دوره آموزشی آمادگی برای گواهینامه CertNexus Certified IoT Security Practitioner

جزئیات دوره

امن کردن سیستم‌های اینترنت اشیاء (IoT) همیشه ساده نیست! چون این دستگاه‌ها معمولاً منابع محدودی دارن و از تکنولوژی‌های مختلف شرکت‌های گوناگون ساخته شدن. خیلی وقتا هم توی جاهای آسیب‌پذیر نصب می‌شن و استفاده از پروتکل‌ها و دستگاه‌های جدید، شبکه رو پیچیده‌تر می‌کنه.

توی این دوره یاد می‌گیری چطور ریسک‌های IoT رو مدیریت کنی، رابط‌های ابری و وب رو ایمن کنی، و داده‌ها رو محافظت کنی. همچنین روش‌های کنترل دسترسی به منابع IoT، امن کردن شبکه‌های IoT، و حفظ حریم خصوصی رو یاد می‌گیری.

این دوره بهت نشون می‌ده چطور با خطرات نرم‌افزاری و فریمور کنار بیای، امنیت فیزیکی رو افزایش بدی، و معماری شبکه رو امن‌تر کنی. علاوه بر این، این دوره کمکت می‌کنه برای آزمون CertNexus Certified IoT Security Practitioner (CIoTSP) آماده بشی.

🎯 اهداف یادگیری
مدیریت ریسک‌ها و تهدیدهای مربوط به IoT
ایمن‌سازی رابط‌های ابری و وب برای دستگاه‌های IoT
محافظت از داده‌ها و جلوگیری از نشت اطلاعات
کنترل دسترسی به منابع و دستگاه‌های IoT
امن کردن شبکه‌های IoT و پروتکل‌های ارتباطی
حفظ حریم خصوصی کاربران در سیستم‌های IoT
مدیریت ریسک‌های نرم‌افزاری و فریمور دستگاه‌های IoT
افزایش امنیت فیزیکی دستگاه‌های IoT
آماده شدن برای آزمون CIoTSP

سرفصل ها

مقدمه

مروری بر متخصص امنیت اینترنت اشیا دارای گواهینامه

مدیریت ریسک‌های اینترنت اشیا (IoT)

نقشه سطح حمله اینترنت اشیا
امنیت را با طراحی ایجاد کنید

ایمن‌سازی رابط‌های ابری و وب

شناسایی تهدیدات مربوط به رابط‌های وب و ابری اینترنت اشیا
جلوگیری از نقص تزریق
جلوگیری از نقص‌های مدیریت جلسه
جلوگیری از نقص‌های اسکریپت‌نویسی بین‌سایتی
جلوگیری از نقص جعل درخواست بین سایتی
جلوگیری از ریدایرکت‌ها و فورواردهای نامعتبر

ایمن‌سازی داده‌ها

از رمزنگاری به طور مناسب استفاده کنید
محافظت از داده‌های در حال حرکت
محافظت از داده‌ها در حالت استراحت
محافظت از داده‌های در حال استفاده

کنترل دسترسی به منابع اینترنت اشیا

نیاز به حفاظت از منابع اینترنت اشیا را شناسایی کنید
پیاده‌سازی احراز هویت امن
پیاده‌سازی مجوزدهی امن
پیاده‌سازی نظارت امنیتی بر سیستم‌های اینترنت اشیا

ایمن‌سازی شبکه‌های اینترنت اشیا

امنیت شبکه‌های IP را تضمین کنید
امنیت شبکه‌های بی‌سیم را تضمین کنید
امنیت شبکه‌های تلفن همراه را تضمین کنید
تضمین امنیت شبکه‌های لبه اینترنت اشیا

تضمین حریم خصوصی

بهبود جمع‌آوری داده‌ها برای کاهش نگرانی‌های مربوط به حریم خصوصی
محافظت از داده‌های حساس
داده‌های حساس را حذف کنید

مدیریت ریسک‌های نرم‌افزاری و میان‌افزار

مدیریت ریسک‌های عمومی نرم‌افزار
مدیریت ریسک‌های نصب و پیکربندی نرم‌افزار
مدیریت خطرات وصله‌های نرم‌افزاری و به‌روزرسانی‌ها
مدیریت ریسک‌های سیستم‌عامل و میان‌افزار دستگاه‌های اینترنت اشیا

ارتقای امنیت فیزیکی

محافظت از حافظه و فضای ذخیره‌سازی محلی
جلوگیری از دسترسی فیزیکی به پورت

نتیجه‌گیری

خلاصه دوره