آموزش ارزیابی ریسک IT: شناسایی، تحلیل و مدیریت - آخرین آپدیت

دامنه ۲ CRISC: ارزیابی ریسک IT CRISC Domain 2 - IT Risk Assessment

• اصطلاحات کلیدی امنیت: تهدیدات، ریسک‌ها، اکسپلویت‌ها و حملات Core Security Terms - Threats, Risks, Exploits, and Attacks

• آسیب‌پذیری‌ها: درک نقاط ضعف و میزان مواجهه Vulnerabilities - Understanding Weaknesses and Exposure

• چشم‌انداز بدافزارها: انواع، رفتار و اثرات Malware Landscape - Types, Behavior, and Impact

• عوامل تهدید و پروفایل‌های مهاجمان Threat Actors and Adversary Profiles

• تهدیدات پیشرفته و مستمر (APTs): تکنیک‌ها و کمپین‌ها Advanced Persistent Threats (APTs) - TTPs and Campaigns

• بهداشت امنیتی: ضدبدافزارها و دفاع‌های بنیادی Security Hygiene - Anti-Malware and Foundational Defenses

• تجرید حملات سایبری: زنجیره کشتار (Kill Chain) و MITRE ATT&CK Abstraction of Cyber Attacks - Kill Chain & MITRE ATT&CK

• حملات DoS و DDoS: روش‌ها و راهکارهای کاهش اثر DoS & DDoS Attacks - Methods and Mitigations

• حملات مرد میانی (MitM): ریسک‌های شبکه و پروتکل Man-in-the-Middle Attacks - Network and Protocol Risks

• حملات اپلیکیشن‌های وب و لیست ۱۰ مورد برتر OWASP Web Application Attacks and the OWASP Top 10

• فهرست نقاط ضعف رایج (CWE): الگوها و پیشگیری Common Weakness Enumeration (CWE) - Patterns and Prevention

• مهندسی اجتماعی: تکنیک‌ها و کنترل‌ها Social Engineering - Techniques and Controls

• حفاظت از ریسک دیجیتال و نظارت بر دارک وب Digital Risk Protection and Dark Web Monitoring

• بردارهای حمله شبکه: محیط‌های سیم‌دار Network Attack Vectors - Wired Environments

• تهدیدات امنیتی بی‌سیم و اقدامات متقابل Wireless Security Threats and Countermeasures

• فرآیند کامل مدیریت ریسک: جریان جامع از ابتدا تا انتها The Complete Risk Management Process - End-to-End Flow

• چارچوب‌های مدیریت ریسک: بررسی کلی و نحوه انتخاب Risk Management Frameworks - Overview and Selection

• پروفایل ریسک: هدف، ورودی‌ها و نگهداری Risk Profile - Purpose, Inputs, and Maintenance

• ریسک ذاتی در مقابل ریسک باقی‌مانده: تفسیر سطوح ریسک Inherent vs. Residual Risk - Interpreting Risk Levels

• شناسایی ریسک: منابع، ابزارها و تکنیک‌ها Risk Identification - Sources, Tools, and Techniques

• توسعه سناریوی ریسک: از تحلیل کیفی تا کمی Risk Scenario Development - From Qualitative to Quantitative

• تحلیل ریسک: احتمال، اثر و تجمیع Risk Analysis - Likelihood, Impact, and Aggregation

• ارزیابی و پاسخ به ریسک: استراتژی‌های مقابله Risk Evaluation and Response - Treatment Strategies

• گزارش‌دهی و نظارت بر ریسک: بازه‌های زمانی و معیارها Risk Reporting and Monitoring - Cadence and Metrics

• مدل‌سازی تهدید: شناسایی تهدیدات و سوءاستفاده‌ها Threat Modeling - Identifying Threats and Misuse

• موردهای کاربردی و موردهای سوءاستفاده: شناسایی شکاف‌های کنترلی Use Cases and Abuse Cases - Uncovering Control Gaps

• ارزیابی آسیب‌پذیری و تست نفوذ: تیم قرمز و تیم آبی Vulnerability Assessment and Penetration Testing - Red Team/Blue Team

• مدیریت آسیب‌پذیری: کاهش مستمر میزان مواجهه Vulnerability Management - Continuous Exposure Reduction

• مدل‌های ارزیابی بلوغ: استفاده از CMMI برای بهبود ریسک Maturity Assessment Models - Using CMMI for Risk Improvement

• مرور کلی دامنه ۲ Domain 2 Recap