CISO as a Service

خودت را در جوانی بسازتا آدم امنى شوى،
براى روزهايي كه نمی شود به كسى يناه برد. نگاه ویژه ای داشته باش!

بگذریم؛
خسته‌ای، اما خوابت نمی‌برد و می‌خوابی، اما خستگی‌ات نمی‌رود…
روزها سو‌انرژی، شب‌ها بیدار اسکرول ایزکا به سیسکو تا نیمه‌شب و هجوم فکرها درست وقتی چراغ‌ها خاموش می‌شوند.

تیک ایزی به الگوی خوابت توجه کن. فقط ساعت خواب مهم نیست کیفیت خواب هم مهم است.‌البته هر بدخوابی نشانه کورتیزول بالا یا سیستم عصبی در حالت بقا نیست از روی چند علامت نمی‌شود تشخیص داد. استراحت را به وقتی موکول نکن که دیگر توان ادامه‌دادن نداری.

پ ن: باز من د ل م تنگه ریپت افتر می😌 ای بی ار- عزت و و و ۳۶۵ روز گذشته - بگذریم

بررسی چپ و‌ راست تکنیک های که میزنند زامبی های بروز
برسیم‌به🙃
tools
RedTeam_Tactics
Automating AI Hacking
with Tree of Attack with Pruning (TAP)
https://lnkd.in/enBGxsHG
TAP Jailbreaking Implementation with additional attack features

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.11.12

https://lnkd.in/p/ekXhpXWd

مدیریت آسیب‌پذیری
از گزارش فنی تا پاسخ‌گویی مدیریتی( پیرو جلسه انلاین دیشب با کارگروه ایزاکا😁)

داشتن ابزار اسکن و دریافت گزارش آسیب‌پذیری به‌تنهایی به معنای مدیریت مؤثر ریسک نیست. سؤال اصلی این است که یافته‌های فنی چگونه به اقدام اصلاحی و کاهش ریسک کسب‌وکار تبدیل می‌شوند؟‌ از منظر GRC واقعی نه ابزار های ترند شو داخلی🤨و راهبری امنیت، مدیریت آسیب‌پذیری باید یک فرایند سازمانی با مسئولیت‌های روشن، زمان‌بندی مشخص و نتایج قابل سنجش باشد‌ فرایندی که شناسایی دارایی‌ها، ارزیابی تأثیرپذیری، اولویت‌بندی مبتنی بر ریسک، اصلاح یا کاهش ریسک، اعتبارسنجی و گزارش‌دهی را پوشش دهد.

از نگاه شرکت دیاکو، سه پرسش تعیین‌کننده وجود دارد:

۱. آیا می‌دانیم چه دارایی‌هایی تحت تأثیر قرار دارند؟
این دارایی‌ها از کدام خدمات و فرایندهای کسب‌وکار پشتیبانی می‌کنند و اختلال یا نفوذ به آن‌ها چه پیامدی دارد؟

۲. آیا مسئولیت رسیدگی مشخص است؟
چه کسی مسئول اصلاح است، مهلت اقدام چقدر است و در صورت تأخیر، چه مقامی اختیار پذیرش ریسک باقی‌مانده را دارد؟

۳. آیا مدیریت ارشد می‌تواند اثربخشی اقدامات را ببیند؟
آیا گزارش‌ها فقط تعداد یافته‌ها و امتیاز CVSS را نشان می‌دهند یا وضعیت مواجهه، تأخیرهای پرریسک و پیامدهای کسب‌وکاری را نیز روشن می‌کنند؟

اولویت‌بندی صرفا بر اساس CVSS کافی نیست. شواهد بهره‌برداری، دسترسی‌پذیری دارایی، اهمیت خدمت، حساسیت داده‌ها و کنترل‌های جبرانی نیز باید در تصمیم لحاظ شوند.‌ همچنین، نصب اصلاحیه پایان کار نیست👌رفع آسیب‌پذیری باید اعتبارسنجی شود. مواردی که فعلا قابل اصلاح نیستند نیز باید با اقدام جبرانی، مسئول مشخص و پذیرش ریسک مدت‌دار مدیریت شوند.

شاخص موفقیت، تعداد اسکن‌ها یا حجم گزارش‌ها نیست والا بلا …نیست کاهش مواجهه با ریسک و رسیدگی به‌موقع و قابل اثبات به آسیب‌پذیری‌های مهم است.‌ اگر وضعیت دارایی‌ها، مسئولیت اصلاح و نتیجه اقدامات روشن نباشد، مسئله سازمان فراتر از کمبود ابزار است شکافی در راهبری مدیریت آسیب‌پذیری
Vulnerability Governance
وجود دارد.

پ ن: سرما پشت موتور، سرما خرست توی مغز استخوان، حالا این وسط من دلم تنگه بنر😌☺️😍

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.11.11

#GRC #vCISO #VulnerabilityManagement #CybersecurityGovernance

https://lnkd.in/p/eVxa9Awv

کار تخصصی، از رانندگی و ساخت‌وساز گرفته تا حوزه کاری ما، مسئولیت دارد‌ تعهد دارد زمان، تجربه و هزینه می‌خواهد.

اصلِ پاسخ‌گویی هم نباید وابسته به این باشد که مشتری چقدر قرارداد و SLA را دقیق نوشته. البته محدوده کار، سطح خدمت و مسئولیت دو طرف باید روشن باشد شفافیت حق هر دو طرف است.

این ویدئو را می‌گذارم تا چند نکته را صریح بگویم:

ما ۱۱۰ درصد خصوصی هستیم
با همه هزینه‌ها، ریسک‌ها و مسئولیت‌هایش.
نه رانت داریم، نه علاقه‌ای به پیدا کردن سوراخ دعا. مسیرمان کار تخصصی است و اعتبارمان را هم باید از کیفیت همان کار بگیریم.

اما واقعا توقع کار رایگان از کجا می‌آید؟
زمانی که فریلنس کار می‌کردم و اوضاع مالی‌ام لوکس بود، برای بعضی سازمان‌ها رایگان هم کار کردم‌ سازمان‌هایی که پول داشتند، اما وقتی نوبت پرداخت به ما می‌رسید، ناله‌شان بلند می‌شد! 😂
بگذریم…

کمک‌کردن و همراهی‌انتخاب خود ماست. قرار نیست به انتظار دائمی برای کار بی‌هزینه تبدیل شود. پشت یک مشاوره، یک تنظیم، یک گزارش یا حل یک مسئله، فقط همان چند دقیقه‌ای که دیده می‌شود نیست سال‌ها یادگیری و تجربه است وقت یک تیم است و مسئولیتی که باید بابت نتیجه بپذیریم.

این ویدئو حرف دل من با مشتری‌ها و کارفرماهاست
همان‌قدر که حق دارید کیفیت، تعهد و پاسخ‌گویی بخواهید، ما هم حق داریم بابت کارمان دستمزد منصفانه بگیریم و به‌موقع دریافتش کنیم.
احترام به تخصص، در تعریف کار، مبلغ قرارداد و زمان پرداخت هم خودش را نشان می‌دهد.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.11.08

https://www.linkedin.com/posts/alirezaghahrood_%DA%A9%D8%A7%D8%B1-%D8%AA%D8%AE%D8%B5%D8%B5%DB%8C-%D8%A7%D8%B2-%D8%B1%D8%A7%D9%86%D9%86%D8%AF%DA%AF%DB%8C-%D9%88-%D8%B3%D8%A7%D8%AE%D8%AA%D9%88%D8%B3%D8%A7%D8%B2-%DA%AF%D8%B1%D9%81%D8%AA%D9%87-%D8%AA%D8%A7-activity-7525642532966367233-3zPr