آموزش برای حفاظت از داده های GDPR، پاسخ حوادث امنیتی بسازید

سرفصل ها و درس ها

معرفی Introduction

• خوش آمدید و معرفی Welcome & Intro

• انتظارات خود را تعیین کنید Set your expectations

• اولین لمس از آنچه واقعاً در دوره دریافت خواهید کرد A 1st touch of what you will really get in the course

• اولین قول من به شما - در کمتر از 30 روز گواهینامه دریافت کنید: CIPT، CIPM، CIPP/E My first promise to you - get certified in less than 30 days: CIPT, CIPM, CIPP/E

• ارائه ها (ppt) Presentations (ppt)

• قبل از شروع یک کلمه دیگر One more word before we start

معرفی Introduction

واکنش به حوادث در امنیت سایبری Incident Response in CyberSecurity

• Incident Response چیست و چرا به آن نیاز دارم؟ What is Incident Response and why do I need it?

• تیم واکنش به حوادث Incident Response Team

• فرآیند و رویه‌های واکنش به حادثه Incident Response Process and Procedures

• انواع حوادث امنیتی Types of Security Incidents

• ابزارهای واکنش به حادثه - عمومی Incident Response Tools - general

• SIEM چیست؟ What is a SIEM?

• آموزش واکنش به حوادث Incident Response Training

• اتوماسیون در واکنش به حادثه چیست؟ What is automation in incident response

واکنش به حوادث در امنیت سایبری Incident Response in CyberSecurity

ساخت مرکز عملیات امنیتی (SOC) Building a Security Operations Center (SOC)

• NOC چیست؟ What is a NOC?

• SOC چیست؟ What is a SOC?

• NOC و SOC یکپارچه Integrated NOC and SOC

• ماموریت، تیم و آموزش مورد نیاز Mission, Team and Required Training

• انواع SOC Types of SOC

• ساخت SOC Building a SOC

• Cheat Sheets برای کمک به شما در پیکربندی سیستم های خود Cheat Sheets to help you in configuring your systems

ساخت مرکز عملیات امنیتی (SOC) Building a Security Operations Center (SOC)

GDPR و واکنش به حوادث GDPR and Incident Response

• مقدمه GDPR GDPR intro

• اثرات GDPR بر واکنش به حادثه GDPR effects on Incident Response

• چگونه یک طرح IR موثر ایجاد کنیم How to create an effective IR plan

• فرآیند پاسخگویی به حوادث GDPR GDPR Incident Response Process

• اجازه دهید پیش نویس روش IRM Lets draft the IRM Procedure

• نحوه برخورد با نقض اطلاعات How to treat data breaches

GDPR و واکنش به حوادث GDPR and Incident Response

روش‌های واکنش به رویداد GDPR (IRM) GDPR Incident Response Methodologies (IRM)

• IRM1 - عفونت کرم IRM1 - Worm Infection

• IRM2 - نفوذ ویندوز IRM2 - Windows Intrusion

• IRM3 - تشخیص نفوذ یونیکس/لینوکس IRM3 - Unix/Linux Intrusion Detection

• IRM4 - DDoS IRM4 - DDoS

• IRM5 - رفتار شبکه مخرب IRM5 - Malicious Network Behaviour

• IRM6 - تخریب وب سایت IRM6 - Website Defacement

• IRM7 - شناسایی بدافزار ویندوز IRM7 - Windows malware detection

• IRM8 - باج گیری IRM8 - Blackmail

• IRM9 - Smartphone Malware IRM9 - SmartphoneMalware

• IRM10 - مهندسی اجتماعی IRM10 - Social Engineering

• IRM11 - نشت اطلاعات IRM11 - Information Leakage

• IRM12 - سوء استفاده از خودی IRM12 - Insider Abuse

• IRM13 - فیشینگ IRM13 - Phishing

• IRM14 - کلاهبرداری IRM14 - Scam

• IRM15 - باج افزار IRM15 - Ransomware

روش‌های واکنش به رویداد GDPR (IRM) GDPR Incident Response Methodologies (IRM)

ابزارهای واکنش به حادثه برای انطباق با GDPR - رایگان در مقابل شرکت Incident Response Tools for GDPR compliance - free vs enterprise

• درس های آموخته شده از کار در یک SOC Lessons learned by working in a SOC

• فهرستی از ابزارهای منبع باز برای استفاده A list of open source tools to use

• Windows Defender ATP Windows Defender ATP

ابزارهای واکنش به حادثه برای انطباق با GDPR - رایگان در مقابل شرکت Incident Response Tools for GDPR compliance - free vs enterprise

چالش های بانکی مرتبط با ریسک سایبری Banking challenges related to cyber risk

• چالش های امروز Today Challenges

• هدف و توزیع Target and Distribution

• روش های حمله Attack Methods

• ناقلین عفونت Infection vectors

• حملات هدفمند علیه مؤسسات مالی Targeted attacks against financial institutions

• کلاهبرداری از پلتفرم موبایل و ایمیل Mobile platform and email scams

• حذف و نتیجه گیری Takedowns and Conclusions

چالش های بانکی مرتبط با ریسک سایبری Banking challenges related to cyber risk

تاریخچه بدافزار مالی با مثال Financial Malware history with examples

• بدافزار در 3 دهه گذشته (قسمت 1) Past 3 decades of malware (part 1)

• 3 دهه گذشته بدافزار (قسمت 2) Past 3 decades of malware (part 2)

• معماری بدافزارهای مالی The architecture of financial malware

• زئوس Zeus

• زئوس GameOver Zeus GameOver

• SpyEye SpyEye

• IceIX IceIX

• ارگ Citadel

• کاربرپ Carberp

• شایلاک Shylock

• بوگات Bugat

• دایر Dyre

• دریدکس Dridex

• شیفو Shifu

• تینبا Tinba

تاریخچه بدافزار مالی با مثال Financial Malware history with examples

ایجاد یک پرونده تجاری برای بدافزار مالی Making a business case for Financial Malware

• چرا موتورهای ریسک تقلب شکست می‌خورند؟ Why Fraud Risk Engines fail

• نحوه دور زدن احراز هویت دو عاملی (2FA) How to bypass 2 factor authentication (2FA)

• فناوری پیشگیری از تقلب Fraud Prevention Technology

• انطباق و مسائل حقوقی Compliance and Legal Issues

• تاثیر مشتری Customer impact

• انتخاب راه حل مناسب جرایم سایبری Selecting the right cybercrime solution

• تشخیص بدافزار Malware detection

• تشخیص بدافزار - پیشرفته Malware detection - advanced

• تشخیص بدافزار - چگونه فناوری می تواند کمک کند Malware detection - how technology can help

• تشخیص جنایی و تصاحب حساب Criminal Detection & Account Takeover

• در مورد موبایل بانک چطور؟ What about mobile banking?

ایجاد یک پرونده تجاری برای بدافزار مالی Making a business case for Financial Malware

برخی از تلاش های هک ساده - نسخه ی نمایشی Some simple hacking attempts - demo

• راه اندازی آزمایشگاه Lab setup

• حمله XSRF XSRF attack

• به خطر انداختن سرور عمومی Compromising Public server

• Break-In: به خطر انداختن رایانه قربانی Break-In: Compromising the victim computer

• نمونه حمله سایر برنامه های وب Other Web Application Attack Example

• باج افزار Locky Locky Ransomware

• جمع آوری اطلاعات و استخراج Gathering Info & Exfiltrate

برخی از تلاش های هک ساده - نسخه ی نمایشی Some simple hacking attempts - demo

نتیجه Conclusion

• افکار نهایی و اسناد دیگر Final thoughts and other documents

• جایزه - اولین قول من به شما را به خاطر دارید - در کمتر از 30 روز گواهینامه دریافت کنید؟ BONUS - Remember my first promise to you - get certified in less than 30 days?

• BONUS 2 - چگونه می توانم محتوای بیشتری دریافت کنم و به من کمک کنید بیشتر بسازم! BONUS 2 - How to get more content and help me create more!

نتیجه Conclusion