آموزش مبانی امنیت اطلاعات - آخرین آپدیت

مفاهیم کلی امنیت General Security Concepts

• معرفی دوره Course Introduction

• مثلث CIA: اصول محوری امنیت اطلاعات The CIA Triad: Core Principles of Information Security

• محرمانگی: مفهوم و کاربرد Confidentiality : Concept and Usage

• یکپارچگی: تضمین سازگاری و قابل اعتماد بودن داده‌ها Integrity: Ensuring Data Consistency and Trustworthiness

• در دسترس بودن: حفظ دسترسی و امنیت داده‌ها Availability: Keeping Data Accessible and Secure

• عدم انکار: تضمین پاسخگویی در تراکنش‌های دیجیتال Non-Repudiation: Ensuring Accountability in Digital Transactions

• مدل AAA: احراز هویت، مجوزدهی و حسابرسی Triple A’s (AAA): Authentication, Authorization, and Accounting

• انواع کنترل‌های امنیتی: جلوگیری از دسترسی‌های غیرمجاز Types of Security Controls: Preventing Unauthorized Access

• مبانی رمزنگاری: آنچه هر متخصص امنیت سایبری باید بداند Cryptographic Fundamentals: What Every Cybersecurity Professional Should Know

• رمزگذاری متقارن در مقابل نامتقارن: حفاظت از داده‌ها Asymmetric vs. Symmetric Encryption: Protecting Data

• زیرساخت کلید عمومی (PKI): ستون فقرات ارتباطات امن Public Key Infrastructure (PKI): The Backbone of Secure Communication

• پیاده‌سازی رمزگذاری: حفاظت از داده‌های ذخیره شده در سیستم‌های واقعی Implementing Encryption: Protecting Data at Rest in Real Systems

• ابزارهای رمزنگاری و امنیت سخت‌افزاری: حفاظت از دارایی‌های حیاتی Cryptographic Tools and Hardware Security: Safeguarding Critical Assets

• تکنیک‌های حفاظت از داده‌ها: رمزگذاری، ماسک کردن و هشینگ Data Protection Techniques: Encryption, Masking, and Hashing

• ابزارهای یکپارچگی و احراز هویت: تضمین اعتماد به داده‌ها Integrity and Authentication Tools: Ensuring Data Trustworthiness

• بلاک‌چین و سیستم‌های دفتر کل: ارتقای اعتماد و شفافیت Blockchain and Ledger Systems: Enhancing Trust and Transparency

• مدیریت گواهینامه و اعتماد: ایمن‌سازی هویت‌های دیجیتال Certificate and Trust Management: Securing Digital Identities

• مدل امنیتی اعتماد صفر (Zero Trust): عبور از امنیت محیطی سنتی The Zero Trust Security Model: Moving Beyond Traditional Perimeter Security

• انجام تحلیل شکاف: شناسایی نقاط ضعف امنیتی در سازمان شما Conducting Gap Analysis: Identifying Security Weaknesses in Your Organization

• همسو کردن فرآیندهای تجاری با اهداف امنیتی Aligning Business Processes with Security Objectives

• پیامدهای فنی رفع شکاف‌های امنیتی Technical Implications of Fixing Gaps

• بهترین روش‌ها برای مستندسازی و کنترل نسخه در عملیات امنیتی Best Practices for Documentation and Version Control in Security Operations

تهدیدات، آسیب‌پذیری‌ها و کنترل‌های امنیتی (سایبری و فیزیکی) Threats, Vulnerabilities, and Security Controls (Cyber & Physical)

• تهدیدات سایبری، ریسک و آسیب‌پذیری‌ها: مفاهیم کلیدی Cyber Threats, Risk, and Vulnerabilities: Key Concepts

• انواع مهاجمان سایبری و دسته‌بندی هکرها Types of Cyber Attackers & Hacker Categories

• انگیزه‌های پشت حملات سایبری Motivations Behind Cyber Attacks

• کالبدشکافی یک حمله سایبری: شناسایی ویژگی‌های کلیدی The Anatomy of a Cyberattack: Identifying Key Attributes

• سطح حمله (Attack Surface) چیست؟ درک نقاط در معرض خطر What Are Attack Surfaces? Understanding Exposure Points

• بردار‌های تهدید در ارتباطات دیجیتال: نحوه انتقال و به مخاطره افتادن داده‌ها Digital Communication Threat Vectors: How Data Travels and Can Be Compromised

• بردار‌های تهدید در سطح فیزیکی و سخت‌افزاری: ایمن‌سازی سخت‌افزار و تجهیزات جانبی Physical and Device-Level Threat Vectors: Securing Hardware and Peripherals

• آسیب‌پذیری‌های نرم‌افزاری و سیستمی: نحوه بهره‌برداری مهاجمان از نقاط ضعف Software and System Vulnerabilities: How Attackers Exploit Weak Points

• ریسک‌های زنجیره تأمین و شخص ثالث Supply Chain and Third-Party Risks

• توضیح حملات مهندسی اجتماعی Social Engineering Attacks Explained

• تاکتیک‌های مهندسی اجتماعی غیرمستقیم و فنی Indirect & Technical Social Engineering Tactics

• انواع آسیب‌پذیری‌ها: درک نقاط ضعف در سیستم‌ها Types of Vulnerabilities: Understanding Weaknesses in Systems

• آسیب‌پذیری‌های اپلیکیشن: نقاط حمله رایج در کدها Application Vulnerabilities: Common Attack Points in Code

• آسیب‌پذیری‌های مبتنی بر سیستم‌عامل (OS) و وب Operating system (OS)-based & Web-based Vulnerability

• سخت‌افزار و مجازی‌سازی Hardware & Virtualization

• آسیب‌پذیری‌های خاص ابری و زنجیره تأمین Cloud-specific & Supply Chain Vulnerabilities

• آسیب‌پذیری‌های رمزنگاری و پیکربندی نادرست Cryptographic & Misconfiguration Vulnerabilities

• آسیب‌پذیری‌های دستگاه‌های موبایل Mobile Device Vulnerabilities

• آسیب‌پذیری روز صفر (Zero Day) Zero-day Vulnerability

• درک امنیت فیزیکی: حفاظت از محیط شما Understanding Physical Security: Protecting Your Environment

• ایمن‌سازی موانع و نقاط دسترسی: ایجاد لایه‌های دفاعی قوی Securing Barriers and Access Points: Building Strong Defense Layers

• مانیتورینگ مستمر: شناسایی بلادرنگ تهدیدات امنیتی Continuous Monitoring: Real-Time Detection of Security Threats

• استفاده از سنسورها و تکنولوژی برای شناسایی تهدیدات امنیت فیزیکی Using Sensors and Technology to Detect Physical Security Threats

• تکنولوژی‌های فریب و اختلال: پیشگیری فعال از حملات سایبری Deception and Disruption Technologies: Preventing Cyberattacks Proactively

• پایان دوره Course Completion