایبری [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Course Introduction

تسلط بر ارزیابی پیشرفته ریسک سایبری Mastering Advanced Cyber Risk Assessment

• مقدمه‌ای بر تسلط بر ارزیابی پیشرفته ریسک سایبری Mastering Advanced Cyber Risk Assessment - Introduction

• مبانی ریسک سایبری: ریسک سایبری چیست و چرا اهمیت دارد Foundations of Cyber Risk - What Is Cyber Risk & Why It Matters

• مبانی ریسک سایبری: دسته‌های رایج ریسک سایبری و اثرات آن‌ها Foundations of Cyber Risk - Common Cyber Risk Categories & Their Impact

• مبانی ریسک سایبری: مطالعه موردی: چه اشتباهی رخ داد Foundations of Cyber Risk - Case Study: What Went Wrong

• چارچوب‌ها و معیارهای ریسک: درک مدل ریسک FAIR Risk Frameworks & Metrics - Understanding the FAIR Risk Model

• چارچوب‌ها و معیارهای ریسک: درک و به‌کارگیری NIST RMF با اکسل Risk Frameworks & Metrics - Understanding and Applying the NIST RMF with Excel

• چارچوب‌ها و معیارهای ریسک: درک احتمال، اثر و مواجهه Risk Frameworks & Metrics - Understanding Likelihood, Impact, and Exposure

• تعریف اشتهای ریسک و تحمل ریسک: تفاوت اشتهای ریسک و تحمل ریسک Defining Risk Appetite and Tolerance - Risk Appetite vs. Risk Tolerance

• تعریف اشتهای ریسک و تحمل ریسک: تعیین آستانه‌ها برای ریسک سایبری Defining Risk Appetite and Tolerance - Setting Thresholds for Cyber Risk

• تعریف اشتهای ریسک و تحمل ریسک: به‌کارگیری آستانه‌ها در تصمیم‌گیری‌ها Defining Risk Appetite and Tolerance - Applying Thresholds to Decisions

مدل‌سازی تهدیدات برای شناسایی ریسک Threat Modelling for Risk Identification

• مقدمه‌ای بر مدل‌سازی تهدیدات برای شناسایی ریسک Threat Modelling for Risk Identification - Introduction

• تکنیک‌های پیشرفته مدل‌سازی تهدیدات: چرا مدل‌سازی تهدیدات اهمیت دارد Advanced Threat Modelling Techniques - Why Threat Modelling Matters

• تکنیک‌های پیشرفته مدل‌سازی تهدیدات: اجزای کلیدی یک مدل تهدید Advanced Threat Modelling Techniques - Key Components of a Threat Model

• تکنیک‌های پیشرفته مدل‌سازی تهدیدات: چه زمانی از مدل‌سازی تهدیدات استفاده کنیم Advanced Threat Modelling Techniques - When to Use Threat Modelling

• STRIDE و DREAD در عمل: بررسی گام‌به‌گام چارچوب STRIDE STRIDE and DREAD in Action - STRIDE Framework Walkthrough

• STRIDE و DREAD در عمل: امتیازدهی ریسک DREAD در اکسل STRIDE and DREAD in Action - DREAD Risk Scoring in Excel

• STRIDE و DREAD در عمل: به‌کارگیری همزمان STRIDE و DREAD STRIDE and DREAD in Action - Applying STRIDE & DREAD Together

• PASTA و مدل‌های تهدید: PASTA چیست؟ PASTA and Threat Models - What Is PASTA?

• PASTA و مدل‌های تهدید: به‌کارگیری PASTA در یک مورد نمونه PASTA and Threat Models - Applying PASTA to a Sample Case

• PASTA و مدل‌های تهدید: مقایسه STRIDE در مقابل DREAD و PASTA PASTA and Threat Models - STRIDE vs. DREAD vs. PASTA

ارزیابی ریسک سایبری و برنامه‌ریزی پاسخگویی Cyber Risk Evaluation and Response Planning

• مقدمه‌ای بر ارزیابی ریسک سایبری و برنامه‌ریزی پاسخگویی Cyber Risk Evaluation and Response Planning - Introduction

• ارزیابی اثر ریسک سایبری: مبانی ارزیابی اثر Assessing Cyber Risk Impact - Impact Assessment Fundamentals

• ارزیابی اثر ریسک سایبری: تحلیل کیفی در مقابل کمی Assessing Cyber Risk Impact - Qualitative vs. Quantitative

• ارزیابی اثر ریسک سایبری: تحلیل ریسک سایبری در عمل Assessing Cyber Risk Impact - Cyber Risk Analysis in Action

• ساخت و اولویت‌بندی ریسک: ایجاد یک ماتریس ریسک Building and Prioritizing Risk - Building a Risk Matrix

• ساخت و اولویت‌بندی ریسک: ارزیابی سناریوهای ریسک Building and Prioritizing Risk - Evaluating Risk Scenarios

• ساخت و اولویت‌بندی ریسک: گزارش تحلیل‌های ماتریسی Building and Prioritizing Risk - Reporting Matrix Insights

• توسعه استراتژی‌های پاسخگویی: گزینه‌های پاسخ به ریسک Developing Response Strategies - Risk Response Options

• توسعه استراتژی‌های پاسخگویی: برنامه‌ریزی برای کاهش ریسک Developing Response Strategies - Planning Risk Mitigations

• توسعه استراتژی‌های پاسخگویی: همسوسازی اقدامات ریسک با اهداف تجاری Developing Response Strategies - Aligning Risk Actions with Business Goals

بصری‌سازی ریسک و گزارش‌دهی مدیریتی Risk Visualization and Executive Reporting

• مقدمه‌ای بر بصری‌سازی ریسک و گزارش‌دهی مدیریتی Risk Visualization and Executive Reporting - Introduction

• ارزش بصری‌سازی ریسک: چرا ریسک‌ها را بصری‌سازی کنیم The Value of Visualizing Risk - Why Visualize Risks

• ارزش بصری‌سازی ریسک: انتخاب بصری‌سازی‌های مناسب The Value of Visualizing Risk - Choosing the Right Visuals

• ارزش بصری‌سازی ریسک: تطبیق ریسک با پیام‌های مدیریتی The Value of Visualizing Risk - Mapping Risk to Messaging

• ایجاد و ارائه نقشه‌های حرارتی ریسک: بررسی ابزار تولید نقشه حرارتی Creating and Presenting Risk Heat Maps - Heat Map Generator Walkthrough

• ایجاد و ارائه نقشه‌های حرارتی ریسک: تفسیر نتایج نقشه حرارتی Creating and Presenting Risk Heat Maps - Interpreting Heat Map Outcomes

• ایجاد و ارائه نقشه‌های حرارتی ریسک: داشبوردهای بصری برای ریسک‌ها Creating and Presenting Risk Heat Maps - Visual Dashboards for Risks

• گزارش ریسک سایبری به مدیران: نحوه انتقال ریسک به مدیران ارشد Reporting Cyber Risk to Executives - Communicating Risk to Executives

• گزارش ریسک سایبری به مدیران: تدوین یک گزارش ریسک Reporting Cyber Risk to Executives - Assembling a Risk Report

• گزارش ریسک سایبری به مدیران: ساختاردهی به گزارش‌ها برای اثرگذاری بیشتر Reporting Cyber Risk to Executives - Structuring Reports for Impact

جمع‌بندی Conclusion

• جمع‌بندی نهایی دوره Course Wrap-up