درباره دوره

در پایان این دوره، دانشجو باید بتواند:

1. مفاهیم پایه امنیت سایبری را توضیح دهد.
2. تهدیدات، آسیب‌پذیری‌ها و ریسک‌های امنیتی را شناسایی کند.
3. انواع حملات رایج سایبری را تحلیل کند.
4. کنترل‌های امنیتی مناسب برای کاهش ریسک را انتخاب کند.
5. مفاهیم رمزنگاری و زیرساخت کلید عمومی را درک کند.
6. اصول امنیت شبکه، سیستم، موبایل، ابر و مجازی‌سازی را توضیح دهد.
7. فرآیند پاسخ به حادثه و اصول جرم‌یابی دیجیتال را بشناسد.
8. مفاهیم مدیریت ریسک، حاکمیت امنیت و تداوم کسب‌وکار را به‌کار گیرد.
9. لاگ‌ها و هشدارهای امنیتی پایه را تحلیل کند.
10. برای ادامه مسیر در حوزه‌هایی مانند SOC، تست نفوذ، امنیت شبکه، امنیت ابری و مدیریت ریسک آماده شود.

مخاطبان دوره

• علاقه‌مندان ورود به حوزه امنیت سایبری
• دانشجویان رشته‌های کامپیوتر، فناوری اطلاعات و شبکه
• کارشناسان شبکه و زیرساخت
• کارشناسان پشتیبانی فنی و Help Desk
• مدیران فنی و مدیران فناوری اطلاعات
• افرادی که قصد آمادگی برای مسیر Security+ را دارند
• نیروهایی که می‌خواهند وارد حوزه‌های SOC، امنیت شبکه، تست نفوذ یا مدیریت ریسک شوند

پیشنیاز

1. آشنایی با مفاهیم پایه کامپیوتر
2. شناخت اولیه شبکه‌های کامپیوتری
3. آشنایی مقدماتی با سیستم‌عامل Windows یا Linux
4. آشنایی کلی با اینترنت، IP، DNS، وب و سرویس‌های رایج شبکه

*داشتن تجربه حرفه‌ای در امنیت سایبری الزامی نیست.

سرفصل

Comprehensive Security Learning Syllabus

 

Phase 1: Foundations of Cybersecurity

(مرحله ۱: مبانی امنیت سایبری)

1. Introduction to Cybersecurity and Security Mindset (مقدمه‌ای بر امنیت سایبری و طرز فکر امنیتی)
2. Core Security Concepts: Confidentiality, Integrity, Availability (مفاهیم پایه امنیت: محرمانگی، یکپارچگی، دسترس‌پذیری)
3. Threats, Vulnerabilities, Risks, and Attack Surface (تهدیدها، آسیب‌پذیری‌ها، ریسک‌ها و سطح حمله)
4. Types of Security Controls (انواع کنترل‌های امنیتی)
5. Security Roles and Responsibilities (نقش‌ها و مسئولیت‌های امنیتی)
6. Basic Networking Concepts for Security (مفاهیم پایه شبکه برای امنیت)
7. Common Security Terminology and Technical Vocabulary (واژگان فنی و اصطلاحات رایج امنیت)

Practical Topics (مباحث عملی)

• Identifying assets, threats, and vulnerabilities in a small environment (شناسایی دارایی‌ها، تهدیدها و آسیب‌پذیری‌ها در یک محیط کوچک)
• Building a basic risk view for a personal or office network (ساخت یک دید اولیه از ریسک برای شبکه شخصی یا اداری)

Phase 2: Threat Landscape and Attack Techniques

(مرحله ۲: چشم‌انداز تهدیدات و تکنیک‌های حمله)

1. Threat Actors and Their Motivations (عوامل تهدید و انگیزه‌های آن‌ها)
2. Threat Intelligence and Information Sources (هوش تهدید و منابع اطلاعاتی)
3. Social Engineering Attacks (حملات مهندسی اجتماعی)
4. Malware Fundamentals (مبانی بدافزار)
5. Ransomware, Spyware, Trojans, Worms, and Rootkits (باج‌افزار، جاسوس‌افزار، تروجان، کرم و روت‌کیت)
6. Application Attacks and Web-Based Threats (حملات اپلیکیشنی و تهدیدات مبتنی بر وب)
7. Password Attacks and Credential Theft (حملات گذرواژه و سرقت اعتبارنامه)
8. AI-Assisted Attacks and Emerging Threats (حملات مبتنی بر هوش مصنوعی و تهدیدات نوظهور)

Practical Topics (مباحث عملی)

• Recognizing phishing and social engineering scenarios (تشخیص سناریوهای فیشینگ و مهندسی اجتماعی)
• Analyzing common malware behaviors (تحلیل رفتارهای رایج بدافزار)
• Identifying indicators of compromise in simple case studies (شناسایی نشانه‌های نفوذ در سناریوهای ساده)

Phase 3: Security Assessment and Ethical Testing

(مرحله ۳: ارزیابی امنیت و آزمون اخلاقی)

1. Security Assessment Fundamentals (مبانی ارزیابی امنیتی)
2. Vulnerability Assessment Concepts (مفاهیم ارزیابی آسیب‌پذیری)
3. Introduction to Penetration Testing (مقدمه‌ای بر تست نفوذ)
4. Penetration Testing Methodology (روش‌شناسی تست نفوذ)
5. Bug Bounty and Responsible Disclosure (باگ‌بانتی و افشای مسئولانه)
6. Security Testing Tools and Their Use Cases (ابزارهای آزمون امنیتی و موارد استفاده آن‌ها)
7. Reporting Findings and Risk Prioritization (گزارش‌نویسی یافته‌ها و اولویت‌بندی ریسک‌ها)

Practical Topics (مباحث عملی)

• Running a basic vulnerability scan in a lab (اجرای یک اسکن پایه آسیب‌پذیری در آزمایشگاه)
• Writing a simple penetration testing report (نوشتن یک گزارش ساده تست نفوذ)
• Classifying findings by severity and business impact (دسته‌بندی یافته‌ها بر اساس شدت و اثر تجاری)

Phase 4: Endpoint, Host, and System Security

(مرحله ۴: امنیت اندپوینت، میزبان و سیستم‌ها)

1. Endpoint Security Fundamentals (مبانی امنیت اندپوینت)
2. Host Hardening and Secure Configuration (مقاوم‌سازی میزبان و پیکربندی امن)
3. Operating System Security Basics (مبانی امنیت سیستم‌عامل)
4. Endpoint Protection Technologies (فناوری‌های حفاظت از اندپوینت)
5. Detection and Response on Endpoints (تشخیص و پاسخ در اندپوینت‌ها)
6. Application Security Basics (مبانی امنیت برنامه‌های کاربردی)
7. Secure Development and SecDevOps (توسعه امن و SecDevOps)

Practical Topics (مباحث عملی)

• Hardening a workstation with basic security settings (مقاوم‌سازی یک سیستم کاری با تنظیمات پایه امنیتی)
• Applying endpoint protection and system update strategies (اجرای راهکارهای حفاظت از اندپوینت و به‌روزرسانی سیستم)
• Reviewing secure software development practices (مرور شیوه‌های توسعه امن نرم‌افزار)

Phase 5: Mobile, Embedded, and Specialized Device Security

(مرحله ۵: امنیت دستگاه‌های همراه، درون‌سازی‌شده و تخصصی)

1. Mobile Device Security Fundamentals (مبانی امنیت دستگاه‌های همراه)
2. Mobile Risks and Threats (ریسک‌ها و تهدیدات تجهیزات همراه)
3. Mobile Device Hardening and Protection (ایمن‌سازی و حفاظت از تجهیزات همراه)
4. Connection Methods and Mobile Communication Security (روش‌های اتصال و امنیت ارتباطات موبایل)
5. Embedded Systems and Specialized Systems Security (امنیت سیستم‌های درون‌سازی‌شده و سیستم‌های ویژه)
6. IoT Security Basics (مبانی امنیت اینترنت اشیا)

Practical Topics (مباحث عملی)

• Securing a mobile device based on policy requirements (ایمن‌سازی یک دستگاه همراه بر اساس الزامات خط‌مشی)
• Identifying risks in IoT and embedded systems scenarios (شناسایی ریسک‌ها در سناریوهای اینترنت اشیا و سیستم‌های درون‌سازی‌شده)

Phase 6: Cryptography and Public Key Infrastructure

(مرحله ۶: رمزنگاری و زیرساخت کلید عمومی)

1. Introduction to Cryptography (مقدمه‌ای بر رمزنگاری)
2. Symmetric and Asymmetric Encryption (رمزنگاری متقارن و نامتقارن)
3. Hashing, Salting, and Digital Signatures (هش، سالت و امضای دیجیتال)
4. Common Cryptographic Algorithms (الگوریتم‌های رایج رمزنگاری)
5. Cryptographic Attacks and Defenses (حملات و دفاع در رمزنگاری)
6. Certificates and Digital Identity (گواهی‌ها و هویت دیجیتال)
7. Public Key Infrastructure (PKI) (زیرساخت کلید عمومی)
8. Secure Cryptographic Protocols (پروتکل‌های امن رمزنگاری)

Practical Topics (مباحث عملی)

• Comparing encryption methods for real use cases (مقایسه روش‌های رمزنگاری برای کاربردهای واقعی)
• Understanding certificate chains and trust models (درک زنجیره گواهی و مدل‌های اعتماد)
• Identifying weak and strong cryptographic choices (تشخیص انتخاب‌های ضعیف و قوی در رمزنگاری)

Phase 7: Network Security, Architecture, and Defensive Technologies

(مرحله ۷: امنیت شبکه، معماری و فناوری‌های دفاعی)

1. Network Security Fundamentals (مبانی امنیت شبکه)
2. Common Network Attacks (حملات رایج شبکه)
3. Network Security Assessment and Defense (ارزیابی و دفاع شبکه)
4. Network Security Devices and Tools (تجهیزات و ابزارهای امنیت شبکه)
5. Firewall, IDS, IPS, and Proxy Technologies (فایروال، IDS، IPS و فناوری‌های پراکسی)
6. Secure Network Design and Segmentation (طراحی امن شبکه و بخش‌بندی)
7. Data Loss Prevention (DLP) (پیشگیری از نشت داده‌ها)
8. Secure Network Protocols (پروتکل‌های امن شبکه)
9. Zero Trust and Modern Network Defense (زیرو تراست و دفاع نوین شبکه)

Practical Topics (مباحث عملی)

• Designing a basic secure network architecture (طراحی یک معماری پایه امن برای شبکه)
• Mapping network attacks to defensive controls (نگاشت حملات شبکه به کنترل‌های دفاعی)
• Comparing common security appliances in real environments (مقایسه تجهیزات رایج امنیتی در محیط‌های واقعی)

Phase 8: Wireless Security

(مرحله ۸: امنیت شبکه بی‌سیم)

1. Wireless Networking Fundamentals (مبانی شبکه‌های بی‌سیم)
2. Wireless Threats and Attacks (تهدیدات و حملات بی‌سیم)
3. WLAN Vulnerabilities (آسیب‌پذیری‌های WLAN)
4. Access Points and Wireless Modes (اکسس‌پوینت‌ها و حالت‌های مختلف بی‌سیم)
5. Wireless Security Controls (کنترل‌های امنیتی بی‌سیم)
6. Wi-Fi Security Standards and Best Practices (استانداردها و بهترین‌روش‌های امنیت Wi-Fi)

Practical Topics (مباحث عملی)

• Identifying insecure wireless configurations (شناسایی پیکربندی‌های ناامن بی‌سیم)
• Matching wireless threats with mitigation strategies (تطبیق تهدیدات بی‌سیم با راهکارهای کاهش ریسک)

Phase 9: Identity, Authentication, and Access Control

(مرحله ۹: هویت، احراز هویت و کنترل دسترسی)

1. Identity and Access Management Fundamentals (مبانی مدیریت هویت و دسترسی)
2. Authentication Factors and Methods (عوامل و روش‌های احراز هویت)
3. Authorization and Access Control Models (مجوزدهی و مدل‌های کنترل دسترسی)
4. Password Attacks and Credential Protection (حملات گذرواژه و حفاظت از اعتبارنامه‌ها)
5. Multi-Factor Authentication and Modern Identity Security (احراز هویت چندعاملی و امنیت هویت نوین)
6. Federation, SSO, and Identity Protocols (فدراسیون، SSO و پروتکل‌های هویتی)
7. Privileged Access and Account Security (دسترسی‌های ممتاز و امنیت حساب‌ها)

Practical Topics (مباحث عملی)

• Evaluating authentication methods for different scenarios (ارزیابی روش‌های احراز هویت برای سناریوهای مختلف)
• Choosing access control models for organizations (انتخاب مدل‌های کنترل دسترسی برای سازمان‌ها)
• Reviewing password and account protection policies (مرور خط‌مشی‌های حفاظت از گذرواژه و حساب‌ها)

Phase 10: Cloud and Virtualization Security

(مرحله ۱۰: امنیت رایانش ابری و مجازی‌سازی)

1. Cloud Computing Fundamentals (مبانی رایانش ابری)
2. Cloud Service and Deployment Models (مدل‌های سرویس و استقرار ابری)
3. Cloud Architecture and Resource Management (معماری ابری و مدیریت منابع)
4. Shared Responsibility Model (مدل مسئولیت مشترک)
5. Virtualization Security (امنیت مجازی‌سازی)
6. Container and Modern Workload Security (امنیت کانتینرها و بارهای کاری نوین)
7. Cloud Security Risks and Controls (ریسک‌ها و کنترل‌های امنیت ابری)

Practical Topics (مباحث عملی)

• Identifying cloud security responsibilities in different models (شناسایی مسئولیت‌های امنیتی در مدل‌های مختلف ابری)
• Comparing risks in virtualized and cloud environments (مقایسه ریسک‌ها در محیط‌های مجازی‌سازی و ابری)

Phase 11: Incident Response and Digital Forensics

(مرحله ۱۱: پاسخ به حادثه و جرم‌یابی دیجیتال)

1. Incident Response Fundamentals (مبانی پاسخ به حادثه)
2. Preparation, Detection, Containment, Eradication, Recovery, and Lessons Learned (آمادگی، شناسایی، مهار، حذف، بازیابی و درس‌آموخته‌ها)
3. Incident Management and Communication (مدیریت حادثه و ارتباطات)
4. Evidence Handling and Chain of Custody (مدیریت شواهد و زنجیره نگهداری)
5. Digital Forensics Fundamentals (مبانی جرم‌یابی دیجیتال)
6. Forensic Tools and Techniques (ابزارها و تکنیک‌های جرم‌یابی)
7. Crime Scene Preservation in Digital Investigations (حفظ صحنه جرم در تحقیقات دیجیتال)

Practical Topics (مباحث عملی)

• Building a simple incident response workflow (طراحی یک جریان‌کار ساده پاسخ به حادثه)
• Classifying incidents and documenting actions (دسته‌بندی حوادث و مستندسازی اقدامات)
• Understanding evidence preservation requirements (درک الزامات حفظ شواهد)

Phase 12: Resilience, Business Continuity, and Recovery

(مرحله ۱۲: تاب‌آوری، تداوم کسب‌وکار و بازیابی)

1. Cybersecurity Resilience Fundamentals (مبانی تاب‌آوری امنیت سایبری)
2. Business Continuity Planning (برنامه‌ریزی تداوم کسب‌وکار)
3. Disaster Recovery Concepts (مفاهیم بازیابی پس از بحران)
4. Backup Strategies and Data Recovery (راهبردهای پشتیبان‌گیری و بازیابی داده)
5. Redundancy, High Availability, and Fault Tolerance (افزونگی، دسترس‌پذیری بالا و تحمل‌پذیری خطا)
6. Policies, Standards, Procedures, and Guidelines (خط‌مشی‌ها، استانداردها، رویه‌ها و رهنمودها)

Practical Topics (مباحث عملی)

• Creating a simple backup and recovery plan (ایجاد یک طرح ساده پشتیبان‌گیری و بازیابی)
• Mapping resilience controls to business needs (تطبیق کنترل‌های تاب‌آوری با نیازهای کسب‌وکار)

Phase 13: Risk Management, Governance, and Data Privacy

(مرحله ۱۳: مدیریت ریسک، راهبری و حریم خصوصی داده)

1. Risk Management Fundamentals (مبانی مدیریت ریسک)
2. Risk Identification, Analysis, and Treatment (شناسایی، تحلیل و مواجهه با ریسک)
3. Security Governance and Compliance Basics (مبانی راهبری امنیت و انطباق)
4. Policies and User Awareness (خط‌مشی‌ها و آگاهی‌رسانی به کاربران)
5. Data Classification and Data Protection (طبقه‌بندی داده‌ها و حفاظت از داده)
6. Privacy Principles and Sensitive Data Handling (اصول حریم خصوصی و مدیریت داده‌های حساس)
7. Legal, Ethical, and Regulatory Considerations (ملاحظات قانونی، اخلاقی و مقرراتی)

Practical Topics (مباحث عملی)

• Performing a simple risk assessment (اجرای یک ارزیابی ساده ریسک)
• Classifying data and applying protection methods (طبقه‌بندی داده‌ها و اعمال روش‌های حفاظت)
• Drafting a basic security policy outline (تهیه یک چارچوب اولیه برای خط‌مشی امنیتی)

Phase 14: Monitoring, Operations, and Real-World Security Practice

(مرحله ۱۴: پایش، عملیات و تمرین امنیت در دنیای واقعی)

1. Security Operations Fundamentals (مبانی عملیات امنیت)
2. Logging, Monitoring, and Alerting (لاگ‌برداری، پایش و هشداردهی)
3. Introduction to SIEM and Security Analytics (مقدمه‌ای بر SIEM و تحلیل امنیتی)
4. Threat Hunting Basics (مبانی شکار تهدید)
5. Operational Security Best Practices (بهترین‌روش‌های امنیت عملیاتی)
6. Career Paths in Cybersecurity (مسیرهای شغلی در امنیت سایبری)
7. Capstone Review and Real-World Case Studies (مرور نهایی و مطالعه سناریوهای واقعی)

Practical Topics (مباحث عملی)

• Reading and interpreting basic security logs (خواندن و تفسیر لاگ‌های پایه امنیتی)
• Investigating a simple alert scenario (بررسی یک سناریوی ساده هشدار امنیتی)
• Solving integrated case studies from multiple domains (حل سناریوهای ترکیبی از چند حوزه امنیت)

Recommended Learning Path

(مسیر پیشنهادی یادگیری)

Step 1: Start with foundations (گام ۱: شروع با مبانی)

Phase 1

Step 2: Understand threats and attacker behavior (گام ۲: درک تهدیدها و رفتار مهاجمان)

Phase 2

Step 3: Learn assessment and testing basics (گام ۳: یادگیری مبانی ارزیابی و آزمون)

Phase 3

Step 4: Secure systems and endpoints (گام ۴: ایمن‌سازی سیستم‌ها و اندپوینت‌ها)

Phase 4 and Phase 5

Step 5: Build cryptography and identity knowledge (گام ۵: تقویت دانش رمزنگاری و هویت)

Phase 6 and Phase 9

Step 6: Strengthen network and wireless security skills (گام ۶: تقویت مهارت‌های امنیت شبکه و بی‌سیم)

Phase 7 and Phase 8

Step 7: Learn cloud and virtualization security (گام ۷: یادگیری امنیت ابر و مجازی‌سازی)

Phase 10

Step 8: Master incident response and forensics (گام ۸: تسلط بر پاسخ به حادثه و فارنزیک)

Phase 11

Step 9: Learn resilience, risk, and governance (گام ۹: یادگیری تاب‌آوری، ریسک و راهبری)

Phase 12 and Phase 13

Step 10: Practice monitoring and real-world operations (گام ۱۰: تمرین پایش و عملیات در دنیای واقعی)

مدرس / مدرسین