دوره چهارچوب عملیاتی پاسخ به حوادث کریپتوانیروس و رانسوم‌وار همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره چهارچوب عملیاتی پاسخ به حوادث کریپتوانیروس و رانسوم‌وار

موضوع کلی: امنیت سایبری و پاسخ به حوادث

موضوع میانی: پاسخ به حوادث رمزنگاری و بدافزارهای رمزآلود

📋 سرفصل‌های دوره

• 1. مبانی رمزنگاری در امنیت سایبری
• 2. تعریف و تاریخچهٔ کریپتوانیروس
• 3. تفاوت رمزآلود با بدافزارهای سنتی
• 4. انواع رمزآلودها: encryptor، locker، wipers
• 5. رانسوم‌واره‌های مدرن و تکامل آن‌ها
• 6. معماری حملهٔ رمزآلودها
• 7. شیوه‌های ابتدایی نفوذ
• 8. سوئیچینگ و استفاده از اکسپلویت‌ها
• 9. رمزنگاری درون‌حمله و حرکت جانبی
• 10. مکانیزم‌های رمزآلود فایل‌ها
• 11. نقش کلید عمومی در رانسوم‌وار
• 12. ارتباط با سرور C2
• 13. پرداخت بیت‌کوین و زنجیرهٔ بلوک
• 14. تحلیل نمونه‌های بدافزار
• 15. شناسایی شبههٔ اولیهٔ حمله
• 16. سیگنال‌های هشدار در شبکه
• 17. لاگ‌های امنیتی و ارتباط با IR
• 18. ارزیابی اولیهٔ شدت حادثه
• 19. تعریف سطوح بحران
• 20. تیم پاسخ به حوادث (CSIRT)
• 21. نقش‌های مسئولیت در IR
• 22. سیاست‌های پاسخ به حادثهٔ رمزنگاری
• 23. طراحی پلی‌بوک‌های IR
• 24. مستندسازی پیش‌نویس پلی‌بوک
• 25. تمرین میزگرد (Tabletop)
• 26. شبیه‌سازی حملهٔ رمزآلود
• 27. آماده‌باش فنی و اسناد بازیابی
• 28. نمونه‌گیری و ثبت شواهد
• 29. استراتژی‌های جلوگیری
• 30. بک‌اپ و استراتژی ۳-۲-۱
• 31. ایزوله‌سازی شبکه و segment
• 32. مدیریت آپدیت و پچ
• 33. مدیریت آسیب‌پذیری
• 34. فیلترینگ ایمیل و ضدفیشینگ
• 35. امنیت endpoint و EDR
• 36. Honeypot و هشداردهی زودهنگام
• 37. تشخیص رفتاری vs امضایی
• 38. ابزارهای تحلیل ترافیک
• 39. Sandbox و تحلیل در محیط آزمایشی
• 40. استخراج IOCs از نمونه
• 41. تکنیک‌های ضد تحلیل بدافزار
• 42. رمزگشایی و بازیابی کلید
• 43. پایگاه‌دادهٔ کلیدهای عمومی
• 44. رویکردهای غیرپرداختی بازیابی
• 45. استفاده از NoMoreRansom
• 46. بازیابی از بک‌آپ
• 47. Clean & Rebuild
• 48. اعتبارسنجی پس از بازیابی
• 49. ارتباطات در بحران
• 50. مدیریت رسانه و شهروندان
• 51. اطلاع‌رسانی به مقامات
• 52. تعیین نقطهٔ زمانی حادثه
• 53. روش‌شناسی دیجیتال فورنسیک
• 54. تحلیل حافظه و دیسک
• 55. زنجیرهٔ نگهداری شواهد
• 56. گزارش‌دهی داخلی و خارجی
• 57. الزامات قانونی و GDPR
• 58. رعایت مقررات حفاظت داده
• 59. بیمه سایبری و پوشش
• 60. هزینه‌ها و تحلیل ROI پاسخ
• 61. درس‌آموزی پس از حادثه
• 62. بهبود مستمر پلی‌بوک
• 63. تهدیدات نوظهور: double extortion
• 64. رانسوم‌واره‌های Ransomware-as-a-Service
• 65. کریپتوجکینگ و فروکردن منابع
• 66. حملات به زیرساخت‌های ابری
• 67. امنیت زنجیرهٔ تأمین نرم‌افزار
• 68. AI و رانسوم‌واره‌های هوشمند
• 69. آیندهٔ کریپتوانیروس
• 70. برنامه‌ریزی صمیمی برای سازمان