-
آموزشهای لیان
هوش تهدیدات سایبری (CTI)؛ راهنمای جامع از تحلیل تا مدیریت رخداد
هوش تهدیدات سایبری طبق تعریف فرهنگ لغت آکسفورد، تهدید به «امکان یک اقدام مخرب برای آسیب رساندن یا مختل کردن یک شبکه یا سیستم رایانهای» گفته میشود. تهدید، وقوع احتمالی یک رویداد ناخواسته است که میتواند به فعالیتهای عملیاتی و کاربردی یک سازمان آسیب بزند و آنها را مختل کند. تهدیدها ممکن است بر محرمانگی، یکپارچگی و دسترسپذیری اطلاعات و…
بیشتر بخوانید » -
کتاب و مقالات
مدیریت ریسک در امنیت اطلاعات؛ مفاهیم، فرمولها و مراحل چهارگانه
ریسک چیست؟ ریسک به درجه عدم قطعیت یا میزان انتظار برای آسیب بالقوهای گفته میشود که یک رویداد نامطلوب، تحت شرایط مشخص، ممکن است به سامانه یا منابع آن وارد کند. بهبیان دیگر، ریسک میتواند به صورت زیر نیز تعریف شود: احتمال وقوع یک تهدید یا رویدادی که از طریق مسئولیتهای داخلی یا خارجی، به سازمان آسیب وارد میکند، باعث خسارت میشود…
بیشتر بخوانید » -
مستند
مدل الماس در تحلیل نفوذ
مدل الماس که توسط تحلیلگران خبره توسعه یافته است، یک چارچوب پیشرفته برای تحلیل نفوذ ارائه میکند. این مدل مجموعهای از رویهها را برای شناسایی خوشههایی از رویدادها بهکار میگیرد که در سامانههای مختلف یک سازمان با یکدیگر همبستگی دارند. در این مدل، عنصر اتمی و حیاتی هر فعالیت نفوذ با عنوان رویداد الماس شناخته میشود. تحلیلگران میتوانند این رویدادها…
بیشتر بخوانید » -
یییی اسلاید
TTPs، شناسایی رفتاری مهاجم و شاخصهای نفوذ در امنیت سایبری
تاکتیکها، تکنیکها و رویهها (TTPs) سازمانها باید TTPها را درک کنند تا بتوانند شبکه خود را در برابر عاملان تهدید و حملات آتی محافظت کنند. TTPها به سازمانها کمک میکنند حملات را در مراحل ابتدایی متوقف کنند و در نتیجه شبکه را از آسیبهای گسترده حفظ نمایند. تاکتیکها تاکتیکها نحوه عملکرد عامل تهدید را در مراحل مختلف یک حمله توصیف…
بیشتر بخوانید » -
کتاب و مقالات
متدولوژی Cyber Kill Chain
روششناسی Cyber Kill Chain یکی از مؤلفههای دفاع مبتنی بر اطلاعات است که برای شناسایی و جلوگیری از فعالیتهای نفوذ مخرب بهکار میرود. این روششناسی به متخصصان امنیت در شناسایی مراحلی که مهاجمان برای رسیدن به اهداف خود طی میکنند کمک میکند. Cyber Kill Chain یک چارچوب طراحیشده برای ایمنسازی فضای سایبری است که بر اساس مفهوم «زنجیره کشتار» در…
بیشتر بخوانید » -
کتاب و مقالات
هک اخلاقی مبتنی بر هوش مصنوعی
در چشمانداز پرشتاب و متحول امروزی، هوش مصنوعی به نیرویی دگرگونساز در حوزههای مختلف تبدیل شده و صنایع گوناگون را تحتتأثیر قرار داده، فرآیندها را متحول کرده و کارایی را افزایش داده است. با پیشرفت هوش مصنوعی، تهدیدات سایبری نیز پیچیدهتر شدهاند. هکرها بهطور فزایندهای از ابزارها و تکنیکهای مبتنی بر هوش مصنوعی برای خودکارسازی و تقویت حملات استفاده میکنند…
بیشتر بخوانید » -
کتاب و مقالات
هک چیست؟ راهنمای جامع شناخت هکرها، انگیزهها و هک اخلاقی
در دنیای امروز که زندگی، کسبوکار و ارتباطات ما بیش از هر زمان دیگری به سامانههای دیجیتال وابسته شدهاند، امنیت سایبری به یکی از مهمترین دغدغههای سازمانها و کاربران تبدیل شده است. در این میان، واژهی «هک» گاهی با برداشتهای منفی و گاهی با مفاهیم تخصصی و حرفهای همراه است؛ اما در واقع، هک تنها به سوءاستفاده و تخریب محدود…
بیشتر بخوانید » -
اخبار
آلودگی به بدافزار در زیرساختهای Nihon Kotsu؛ بررسی احتمال نشت دادهها در جریان حمله اخیر
بزرگترین اپراتور تاکسیرانی ژاپن، یعنی Nihon Kotsu، اعلام کرد که سامانههای این شرکت در جریان یک حمله سایبری دچار نفوذ شدهاند؛ رخدادی که این شرکت را مجبور کرده بخشی از زیرساختهای خود را از دسترس خارج کند. این حادثه در آخر هفته و در نخستین ساعات بامداد روز شنبه رخ داد و بر روند فعالیتهای شرکت، از جمله سامانه اعزام…
بیشتر بخوانید » -
آموزشهای لیان
ابزارهای جانبی ارزیابی آسیبپذیری مبتنی بر هوش مصنوعی
امروزه با گسترش و پیچیدگی روزافزون زیرساختهای دیجیتال و کدهای نرمافزاری، روشهای سنتی شناسایی و رفع نقاط ضعف امنیتی دیگر پاسخگوی سرعت و حجم تهدیدات مدرن نیستند. نسل جدید راهکارهای امنیت سایبری با بهرهگیری از هوش مصنوعی (Artificial Intelligence – AI) و یادگیری ماشین (Machine Learning – ML)، فرآیند کشف، تحلیل و اصلاح آسیبپذیریها را به شکلی پویا، خودکار و…
بیشتر بخوانید » -
آموزشهای لیان
کاربرد Burp Suite در تست نفوذ: اسکن فعال توسعهیافته
استفاده از Burp Suite بهعنوان یک اسکنر خودکار همواره یکی از موضوعات مورد بحث در میان Pentesterها بوده است. برخی از متخصصان امنیت معتقدند که اسکنر Burp در حالت پیشفرض ممکن است در شناسایی برخی آسیبپذیریها و موارد کمشیوعتر، پوشش محدودی داشته باشد. اما اگر همین اسکنر بتواند در کنار یافتههای اصلی، آسیبپذیریهای کمتر متداول را نیز شناسایی کند، آنگاه…
بیشتر بخوانید »
