کتاب صوتی مدیریت ریسک و تاب‌آوری در زیرساخت‌های اطلاعاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت ریسک و تاب‌آوری در زیرساخت‌های اطلاعاتی

موضوع کلی: امنیت سایبری و تاب‌آوری دیجیتال

موضوع میانی: آمادگی و واکنش در حوادث سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تاب‌آوری دیجیتال
• 2. ارزیابی ریسک در محیط‌های دیجیتال
• 3. شناسایی دارایی‌های اطلاعاتی حیاتی
• 4. تحلیل تهدیدات سایبری علیه زیرساخت‌ها
• 5. آسیب‌پذیری‌های رایج در سیستم‌های اطلاعاتی
• 6. مدیریت پیکربندی امن
• 7. اصول طراحی امن سیستم‌ها
• 8. رمزنگاری و حفاظت از داده‌ها
• 9. امنیت شبکه و پروتکل‌های ارتباطی
• 10. مقدمه‌ای بر حوادث سایبری و واکنش اضطراری
• 11. طبقه‌بندی حوادث سایبری
• 12. طرح‌ریزی واکنش به حوادث سایبری
• 13. تیم واکنش به حوادث سایبری (CSIRT)
• 14. نقش‌ها و مسئولیت‌ها در مدیریت حوادث
• 15. فرایندهای کشف و تحلیل حوادث
• 16. مهار، ریشه‌کنی و بازیابی از حوادث
• 17. ارتباطات در زمان حوادث سایبری
• 18. مدیریت ادعاهای حقوقی و قانونی پس از حوادث
• 19. بازنگری و بهبود پس از حوادث
• 20. آمادگی سازمان در برابر حوادث سایبری
• 21. تست و تمرین طرح واکنش به حوادث
• 22. مدیریت تداوم کسب‌وکار (BCM)
• 23. مدیریت بازیابی از فاجعه (DRM)
• 24. ارزیابی انطباق با مقررات و استانداردها
• 25. امنیت داده‌ها در دوران بحران
• 26. حفاظت از اطلاعات حساس در مواجهه با حوادث
• 27. آموزش و آگاهی‌بخشی کارکنان در زمینه امنیت سایبری
• 28. فرهنگ‌سازی امنیتی در سازمان
• 29. مدیریت تغییرات و تأثیر آن بر امنیت
• 30. پایش مستمر امنیت زیرساخت‌ها
• 31. مدیریت لاگ‌ها و رویدادهای امنیتی
• 32. ابزارهای تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)
• 33. مدیریت آسیب‌پذیری و وصله‌گذاری امنیتی
• 34. امنیت نقاط پایانی (Endpoint Security)
• 35. امنیت سیستم‌های عامل
• 36. امنیت برنامه‌های کاربردی
• 37. امنیت پایگاه‌های داده
• 38. امنیت راه دور (Remote Access Security)
• 39. امنیت دستگاه‌های موبایل
• 40. امنیت رایانش ابری (Cloud Security)
• 41. امنیت اینترنت اشیاء (IoT Security)
• 42. امنیت شبکه‌های صنعتی (ICS/SCADA Security)
• 43. مدیریت هویت و دسترسی (IAM)
• 44. احراز هویت چند عاملی (MFA)
• 45. کنترل دسترسی مبتنی بر نقش (RBAC)
• 46. مدیریت حساب‌های ممتاز (Privileged Account Management)
• 47. جلوگیری از از دست رفتن داده‌ها (DLP)
• 48. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 49. تحلیل رفتاری کاربران و موجودیت‌ها (UEBA)
• 50. هوش تهدیدات سایبری (Cyber Threat Intelligence)
• 51. جمع‌آوری و تحلیل اطلاعات تهدیدات
• 52. استفاده از اطلاعات تهدیدات در دفاع سایبری
• 53. مقدمه‌ای بر جرم‌شناسی سایبری
• 54. جمع‌آوری شواهد دیجیتال (Digital Forensics)
• 55. حفظ زنجیره شواهد (Chain of Custody)
• 56. تحلیل حافظه رم (RAM Analysis)
• 57. تحلیل سیستم فایل (File System Analysis)
• 58. تحلیل شبکه (Network Forensics)
• 59. تحلیل بدافزار (Malware Analysis)
• 60. تحلیل لاگ‌ها (Log Analysis)
• 61. گزارش‌دهی در جرم‌شناسی سایبری
• 62. قوانین و مقررات مرتبط با جرم‌شناسی سایبری در ایران
• 63. حقوق سایبری و مسئولیت‌های قانونی
• 64. مدیریت حوادث برای حملات انکار سرویس (DoS/DDoS)
• 65. مقابله با حملات تزریق کد (SQL Injection, XSS)
• 66. مدیریت حوادث ناشی از بدافزارها و باج‌افزارها
• 67. واکنش به حوادث نفوذ به شبکه‌ها
• 68. مدیریت حوادث مربوط به حساب‌های کاربری ربوده شده
• 69. واکنش به حملات فیشینگ و مهندسی اجتماعی
• 70. مدیریت حوادث افشای اطلاعات
• 71. بازیابی اطلاعات از دست رفته پس از حوادث
• 72. مدیریت ارتباط با ذینفعان در زمان حوادث
• 73. ارزیابی پس از حادثه و درس‌آموخته‌ها
• 74. بهبود مستمر فرایندهای امنیتی
• 75. تاب‌آوری در برابر حملات پیشرفته مداوم (APT)
• 76. امنیت در دوران بحران‌های جهانی
• 77. نقش هوش مصنوعی در امنیت سایبری
• 78. آینده امنیت سایبری و تاب‌آوری دیجیتال
• 79. مقررات و چارچوب‌های قانونی امنیت سایبری در ایران
• 80. استانداردهای ملی و بین‌المللی امنیت اطلاعات
• 81. نقش نهادهای نظارتی در امنیت سایبری
• 82. مسئولیت‌پذیری در قبال حوادث سایبری
• 83. مدیریت ریسک کسب‌وکار در مواجهه با تهدیدات سایبری
• 84. تأمین مالی و بودجه‌بندی امنیت سایبری
• 85. مدیریت روابط با تأمین‌کنندگان امنیتی
• 86. آمادگی برای ممیزی‌های امنیتی
• 87. ارتباطات با رسانه‌ها در زمان حوادث سایبری
• 88. مدیریت شهرت سازمان پس از حوادث
• 89. تاب‌آوری در برابر تغییرات فناوری
• 90. ایمنی و امنیت در محیط‌های سایبری پویا
• 91. فرهنگ همکاری در جامعه سایبری
• 92. درس‌های آموخته از حوادث سایبری جهانی