کتاب صوتی امنیت اطلاعات و سایبر؛ مسیر جامع دفاع عملی از داده و زیرساخت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت اطلاعات و سایبر؛ مسیر جامع دفاع عملی از داده و زیرساخت

موضوع کلی: امنیت دیجیتال و فناوری اطلاعات

موضوع میانی: امنیت اطلاعات و دفاع سایبری

📋 سرفصل‌های دوره

• 1. امنیت اطلاعات چیست و چرا حیاتی است
• 2. سه‌گانه محرمانگی، یکپارچگی و دسترس‌پذیری
• 3. شناسایی، طبقه‌بندی و ارزش‌گذاری دارایی‌ها
• 4. بازیگران تهدید، انگیزه‌ها و توانایی‌ها
• 5. تهدیدها، آسیب‌پذیری‌ها و بهره‌برداری‌ها
• 6. سیر حمله و مدل‌های رفتاری مهاجم
• 7. مدل‌سازی تهدید و تحلیل سناریوهای حمله
• 8. ارزیابی ریسک امنیت اطلاعات
• 9. انتخاب پاسخ و پذیرش یا کاهش ریسک
• 10. معماری امن و دفاع در عمق
• 11. اصول طراحی امن
• 12. برنامه امنیت سازمانی
• 13. سیاست‌ها، استانداردها و رویه‌های امنیتی
• 14. حاکمیت امنیت، نقش‌ها و مسئولیت‌ها
• 15. حقوق، مقررات و اخلاق در امنیت اطلاعات
• 16. آگاهی‌رسانی و رفتار امن کاربران
• 17. مدل AAA و کنترل دسترسی
• 18. چرخه عمر هویت و مدیریت دسترسی‌ها
• 19. مدل‌های RBAC، ABAC و کنترل دسترسی اجباری
• 20. اصل کمترین امتیاز و مدیریت دسترسی‌های ویژه
• 21. روش‌های احراز هویت و اعتبارسنجی هویت
• 22. گذرواژه‌ها، احراز هویت چندعاملی و ضدتقلب
• 23. مدیریت نشست و کنترل دسترسی در برنامه‌ها
• 24. دایرکتوری، SSO و ادغام هویت‌ها
• 25. رمزنگاری چیست و کلیدها چگونه مدیریت می‌شوند
• 26. الگوریتم‌های تقارنی و حالات رمزنگاری
• 27. الگوریتم‌های نامتقارن و تبادل کلید
• 28. هش، HMAC و ذخیره امن گذرواژه‌ها
• 29. امضای دیجیتال و تأیید اصالت داده
• 30. چرخه عمر کلید، رمزگذاری و الگوریتم‌های مدرن
• 31. گواهی، PKI و زنجیره اعتماد
• 32. پروتکل‌های انتقال امن TLS، SSH و IPsec
• 33. معماری شبکه امن و مرزهای اعتماد
• 34. جزیره‌بندی شبکه و کنترل عبور ترافیک
• 35. فایروال‌ها و سیاست‌های نقطه‌پذیری
• 36. کنترل دسترسی شبکه و NAC
• 37. VPN و دسترسی امن از راه دور
• 38. امنیت شبکه‌های بی‌سیم
• 39. امنیت DNS و سرویس‌های نام
• 40. امنیت ایمیل و مقابله با جعل و بدافزار
• 41. فیلتر ترافیک، پروکسی و خروج امن داده
• 42. کشف و پاسخ شبکه‌ای IDS و IPS
• 43. پایش شبکه، تحلیل ترافیک و بازیابی شواهد
• 44. سخت‌سازی سیستم‌عامل
• 45. امنیت endpoint و مدیریت دستگاه‌ها
• 46. پیکربندی امن و مدیریت تغییر
• 47. چرخه حیات امنیت در توسعه نرم‌افزار
• 48. الزامات امنیتی و بازبینی معماری
• 49. اصول کدنویسی امن
• 50. اعتبارسنجی ورودی و جلوگیری از تزریق
• 51. رفع خطاهای احراز هویت و مدیریت نشست
• 52. رفع نقص‌های کنترل دسترسی
• 53. مدیریت خطا، هشدار و نشت اطلاعات
• 54. رفع پیکربندی‌های ناسالم و خطاهای رایج
• 55. مدیریت وابستگی‌ها و اجزای سوم‌طرف
• 56. امنیت پایگاه داده
• 57. امنیت API
• 58. OWASP Top 10 و الگوهای مقابله
• 59. مسئولیت مشترک و کنترل‌های امنیتی در ابر
• 60. امنیت زیرساخت ابری، هویت و داده
• 61. امنیت کانتینرها و سرویس‌های ابری
• 62. امنیت برنامه‌های موبایل
• 63. امنیت IoT و محیط‌های عملیاتی
• 64. مدیریت آسیب‌پذیری و اولویت‌بندی رفع آن
• 65. کشف دارایی، اسکن و سنجش آسیب‌پذیری
• 66. روش‌شناسی تست نفوذ و برنامه‌ریزی حمله مجاز
• 67. بهره‌برداری از نقص‌های وب
• 68. بهره‌برداری از نقص‌های شبکه
• 69. افزایش امتیاز و دسترسی ویژه
• 70. ماندگاری، جابه‌جایی جانبی و کنترل صحنه حمله
• 71. امنیت آزمایشگاه، مجازها و محدودیت‌های بهره‌برداری
• 72. گزارش‌نویسی فنی، ریسک و راهکارهای ترمیم
• 73. بدافزار، رansomware و الگوهای انتشار
• 74. فیشینگ، مهندسی اجتماعی و حملات انسانی
• 75. چرخه پاسخ به حادثه امنیت
• 76. جرم‌شناسی دیجیتال و بازیابی شواهد
• 77. مدیریت لاگ، SIEM و همبستگی رخدادها
• 78. مهار، حذف و بازیابی پس از حادثه
• 79. هوش تهدید و پیش‌بینی حملات
• 80. پشتیبان‌گیری، بازیابی و تداوم کسب‌وکار
• 81. امنیت فیزیکی و کنترل محیطی
• 82. زنجیره تأمین و امنیت تأمین‌کنندگان
• 83. حریم خصوصی و مدیریت داده‌های حساس
• 84. شاخص‌های اثربخشی، ممیزی و انطباق
• 85. بودجه‌بندی امنیت و توجیه سرمایه‌گذاری
• 86. بهبود مستمر و بلوغ برنامه امنیت