آموزش مدل‌سازی تهدید: ایجاد امنیت در برابر افشای اطلاعات
چرا این دوره رو انتخاب کنیم؟ 🤔
اگه توی حوزه امنیت سایبری یا توسعه نرم‌افزار فعالیت می‌کنی، حتماً با چارچوب STRIDE آشنایی داری. یکی از مهم‌ترین حروف این چارچوب، همون "I" هست که به Information Disclosure یا همون افشای اطلاعات اشاره می‌کنه. ...
آموزش مدل‌سازی تهدید: ایجاد امنیت در برابر افشای اطلاعات
چرا این دوره رو انتخاب کنیم؟ 🤔
اگه توی حوزه امنیت سایبری یا توسعه نرم‌افزار فعالیت می‌کنی، حتماً با چارچوب STRIDE آشنایی داری. یکی از مهم‌ترین حروف این چارچوب، همون "I" هست که به Information Disclosure یا همون افشای اطلاعات اشاره می‌کنه. این دوره دقیقاً همون‌جاییه که یاد می‌گیری چطور از درز کردن اطلاعات حساس توی سیستم‌هات جلوگیری کنی.
تصور کن یه اپلیکیشن موبایل ساختی و همه چیز از نظر عملکردی عالیه. ولی یه روز متوجه می‌شی که لاگ‌های سیستم داری اطلاعات کاربرا رو به بیرون درز می‌دن. اینجاست که مفاهیم این دوره به کارت میاد و می‌تونه تفاوت بین یه پروژه امن و یه فاجعه امنیتی باشه.
توی این دوره چی یاد می‌گیری؟
دوره "Threat Modeling: Information Disclosure in Depth" به شکلی عمیق و کاربردی به مقوله افشای اطلاعات می‌پردازه. اینجا فقط تئوری خالی نیست؛ قراره با مثال‌های واقعی و سناریوهای ملموس، مفاهیم رو درک کنی.
سرفصل‌های اصلی دوره شامل موارد زیره:
داده‌های در حالت استراحت: چطور اطلاعات ذخیره‌شده روی دیسک یا دیتابیس رو محافظت کنیم
داده‌های در حال انتقال: امن‌سازی ارتباطات شبکه‌ای و جلوگیری از شنود
افشای اطلاعات توسط فرآیندها: وقتی یه پروسه داخلی باعث درز اطلاعات می‌شه، چیکار کنیم؟
اثرات جانبی: حتی پردازنده (CPU) هم می‌تونه منبع نشت اطلاعات باشه! مباحثی مثل حملات Side-Channel
افشا در فناوری‌های خاص: رایانش ابری، اینترنت اشیا (IoT)، موبایل، هوش مصنوعی و یادگیری ماشین
دفاع‌ها: راهکارهای عملی مثل مدیریت فراداده، رمزنگاری، و سیاست‌های امنیتی جامع
این دوره به کارت چطور کمک می‌کنه؟
خب، بذار یه مثال ساده بزنم. فرض کن داری یه پروژه دانشجویی درباره سیستم احراز هویت می‌سازی. با دانشی که از این دوره به دست میاری، می‌تونی قبل از اینکه حتی یه خط کد بنویسی، تهدیدهای احتمالی رو شناسایی کنی و معماری امن‌تری طراحی کنی. این یعنی رویکرد "امن از ابتدا" (Security by Design) که توی صنعت خیلی طرفدار داره.
استاد آدام شاستاک (Adam Shostack) که خودش از چهره‌های شناخته‌شده حوزه مدل‌سازی تهدیده، توی این دوره هم مفاهیم نظری رو پوشش می‌ده و هم راهکارهای عملی رو. یعنی چیزی که یاد می‌گیری رو می‌تونی همون فردا توی محیط کار یا پروژه‌های شخصی‌ت پیاده کنی.
مشخصات دوره
ویژگی
جزئیات
عنوان دوره
آموزش مدل‌سازی تهدید: ایجاد امنیت در برابر افشای اطلاعات
مدرس
آدام شاستاک
تعداد فصل‌ها
۸ فصل
مجموع جلسات
۲۰ جلسه
مدت زمان کل
حدود ۲۸ دقیقه
سطح
متوسط
وبسایت ارائه‌دهنده
مکتب‌خونه
وضعیت قیمت
تخفیف ویژه
محتوای تفصیلی دوره
شماره
عنوان فصل
تعداد جلسات
مدت زمان
۱
معرفی
۲ جلسه
۳ دقیقه
۲
داده‌های در حالت استراحت
۳ جلسه
۵ دقیقه
۳
داده‌های در حال انتقال
۳ جلسه
۴ دقیقه
۴
افشای اطلاعات توسط فرآیندها
۲ جلسه
۳ دقیقه
۵
اثرات جانبی
۳ جلسه
۴ دقیقه
۶
افشا در فناوری‌های خاص
۳ جلسه
۴ دقیقه
۷
دفاع‌ها
۳ جلسه
۵ دقیقه
۸
نتیجه‌گیری
۱ جلسه
نامشخص
این دوره برای کی مناسبه؟
متخصصان امنیت سایبری که می‌خوان درک عمیق‌تری از یکی از مهم‌ترین ستون‌های STRIDE پیدا کنن
توسعه‌دهندگان نرم‌افزار که می‌خوان کد و معماری امن‌تری بنویسن
دانشجویان رشته‌های کامپیوتر و IT که دنبال یه منبع کاربردی برای پروژه‌های درسی و پایان‌نامه‌شون هستن
مدیران محصول و تیم‌های فنی که باید ریسک‌های امنیتی رو ارزیابی کنن
سوالات متداول
آیا این دوره پیش‌نیاز خاصی داره؟
آشنایی پایه با مفاهیم امنیت و شبکه کمک‌کننده‌ست، ولی اگه تازه‌کار هم باشی، مطالب دوره طوری چیده شده که بتونی دنبال کنی.
مدت زمان دوره کم نیست؟
با اینکه مجموع ویدیوها حدود نیم ساعته، ولی محتوا فشرده و پرکاربرده. هر جلسه یه مفهوم کلیدی رو پوشش می‌ده و می‌تونی چند بار مرور کنی.
این دوره به درد بازار کار می‌خوره؟
قطعاً. مدل‌سازی تهدید یکی از مهارت‌های پایه‌ای توی مصاحبه‌های امنیتی و طراحی سیستمه و تسلط به STRIDE یه امتیاز مثبت محسوب می‌شه.
جمع‌بندی
اگه می‌خوای یه بار برای همیشه یاد بگیری که چطور از افشای اطلاعات توی سیستم‌هات جلوگیری کنی، این دوره با تخفیف ویژه‌ای که داره، فرصت خوبیه. ترکیب دانش نظری و تجربه عملی استاد شاستاک باعث می‌شه بعد از تموم شدن دوره، دیدگاه متفاوتی نسبت به امنیت داده‌ها پیدا کنی. 🛡️
مدل‌سازی تهدید و امنیت اطلاعات را با تخفیف ثبت‌نام کنید
