کتاب صوتی راهکارهای ایمن‌سازی و ارزیابی امنیتی تجهیزات سخت‌افزاری و شبکه در زیرساخت‌های بومی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای ایمن‌سازی و ارزیابی امنیتی تجهیزات سخت‌افزاری و شبکه در زیرساخت‌های بومی

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت سامانه‌های نهفته و اینترنت اشیاء (IoT)

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم امنیت در سامانه‌های نهفته و اینترنت اشیاء
• 2. معماری سخت‌افزاری و اجزای تشکیل‌دهنده تجهیزات نهفته
• 3. شناسایی پردازنده‌ها و معماری‌های رایج در تجهیزات IoT
• 4. بررسی لایه‌های امنیتی در سیستم‌عامل‌های بی‌درنگ (RTOS)
• 5. روش‌شناسی ارزیابی امنیتی تجهیزات سخت‌افزاری
• 6. اصول مهندسی معکوس سخت‌افزار و تحلیل برد‌های الکترونیکی
• 7. شناسایی و بررسی درگاه‌های ارتباطی سخت‌افزاری نظیر UART و JTAG
• 8. تحلیل پروتکل‌های ارتباطی سریال و نقش آن‌ها در امنیت سیستم
• 9. استخراج میان‌افزار (Firmware) از حافظه‌های فلش و EEPROM
• 10. روش‌های تحلیل ایستا و پویای کدهای میان‌افزار
• 11. رمزگشایی و تحلیل ساختار فایل‌سیستم‌های تجهیزات نهفته
• 12. بررسی آسیب‌پذیری‌های متداول در میان‌افزارهای تجهیزات بومی
• 13. اصول ایمن‌سازی فرآیند بوت در سخت‌افزارهای نهفته (Secure Boot)
• 14. مکانیزم‌های حفاظت از حافظه و جلوگیری از اجرای کدهای غیرمجاز
• 15. بررسی امنیت پروتکل‌های ارتباطی بی‌سیم در اینترنت اشیاء
• 16. تحلیل امنیت شبکه در پروتکل‌های MQTT و CoAP
• 17. روش‌های شناسایی و رفع حفره‌های امنیتی در لایه شبکه IoT
• 18. مبانی رمزنگاری سخت‌افزاری و استفاده از ماژول‌های امن (HSM)
• 19. پیاده‌سازی استانداردهای رمزنگاری در تجهیزات سخت‌افزاری
• 20. مدیریت کلید و زیرساخت‌های کلید عمومی در مقیاس اینترنت اشیاء
• 21. امنیت در به‌روزرسانی‌های از راه دور (OTA) میان‌افزارها
• 22. حفاظت از درگاه‌های فیزیکی در برابر دسترسی‌های غیرمجاز
• 23. ارزیابی امنیتی حسگرها و عملگرها در سامانه‌های صنعتی
• 24. مقاوم‌سازی تجهیزات در برابر حملات تزریق خطا (Fault Injection)
• 25. تحلیل حملات کانال جانبی (Side-Channel Attacks) و روش‌های مقابله
• 26. اصول طراحی ایمن در چرخه حیات توسعه سخت‌افزار
• 27. استفاده از سیستم‌های تشخیص نفوذ (IDS) در شبکه‌های اینترنت اشیاء
• 28. پیکربندی ایمن تجهیزات در محیط‌های شبکه داخلی
• 29. مستندسازی ارزیابی‌های امنیتی و گزارش‌دهی آسیب‌پذیری‌ها
• 30. تطبیق راهکارهای امنیتی با استانداردهای ملی امنیت اطلاعات
• 31. استراتژی‌های دفاع در عمق برای شبکه‌های متشکل از تجهیزات هوشمند
• 32. مدیریت رخدادهای امنیتی در سامانه‌های نهفته و اینترنت اشیاء