CISO as a Service
Founder @ DiyakoSecureBow | CISO as a Service (vCISO) ⚪ About Me http://about.me/Alirezaghahrood Follow Me on 🔵LinkedIn https://www.linkedin.com/in/AlirezaGhahrood 🔴YouTube https://www.youtube.com/AlirezaGhahrood ⚫X https://twitter.com/AlirezaGhahrood
- 24 часа
- –
- 7 дней
- –
- 30 дней
- –
- Реакции
- 2
- Репосты
- –
- Комментарии
- –
Динамика подписчиков
Мы недавно начали отслеживать этот канал, график заполняется день за днём.
Подписчиков у канала «CISO as a Service»: 5 380. Средний охват поста за сутки около 157, вовлечённость 2,9 %.
Когда публикует
Время по UTC. 20 постов за 90 дней.
Последние посты
-
خودت را در جوانی بسازتا آدم امنى شوى، براى روزهايي كه نمی شود به كسى يناه برد. نگاه ویژه ای داشته باش! بگذریم؛ خستهای، اما خوابت نمیبرد و میخوابی، اما خستگیات نمیرود… روزها سوانرژی، شبها بیدار اسکرول ایزکا به سیسکو تا نیمهشب و هجوم فکرها درست وقتی چراغها خاموش میشوند. تیک ایزی به الگوی خوابت توجه کن. فقط ساعت خواب مهم نیست کیفیت خواب هم مهم است.البته هر بدخوابی نشانه کورتیزول بالا یا سیستم عصبی در حالت بقا نیست از روی چند علامت نمیشود تشخیص داد. استراحت را به وقتی موکول نکن که دیگر توان ادامهدادن نداری. پ ن: باز من د ل م تنگه ریپت افتر می😌 ای بی ار- عزت و و و ۳۶۵ روز گذشته - بگذریم بررسی چپ و راست تکنیک های که میزنند زامبی های بروز برسیمبه🙃 tools RedTeam_Tactics Automat...
94 просмотров 1 Реакции -
مدیریت آسیبپذیری از گزارش فنی تا پاسخگویی مدیریتی( پیرو جلسه انلاین دیشب با کارگروه ایزاکا😁) داشتن ابزار اسکن و دریافت گزارش آسیبپذیری بهتنهایی به معنای مدیریت مؤثر ریسک نیست. سؤال اصلی این است که یافتههای فنی چگونه به اقدام اصلاحی و کاهش ریسک کسبوکار تبدیل میشوند؟ از منظر GRC واقعی نه ابزار های ترند شو داخلی🤨و راهبری امنیت، مدیریت آسیبپذیری باید یک فرایند سازمانی با مسئولیتهای روشن، زمانبندی مشخص و نتایج قابل سنجش باشد فرایندی که شناسایی داراییها، ارزیابی تأثیرپذیری، اولویتبندی مبتنی بر ریسک، اصلاح یا کاهش ریسک، اعتبارسنجی و گزارشدهی را پوشش دهد. از نگاه شرکت دیاکو، سه پرسش تعیینکننده وجود دارد: ۱. آیا میدانیم چه داراییهایی تحت تأثیر قرار دارند؟ این داراییها از کدام...
157 просмотров 1 Реакции -
کار تخصصی، از رانندگی و ساختوساز گرفته تا حوزه کاری ما، مسئولیت دارد تعهد دارد زمان، تجربه و هزینه میخواهد. اصلِ پاسخگویی هم نباید وابسته به این باشد که مشتری چقدر قرارداد و SLA را دقیق نوشته. البته محدوده کار، سطح خدمت و مسئولیت دو طرف باید روشن باشد شفافیت حق هر دو طرف است. این ویدئو را میگذارم تا چند نکته را صریح بگویم: ما ۱۱۰ درصد خصوصی هستیم با همه هزینهها، ریسکها و مسئولیتهایش. نه رانت داریم، نه علاقهای به پیدا کردن سوراخ دعا. مسیرمان کار تخصصی است و اعتبارمان را هم باید از کیفیت همان کار بگیریم. اما واقعا توقع کار رایگان از کجا میآید؟ زمانی که فریلنس کار میکردم و اوضاع مالیام لوکس بود، برای بعضی سازمانها رایگان هم کار کردم سازمانهایی که پول داشتند، اما وقتی نوبت پرد...
212 просмотров 1 Реакции -
بررسی ترند هفته اخیر: پیام اول- مرورگر یک دارایی امنیتی مهم است. مرورگرها به سامانههای سازمانی، خدمات ابری، ابزارهای مدیریت، ایمیل و دادههای حساس دسترسی دارند. بنابراین مدیریت اصلاحیه مرورگر باید بخشی از Endpoint Security Governance باشد. پیام دوم- سرعت کشف آسیبپذیری در حال تغییر است. استفاده از هوش مصنوعی در تحقیقات امنیتی میتواند تعداد یافتههای قابلبررسی را افزایش دهد. اما افزایش سرعت کشف، بهتنهایی به معنای افزایش کیفیت اصلاح نیست. سازمانها به فرایندهای قویتری برای اعتبارسنجی یافتهها، تحلیل ریسک، مدیریت اصلاحیه و آزمون مجدد نیاز خواهند داشت. اقدامات پیشنهادی برای سازمانها پیشنهاد میشود وضعیت انتشار Chrome 157 در ایستگاههای کاری بررسی و از طریق ابزارهای مدیریت نقاظ انتهایی پ...
203 просмотров 2 Реакции -
انقضای گواهی امنیتی میتواند دسترسی کاربران، ارتباط میان سامانهها و ارائه خدمات سازمان را مختل کند. به همین دلیل مدیریت این گواهیها صرفا به خرید و نصب اولیه محدود نمیشود مسیر صدور، تمدید، نصب و پایش آنها نیز باید قابل اتکا باشد. مرجع صدور گواهی لتس انکریپت تحت مدیریت مؤسسه غیرانتفاعی آمریکایی گروه پژوهشی امنیت اینترنت فعالیت میکند. سرتوم نیز متعلق به شرکت لهستانی آسکو دیتا سیستمز است. گروه آسکو از طریق شرکت اسرائیلی فرمولا سیستمز در اسرائیل حضور و ارتباط مالکیتی دارد البته این ارتباط به معنای اسرائیلیبودن سرتوم یا مالکیت اسرائیل بر آن نیست. برای سازمانهای ایرانی محل فعالیت و وابستگیهای شرکتی مراجع صدور گواهی، در کنار سیاستهای ارائه خدمات، محدودیتهای احتمالی دسترسی و پرداخت و امکان...
229 просмотров 1 Реакции -
از یک مأموریت کاری برگشتم با ذهنی شلوغ و حرفهایی که گفتنشان هم ساده نیست. در بعضی جلسهها و گروههای کاری، آنقدر فاصله بین حرف و عمل میبینم که واقعا نمیدانم چه بگویم. از شفافیت، تخصص، اخلاق و مسئولیتپذیری صحبت میکنیم اما وقتی پای تصمیم و منافع و پاسخگویی وسط میآیدماجرا شکل دیگری پیدا میکند. برای ارائهای درباره «چرایی به نتیجه نرسیدن پروژههای امنیت سایبری» دعوت شده بودم. سرفصلها را هم آماده کرده بودم اما فعلااین جنس حضورها و ارائهها را کنار گذاشتهام. ۱. مقدمه و اهمیت موضوع • ارزیابی وضعیت امنیت سایبری در ایران، بر پایه شواهد قابل اتکا و مصداقهای احرازشده، با توجه به محدودیت تعمیم آنها • چرا برخی پروژهها با وجود صرف هزینه و زمان، به نتیجه مطلوب نمیرسند؟ • تفاوت میان خ...
292 просмотров 2 Реакции -
دیدن تهدیدها و شناسایی ضعفها، بهتنهایی امنیت ایجاد نمیکند. ۱.گزارش منتشرشده در هکرنیوز با گردآوری دیدگاه ۱۰ شرکت امنیتی بر مدیریت مستمر هویت و دسترسیو استفاده مؤثر از دادههای امنیتی، اجرای اقدامات اصلاحی و بهکارگیری هوش مصنوعی برای تسریع بررسی رخدادها با حفظ قضاوت انسانی تأکید دارد. معیار موفقیت امنیت باید کاهش واقعی ریسک و اثربخشی کنترلها باشد؛ تعداد ابزارها و هشدارها کافی نیست. https://thehackernews.com/2026/10/the-state-of-cybersecurity-in-2026key.html و بهرهبرداری از آسیبپذیری اخیر با شناسه CVE-2026-123158کمتر از ۹ ساعت پس از انتشار آغاز شد.دسترسی موفق با بالاترین سطح اختیار نیز روی یک سامانه تله در آلپاین لینوکس گزارش شده است. این ضعف همه سامانههای لینوکسی را درگیر نمیک...
271 просмотров 1 Реакции -
فارسی حرف میزنیم اما چقدر زبانمان را میشناسیم؟ فارسی برای بسیاری از ما زبان قصههای کودکی، شعرهای ماندگار، نامههای عاشقانه و حرفهایی است که از دل برمیآیند. برای دوست داشتن این زبان، نیازی به رتبهبندیهای بیمنبع و عددهای شگفتانگیز نداریم. کافی است به میراث ادبی، ظرفیت واژهسازی و ظرافتهای بیانش نگاه کنیم به فردوسی، سعدی، حافظ و مولوی، به گنجینههایی مانند لغتنامهٔ دهخدا و فرهنگ معین و به تعبیرهایی که در گفتوگوی روزمره زندهاند. فارسی زبان ترکیبسازی است. از واژههای آشنا، مفهومهای تازه میسازیم: «همدلی»، «دوراندیشی»، «خودباوری»، «مسئولیتپذیری» و «آیندهنگری». گاهی هم چندین فعل را در یک روایت محاورهای پشت سر هم میآوریم و منظور را بهراحتی میرسانیم: «داشتم میرفتم، دیدم گرفته...
312 просмотров 1 Реакции -
سفرهای استانی رو خیلی دوست دارم شیراز، تبریز، اصفهان، مازندران، گیلان، یزد، طبس، چابهار، زاهدان… جنوب و غرب کشور یه جای ویژه توی دلم دارند شمال و شرق هم هر کدوم به شکلی دیگه. از گویشها و ادبیات محلی گرفته تا ظاهر و تیپ و پوشش، رسمورسوم، فرهنگ و مزهها…منظورم از مزه، مزهٔ غذاست! اینم مثل اون هکهای خاص به ما نچسبونید ای هم وطن برادر ناظر شایدم خواهر! 😂 گویا ما هم توش بودیم و خودمون خبر نداشتیم! فقط موندم آخرش میریم تو فهرست Wanted واجا یا FBI! 😂 بگذریم… بخش قشنگ این سفرها برام، معاشرت با آدمهاست آدمهایی که هموطن منن، هر کدوم با قصهای، نگاهی و دنیایی.خیلی وقتها از یه همصحبتی ساده، یه چای، یه سفره یا یه لطف بیمنت، چیزی توی دلم مونده که از خود اون سفر موندگارتر شده. مهربونی، رفاق...
346 просмотров 4 Реакции -
بعد از رخدادهای سایبری انتظار پاسخ روشن داریم نه صرفا توصیه به تغییر ترکیب مدیران و تقویت کمیتهها. ابلاغیه اخیر بانک مرکزی را خواندم. حضور فرد متخصص در هیئتمدیره و استفاده از ظرفیت کمیتههای تخصصی قابل دفاع است. اما سؤال اصلی این است که این تغییرات قرار است کدام ضعف مشخص را برطرف کنند و نتیجهشان چگونه سنجیده شود؟ امنیت سایبری بانک با اضافهکردن یک فرد دارای سابقه فناوری اطلاعات تأمین نمیشود. تخصص فناوری اطلاعات هم لزوما به معنای توانایی راهبری ریسک سایبری نیست. این مسئولیت به شناخت امنیت، ریسک، تداوم کسبوکار و پیامد تصمیمهای مدیریتی نیاز دارد ضمن اینکه مسئولیت سایر اعضای هیئتمدیره را هم کم نمیکند. اما مسئله مهمتر فرهنگ پاسخگویی است. از تگ انقلابی و متر و معیار های شخصی بگذریم!...
292 просмотров 2 Реакции
-
قرار بود هوش مصنوعیخستگی ناشی از انبوه هشدارهای مرکز عملیات امنیت را کم کند حالا باید خروجیهای خودش را هم بررسی کنیم! وقتی داده ناقص، قواعد تشخیص ضعیف و فرایند پاسخگویی مبهم است اضافهکردن AI میتواند فقط یک لایه دیگر به پیچیدگی کار اضافه کند. قبل از خرید باید روشن کنیم دقیقا کدام مسئله قرار است حل شود و موفقیت را چطور میسنجیم کاهش زمان بررسی؟ کاهش هشدارهای کاذب؟ یا تشخیص دقیقتر تهدید؟ معیار موفقیت تعداد قابلیتهای هوش مصنوعی نیست کاهش بار عملیاتی تیم بدون افت کیفیت تشخیص و پاسخ است. — CISO as a Service — Strategic Cyber Defense & GRC Resilient Through Knowledge 2026.10.30 https://lnkd.in/p/egAcZYGR
430 просмотров 4 Реакции -
اخیرا دمویی دیدم که در آن با استفاده از هوش مصنوعی عاملمحور و مدلهای زبانی در کمتر از یک ساعت نمونهای از گردشکارهای یک AI SOC ساخته شد از تریاژ هشدارها و شکار تهدید تا نگاشت پوشش به MITRE ATT&CK.👍 چیزی که توجهم را جلب کرد سرعت تبدیل یک ایده به گردشکاری قابل اجرا بود با اتصال ابزارها و دادهها و تعریف نقش هوش مصنوعی در تحلیل و پیشبرد کار. البته ساخت دمو با راهاندازی یک SOC آماده بهرهبرداری فاصله دارد. دقت تحلیل، حدود دسترسی، تأیید انسانی و قابلیت ردیابی تصمیمها، همچنان تعیینکنندهاند. اما این سرعت ساخت فرصت مهمی ایجاد میکند. تیمهای امنیت میتوانند ایدههایشان را سریعتر آزمایش کنند و گردشکارها را متناسب با نیاز واقعی سازمان توسعه دهند. — CISO as a Service — Strategic Cyber De...
393 просмотров 3 Реакции -
سفرهای استانی رو خیلی دوست دارم شیراز، تبریز، اصفهان، مازندران، گیلان، یزد، طبس، چابهار، زاهدان… جنوب و غرب کشور یه جای ویژه توی دلم دارند شمال و شرق هم هر کدوم به شکلی دیگه. از گویشها و ادبیات محلی گرفته تا ظاهر و تیپ و پوشش، رسمورسوم، فرهنگ و مزهها…منظورم از مزه، مزهٔ غذاست! اینم مثل اون هکهای خاص به ما نچسبونید ای هم وطن برادر ناظر شایدم خواهر! 😂 گویا ما هم توش بودیم و خودمون خبر نداشتیم! فقط موندم آخرش میریم تو فهرست Wanted واجا یا FBI! 😂 بگذریم… بخش قشنگ این سفرها برام، معاشرت با آدمهاست آدمهایی که هموطن منن، هر کدوم با قصهای، نگاهی و دنیایی.خیلی وقتها از یه همصحبتی ساده، یه چای، یه سفره یا یه لطف بیمنت، چیزی توی دلم مونده که از خود اون سفر موندگارتر شده. مهربونی، رفاق...
346 просмотров 4 Реакции -
شک برای من مقدسترین آیین بود چرا که اگر نبود شاید من نیز چون دیگرانچشمبسته سخنی را میبلعیدم و نامش را ایمان میگذاشتم. شک بود که نگذاشت زنجیر باورهای بهارثرسیده را به گردن بیاویزم و آسوده در خواب یقین بمیرم. بگذریم؛ اولویت فوری DevSecOps: GitLab Security Advisory – CVE-2026-97229 و گزارش رخداد Alpine Linux. مطالعه این دو منبع در کنار یکدیگر، اهمیت اعتبارسنجی واقعی اصلاحیهها و وابستگیهای نرمافزاری را نشان میدهد. https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released https://alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html?trk=article-ssr-frontend-pulse_little-text-block — CISO as a Service — Strategic Cyber Defense & GRC Resilient...
322 просмотров 2 Реакции -
امروز داشتم جلساتی را مرور میکردم که طی این سالها با نهادهای تنظیمگر و مجموعههای حساس در حوزه نفت و گاز، بانک، پرداخت و دستگاههای مرتبط با مرکز ملی فضای مجازی داشتهام جلساتی که گاهی به درخواست خودشان و گاهی با نگاه مسئولیت اجتماعی به باور من یکی از ریشهایترین مشکلات کشور، سپردن مسئولیتهای بزرگ به افرادی است که صلاحیت تخصصی، توان مدیریتی یا استقلال رأی متناسب با آن مسئولیت را ندارند. موضوع فقط امنیت و فناوری اطلاعات نیست هرچند در حوزه کاری خودم آثار این مسئله را بهوضوح دیدهام. کافی است ترکیب مدیران عامل، معاونان و مدیران فناوری و امنیت را در یک صنعت بررسی کنیم مسیر رسیدن این افراد به مسئولیت چه بوده؟ چه تجربه مرتبطی دارند؟ چه نتیجه قابل سنجشی ساختهاند؟ و بابت کدام تصمیم اشتباه پ...
315 просмотров 6 Реакции -
فارسی حرف میزنیم اما چقدر زبانمان را میشناسیم؟ فارسی برای بسیاری از ما زبان قصههای کودکی، شعرهای ماندگار، نامههای عاشقانه و حرفهایی است که از دل برمیآیند. برای دوست داشتن این زبان، نیازی به رتبهبندیهای بیمنبع و عددهای شگفتانگیز نداریم. کافی است به میراث ادبی، ظرفیت واژهسازی و ظرافتهای بیانش نگاه کنیم به فردوسی، سعدی، حافظ و مولوی، به گنجینههایی مانند لغتنامهٔ دهخدا و فرهنگ معین و به تعبیرهایی که در گفتوگوی روزمره زندهاند. فارسی زبان ترکیبسازی است. از واژههای آشنا، مفهومهای تازه میسازیم: «همدلی»، «دوراندیشی»، «خودباوری»، «مسئولیتپذیری» و «آیندهنگری». گاهی هم چندین فعل را در یک روایت محاورهای پشت سر هم میآوریم و منظور را بهراحتی میرسانیم: «داشتم میرفتم، دیدم گرفته...
312 просмотров 1 Реакции -
در جریان چند پروژه مهم زیرساختیبه دو درسآموخته رسیدیم که باید در تصمیمهای عملیاتی و معماری امنیت جدیتر دیده شوند: ۱. سرعت تشخیص و مهار باید با سرعت حمله متناسب باشد. وجود SIEM، EDR و تیم امنیت بهتنهایی تضمینکننده اثربخشی دفاع نیست. کیفیت دادهها، پوشش سناریوهای تشخیص، ارتباط میان رخدادها و اختیار اقدام تیم پاسخگویی تعیین میکنند که حمله چه زمانی شناسایی و مهار شود. گزارش ARTEX and Friends گوگل نیز نشان میدهد مهاجمان از عاملهای هوش مصنوعی برای خودکارسازی بخشهایی از زنجیره حمله استفاده میکنند برخی توالیهای عملیاتی در چند ثانیه اجرا شدهاند. سو بازنگری مهندسی تشخیص، آزمون عملی سناریوها و کاهش زمان مهار باید بخشی مستمر از عملیات امنیت باشد. گزارش اصلی https://cloud.google.com/...
307 просмотров 2 Реакции -
از روفو فرش دست بافت تا نتیجه مدیریتی مقالات ترند روز امنیت🤣 ضرورت حرکت از مدیریت آسیبپذیریهای منفرد به مدیریت زنجیرههای حمله و وابستگیهای امنیتی سازمان است. پرونده گیت لب نشان میدهد که اصلاح یک محصول بدون بررسی وابستگیهای ران تایم ممکن است کافی نباشد.زنجیره PHP2Shell و Fragnesia نشان میدهد ترکیب چند ضعف میتواند پیامد بسیار شدیدتری نسبت به هر آسیبپذیری بهتنهایی ایجاد کند. گزارش گوگل نیز نشان میدهد مهاجمان در حال کاهش زمان لازم برای کشف و بهرهبرداری از همین زنجیرهها هستند. در سطح راهبری پاسخ مناسب صرفا خرید ابزارهای امنیتی بیشتر نیست بلکه شناخت دقیق داراییها و وابستگیها، کاهش سطح دسترسی، اعتبارسنجی کنترلها، حفظ قابلیت مشاهده و افزایش سرعت پاسخگویی است حالا به مشتریان می...
307 просмотров 3 Реакции -
یک خانه بزرگتر تو محله گلف امارات، یک ماشین جدیدتر جی کلاس ۲۰۲۶ تیون شده، یک تعطیلات مجلل، آخرین مد ، آخرین مدل گوشی... در کدام مرحله از زندگی خواهید فهمید که شادی پایداری که به دنبال آن هستید را فقط می توانید در درون خود پیدا کنید؟ بگذریم؛ نکته مهم A CISO can have all the security data and still miss the board’s real questions.The problem: identity, cloud, SaaS, endpoint, and vulnerability tools see separate findings, not the attack paths connecting them to critical assets. How to rebuild the board report: https://thehackernews.com/2026/10/why-cisos-struggle-to-answer-boards.html پ ن: نزدیک نطنز! هوا غبارآلود! و شما ع ش ق منی😘😍 — CISO as a Service — Strategic Cyber Defense & GRC R...
299 просмотров 2 Реакции -
بعد از رخدادهای سایبری انتظار پاسخ روشن داریم نه صرفا توصیه به تغییر ترکیب مدیران و تقویت کمیتهها. ابلاغیه اخیر بانک مرکزی را خواندم. حضور فرد متخصص در هیئتمدیره و استفاده از ظرفیت کمیتههای تخصصی قابل دفاع است. اما سؤال اصلی این است که این تغییرات قرار است کدام ضعف مشخص را برطرف کنند و نتیجهشان چگونه سنجیده شود؟ امنیت سایبری بانک با اضافهکردن یک فرد دارای سابقه فناوری اطلاعات تأمین نمیشود. تخصص فناوری اطلاعات هم لزوما به معنای توانایی راهبری ریسک سایبری نیست. این مسئولیت به شناخت امنیت، ریسک، تداوم کسبوکار و پیامد تصمیمهای مدیریتی نیاز دارد ضمن اینکه مسئولیت سایر اعضای هیئتمدیره را هم کم نمیکند. اما مسئله مهمتر فرهنگ پاسخگویی است. از تگ انقلابی و متر و معیار های شخصی بگذریم!...
292 просмотров 2 Реакции
Вопросы о канале «CISO as a Service»
Сколько подписчиков у канала «CISO as a Service»?
У канала «CISO as a Service» (@cisoasaservice) 5 380 подписчиков на 12 ноября 2026 г.
Сколько человек видят пост в канале «CISO as a Service»?
Средний пост набирает около 160 просмотров за 24 часа, это примерно 3 % подписчиков (ERR).
О чём канал «CISO as a Service»?
Канал в категории «Технологии», язык постов: английский. Описание канала: «Founder @ DiyakoSecureBow | CISO as a Service (vCISO) ⚪ About Me http://about.me/Alirezaghahrood Follow Me on 🔵LinkedIn https://www.linkedin.com/in/AlirezaGhahrood 🔴YouTube https://www.youtube.com/...»
Какое место занимает канал «CISO as a Service»?
По числу подписчиков: №113 в категории «Технологии», №23: 🇮🇷 Иран, №3 170 среди каналов на языке «английский», №3 682 в мире.
Публикует ли канал «CISO as a Service» рекламу?
За последние 30 дней ни один из 20 постов не помечен как реклама (#ad, Sponsored, «Реклама»). Рекламу без пометки определить нельзя.
Когда публикует канал «CISO as a Service»?
Пик публикаций: понедельник, около 19:00 по UTC. Выходит около 10 постов в неделю.
Статистика обновлена 1 час назад.