ورود / ثبت نام
تست نفوذ (Penetration Test) چیست و چگونه انجام می‌شود؟ دلایل اهمیت آن کدام است؟
زمان مطالعه : 8 دقیقهتست نفوذپذیری یا تست نفوذ (Penetration Testing یا Pen Test) به عبارتی ساده، شبیه‌سازی یک حمله سایبری است…
آموزش ویدیویی امنیت
در حال بارگیری نوشته ها...
مدیریت تهدید (Threat Management) چیست؟ دلایل مهم بودن آن کدام است؟
زمان مطالعه : 3 دقیقهمدیریت تهدید چیست؟ مدیریت تهدید (Threat Management) به مجموعه‌ای از فعالیت‌ها گفته می‌شود که با هدف شناسایی، ارزیابی،…
تهدید، آسیب‌پذیری و خطر چه تفاوتی با هم دارند؟ به همراه مثال + تعریف
زمان مطالعه : 2 دقیقهتهدید، آسیب‌پذیری و خطر سه اصطلاح در حوزه امنیت سایبری بسیار به هم مرتبط هستند، اما مفاهیم متفاوتی…
چرا شرکت ها به دنبال باگ بانتی (شکار باگ) هستند؟
زمان مطالعه : 2 دقیقهباگ بانتی یک روش نوین و موثر برای بهبود امنیت سیستم‌ها و نرم‌افزارها است که به سرعت در…
باگ بانتی چیست و چگونه به وجود آمد؟
زمان مطالعه : 2 دقیقهباگ بانتی یا شکار باگ برنامه‌ای است که در آن شرکت‌ها، سازمان‌ها یا توسعه‌دهندگان نرم‌افزار، به افرادی که…
اقدامات فیزیکی حملات مهندسی اجتماعی بدون استفاده از دستگاه الکترونیکی (Dumpster Diving,Tailgating,Piggybacking)
زمان مطالعه : 6 دقیقهمهندسی اجتماعی صرفاً به دنیای دیجیتال که در مقاله قبل با موضوع متد های حملات مهندسی اجتماعی از…
متد های حملات مهندسی اجتماعی از راه دور
زمان مطالعه : 13 دقیقهمهندسی اجتماعی نوعی فریبکاری است که از طریق آن، هکرها از روانشناسی انسان برای فریب دادن او و…
هکر از چه مسیر هایی (attack vector) می تواند به سامانه و شبکه ما نفوذ کند؟
زمان مطالعه : 7 دقیقهمسیرهای نفوذ هکرها به سامانه و شبکه شما بسیار متنوع و پیچیده هستند و به عوامل مختلفی از جمله نوع سامانه و شبکه، سطح امنیت آن، و تخصص و ابزار هکر بستگی دارد.
عوامل تهدید (Threat Actors) و اهداف عوامل تهدید در محیط سایبری چه کسانی هستند؟
زمان مطالعه : 3 دقیقهعامل تهدید (Threat Actor) اصطلاحی کلی برای هر فرد یا گروهی است که بالقوه می‌تواند به یک سیستم یا شبکه آسیب برساند. این افراد یا گروه‌ها می‌توانند انگیزه‌های مختلفی داشته باشند، از جمله سود مالی، جاسوسی یا خرابکاری.
امنیت اطلاعات (Information security) چیست؟ رابطه امنیت و راحتی با یکدیگر
زمان مطالعه : 4 دقیقهامنیت اطلاعات به مجموعه اقداماتی گفته می‌شود که برای محافظت از اطلاعات در برابر دسترسی، استفاده، افشا، خواندن، نسخه برداری، ضبط، خراب کردن، تغییر و دستکاری غیرمجاز انجام می‌شود.
