کتاب صوتی سپر سایبری کسب‌وکارهای کوچک: کتابٔ عملی مقابله با هک، فیشینگ و باج‌افزار

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره سپر سایبری کسب‌وکارهای کوچک: دورهٔ عملی مقابله با هک، فیشینگ و باج‌افزار

موضوع کلی: امنیت سایبری و مدیریت ریسک دیجیتال

موضوع میانی: امنیت سایبری کسب‌وکارهای کوچک

📋 سرفصل‌های دوره

• 1. چرا امنیت سایبری برای کسب‌وکارهای کوچک حیاتی است
• 2. مدل دارایی، تهدید، آسیب‌پذیری و ریسک
• 3. زبان مشترک امنیت سایبری و انواع حملات
• 4. چرخهٔ عمر مدیریت ریسک سایبری
• 5. نقشه‌برداری از دارایی‌های سخت‌افزاری
• 6. نقشه‌برداری از داده‌ها، نرم‌افزارها و حساب‌ها
• 7. طبقه‌بندی اطلاعات و تعیین مالک داده
• 8. طراحی خط‌مشی امنیتی متناسب با کسب‌وکار کوچک
• 9. مسئولیت‌های امنیتی مدیران و کارکنان
• 10. پیاده‌سازی کنترل‌های CIS و چارچوب NIST در مقیاس کوچک
• 11. احراز هویت چندعاملی
• 12. مدیریت گذرواژه با Password Manager
• 13. مدیریت حساب‌ها و اصل کمترین امتیاز
• 14. امنیت ایمیل و دفاع در برابر فیشینگ
• 15. مهندسی اجتماعی و تمرین‌های افزایش آگاهی
• 16. ایمن‌سازی رایانه‌های رومیزی و لپ‌تاپ‌ها
• 17. ایمن‌سازی تلفن‌های همراه و تبلت‌ها
• 18. مدیریت وصله و به‌روزرسانی امنیتی
• 19. امنیت مرورگرها و افزونه‌ها
• 20. حفاظت از وای‌فای و شبکهٔ محل کار
• 21. جداسازی شبکهٔ مهمان، کارکنان و تجهیزات
• 22. پیکربندی امن مودم، روتر و نقطهٔ دسترسی
• 23. اصول VPN و دسترسی امن از راه دور
• 24. امنیت Microsoft 365 و Google Workspace
• 25. پیکربندی امن سرویس‌های ابری
• 26. اصول امنیت وب‌سایت کسب‌وکار
• 27. حفاظت از فروشگاه اینترنتی و پرداخت آنلاین
• 28. امنیت نرم‌افزارهای حسابداری و CRM
• 29. امنیت نقاط فروش و دستگاه‌های کارتخوان
• 30. امنیت دوربین‌ها و تجهیزات اینترنت اشیا
• 31. محافظت از داده در حال ذخیره و انتقال
• 32. رمزنگاری کاربردی برای مدیران غیرفنی
• 33. مدیریت امن فایل‌ها و اشتراک‌گذاری
• 34. استراتژی پشتیبان‌گیری 3-2-1
• 35. آزمون بازیابی و نسخه‌های غیرقابل‌تغییر
• 36. دفاع عملی در برابر باج‌افزار
• 37. پیشگیری، شناسایی و پاسخ به بدافزار
• 38. امنیت تراکنش‌های مالی و پیشگیری از تقلب
• 39. تأمین امنیت زنجیرهٔ تأمین دیجیتال
• 40. ارزیابی امنیتی فروشندگان و پیمانکاران
• 41. امنیت کارکنان دورکار و محیط‌های ترکیبی
• 42. امنیت جلسات آنلاین و ابزارهای همکاری
• 43. کنترل دستگاه‌های شخصی در محیط کار
• 44. امنیت استخدام، جابه‌جایی و خروج کارکنان
• 45. فرهنگ گزارش‌دهی سریع رویدادهای امنیتی
• 46. طراحی برنامهٔ پاسخ به حادثه
• 47. شناسایی و ثبت نشانه‌های نفوذ
• 48. مهار حادثه، ریشه‌کنی و بازیابی
• 49. ارتباطات بحران و اطلاع‌رسانی به ذی‌نفعان
• 50. مستندسازی حادثه و استخراج درس‌آموخته‌ها
• 51. اصول ثبت رویداد و پایش امنیتی
• 52. استفاده از ابزارهای امنیتی رایگان یا کم‌هزینه
• 53. ارزیابی دوره‌ای آسیب‌پذیری
• 54. اولویت‌بندی و رفع آسیب‌پذیری‌ها
• 55. تست نفوذ؛ فایده، حدود و زمان سفارش آن
• 56. امنیت فیزیکی دفتر و اتاق تجهیزات
• 57. محافظت از تجهیزات در برابر سرقت و گم‌شدن
• 58. مدیریت امن چاپگرها و تجهیزات اداری
• 59. الزامات حریم خصوصی و حفاظت از دادهٔ مشتریان
• 60. انطباق با قوانین، قراردادها و تعهدات صنعت
• 61. بیمهٔ سایبری و ارزیابی پوشش مناسب
• 62. برآورد بودجه و اولویت سرمایه‌گذاری امنیتی
• 63. ساخت نقشهٔ راه امنیتی 30/60/90 روزه
• 64. چک‌لیست امنیتی راه‌اندازی کسب‌وکار
• 65. چک‌لیست امنیتی روزانه، هفتگی و ماهانه
• 66. سنجش بلوغ امنیتی و شاخص‌های کلیدی
• 67. تمرین میزگرد شبیه‌سازی بحران
• 68. طراحی برنامهٔ تداوم کسب‌وکار
• 69. برنامه‌ریزی بازیابی فاجعه
• 70. ممیزی داخلی و بازبینی کنترل‌ها
• 71. ساخت بستهٔ سیاست‌ها، ثبت‌ها و قالب‌های امنیتی
• 72. نگهداری و بهبود مستمر امنیت