آموزش برای حفاظت از داده های GDPR، پاسخ حوادث امنیتی بسازید

سرفصل ها و درس ها

معرفی Introduction

معرفی Introduction

• خوش آمدید و معرفی Welcome & Intro

• انتظارات خود را تعیین کنید Set your expectations

• اولین لمس از آنچه واقعاً در دوره دریافت خواهید کرد A 1st touch of what you will really get in the course

• اولین قول من به شما - در کمتر از 30 روز گواهینامه دریافت کنید: CIPT، CIPM، CIPP/E My first promise to you - get certified in less than 30 days: CIPT, CIPM, CIPP/E

• ارائه ها (ppt) Presentations (ppt)

• قبل از شروع یک کلمه دیگر One more word before we start

واکنش به حوادث در امنیت سایبری Incident Response in CyberSecurity

واکنش به حوادث در امنیت سایبری Incident Response in CyberSecurity

• Incident Response چیست و چرا به آن نیاز دارم؟ What is Incident Response and why do I need it?

• تیم واکنش به حوادث Incident Response Team

• فرآیند و رویه‌های واکنش به حادثه Incident Response Process and Procedures

• انواع حوادث امنیتی Types of Security Incidents

• ابزارهای واکنش به حادثه - عمومی Incident Response Tools - general

• SIEM چیست؟ What is a SIEM?

• آموزش واکنش به حوادث Incident Response Training

• اتوماسیون در واکنش به حادثه چیست؟ What is automation in incident response

ساخت مرکز عملیات امنیتی (SOC) Building a Security Operations Center (SOC)

ساخت مرکز عملیات امنیتی (SOC) Building a Security Operations Center (SOC)

• NOC چیست؟ What is a NOC?

• SOC چیست؟ What is a SOC?

• NOC و SOC یکپارچه Integrated NOC and SOC

• ماموریت، تیم و آموزش مورد نیاز Mission, Team and Required Training

• انواع SOC Types of SOC

• ساخت SOC Building a SOC

• Cheat Sheets برای کمک به شما در پیکربندی سیستم های خود Cheat Sheets to help you in configuring your systems

GDPR و واکنش به حوادث GDPR and Incident Response

GDPR و واکنش به حوادث GDPR and Incident Response

• مقدمه GDPR GDPR intro

• اثرات GDPR بر واکنش به حادثه GDPR effects on Incident Response

• چگونه یک طرح IR موثر ایجاد کنیم How to create an effective IR plan

• فرآیند پاسخگویی به حوادث GDPR GDPR Incident Response Process

• اجازه دهید پیش نویس روش IRM Lets draft the IRM Procedure

• نحوه برخورد با نقض اطلاعات How to treat data breaches

روش‌های واکنش به رویداد GDPR (IRM) GDPR Incident Response Methodologies (IRM)

روش‌های واکنش به رویداد GDPR (IRM) GDPR Incident Response Methodologies (IRM)

• IRM1 - عفونت کرم IRM1 - Worm Infection

• IRM2 - نفوذ ویندوز IRM2 - Windows Intrusion

• IRM3 - تشخیص نفوذ یونیکس/لینوکس IRM3 - Unix/Linux Intrusion Detection

• IRM4 - DDoS IRM4 - DDoS

• IRM5 - رفتار شبکه مخرب IRM5 - Malicious Network Behaviour

• IRM6 - تخریب وب سایت IRM6 - Website Defacement

• IRM7 - شناسایی بدافزار ویندوز IRM7 - Windows malware detection

• IRM8 - باج گیری IRM8 - Blackmail

• IRM9 - Smartphone Malware IRM9 - SmartphoneMalware

• IRM10 - مهندسی اجتماعی IRM10 - Social Engineering

• IRM11 - نشت اطلاعات IRM11 - Information Leakage

• IRM12 - سوء استفاده از خودی IRM12 - Insider Abuse

• IRM13 - فیشینگ IRM13 - Phishing

• IRM14 - کلاهبرداری IRM14 - Scam

• IRM15 - باج افزار IRM15 - Ransomware

ابزارهای واکنش به حادثه برای انطباق با GDPR - رایگان در مقابل شرکت Incident Response Tools for GDPR compliance - free vs enterprise

ابزارهای واکنش به حادثه برای انطباق با GDPR - رایگان در مقابل شرکت Incident Response Tools for GDPR compliance - free vs enterprise

• درس های آموخته شده از کار در یک SOC Lessons learned by working in a SOC

• فهرستی از ابزارهای منبع باز برای استفاده A list of open source tools to use

• Windows Defender ATP Windows Defender ATP

چالش های بانکی مرتبط با ریسک سایبری Banking challenges related to cyber risk

چالش های بانکی مرتبط با ریسک سایبری Banking challenges related to cyber risk

• چالش های امروز Today Challenges

• هدف و توزیع Target and Distribution

• روش های حمله Attack Methods

• ناقلین عفونت Infection vectors

• حملات هدفمند علیه مؤسسات مالی Targeted attacks against financial institutions

• کلاهبرداری از پلتفرم موبایل و ایمیل Mobile platform and email scams

• حذف و نتیجه گیری Takedowns and Conclusions

تاریخچه بدافزار مالی با مثال Financial Malware history with examples

تاریخچه بدافزار مالی با مثال Financial Malware history with examples

• بدافزار در 3 دهه گذشته (قسمت 1) Past 3 decades of malware (part 1)

• 3 دهه گذشته بدافزار (قسمت 2) Past 3 decades of malware (part 2)

• معماری بدافزارهای مالی The architecture of financial malware

• زئوس Zeus

• زئوس GameOver Zeus GameOver

• SpyEye SpyEye

• IceIX IceIX

• ارگ Citadel

• کاربرپ Carberp

• شایلاک Shylock

• بوگات Bugat

• دایر Dyre

• دریدکس Dridex

• شیفو Shifu

• تینبا Tinba

ایجاد یک پرونده تجاری برای بدافزار مالی Making a business case for Financial Malware

ایجاد یک پرونده تجاری برای بدافزار مالی Making a business case for Financial Malware

• چرا موتورهای ریسک تقلب شکست می‌خورند؟ Why Fraud Risk Engines fail

• نحوه دور زدن احراز هویت دو عاملی (2FA) How to bypass 2 factor authentication (2FA)

• فناوری پیشگیری از تقلب Fraud Prevention Technology

• انطباق و مسائل حقوقی Compliance and Legal Issues

• تاثیر مشتری Customer impact

• انتخاب راه حل مناسب جرایم سایبری Selecting the right cybercrime solution

• تشخیص بدافزار Malware detection

• تشخیص بدافزار - پیشرفته Malware detection - advanced

• تشخیص بدافزار - چگونه فناوری می تواند کمک کند Malware detection - how technology can help

• تشخیص جنایی و تصاحب حساب Criminal Detection & Account Takeover

• در مورد موبایل بانک چطور؟ What about mobile banking?

برخی از تلاش های هک ساده - نسخه ی نمایشی Some simple hacking attempts - demo

برخی از تلاش های هک ساده - نسخه ی نمایشی Some simple hacking attempts - demo

• راه اندازی آزمایشگاه Lab setup

• حمله XSRF XSRF attack

• به خطر انداختن سرور عمومی Compromising Public server

• Break-In: به خطر انداختن رایانه قربانی Break-In: Compromising the victim computer

• نمونه حمله سایر برنامه های وب Other Web Application Attack Example

• باج افزار Locky Locky Ransomware

• جمع آوری اطلاعات و استخراج Gathering Info & Exfiltrate

نتیجه Conclusion

نتیجه Conclusion

• افکار نهایی و اسناد دیگر Final thoughts and other documents

• جایزه - اولین قول من به شما را به خاطر دارید - در کمتر از 30 روز گواهینامه دریافت کنید؟ BONUS - Remember my first promise to you - get certified in less than 30 days?

• BONUS 2 - چگونه می توانم محتوای بیشتری دریافت کنم و به من کمک کنید بیشتر بسازم! BONUS 2 - How to get more content and help me create more!