کتاب صوتی شناسایی و دفاع در برابر حملات سایبری سازمان‌یافته به مؤسسات مالی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و دفاع در برابر حملات سایبری سازمان‌یافته به مؤسسات مالی

موضوع کلی: امنیت سایبری و جرائم رایانه‌ای

موضوع میانی: مقابله با تهدیدات پیشرفته در فضای سایبر

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تهدیدات نوین
• 2. تعریف حملات پیشرفته مداوم (APT)
• 3. تاریخچه و تکامل حملات APT
• 4. سازمان‌دهی و اهداف حملات APT
• 5. نقش دولت‌ها در حملات سایبری
• 6. انواع بازیگران دولتی در فضای سایبر
• 7. مراحل چرخه حیات حملات APT
• 8. شناسایی اهداف و جمع‌آوری اطلاعات اولیه
• 9. تکنیک‌های نفوذ اولیه به شبکه‌ها
• 10. استفاده از آسیب‌پذیری‌های روز صفر (Zero-day)
• 11. مهندسی اجتماعی و فیشینگ پیشرفته
• 12. تکنیک‌های دسترسی اولیه از طریق بدافزار
• 13. آشنایی با انواع بدافزارهای APT
• 14. نرم‌افزارهای جاسوسی (Spyware) و کی‌لاگرها
• 15. روت‌کیت‌ها و مخفی‌سازی فعالیت‌ها
• 16. کرم‌ها و ویروس‌های هدفمند
• 17. بدافزارهای بانکی و سرقت اطلاعات مالی
• 18. استفاده از اکسپلویت کیت‌ها
• 19. تکنیک‌های حفظ دسترسی در شبکه (Persistence)
• 20. تکنیک‌های حرکت جانبی (Lateral Movement)
• 21. افزایش سطح دسترسی (Privilege Escalation)
• 22. شناسایی و استخراج اطلاعات حساس
• 23. دسترسى به داده‌هاى مالى و بانكى
• 24. تکنیک‌های سرقت اعتبارنامه‌ها (Credential Theft)
• 25. دور زدن مکانیزم‌های احراز هویت
• 26. استفاده از ابزارهای داخلی سیستم عامل
• 27. تکنیک‌های استخراج داده (Data Exfiltration)
• 28. کانال‌های ارتباطی مخفی (Steganography)
• 29. مدیریت اطلاعات سرقت شده
• 30. پاکسازی ردپا و پوشاندن آثار جرم
• 31. تکنیک‌های ضد شناسایی و ضد تحلیل
• 32. مدیریت بدافزار و ابزارهای حمله
• 33. مقابله با ابزارهای دسترسی از راه دور (RATs)
• 34. شناسایی و تحلیل ترافیک مخرب
• 35. مبانی تحلیل ترافیک شبکه
• 36. استفاده از ابزارهای تحلیل بسته (Packet Analyzers)
• 37. شناسایی الگوهای ارتباطی مشکوک
• 38. تحلیل لاگ‌های سیستمی و شبکه‌ای
• 39. شناسایی فعالیت‌های غیرعادی (Anomalies)
• 40. مدیریت و تحلیل لاگ‌های امنیتی
• 41. مبانی تحلیل بدافزار (Malware Analysis)
• 42. تحلیل ایستا (Static Analysis)
• 43. تحلیل پویا (Dynamic Analysis)
• 44. استفاده از محیط‌های سندباکس (Sandbox)
• 45. شناسایی ساختار و رفتار بدافزار
• 46. استخراج شاخص‌های آلودگی (IoCs)
• 47. مبانی دفاع در عمق (Defense in Depth)
• 48. اهمیت لایه‌های مختلف امنیتی
• 49. فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 50. شبکه‌های خصوصی مجازی (VPN) و رمزنگاری
• 51. مدیریت دسترسی و احراز هویت قوی
• 52. نرم‌افزارهای ضدویروس و ضدبدافزار پیشرفته
• 53. مدیریت وصله‌ها و به‌روزرسانی‌ها
• 54. امنیت نقاط پایانی (Endpoint Security)
• 55. راهکارهای امن‌سازی کاربران نهایی
• 56. آموزش و افزایش آگاهی کارکنان
• 57. مبانی امنیت شبکه
• 58. پروتکل‌های امن شبکه
• 59. امنیت پروتکل‌های لایه کاربردی
• 60. امنیت پایگاه‌های داده
• 61. مدیریت آسیب‌پذیری‌ها
• 62. فرهنگ امنیت سایبری در سازمان
• 63. نقش تیم‌های واکنش سریع به حوادث (CSIRT)
• 64. فرآیندهای واکنش به حوادث سایبری
• 65. مدیریت و مهار حملات
• 66. بازیابی سیستم‌ها و اطلاعات
• 67. تحقیقات پس از حادثه (Post-Incident Analysis)
• 68. مبانی حقوقی و مسئولیت‌ها در فضای سایبر
• 69. قوانین جرائم رایانه‌ای در ایران
• 70. آیین‌نامه‌های مرتبط با امنیت فضای مجازی
• 71. مسئولیت مدیران و کارکنان
• 72. اقدامات قانونی علیه مهاجمان
• 73. همکاری با نهادهای امنیتی و قضایی
• 74. نقش مرکز ملی فضای مجازی
• 75. مبانی جرم‌شناسی سایبری
• 76. شناسایی انگیزه‌های مجرمان سایبری
• 77. تحلیل روندها و تاکتیک‌های مهاجمان
• 78. پیش‌بینی حملات آینده
• 79. نقش هوش مصنوعی در امنیت سایبری
• 80. استفاده از یادگیری ماشین در شناسایی تهدیدات
• 81. کاربرد تحلیل داده‌های کلان در امنیت
• 82. تکنیک‌های شکار تهدیدات (Threat Hunting)
• 83. توسعه راهکارهای دفاعی نوآورانه
• 84. امنیت ابری و چالش‌های آن
• 85. امنیت اینترنت اشیاء (IoT)
• 86. امنیت شبکه‌های صنعتی (ICS/SCADA)
• 87. ارزیابی و تست نفوذ (Penetration Testing)
• 88. مبانی اخلاق در امنیت سایبری
• 89. قوانین و مقررات مربوط به داده‌ها
• 90. حفاظت از داده‌های حساس و محرمانه
• 91. مدیریت ریسک در امنیت سایبری
• 92. تدوین برنامه‌های تداوم کسب‌وکار (BCP)
• 93. راهکارهای بازیابی فاجعه (DRP)
• 94. اهمیت همکاری‌های بین‌المللی در امنیت سایبری
• 95. نظام‌های ارزیابی و گواهینامه‌های امنیتی
• 96. نقش اندیشکده‌ها و مراکز تحقیقاتی
• 97. استانداردهای بین‌المللی امنیت سایبری
• 98. آینده تهدیدات سایبری و راهکارهای مقابله