فلش‌کارت‌های آموزشی شناسایی دارایی‌ها، تهدیدات و آسیب‌پذیری‌ها در امنیت سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی دارایی‌ها، تهدیدات و آسیب‌پذیری‌ها در امنیت سایبری

موضوع کلی: امنیت اطلاعات و سایبری

موضوع میانی: مدیریت ریسک و حفاظت از دارایی‌های دیجیتال

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و دارایی‌های دیجیتال
• 2. مفهوم دارایی در امنیت سایبری
• 3. دسته‌بندی انواع دارایی‌های اطلاعاتی
• 4. شناسایی دارایی‌های سخت‌افزاری
• 5. شناسایی دارایی‌های نرم‌افزاری
• 6. شناسایی دارایی‌های داده‌ای
• 7. شناسایی دارایی‌های اطلاعاتی سازمانی
• 8. اهمیت مدیریت دارایی‌ها
• 9. چرخه عمر مدیریت دارایی
• 10. سیاست‌های مدیریت دارایی
• 11. نقش ذینفعان در مدیریت دارایی
• 12. ارزیابی ارزش دارایی‌ها
• 13. طبقه‌بندی دارایی‌ها بر اساس حساسیت
• 14. تعیین مالکیت دارایی‌ها
• 15. مسئولیت‌های مالک دارایی
• 16. ثبت و نگهداری فهرست دارایی‌ها
• 17. ابزارهای مدیریت دارایی
• 18. اتوماسیون در مدیریت دارایی
• 19. روندها در مدیریت دارایی‌های سایبری
• 20. مقدمه‌ای بر تهدیدات امنیت سایبری
• 21. دسته‌بندی انواع تهدیدات
• 22. تهدیدات ناشی از انسان (عمدی و غیرعمدی)
• 23. تهدیدات ناشی از نرم‌افزارهای مخرب (بدافزارها)
• 24. ویروس‌ها و کرم‌های رایانه‌ای
• 25. تروجان‌ها و درب‌های پشتی
• 26. جاسوس‌افزارها و تبلیغ‌افزارها
• 27. باج‌افزارها و حملات باج‌گیری
• 28. تهدیدات ناشی از حملات شبکه
• 29. حملات انکار سرویس (DoS/DDoS)
• 30. شنود و رهگیری ترافیک شبکه
• 31. حملات مرد میانی (Man-in-the-Middle)
• 32. حملات تزریق (Injection Attacks)
• 33. حملات مهندسی اجتماعی
• 34. فیشینگ و اسپیر فیشینگ
• 35. طعمه‌گذاری و پیش‌ت setText
• 36. سوءاستفاده از اعتماد
• 37. تهدیدات مربوط به سخت‌افزار
• 38. خرابی سخت‌افزار
• 39. دسترسی فیزیکی غیرمجاز
• 40. تهدیدات مربوط به داده‌ها
• 41. سرقت داده‌ها
• 42. تخریب داده‌ها
• 43. تغییر غیرمجاز داده‌ها
• 44. تهدیدات ناشی از خطاهای پیکربندی
• 45. تهدیدات ناشی از ضعف‌های مدیریتی
• 46. تهدیدات ناشی از عوامل خارجی
• 47. بلایای طبیعی
• 48. حملات تروریستی سایبری
• 49. تهدیدات از سوی کشورهای متخاصم
• 50. مقدمه‌ای بر آسیب‌پذیری‌ها
• 51. دسته‌بندی انواع آسیب‌پذیری‌ها
• 52. آسیب‌پذیری‌های نرم‌افزاری
• 53. ضعف در کدنویسی
• 54. باگ‌ها و حفره‌های امنیتی
• 55. آسیب‌پذیری‌های پیکربندی
• 56. تنظیمات پیش‌فرض ناامن
• 57. عدم به‌روزرسانی نرم‌افزارها
• 58. آسیب‌پذیری‌های سخت‌افزاری
• 59. ضعف در طراحی سخت‌افزار
• 60. نقایص تولید
• 61. آسیب‌پذیری‌های شبکه
• 62. ضعف در پروتکل‌های شبکه
• 63. پیکربندی نادرست فایروال‌ها
• 64. آسیب‌پذیری‌های انسانی
• 65. عدم آگاهی امنیتی
• 66. خطاهای عملیاتی
• 67. آسیب‌پذیری‌های فیزیکی
• 68. دسترسی غیرمجاز به مراکز داده
• 69. آسیب‌پذیری‌های مدیریتی
• 70. عدم وجود سیاست‌های امنیتی قوی
• 71. فقدان آموزش‌های امنیتی
• 72. آسیب‌پذیری‌های مربوط به داده‌ها
• 73. رمزنگاری ضعیف
• 74. مدیریت کلید ناکارآمد
• 75. نقش آسیب‌پذیری‌ها در ریسک
• 76. ارتباط بین دارایی، تهدید و آسیب‌پذیری
• 77. تحلیل شکاف امنیتی
• 78. روش‌های شناسایی آسیب‌پذیری
• 79. اسکنرهای آسیب‌پذیری
• 80. تست نفوذ
• 81. بازبینی کد
• 82. مدیریت وصله‌های امنیتی
• 83. ابزارهای کشف دارایی
• 84. اهمیت مستندسازی دارایی‌ها
• 85. اهمیت مستندسازی تهدیدات
• 86. اهمیت مستندسازی آسیب‌پذیری‌ها
• 87. ارتباط با استانداردها و چارچوب‌های امنیتی
• 88. مدیریت ریسک در امنیت اطلاعات
• 89. ارزیابی ریسک
• 90. کاهش ریسک
• 91. پایش و بازبینی ریسک
• 92. چارچوب‌های مدیریت ریسک در ایران
• 93. قوانین و مقررات حفاظت از داده‌ها در ایران
• 94. اهمیت حفاظت از زیرساخت‌های حیاتی
• 95. نقش نهادهای نظارتی در امنیت سایبری
• 96. راهکارهای پیشگیری از تهدیدات
• 97. راهکارهای مقابله با آسیب‌پذیری‌ها
• 98. مدیریت حوادث امنیتی
• 99. بازیابی پس از حادثه
• 100. آموزش و فرهنگ‌سازی امنیت سایبری