آموزش مبانی امنیت سایبری

معرفی Introduction

• آنچه شما باید بدانید What you should know

• آشنایی با چارچوب ها و استانداردهای امنیت سایبری Understanding the cybersecurity frameworks and standards

1. تهدیدات سایبری 1. Cyber Threats

• فیشینگ و سوراخ های آبیاری Phishing and watering holes

• بات نت ها و صنعت جرایم سایبری Botnets and the cybercrime industry

• تهدیدات پیش از سایبری Pre-cyber threats

• باج افزار: شکل مدرن اخاذی Ransomware: A modern form of extortion

• ایمپلنت های سخت افزاری و سایر FUD های سایبری Hardware implants and other cyber FUD

• آشنایی با زنجیره کشتار سایبری Understanding the Cyber Kill Chain

• پنهان سازی و جریان های داده متناوب Cloaking and alternate data streams

• ظهور تهدیدات سایبری The emergence of the cyber threats

• کنترل هدف از طریق روت کیت Controlling the target through a rootkit

• پنهان کردن با استفاده از فرآیندها Hiding using processes

• درک تهدیدهای پایدار پیشرفته Understanding advanced persistent threats

2. چارچوب هایی برای محافظت در برابر تهدیدات سایبری 2. Frameworks for Protection against Cyber Threats

• ثبت، گزارش و زمینه ریسک Recording, reporting, and the risk context

• آشنایی با اصول ریسک سایبری Understanding the basics of cyber risk

• چارچوب کنترل امنیت سایبری Cybersecurity control framework

• مقدمه ای بر کنترل های امنیت سایبری Introduction to cybersecurity controls

• تصویب چارچوب امنیت سایبری NIST Adopting the NIST Cybersecurity Framework

• کتاب نارنجی: مفاهیم اولیه در امنیت کامپیوتر The Orange Book: Early concepts in computer security

• استانداردهای امنیت سایبری عملکرد خوب Cybersecurity standards of good practice

• یک چارچوب ریسک پیشرفته An advanced risk framework

• COBIT برای امنیت عملیاتی COBIT for operational security

• مدیریت امنیت با COBIT Managing security with COBIT

• تجزیه و تحلیل تهدیدات و کنترل های سایبری Analyzing cyber threats and controls

• آشنایی با چارچوب امنیت سایبری NIST Understanding the NIST Cybersecurity Framework

3. ایجاد امنیت سایبری موثر 3. Making Cybersecurity Effective

• حفاظت از اطلاعات کارت پرداخت Protecting payment card data

• معماری برای امنیت Architecting for security

• ایمن سازی چیزها در اینترنت Securing things on the internet

• اطمینان از موثر بودن امنیت Making sure security is effective

• مبهم کردن مسائل Clouding the issues

4. شناسایی و مدیریت حوادث سایبری 4. Detecting and Managing Cyber Incidents

• واکنش به یک حادثه Responding to an incident

• شکار تهدید Hunting for threats

• اندازه گیری بلوغ مدیریت حادثه Measuring incident management maturity

• تشخیص حمله Detecting an attack

• اصول مدیریت حوادث Incident management basics

5. دیپلماسی سایبری 5. Cyber Diplomacy

• Cybil و مجمع جهانی تخصص سایبری Cybil and the Global Forum on Cyber Expertise

• درک هنجارهای سایبری Understanding cyber norms

• امنیت سایبری جهانی می شود Cybersecurity goes global

• پروتکل چراغ راهنمایی The Traffic Light Protocol

نتیجه Conclusion

• بعدش چی What's next