اپلیکیشن اندرویدی فلش‌کارت آموزشی کلیک کن تا بکشی: راهنمای عملی بقا در عصر اینترنت اشیا

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب کلیک کن تا بکشی: راهنمای عملی بقا در عصر اینترنت اشیا

موضوع کلی: امنیت سایبری

موضوع میانی: تهدیدات دنیای متصل

📋 سرفصل‌های کتاب (100 موضوع)

• 1. از دستگاه‌های هوشمند تا جهان هوشمند: مقدمه‌ای بر اینترنت اشیا (IoT)
• 2. آشکار شدن "سطح حمله" در عصر اتصال
• 3. چرا IoT ذاتا ناامن است؟ درک چالش‌ها
• 4. "کلیک کن تا بکشی": ایده اصلی کتاب و مفهوم خطر فیزیکی
• 5. پیوند جهان فیزیکی و دیجیتال: سیستم‌های سایبر-فیزیکی
• 6. هزینه‌های پنهان ناامنی IoT برای افراد و جامعه
• 7. نقش داده‌ها در دنیای متصل: ارزش و آسیب‌پذیری
• 8. از خانه هوشمند تا شهر هوشمند: ابعاد مختلف IoT
• 9. قانون مور و گسترش بی‌سابقه دستگاه‌ها
• 10. تفکر سیستمی در امنیت: درک وابستگی‌ها
• 11. حفره‌های امنیتی سخت‌افزاری در دستگاه‌های هوشمند
• 12. آسیب‌پذیری‌های فرم‌ور (Firmware) و پچ‌نشدن
• 13. اکسپلویت‌های نرم‌افزاری خاص IoT
• 14. پروتکل‌های ارتباطی IoT و نقاط ضعف آن‌ها (MQTT, CoAP, Zigbee, Z-Wave)
• 15. خطرات شبکه‌های بی‌سیم: وای‌فای، بلوتوث و فراتر از آن
• 16. رمزهای عبور پیش‌فرض و اعتبارنامه‌های ضعیف: یک فاجعه امنیتی
• 17. عدم وجود مکانیزم‌های به‌روزرسانی امن و مداوم
• 18. رابط‌های برنامه‌نویسی کاربردی (APIs) ناامن در IoT
• 19. ابری شدن IoT: خطرات اتصال به پلتفرم‌های ابری
• 20. امنیت داده‌ها در حالت سکون و در حال انتقال
• 21. چالش‌های احراز هویت قوی در محیط IoT
• 22. مشکلات مجوزدهی (Authorization) و کنترل دسترسی
• 23. جعل هویت دستگاه (Device Impersonation) و پیام‌ها
• 24. بات‌نت‌های IoT: از Mirai تا حملات بزرگ مقیاس
• 25. حملات انکار سرویس توزیع‌شده (DDoS) با استفاده از دستگاه‌های IoT
• 26. امنیت در لبه شبکه (Edge Computing Security)
• 27. حفظ یکپارچگی داده‌های سنسورها
• 28. امنیت عملگرها (Actuator Security): کنترل جهان فیزیکی
• 29. مبانی امنیت سیستم‌های تعبیه‌شده (Embedded Systems)
• 30. آسیب‌پذیری‌های زنجیره تامین سخت‌افزاری IoT
• 31. نقاط ضعف در پروتکل‌های P2P و مش‌نت‌ها
• 32. باج‌افزارها (Ransomware) در دستگاه‌های IoT
• 33. تهدید مهندسی اجتماعی در زمینه IoT
• 34. تزریق کد (Code Injection) در دستگاه‌های تعبیه‌شده
• 35. ضعف در مکانیسم‌های بوت امن (Secure Boot)
• 36. فراتر از حریم خصوصی: حملات به خانه‌های هوشمند
• 37. هک دستگاه‌های پزشکی: خطرات جانی
• 38. خودروهای متصل: از آسایش تا فاجعه
• 39. سیستم‌های کنترل صنعتی (ICS/SCADA) و تهدید زیرساخت‌ها
• 40. شهرهای هوشمند: یک نقطه شکست بزرگ
• 41. حمله به زیرساخت‌های حیاتی: برق، آب و حمل و نقل
• 42. سرمایه‌داری نظارتی (Surveillance Capitalism) و IoT
• 43. نقض داده‌ها (Data Breaches) از طریق دستگاه‌های روزمره
• 44. دستیاران صوتی: استراق سمع و دستکاری
• 45. قفل‌های هوشمند و دسترسی فیزیکی
• 46. پوشیدنی‌های هوشمند: داده‌های سلامت و ردیابی مکان
• 47. پهپادها به عنوان ابزارهای جاسوسی و حمله
• 48. چاپگرها و نفوذ به شبکه
• 49. اسباب‌بازی‌های هوشمند: حریم خصوصی کودکان در خطر
• 50. جنبه‌های تاریک هوش مصنوعی در IoT
• 51. تبدیل ویژگی‌های قانونی به ابزارهای حمله
• 52. دستکاری فیزیکی دستگاه‌های IoT برای اهداف مخرب
• 53. تهدید امنیت عمومی از طریق IoT
• 54. اختلال اقتصادی از طریق حملات IoT
• 55. استفاده از IoT برای عملیات جاسوسی
• 56. سرقت هویت و کلاهبرداری با داده‌های IoT
• 57. حملات به شبکه‌های هوشمند (Smart Grids)
• 58. تاثیر حملات IoT بر خدمات اضطراری
• 59. سیستم‌های امنیتی خانگی مبتنی بر IoT و نقاط ضعف آن‌ها
• 60. رباتیک و اتوماسیون صنعتی: هدف بعدی مهاجمان
• 61. مجرمان سایبری: انگیزه‌ها و روش‌ها در IoT
• 62. دولت-ملت‌ها: جاسوسی و خرابکاری در فضای IoT
• 63. هکتیویست‌ها: حملات ایدئولوژیک با استفاده از IoT
• 64. تهدیدات داخلی (Insider Threats) در محیط‌های IoT
• 65. ریسک‌های شخص ثالث و ناامنی وندورها
• 66. زنجیره تامین جهانی نرم‌افزار و آسیب‌پذیری‌های آن
• 67. اهمیت لیست مواد اولیه نرم‌افزار (SBOM)
• 68. شکست‌های آبشاری در سیستم‌های متصل
• 69. اثر پروانه‌ای آسیب‌پذیری‌های دیجیتال
• 70. بازارهای سیاه برای اکسپلویت‌های IoT
• 71. اکسپلویت‌های روز صفر (Zero-Day Exploits) در IoT
• 72. ماندگاری حملات پیشرفته (APTs) در اکوسیستم IoT
• 73. شکاف‌های نظارتی و قوانین دست و پاگیر
• 74. فقدان مسئولیت‌پذیری برای محصولات ناامن
• 75. معماری‌های توزیع‌شده و چالش‌های امنیتی آن‌ها
• 76. بهداشت سایبری پایه برای کاربران IoT
• 77. ایمن‌سازی شبکه خانه هوشمند شما
• 78. رمزهای عبور قوی و احراز هویت چندعاملی (MFA) برای IoT
• 79. به‌روزرسانی منظم دستگاه‌ها: شریان حیاتی امنیت
• 80. بخش‌بندی شبکه (Network Segmentation) برای دستگاه‌های IoT
• 81. قوانین فایروال برای دستگاه‌های متصل
• 82. تنظیمات حریم خصوصی: اولین خط دفاعی شما
• 83. انتخاب محصولات IoT امن: قبل از خرید تحقیق کنید
• 84. استفاده از VPN برای حفظ حریم خصوصی IoT
• 85. نظارت بر شبکه برای شناسایی ناهنجاری‌ها
• 86. تکنیک‌های سخت‌سازی دستگاه (Device Hardening)
• 87. چرخه عمر توسعه امن (SDLC) برای IoT
• 88. مدل‌سازی تهدید (Threat Modeling) برای سیستم‌های IoT
• 89. اصول امنیت با طراحی (Security by Design)
• 90. رمزنگاری قوی برای داده‌های IoT
• 91. مدیریت هویت و دسترسی (IAM) در محیط‌های IoT
• 92. برنامه‌ریزی واکنش به حوادث (Incident Response) برای حملات IoT
• 93. مدیریت آسیب‌پذیری و تست نفوذ در IoT
• 94. حسابرسی‌های امنیتی و رعایت استانداردها
• 95. آموزش و آگاهی کاربران
• 96. اصول به حداقل رساندن داده (Data Minimization)
• 97. امنیت فیزیکی دستگاه‌های IoT
• 98. دفع امن دستگاه‌های IoT
• 99. ساخت تاب‌آوری در زیرساخت‌های حیاتی
• 100. آینده استانداردهای امنیتی IoT