دوره امنیت سایبری مدرن: Zero Trust، حریم خصوصی و امنیت هوش مصنوعی

دوره امنیت سایبری مدرن یک دوره ممتاز حدوداً ۵.۷ ساعته برای مهندسان و متخصصان امنیت است — یک راهنمای عمیق و بهروز برای Zero Trust، passkeys، مهندسی حریم خصوصی، تشخیص تهدید، امنیت هوش مصنوعی/LLM و دفاع از زنجیره تأمین نرمافزار. این همان مدل ذهنی است که مهندسان گوگل، مایکروسافت، اپل و Cloudflare واقعاً برای ساختن کنترلهایی که از میلیاردها کاربر محافظت میکنند، استفاده میکنند.

در سپتامبر ۲۰۲۲، یک نوجوان ۱۸ ساله با رمز عبوری که به قیمتی کمتر از یک ساندویچ خریده بود، وارد شبکه اوبر شد. احراز هویت چندعاملی — استاندارد طلایی پانزده سال اخیر — در برابر یک پیام واتساپ ساده شکست خورد. نه بهرهبرداری از آسیبپذیری روز صفر، نه حملهای دولتی. یک نوجوان و یک پیمانکار خسته.

این نفوذ جایی است که این دوره شروع میشود، زیرا پرسشی را مطرح میکند که هر معمار امنیتی اکنون با آن دستوپنجه نرم میکند: اگر احراز هویت چندعاملی کامل همچنان در برابر یک تماس تلفنی شکست میخورد، امنیت خوب واقعاً چه شکلی دارد؟

این دوره آمادگی برای گواهینامه نیست و تئوری مبتدیانه محسوب نمیشود. این نحوه دفاع عملی شرکتهایی است که بیشترین حملات جهان را تجربه میکنند — یک لایه عمیقتر از اسلایدهای بازاریابی، از طریق نفوذهای واقعی که هر دفاع را به وجود آوردند.

---

این دوره امنیت سایبری برای چه کسانی است

این مجموعه برای مهندسان نرمافزار، مهندسان امنیت و متخصصان طراحی شده است که از قبل میدانند HTTPS چه میکند و MFA چه معنایی دارد و به دنبال دانش معماری در سطح ارشد هستند که تیتر خبرها را به درک تبدیل کند.

تا پایان، شما فردی در تیم خود خواهید بود که میتواند یک اعلامیه نفوذ جدید را بخواند و فوراً متوجه شود که مدافعان چه چیزی را از دست دادهاند.

این دوره برای شما مناسب است اگر:

• سیستمهای عملیاتی را میسازید، اجرا میکنید یا از آنها دفاع میکنید و میخواهید مانند یک معمار درباره امنیت استدلال کنید
• مدام درباره Scattered Spider، Volt Typhoon، prompt injection یا XZ backdoor میخوانید و میخواهید واقعاً آنها را درک کنید
• اقدامات مشخص و قابل اجرا برای صبح دوشنبه میخواهید — نه چارچوبهای انتزاعی

اگر به یک مقدمه کاملاً مبتدی یا جمعبندی برای گواهینامه نیاز دارید، (هنوز) مناسب نیست. ما مبانی را مفروض میگیریم و مستقیماً به عمق میرویم.

---

آنچه یاد خواهید گرفت

سه ویدئوی بههمپیوسته، که هرکدام با یک حادثه واقعی و نامگذاریشده شروع میشوند، درس معماری را استخراج میکنند و دقیقاً با آنچه باید در مورد آن انجام دهید پایان مییابند.

بخش ۱ — هویت در مقیاس بزرگ: Zero Trust و Passkeys (حدود ۹۶ دقیقه)

دری ورودی: چه کسی وارد میشود و چرا هر دفاع دیگری بر پایه هویت قرار دارد.

• معنای واقعی Zero Trust به عنوان یک معماری، نه یک شعار (NIST 800-207، ارکان CISA و اینکه چرا واقعاً به معنای اعتماد مستمر و مبتنی بر شواهد است)
• Google BeyondCorp — اولین پیادهسازی عملیاتی Zero Trust به همراه ALTS، Binary Authorization و gVisor
• Microsoft Entra و Secure Future Initiative — نفوذی آنقدر شدید که مایکروسافت به طور عمومی سازماندهی مجدد کرد و مدل Conditional Access پشت این واکنش
• Cloudflare One — دلیل رمزنگاری دقیق اینکه چرا کلیدهای سختافزاری FIDO2 در برابر کمپین فیشینگی که ۱۳۰ شرکت دیگر را شکست داد، پیروز شدند
• Passkeys و WebAuthn به درستی توضیح داده شدهاند — اتصال به مبدأ، همگامسازی در مقابل محدود به دستگاه و پایان واقعی سرقت رمز عبور
• نفوذهای Okta، Scattered Spider و موج Snowflake — چگونه مهاجمان مدرن رمزنگاری را دور میزنند و به سادگی با پشتیبانی تماس میگیرند
• دستورات فدرال برای MFA مقاوم در برابر فیشینگ، WebAuthn Level 3، OAuth 2.1 و آینده هویت در عصر عاملهای هوش مصنوعی

بخش ۲ — محافظت از میلیاردها: مهندسی حریم خصوصی و تشخیص تهدید (حدود ۱۲۲ دقیقه)

چه اتفاقی میافتد وقتی مهاجم از قبل داخل است — و چگونه از دادههایی که حتی نمیتوانید ببینید محافظت کنید.

• Apple Private Cloud Compute — چگونه یک سرور میتواند ثابت کند که هرگز درخواستهای هوش مصنوعی شما را نخوانده است و چرا اپل تا ۱ میلیون دلار به هر کسی که بتواند خلاف آن را ثابت کند پرداخت کرد
• حریم خصوصی تفاضلی و یادگیری فدرال — استفاده از دادهها بدون دیدن آنها
• رمزنگاری انتها به انتها — پروتکل سیگنال، محافظت پیشرفته دادهها و سیاستهای پشتدری
• اطلاعات تهدید — چگونه مایکروسافت بیش از ۳۰۰ گروه هکری تحت حمایت دولتها را نامگذاری و ردیابی میکند
• Volt Typhoon و Salt Typhoon — عصر جدید جایگیری اولیه در زیرساختهای حیاتی
• ITDR، مرکز عملیات امنیت مدرن، تشخیص به عنوان کد و دریاچه دادههای امنیتی
• قطع شدن CrowdStrike — روزی که یک بهروزرسانی ۸.۵ میلیون دستگاه را از کار انداخت و اینکه دفاع واقعاً چه هزینهای دارد

بخش ۳ — مرز جدید: امنیت هوش مصنوعی و زنجیره تأمین نرمافزار (حدود ۱۲۴ دقیقه)

دو سطحی که مهاجمان و مدافعان هنوز در حال نوشتن قوانین آن هستند — به صورت زنده و در محیط عملیاتی.

• EchoLeak — اولین تزریق پرامپت بدون کلیک علیه یک عامل هوش مصنوعی عملیاتی: یک ایمیل، صفر کلیک، کل شیرپوینت شما
• ده ریسک برتر OWASP برای برنامههای LLM (۲۰۲۵) و اینکه چرا تزریق پرامپت همان تزریق SQL جدید است
• نحوه دفاع واقعی آزمایشگاههای بزرگ هوش مصنوعی از مدلهایشان — چارچوبهای ایمنی، تیمهای قرمز و MITRE ATLAS
• امنیت هوش مصنوعی عامل — سطح حملهای که به محض آغاز عمل کردن دستیارها دو برابر شد
• سرقت و تقطیر مدل
• امنیت زنجیره تأمین نرمافزار — SolarWinds، Log4Shell و داستان کامل XZ backdoor، حادثهای نزدیک که تا چند روز فاصله داشت تقریباً تمام سرورهای جهان را به خطر بیندازد
• دفاعهای واقعی: SLSA، Sigstore، SBOMها و ساختهای تکرارپذیر

---

چرا این دوره امنیت سایبری متفاوت است

بر اساس حوادث واقعی، نه انتزاعیات. هر مفهوم با یک نفوذ نامگذاریشده، یک CVE واقعی و کنترل خاصی که میتوانست متوقفش کند، پیوند دارد.

بهروز و مرتبط. این یک نمای قطعی از جایگاه امنیت در امروز است — مقررات لازمالاجرا، محصولات در حال عرضه و کمپینهای فعال در حال حاضر در دنیای واقعی.

عمیق در معماری، با منابع اولیه. ارجاعاتی به NIST 800-207، مقالات BeyondCorp، گزارشهای هیئت بررسی ایمنی سایبری، OWASP و MITRE — تا بتوانید پس از پایان ویدیو به یادگیری ادامه دهید.

عمل به جای اطلاعات بیاهمیت. هر بخش با یک ترتیب عملیات مشخص پایان مییابد که میتوانید صبح دوشنبه اعمال کنید، چه از یک شرکت Fortune 500 دفاع کنید چه از یک SaaS تکنفره.

---

آنچه شامل میشود

• هر سه ویدیوی ممتاز (حدود ۵.۷ ساعت آموزش عمیق)
• خرید یکباره، دسترسی مادامالعمر — یکبار بخرید، برای همیشه داشته باشید
• مجموعه کامل، طراحی شده برای تماشای به ترتیب، با هر ویدیویی که بر اساس ویدیوی قبلی ساخته شده است

"تا پایان، اختصارات و اصطلاحات — WebAuthn، FIDO2، OAuth، ZTNA، ITDR، SLSA، SBOM — ملموس خواهند شد. خواهید دانست که هرکدام برای چیست، کجای پشته قرار میگیرد و عدم وجود آنها چه مشکلی ایجاد میکند."

---

سوالات متداول

آیا این دوره امنیت سایبری برای مبتدیان است؟ خیر. این یک دوره پیشرفته برای مهندسان و متخصصان است. ما فرض میکنیم که شما از قبل HTTPS و MFA را میدانید، سپس به لایهای عمیقتر از نحوه ساخت واقعی دفاعهای بزرگمقیاس میرویم.

چه پیشنیازی لازم دارم؟ دانش کاری از نحوه عملکرد وب و احراز هویت. اگر میتوانید توضیح دهید که HTTPS و MFA چه میکنند، آمادهاید.

آیا مطالب بهروز است؟ بله. این مجموعه جدیدترین نفوذها، مقررات و دفاعها را پوشش میدهد، از جمله امنیت هوش مصنوعی/LLM و حملات زنجیره تأمین نرمافزار تا سالهای ۲۰۲۵–۲۰۲۶.

آیا دسترسی مادامالعمر دارم؟ بله. این یک خرید یکباره با دسترسی مادامالعمر به هر سه ویدیو است.

آیا این دوره به من کمک میکند گواهینامه بگیرم؟ بر روی آزمون متمرکز نیست، اما عمق مباحث Zero Trust، هویت، مهندسی حریم خصوصی، تشخیص و امنیت زنجیره تأمین، مفاهیم پشت اکثر گواهینامههای امنیتی مدرن را تقویت میکند.

---

همین حالا هر سه ویدیو را دریافت کنید → nikandr.com/cybersecurity