فلش‌کارت‌های آموزشی تحلیل تهدید و کشف نفوذ در سیستم‌های سرگرمی و اطلاعات خودرو با رویکردی عملیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل تهدید و کشف نفوذ در سیستم‌های سرگرمی و اطلاعات خودرو با رویکردی عملیاتی

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: شناسایی و تحلیل تهدیدات در سیستم‌های اطلاعاتی خودرو

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در خودرو
• 2. آشنایی با سیستم‌های اطلاعات و سرگرمی خودرو (IVI)
• 3. معماری سیستم‌های IVI
• 4. اجزای کلیدی سیستم‌های IVI
• 5. رابط‌های ارتباطی در خودرو
• 6. شبکه‌های خودرویی (CAN, LIN, Ethernet)
• 7. پروتکل‌های ارتباطی در خودرو
• 8. نقاط ضعف امنیتی در سیستم‌های IVI
• 9. انواع تهدیدات سایبری علیه خودروها
• 10. حملات به سیستم‌های IVI
• 11. حملات به سیستم‌های ناوبری
• 12. حملات به سیستم‌های سرگرمی
• 13. حملات به سیستم‌های ارتباطی خودرو
• 14. حملات به سیستم‌های کنترل موتور
• 15. حملات به سیستم‌های ترمز و فرمان
• 16. حملات به سیستم‌های کمک راننده (ADAS)
• 17. حملات به زیرساخت‌های خودرویی متصل
• 18. تحلیل ریسک در سیستم‌های IVI
• 19. مدل‌سازی تهدید برای سیستم‌های IVI
• 20. مفاهیم پایه تحلیل تهدید
• 21. شناسایی دارایی‌های حیاتی در خودرو
• 22. شناسایی مهاجمان بالقوه
• 23. تعیین انگیزه‌ها و قابلیت‌های مهاجمان
• 24. روش‌های نفوذ به سیستم‌های IVI
• 25. آسیب‌پذیری‌های نرم‌افزاری در IVI
• 26. آسیب‌پذیری‌های سخت‌افزاری در IVI
• 27. آسیب‌پذیری‌های پروتکلی در IVI
• 28. آسیب‌پذیری‌های ناشی از پیکربندی نادرست
• 29. آسیب‌پذیری‌های ناشی از به‌روزرسانی‌های نرم‌افزاری
• 30. آسیب‌پذیری‌های ناشی از اتصالات خارجی (USB, Bluetooth, Wi-Fi)
• 31. آسیب‌پذیری‌های ناشی از دسترسی فیزیکی
• 32. مفهوم MITRE ATT&CK
• 33. ساختار ماتریس MITRE ATT&CK
• 34. تاکتیک‌ها در MITRE ATT&CK
• 35. تکنیک‌ها در MITRE ATT&CK
• 36. روش‌های شناسایی نفوذ
• 37. مفهوم Suricata
• 38. نحوه کار Suricata
• 39. قوانین Suricata
• 40. نوشتن قوانین سفارشی برای Suricata
• 41. استفاده از Suricata برای تحلیل ترافیک شبکه خودرو
• 42. شناسایی الگوهای مشکوک در ترافیک IVI
• 43. تشخیص حملات تزریق دستور (Command Injection)
• 44. تشخیص حملات تزریق SQL (SQL Injection)
• 45. تشخیص حملات Cross-Site Scripting (XSS)
• 46. تشخیص حملات Man-in-the-Middle (MITM)
• 47. تشخیص حملات Denial of Service (DoS)
• 48. تشخیص حملات Brute Force
• 49. تشخیص تلاش برای دسترسی غیرمجاز
• 50. تشخیص بدافزارهای مرتبط با خودرو
• 51. تحلیل لاگ‌های سیستم‌های IVI
• 52. جمع‌آوری لاگ‌ها از اجزای مختلف IVI
• 53. تجزیه و تحلیل لاگ‌ها برای شناسایی رویدادهای امنیتی
• 54. استفاده از ابزارهای تحلیل لاگ
• 55. ایجاد سناریوهای حمله و دفاع
• 56. شبیه‌سازی حملات سایبری به خودرو
• 57. ارزیابی اثربخشی مکانیزم‌های دفاعی
• 58. تست نفوذ در سیستم‌های IVI
• 59. بهبود مکانیزم‌های امنیتی
• 60. امنیت در چرخه عمر توسعه نرم‌افزار خودرو (SDLC)
• 61. امنیت در طراحی سیستم‌های IVI
• 62. پیاده‌سازی امن کد در توسعه IVI
• 63. تست امنیتی در طول توسعه
• 64. مدیریت آسیب‌پذیری‌ها در خودروهای تولید شده
• 65. به‌روزرسانی‌های امنیتی برای سیستم‌های IVI
• 66. نقش استانداردها در امنیت خودرو
• 67. استانداردهای ISO 21434
• 68. استانداردهای AUTOSAR
• 69. استانداردهای NIST
• 70. امنیت در اکوسیستم خودرویی متصل
• 71. امنیت در ارتباطات خودرو به خودرو (V2V)
• 72. امنیت در ارتباطات خودرو به زیرساخت (V2I)
• 73. امنیت در ارتباطات خودرو به شبکه (V2N)
• 74. امنیت در فضای ابری مرتبط با خودرو
• 75. مدیریت هویت و دسترسی در سیستم‌های IVI
• 76. رمزنگاری در سیستم‌های IVI
• 77. حفاظت از داده‌های حساس در خودرو
• 78. اصول اولیه‌ی امنیت اطلاعات
• 79. مدیریت حوادث امنیتی در خودرو
• 80. واکنش به حوادث امنیتی
• 81. بازیابی از حوادث امنیتی
• 82. آموزش و فرهنگ‌سازی امنیتی برای کاربران خودرو
• 83. مسئولیت‌پذیری در امنیت سایبری خودرو
• 84. تکنیک‌های پیشرفته شناسایی تهدید
• 85. یادگیری ماشین در تشخیص نفوذ
• 86. هوش مصنوعی در تحلیل رفتاری سیستم‌های IVI
• 87. تحلیل داده‌های بزرگ (Big Data) در امنیت خودرو
• 88. آینده امنیت سایبری در صنعت خودرو
• 89. چالش‌های امنیتی نوظهور
• 90. نقش نهادهای نظارتی در امنیت خودرو
• 91. قوانین و مقررات مرتبط با امنیت سایبری خودرو در ایران
• 92. اصول طراحی امن برای سیستم‌های IVI
• 93. روش‌های اعتبارسنجی و احراز هویت در خودرو
• 94. امنیت در به‌روزرسانی‌های نرم‌افزاری از راه دور (OTA)