امنیت سایبری و IT Forensics: از مبتدی تا پیشرفته

آنچه یاد خواهید گرفت:

• مبانی Digital Forensics: تسک ها، الزامات و متدهای امن‌سازی و تحلیل شواهد دیجیتال؛ دانش ضروری سخت‌افزار و نرم‌افزار
• استاندارد DIN EN ISO/IEC 27037: دستورالعمل‌های شناسایی، جمع‌آوری، استخراج و حفظ شواهد دیجیتال در تحقیقات قانونی.
• تحلیل سیستم‌عامل: بررسی تخصصی Artifactها در Windows Linux و macOS، شامل رجیستری، Event Logها و فعالیت‌های کاربر
• تمرکز بر سیستم‌های فایل: دانش عمیق درباره NTFS ،exFAT APFS و FAT؛ درک مفاهیم سکتورها، کلاسترها و Master File Table (MFT)
• ابزارها و تمرین: استفاده از ابزارهای Forensics برای تحلیل سیستم‌های دیجیتال و انجام مستقل بررسی دیسک
• امنیت سایبری و پیشگیری: درک بدافزارهایی مانند ویروس‌ها، کرم‌ها و تروجان‌ها و به‌کارگیری استراتژی‌های پیشگیری مؤثر و رمزنگاری امن
• مبانی قانونی: مروری بر قوانین جرایم سایبری، از جمله جاسوسی داده‌ و کلاهبرداری کامپیوتری

پیش‌نیازهای دوره

• دانش اولیه IT: درک معماری کامپیوتر و مفاهیم اساسی ریاضی

توضیحات دوره

این دوره معرفی جامعی از IT forensics، تحلیل Artifactهای سیستم‌عامل و اصول پایه امنیت سایبری را به دانشجو ارائه می‌دهد. او یاد خواهد گرفت که بدافزارهایی مانند ویروس‌ها، کرم‌ها، تروجان‌ها و سایر نرم‌افزارهای مخرب چگونه عمل می‌کنند. همچنین مدرس بینش‌های ارزشمندی در زمینه استراتژی‌های پیشگیری در برابر حملات سایبری ارائه می‌دهد. تهدیداتی مانند Phishing، حملات DDoS، حملات Man-in-the-middle و Spoofing به تفصیل توضیح داده می‌شوند تا دانشجو بتواند آن‌ها را شناسایی و به‌طور مؤثر از آن‌ها پیشگیری کند.

تمرکز اصلی این دوره بر تحلیل Artifactهای سیستم‌عامل است. دانشجو یاد می‌گیرد که چگونه ردپاهای موجود در سیستم‌های Windows ،Linux و macOS را شناسایی و ارزیابی کند. مباحث شامل Artifactهای رجیستری، لاگ‌های رویداد، فعالیت‌های کاربر، ردپاهای USB، داده‌ ابری و تحلیل Artifactهای حافظه مانند pagefile.sys ،hiberfil.sys و Volume Shadow Copies است. این موضوع درک کاملی از انواع اطلاعات مرتبط با Forensics که در سیستم‌عامل‌ها یافت می‌شوند، به او می‌دهد.

جنبه کلیدی دیگر، تحلیل سیستم فایل، به‌ویژه NTFS است. مدرس ساختار Boot Sector، جدول اصلی فایل (MFT)، ویژگی‌های مهمی مانند $Data و $File_Name و همچنین Alternate Data Streams (ADS) را پوشش می‌دهد. دانشجو همچنین FAT ،exFAT ،EXT و APFS را بررسی می‌کند تا پایه‌ای قوی در درک و تحلیل فرمت‌های مختلف ذخیره‌سازی ایجاد کند.

علاوه بر این، دانشجو با مهم‌ترین بندهای قانونی مرتبط با جرایم سایبری آشنا خواهد شد. در نهایت، او یاد می‌گیرد که چگونه فناوری‌های رمزنگاری مانند BitLocker ،VeraCrypt و FileVault را به‌صورت ایمن پیکربندی کند.

در پایان دوره، او قادر خواهد بود سیستم‌های عامل را تحلیل کند، Artifactها را شناسایی کرده، تهدیدات را تشخیص دهد و استراتژی‌های پیشگیری را اعمال نماید. تمرین‌های عملی، چیت شیت ها و آزمون‌ها، این دوره را به یک تجربه یادگیری کاربردی و کامل تبدیل می‌کند.

این دوره برای چه کسانی مناسب است؟

• کارشناس IT Forensic: بررسی شواهد دیجیتال در پرونده‌های حقوقی و کیفری
• تحلیل‌گر امنیت IT: شناسایی و کاهش حوادث امنیتی در شرکت‌ها و سازمان‌ها
• مدیران سیستم: ارتقای درک از Artifactهای سیستم‌عامل و امن‌سازی داده‌های Forensics
• محقق جرایم سایبری: تعمیق دانش در چارچوب‌های قانونی و رویه‌های تحقیقاتی
• حسابرسان IT: ارزیابی سیستم‌ها و فرآیندهای IT از نظر امنیت و انطباق
• وکلا: بهبود مشاوره و نمایندگی موکلان در پرونده‌های جرایم سایبری
• ضابطان قضایی: انجام تحقیقات هدفمند در حوزه جرایم سایبری و امن‌سازی شواهد دیجیتال.
• شرکت‌ها: آموزش متخصصان IT برای بهبود استانداردهای امنیتی و تحلیل حوادث
• متخصصان IT: تعمیق دانش در IT forensics و امنیت سایبری برای پاسخگویی بهتر به حوادث امنیتی
• افسران انطباق: اطمینان از رعایت قوانین در برخورد با داده‌ها و شواهد دیجیتال
• دانشجویان علوم کامپیوتر: آماده‌سازی برای مسیر شغلی در امنیت IT و Forensics
• علاقه‌مندان دنیای IT: آشنایی با IT forensics و درک اولیه از امنیت سایبری