CISO as a Service

Public

Can't Join? @CISOasaService

5.2k Members

Updated: May 15, 2026 at 10:17 AM

CISO as a Service

Founder @ DiyakoSecureBow | CISO as a Service (vCISO) ⚪ About Me http://about.me/Alirezaghahrood Follow Me on 🔵LinkedIn https://www.linkedin.com/in/AlirezaGhahrood 🔴YouTube https://www.youtube.com/AlirezaGhahrood ⚫X https://twitter.com/AlirezaGhahrood

@CISOasaService is a growing community focused on vciso and follow and related topics

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Last 6 Days)

Total: 5.2K

24h growth: +0 0%

Latest Posts

CISO as a Service

May 23, 2026, 05:25 AM

بیش از ۲۰ سال است که به‌صورت عملیاتی در حوزه امنیت سایبری فعالیت می‌کنم از مرکز عملیات سایبری و پایش گرفته تا معماری امنیت، امنیت شبکه، عملیات امنیت شبکه، ممیزی، آموزش، مشاوره و مدیریت ریسک.

یکی از اشتباه‌ترین برداشت‌هایی که هنوز هم در بسیاری از سازمان‌ها و حتی بعضی که نه اکثر دوره‌های آموزشی دیده می‌شود این است که SOC را صرفا معادل مانیتورینگ لاگ، داشبورد یا ابزارهایی مانند Splunk ES SIEM می‌دانند. در حالی‌که SOC واقعی بسیار فراتر از این موضوعات است.

‌صرفا یک ابزار یا اتاق مانیتورینگ نیست یک ساختار عملیاتی، تحلیلی و تصمیم‌ساز است که باید میان بخش‌های مختلف سازمان ارتباط ایجاد کند. اگر در کنار ابزار
• فرآیند مشخص
• تیم عملیاتی بالغ
• مستندسازی
پاسخدهی به حملات
هوش تهدید
هماهنگی با تیم‌های زیرساخت و شبکه
نظارت ریسک انطباق
امن سازی
مدیریت دانش
آموزش مستمر
و بلوغ عملیاتی وجود نداشته باشد
حتی پیشرفته‌ترین SIEM دنیا هم در نهایت فقط به یک سیستم تولید آلرت با فالس زیاد تبدیل می‌شود. سال‌هاست اعتقاد دارم بخشی از مشکل از مدل آموزش شروع می‌شود.

در بسیاری از آموزش‌ها، افراد صرفا یاد می‌گیرند
چند کوئری بنویسند
چند الرت را بررسی کنند
یا با چند داشبورد کار کنند.

اما کمتر آموزش داده می‌شود که
• چگونه حادثه واقعی مدیریت شود
• چگونه تحلیل ریشه‌ای (Root Cause Analysis) انجام شود
• چگونه تصمیم عملیاتی گرفته شود
• چگونه ارجاع انجام شود
• چگونه تیم‌های مختلف در بحران هماهنگ شوند
• و چگونه امنیت به بخشی از عملیات سازمان تبدیل شود.

تحلیلگر واقعی SOC فقط کاربر ابزار نیست باید منطق عملیات، تحلیل، ارتباطات، مستندسازی و حتی درک کسب‌وکار را نیز بداند. به‌همین دلیل، مدل‌هایی مانند Student SOC یا آموزش‌های سناریومحور در صورت اجرای صحیح می‌توانند ارزشمند باشند چون آموزش را به واقعیت عملیات نزدیک می‌کنند، نه صرفا به محیط آزمایشگاهی یا Vendor Training

به‌نظر من، آینده آموزش امنیت سایبری باید
عملیات‌محور،‌ سناریومحور ، تحلیلی و مبتنی بر تجربه واقعی سازمان‌ها باشد.‌امنیت سایبری فقط تکنولوژی نیست ترکیبی است از انسان، فرآیند، تصمیم، هماهنگی و بلوغ عملیاتی و در نهایت ابزار تیون شده است.

https://microsoft.github.io/

SOC is not just logs, dashboards, or SIEM.
A real SOC is an operational ecosystem built on people, process, coordination, and continuous maturity.

#SOC #CyberSecurity #SecurityOperations #BlueTeam #SIEM #Splunk #IncidentResponse #ThreatDetection
#GRC #CyberSecurityTraining #SecurityCulture

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.11

https://www.linkedin.com/posts/alirezaghahrood_soc-cybersecurity-securityoperations-share-7459639162938396673-oBcg

327

CISO as a Service

May 23, 2026, 05:25 AM

Patriotism Is Not Telling People to Leave

ساعت ۱۹:۳۰ از شرکت خارج شدم، ۹۹۳ عدد رزومه کارشناس امنیت شبکه ارسال شده است به دیاکو طی ۱ ماه!!
…. سرم درد میکند واقعا از دستم کاری نمی اید به این وسعت
یکی این وسط باید دست خودمون و بگیرد.

ویدیوی برایم ارسال شده….
نمک سفید صنعتی روی زخم!

مشکل فقط یک جمله یا یک فرد نیست مشکل عادی‌سازی تحقیر مردمی‌ست که سال‌ها زیر فشار ایستاده‌اند و هنوز هم هزینه می‌دهند.

وقتی کسی پشت تریبون رسانه‌ای که متعلق به تمام مردم ایران است می‌ایستد و به کسانی که اینترنت بهتر، ارتباط بانکی جهانی، زیرساخت استاندارد یا حداقل کیفیت زندگی می‌خواهند می‌گوید اگر نمی‌پسندید بروید افغانستان یا سوریه مسئله دیگر اختلاف‌نظر نیست‌ این یعنی توهین آشکار به شعور، کرامت و حق طبیعی مردم.

مطالبه اینترنت پرسرعت، دسترسی آزاد، خدمات مالی بین‌المللی، زیرساخت پایدار و زندگی عادی، زیاده‌خواهی نیست. این‌ها حداقل‌های یک کشور در دنیای امروز است چیزهایی که بسیاری از کشورها سال‌هاست از مرحله مطالبه عبور داده‌اند.

عجیب‌تر اینجاست که به‌جای پاسخ‌گویی درباره عقب‌ماندگی‌ها، صورت مسئله را پاک می‌کنند و هر مطالبه‌گری را حواله می‌دهند به بیرون مرزها. انگار وطن فقط برای زمانی خوب است که مردم سکوت کنند، مطالبه نکنند و هر ناکارآمدی را بپذیرند.

ایران را مردمش نگه داشته‌اند همان مردمی که در سخت‌ترین شرایط پای کشورشان ایستاده‌اند، نه کسانی که از پشت تریبون، درد مردم را مسخره می‌کنند و کمبودها را طبیعی جلوه می‌دهند.

وطن‌دوستی یعنی تلاش برای بهتر شدن کشور، نه تحقیر مردمی که حق
طبیعی‌شان را مطالبه می‌کنند

زلزله.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.12

https://www.linkedin.com/posts/alirezaghahrood_patriotism-is-not-telling-people-to-leave-activity-7460057426533253120-zESl

338

CISO as a Service

May 23, 2026, 05:25 AM

The CERT Wavestone Incident Response Report confirms something many security teams are already experiencing

Attackers are no longer just trying to get in. They are optimizing for operational paralysis, data theft, and destruction of recovery capability.

Some key findings from the report:
• 65% of attacks were financially motivated
• 90% of ransomware incidents also targeted backups
• 71% involved confirmed data exfiltration
• In some cases, the time between intrusion and impact was only 1.5 days
• 56% of attacks against large organizations originated through subsidiaries or partners

But perhaps the most important takeaway is this
Attack surfaces are no longer limited to firewalls and VPNs.

Cloud/SaaS platforms, APIs, CI/CD pipelines, IAM systems, helpdesks, third-party providers, and even internal operational processes are now part of the modern attack surface.

At the same time:
- Vishing and deepfake-enabled social engineering are becoming more convincing
- Quishing attacks are increasing rapidly
- Software supply chain compromises continue to escalate
- AI is now being integrated into malware operations, not just content generation

This report delivers a clear message
Cybersecurity is no longer just a technical control problem.
Cyber resilience today requires:
Visibility + Detection + Governance + Operational Readiness

Organizations that still reduce security to tools and appliances alone will struggle against the speed, scale, and adaptability of modern attacks.

Special Thanks 🙏♥️😇
Gerome Billois
Quentin LENOIR

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.08

https://www.linkedin.com/posts/alirezaghahrood_cert-report-20252026-ugcPost-7458552284524802048-OOoy

CISO as a Service

May 23, 2026, 05:25 AM

A Nation Priced Out of Its Own Future

سلام
به مسئولانی که نه تخصص داشتند، نه شایستگی، نه فهم اداره کشور!
اما سال‌ها روی صندلی‌هایی نشستند که هزینه اشتباهاتشان را مردم با عمر، اعصاب، آینده و سفره‌شان پرداخت کردند.

سلام به دلالی تنها صنعتی که در این سال‌ها نه‌تنها نابود نشد، بلکه تبدیل شد به ستون اصلی اقتصاد. سلام به بازاری که در آن خودرو ظرف ۳۰ دقیقه “پیش‌فروش” می‌شود، اما چند درصد مردم عادی واقعا توان ثبت‌نام دارند؟ چند نفر پول خواباندن میلیاردی برای قرعه‌کشی و سوداگری دارند؟ این بازار برای مصرف‌کننده نیست برای شبکه‌ای از رانت، واسطه‌گری و تحقیر مردم ساخته شده.

سلام به اقتصادی که قیمت خودرو از «۵» میلیارد می‌رسد به «۷.۶۰۰»،
و هنوز عده‌ای اسمش را “نوسان” می‌گذارند، نه فروپاشی. سلام به مالکانی که اجاره را دو برابر می‌کنند، چون می‌دانند انسان در این کشور، قبل از هر چیز، مجبور است مجبور به ماندن، مجبور به تحمل، مجبور به سکوت هر کس به ظرفی!

سلام به قیمت مایحتاج زندگی
به گوشت، دارو، نان، درمان، آموزش، آینده، امید.به زندگی‌ای که هر روز کوچک‌تر شد تا فقط “زنده ماندن” باقی بماند. سلام به قشری که هر شب ساعت ۹ بیرون می‌آیند و پرچم کشور را تکان می‌دهند اما سؤال اینجاست: برای چه؟ برای افتخار؟ یا برای فراموش کردن اینکه مردم زیر بار تورم، ناامنی اقتصادی و بی‌عدالتی در حال خرد شدن‌اند؟

سلام به کشته‌شدگان این سال‌ها نه فقط آن‌هایی که گلوله خوردند،
بلکه آن‌هایی که زیر فشار بی‌عدالتی، فقر، تحقیر، فساد، ناامیدی و فرسایش روانی دفن شدند. سلام به سلطنت‌طلبانی که هنوز نسخه نجات کشور را در شعار و نوستالژی می‌بینند در حالی که بسیاری‌شان حتی تجربه اداره یک مجموعه کوچک واقعی مثل مرغداری را ندارند، اما برای یک ملت نسخه حکومت می‌پیچند.

سلام به مذهبیون، علما و فقیهانی که سال‌ها درباره همه‌چیز تصمیم گرفتند، اما هنوز معلوم نیست خروجی عملی این حجم از دخالت در زندگی مردم چه بوده جز شکاف، خشم و بی‌اعتمادی. سلام به شوراها، مجمع‌ها و ساختارهایی که سرنوشت میلیون‌ها نفر را تعیین می‌کنند، اما بعضی اعضایشان حتی توان یک گفت‌وگوی شفاف و روان با مردم را ندارند.

سلام ویژه به نهادهای امنیتی
برای نمایش اقتدار از مسیر «بگیر و ببند»، برای تولید ترس، برای امنیتی‌کردن هر صدای معترض، در حالی که بزرگ‌ترین ناامنی امروز مردم، آینده‌ای‌ست که هر روز تاریک‌تر می‌شود.

سلام به طبقه خاکستری
خسته، بی‌اعتماد، فرسوده، بی‌انرژی؛ نسلی که نه امید به اصلاح دارد، نه توان مهاجرت، نه جرأت فریاد.

و سلام به مخاطبان “سینما ۳۰۰۰” سیاست و رسانه
همان‌هایی که هر بحران را تبدیل به شو، جناح‌بازی و سرگرمی کردند در حالی که زندگی واقعی مردم، بیرون از قاب‌ها، در حال فروپاشی‌ست.

سلام به دوستان خارج نشین
که فریاد میزدن عمو دایی عمه بزن!

سلام به خودم و امثال تنهای خودم که وسط اینترنت سیتی امارات در پرزنت ترند امنیت سایبری نام خلیج همیشه فارس را برد، مهاجرت اجباری از سر جبر و تبعید! علارغم همه توصیه ها و …هزینه اش را دادم و انتخاب کردم که بدهم مثل سال ها هزینه دادن در کشورم که گوشه رینگ سوق داده شدم و تا تونستن سنگ زدن و آنچه حقم بود را ازم دور کردن با قدرت و اقتدار! برای بیان فریاد هایم در هر تریبونی برای ازادی مدنی، احقاق حق، جنگ برای عدالت نه دویدن جهت بقا!

این فقط یک بحران اقتصادی نیست
این فرسایش تدریجی اعتماد، منزلت، آینده و انسان است. ابر تورم هنوز کامل نرسیده. فاجعه اصلی شاید تازه در راه باشد.

2026.05.10

https://www.linkedin.com/posts/alirezaghahrood_a-nation-priced-out-of-its-own-future-سلام-share-7459177747123372032-Eo2e

CISO as a Service

May 23, 2026, 05:25 AM

بعضی آدم‌ها را نمی‌شود فقط با تخصص یا عنوان شغلی تعریف کرد. حتی اگر در کارشان جزو بهترین‌ها باشند باز هم چیزی عمیق‌تر باعث ماندگاری‌شان می‌شود شخصیت، منش، اخلاق، شرافت کاری و نوع رفتاری که از آن‌ها یک انسان قابل احترام می‌سازد، نه صرفا یک متخصص.

یادش بخیر…
سال‌ها بود که دورادور ارتباط داشتیم.
از آن آدم‌های کم‌حاشیه، حرفه‌ای، آرام، شفاف و قابل اعتماد حوزه Network و Cisco بود‌ کسی که وقتی صحبت می‌کرد بیشتر از هر چیزی پختگی و احترام در کلامش دیده می‌شد. در فضایی که گاهی ادعا از دانش بیشتر شده و هیاهو جای عمق را گرفته‌ دیدن آدم‌هایی که بدون نمایش بدون بازی و بدون تظاهر‌ واقعا بلدند واقعا اخلاق دارند و واقعا قابل اتکا هستند غنیمت است.

سعید از آن جنس آدم‌ها است حرفه‌ای، اخلاق‌مدار، سالم و محترم از آن افرادی که حضورشان فقط از نظر فنی ارزشمند نیست بلکه به یک تیم به یک اکوسیستم و حتی به فضای کاری اطرافشان آرامش و اعتبار می‌دهند.

واقعیت این است که کشور ما امروز بیشتر از هر زمان دیگری در حوزه‌های مختلف به چنین انسان‌هایی نیاز دارد آدم‌هایی که هم دانش داشته باشند هم وجدان کاری هم اخلاق حرفه‌ای و هم توان ساختن اعتماد.

خیلی‌ها متخصص‌اند اما همه قابل احترام نمی‌شوند.
Saeed Alkhamis
🙏♥️😇

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.06

https://www.linkedin.com/posts/alirezaghahrood_بعضی-آدمها-را-نمیشود-فقط-با-تخصص-یا-عنوان-share-7457888790716588032-sYOB

411

CISO as a Service

May 23, 2026, 05:25 AM

Iran ✊🏽✌️

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.07

https://www.linkedin.com/posts/alirezaghahrood_iran-ciso-as-a-service-strategic-activity-7458041177502679040-bzyB

1,680

CISO as a Service

May 23, 2026, 05:25 AM

Hiding Prices Doesn’t Fix the Market
It Just Hides the Truth.

حذف قیمت، حذف واقعیت نیست

ممنوعیت درج قیمت خودرو در پلتفرم‌ها، بیش از آنکه تنظیم‌گری بازار‌ باشد، مداخله در لایه اطلاعاتی آن است. مسئله ساده است قیمت، نتیجه عدم‌تعادل عرضه و تقاضاست نه عامل آن. وقتی قیمت از فضای عمومی حذف می‌شود
• شفافیت کاهش می‌یابد
• عدم تقارن اطلاعات افزایش می‌یابد
• قدرت چانه‌زنی به نفع واسطه‌ها تغییر می‌کند

در نتیجه، بازار از حالت نیمه‌شفاف به یک بازار غیرشفاف تبدیل می‌شود. در چنین شرایطی
خریدار مرجع قیمتی مشخصی ندارد
فروشنده امکان قیمت‌سازی پیدا می‌کند
و واسطه‌ها به منبع اصلی اطلاعات تبدیل می‌شوند.

این یعنی دقیقا خلاف هدف اعلام‌شده در کوتاه‌مدت‌ممکن است از شدت نوسانات لحظه‌ای کاسته شود در عمل هزینه جستجوی اطلاعات افزایش می‌یابد و دلالی تقویت می‌شود و بازار به سمت کانال‌های غیررسمی حرکت می‌کند

این نوع سیاست … است نه حل مسئله اصلی. اگر هدف بهبود واقعی بازار است راهکار در حذف اطلاعات نیست بلکه در افزایش شفافیت است از جمله:
انتشار داده‌های واقعی معاملات
تنظیم‌گری هوشمند پلتفرم‌ها
و اصلاح سمت عرضه

بازار بدون قیمت شفاف‌تر نمی‌شود فقط قابل سوءاستفاده‌تر می‌شود.
مرگ بر عدم تخصص، بر عدم تحلیل، بر عدم درک و بحران تو بحران!

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.05

https://www.linkedin.com/posts/alirezaghahrood_hiding-prices-doesnt-fix-the-market-it-share-7457464150919905281-l0xM

286

CISO as a Service

May 23, 2026, 05:25 AM

Running the Table Without Losing the Self

این روزها یک تغییر عمیق را دارم تجربه می‌کنم نه فقط در شرایط بیرونی، بلکه در نسبت خودم با پول، کار
و حتی تعریفم از زندگی.

تا قبل از این پول برایم یک خروجی طبیعی از کار بود کار می‌کردم بلد بودم و در نهایت زندگی می‌چرخید نه از جنس وفور بی‌حد اما همیشه در کنترل‌. اما حالا وضعیت فرق کرده نیاز به پول واقعی‌تر شده و مسیر به‌دست آوردنش پیچیده‌تر از چیزی است که قبلا تجربه کرده‌ام.

نکته اینجاست
مسأله دیگر فقط پول درآوردن نیست مسأله نگه داشتن یک سفره بی غش و پاک است سفره‌ای که فقط متعلق به من نیست چند نفر دورش نشسته‌اند و این دایره هر روز بزرگ‌تر می‌شود هم در تعداد، هم در سطح انتظار، هم در کیفیتی که باید حفظ شود.

اینجا دیگر انگیزه تغییر می‌کند پول از یک هدف فردی تبدیل می‌شود به یک مسئولیت جمعی و هر تصمیم، هر ریسک، هر انتخاب، روی چند نفر اثر می‌گذارد این یعنی فشار بیشتر اما همزمان معنا هم عمیق‌تر می‌شود. با این حال، ترس اصلی من فقط نرسیدن به عدد نیست یک نگرانی جدی‌تر پشت ماجراست اینکه نکند تمام ذهن و زندگی‌ام درگیر این بازی شود اینکه همه چیز خلاصه شود در بیشتر درآوردن و جایی در این مسیر، خودم را از دست بدهم.

من برای این ساخته نشده‌ام که فقط بدوم ذهنم، انرژی‌ام و حتی هویتم برای چیزهای بزرگ‌تری هم لازم است‌ و یک لایه عمیق‌تر هم هست‌اینکه در این مسیر تبدیل شوم به کسی که نمی‌خواهم باشم اینکه استانداردهایم را پایین بیاورم یا کیفیت تصمیم‌هایم را فدای فشار کنم این ریسک واقعی است.

فضای این روزها هم این فشار را تشدید کرده یک وضعیت مبهم، معلق، بدون قطعیت جایی که ناخودآگاه خودت را آماده بدترین سناریو می‌کنی تا غافلگیر نشوی. در چنین شرایطی پول ناخواسته تبدیل می‌شود به اولویت اول‌ نه از سر انتخاب بلکه از سر بقا. اما در دل همین فشار یک چیز دیگر هم شکل گرفته‌یک اشتیاق متفاوت.

اشتیاق به اینکه این سفره را فقط حفظ نکنم بلکه بهترش کنم. اشتیاق به ساختن، به رشد دادن، به اینکه این جمع فقط مصرف‌کننده نباشد بلکه تبدیل شود به یک تیم که با هم جلو می‌رود.

اینجا یک لذت جدید تعریف می‌شود
نه لذت فردی پول، بلکه لذت هم‌سفره بودن و تیمی رشد کردن با این حال‌ هنوز یک دوگانگی جدی وجود دارد. این مسیر می‌تواند من را ارتقا بدهد، می‌تواند مدل بازی‌ام را بالغ‌تر کند اما به همان اندازه هم می‌تواند منحرفم کند. اگر بخواهم دقیق توصیفش کنم، حس این روزها این است انگار تا دیروز در فضای خودم با ریتم خودم مشغول کار بودم بدون عجله بدون رقابت فرسایشی اما ناگهان پرت شده‌ام وسط یک میدان رقابت بی‌رحم جایی که ایستادن گزینه نیست عقب ماندن هزینه دارد و همه چیز حول سریع‌تر دویدن تعریف می‌شود.

و مسئله اینجاست
من برای این نوع دویدن طراحی نشده ام، امیدوارم ۱ پله رو ۳ پله کنم آغوش باز کنم سردست یک چشم بهم زدن در سالن عروجیان سر دست صرفا عزیزانی که دلی دو طرفه بود در خاک آرام گیرم که زندگی هیجان انگیز با سختی هایش پوچ و باطل است.

حالا سؤال اصلی دیگر این نیست که چطور بیشتر پول دربیاورم؟
سؤال این است که چطور در این شرایط، هم این سفره تمیز را نگه دارم و بزرگ‌ترش کنم هم تیم را جلو ببرم و در عین حال خودم را از دست ندهم؟

شاید واقعیت این باشد
ما همان آدم‌های قبلی هستیم
اما بازی بد عوض شده و من متاسفانه زنده!

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.05

https://www.linkedin.com/posts/alirezaghahrood_running-the-table-without-losing-the-self-share-7457522493130522624-Jpdu

CISO as a Service

May 23, 2026, 05:25 AM

Analysis Paralysis: The Hidden Trap

یک عصب‌شناس کمدی‌باز یک جمله گفت که توضیح می‌دهد چرا بعضی آدم‌ها در زندگی گیر می‌کنند و همان جمله باعث شد همه افراد حاضر سر میز شام ناراحت و عصبانی شوند

او گفت: تو احساس گیرکردن داری چون داخل ذهنت زندگی می‌کنی. آدم‌های با استانه تامل کمتر در دنیای واقعی زندگی می‌کنند همه اول خندیدند، تا وقتی که توضیح علمی‌اش را شروع کرد: بیشتر افراد با سبک فکری خلاف جهت عمدا با شبکه حالت پیش‌فرض مغز (DMN) کار می‌کنند. این بخش از مغز مسئول تحلیل، پیش‌بینی، شبیه‌سازی، مرور مداوم، تردید و پیش‌نگری است این توانایی فوق‌العاده است، اما همزمان یک زندان هم هست آنقدر به همه‌ی ریسک‌ها و پیامدهای ممکن آگاهی که مغزت جلوی عمل کردن را می‌گیرد. شفافیت بیش از حد یعنی تردید بیش از حد و آگاهی می‌تواند تبدیل به قفس شود

در مقابل آدم‌های گروه دوم به‌طور پیش‌فرض از شبکه تجربه مستقیم (DEN) استفاده می‌کنند سیستمی که مربوط به انجام دادن، امتحان کردن، لمس کردن، تجربه کردن، شکست خوردن و یادگیری در لحظه است. DEN درباره‌ی زندگی فکر نمی‌کند، با زندگی درگیر می‌شود نتیجه‌ها را پیش‌بینی نمی‌کند، آن‌ها را می‌سازد. به همین دلیل است که آدم‌هایی با رویکرد متفاوت در زندگی از تو جلو می‌زنند

آن‌ها اقدام می‌کنند، در اصطکاک ذهنی گیر نمی‌افتند، مغزشان قبل از برداشتن اولین قدم قفل نمی‌کند و در حرکت زندگی می‌کنند، نه در شبیه‌سازی ذهنی. در این لحظه، سر میز شام ناگهان سکوت شد و عصب‌شناس ادامه داد که هرچه ذهنت باهوش‌تر باشد، شما هم هوشمندانه‌تر عمل می‌کنی، اما همان هوش قدرت پردازش فوق‌العاده‌ای به تو می‌دهد تا همه‌ی ریسک‌ها و پیامدها را همزمان ببینی این توانایی در عین حال یک زندان هم هست، چون ذهن تو قبل از اقدام همه‌چیز را تحلیل می‌کند. تو شکست نمی‌خوری چون ناتوانی، بلکه شکست می‌خوری چون مغز DMN تو را از حرکت کردن منصرف می‌کند

بگذریم
وقتى منوبه عنوان يه دوست ازدست دادى، معنيش اين نيست كه دشمنت شدم،نه
..!
هنوز دوست دارم كه خوب زندگى كنى وكلى ازدنيا لذت ببرى
ولى نه سر ميز من!😊

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.30

https://www.linkedin.com/posts/alirezaghahrood_analysis-paralysis-the-hidden-trap-یک-عصبشناس-share-7455600631693635584-KNR5

CISO as a Service

May 23, 2026, 05:25 AM

Welcome to the Internet Black Market:
Where Access Has a Price Tag

از دزدیدن تخم‌مرغ و دزدهای خرد عبور کنیم
مسئله اینجا دلالی دسترسی است دلالی‌ای که قیمتش را به نرخ خون مردم می‌فروشند.

سلام به بازیگران جنگل شروود.

وقتی دسترسی به اینترنت جهانیکه برای راه‌اندازی ساده‌ترین نیاز یک کاربر مثل فعال‌سازی یک گوشی است تبدیل به کالایی کمیاب تبدیل می‌شود‌ طبیعی است که بازار سیاه شکل بگیرد
اما اینجا با یک بازار سیاه معمولی طرف نیستیم‌

با یک «مدل درآمدی مبتنی بر تبعیض» مواجهیم.

فروش ۱۰ دقیقه اتصال به اینترنت بدون محدودیت با قیمت ۳۰۰ تا ۱/۰۰۰/۰۰۰ م تومان صرفا یک تخلف صنفی نیست
نشانه‌ی یک اختلال ساختاری است:
* دسترسی به منابع پایه نابرابر توزیع شده
* امتیاز ویژه، تبدیل به ابزار کسب درآمد شده
* و مصرف‌کننده به‌جای حق «باج» پرداخت می‌کند

مسئله این نیست که یک موبایل‌فروش وای‌فای‌اش را می‌فروشد
مسئله این است که چرا چنین امکانی اصلا وجود دارد؟
اگر این سطح از دسترسی تهدید امنیتی است چرا با پول حل می‌شود؟
و اگر تهدید نیست چرا از مردم دریغ می‌شود؟

این همان نقطه‌ای است که ‌سیاست‌گذاری ناقص‌ به رانت عملیاتی تبدیل می‌شود و تا وقتی این شکاف وجود دارد بازیگرانی در جنگل شروود همیشه پیدا می‌شوند نه برای عدالت، بلکه برای بهره‌برداری.

سؤال واقعی این نیست که چه کسی می‌فروشد
سؤال این است که چه کسی این بازار را ساخته است؟!

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.05.02

https://www.linkedin.com/posts/alirezaghahrood_welcome-to-the-internet-black-market-where-share-7456425076255518721-MABD

415

CISO as a Service

May 8, 2026, 08:37 PM

با سلام و احترام به حضور اعضای محترم انجمن رمز ایران و عموم محققین و پژوهشگران حوزه رمزشناسی و افتا

و با امید به یاری خداوند برای پیروزی و سربلندی ایران عزیز در جنگ حاضر که ناجوانمردانه به کشورمان تحمیل شده است، بدینوسیله انتشار جدیدترین شماره مجله ISeCure به آگاهی می‌رسد:

📢 *NEW ISSUE PUBLISHED*
We are pleased to announce that Volume 18, Issue 1 of The ISC International Journal of Information Security (ISeCure) is now available online!

🔗 Access the full issue [here]( http://www.isecure-journal.com/issue_32652_32653.html).

*This issue features 7 articles:*
1. Enhancement of LSB Matching Steganography using Multiobjective Optimization Embedding to Improve Security and Imperceptibility 🔗 [Read]( http://www.isecure-journal.com/article_229613.html)
_Vajiheh Sabeti_

2. Performance Evaluation of Deep Learning Models on Diverse IoT Datasets for Intrusion Detection 🔗 [Read]( http://www.isecure-journal.com/article_229820.html)
_Abdullah Waqas_

3. Detecting Fake Accounts Through Generative Adversarial Network in Online Social Media 🔗 [Read]( http://www.isecure-journal.com/article_231870.html)
_Jinus Bordbar, Mohammadreza Mohammadrezaei, Saman Ardalan, Mohammad Ebrahim Shiri_

4. A Novel Reinforcement Learning-based Congestion Control Algorithm for DDoS-Induced Adversarial Conditions in Blockchain and Distributed Networks 🔗 [Read]( http://www.isecure-journal.com/article_234574.html)
_Ehsan Abedini, Amir Jalaly Bidgoly, Mohsen Nickray_

5. A Decentralized Task Validation Protocol for Blockchain-Based Crowdsourcing Using Smart Contracts 🔗 [Read]( http://www.isecure-journal.com/article_237320.html)
_Mohammad Alipour Shahraki, Fakhroddin Noorbehbahani_

6. Efficient Certificateless Multi-Signcryption Scheme for Secure Group Communications 🔗 [Read]( http://www.isecure-journal.com/article_238717.html)
_Gurram Swapna, N. B. Gayathri, Gowri Thumbur, T. Siva Nageswara Rao_

7. Harnessing Deep Learning for Anomaly Detection in Log Data: A Comprehensive study 🔗 [Read]( http://www.isecure-journal.com/article_232932.html)
_Kamiya Pithode, Pushpinder Singh Patheja_

🔗 Explore all articles [here]( http://www.isecure-journal.com/browse?_action=issue) .

📝 Call for Papers: Interested in publishing with us? Visit our [homepage]( http://www.isecure-journal.com/) for aims & scope, submission guidelines, and journal metrics.

#InformationSecurity #Cryptography #CyberSecurity #PrivacyPreserving #NetworkSecurity #DataPrivacy #PostQuantumCryptography #IoTSecurity #IntrusionDetection #Steganography #Blockchain #MachineLearning #DeepLearning #ISeCure #AcademicPublishing

در پناه خداوند سلامت و برقرار باشید.

https://www.linkedin.com/posts/alirezaghahrood_the-isc-international-journal-of-information-activity-7454410167338737665-dT5b

CISO as a Service

May 8, 2026, 08:37 PM

#CyberSecurity #ENISA #ThreatIntelligence

The latest ENISA Annual Report on Trust Services Security Incidents (2024) provides a clear signal: trust based digital services remain a high value target and resilience still lags behind dependency.

Security is no longer just about protection mechanisms; it is about governance, visibility, and continuous assurance across trust ecosystems.
For organizations relying on digital trust services, the question is no longer if incidents will occur but how prepared you are to detect, respond, and sustain operations.

Special Thanks 👍❤️👌
European Union Agency for Cybersecurity (ENISA)

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.27

https://www.linkedin.com/posts/alirezaghahrood_report-trust-services-security-incidents-ugcPost-7454470999653146624-YxVT

950

CISO as a Service

May 8, 2026, 08:37 PM

#DiyakoSecureBow
————————————
CISO as a Service (vCISO)

The ENISA Trust Services Security Incidents 2024 report reinforces a critical reality:
digital trust ecosystems are becoming high value attack surfaces, while their security maturity is not evolving at the same pace as dependency.

The deeper issue is not a lack of controls
it is a lack of security governance at the trust layer.

Across many organizations, we still observe:
-Limited visibility across the full trust chain
-Unmanaged risk exposure from third-party trust services
-Absence of continuous assurance and validation mechanisms

As a result, incidents are not primarily caused by missing tools, but by weak architecture, insufficient oversight, and fragmented decision making.

From a strategic and technical standpoint, this report confirms:
✔ Security must operate as a governance layer over trust services
✔ Assessments must evolve from point-in-time audits to continuous monitoring and validation
✔ Organizations must shift from trust consumption to active trust control

In today’s landscape, trust is not just a service it is an attack surface.
Without proper architecture and governance, every trust point becomes a potential entry point.

–Security you can rely on–

2026.04.27
————————————————
#CyberSecurity #ENISA #DigitalTrust #vCISO

https://www.linkedin.com/posts/diyako-secure-bow_agent-skill-tester-2026-activity-7454478297549213697-OaWg

986

CISO as a Service

May 8, 2026, 08:37 PM

Harvard Business Review HR, KPI

مسئولیت‌پذیری در عمل با کار کردن تعریف نمی‌شود با پذیرش معیار و پاسخ‌گویی نسبت به نتیجه معنا پیدا می‌کند. در بسیاری از تیم‌ها، مسئله اصلی کم‌کاری نیست یک نقطه مهم ابهام در معیارهاست.

وقتی استاندارد (معیار عملکرد، تعریف خروجی قابل قبول، شاخص سنجش) از ابتدا شفاف نشده باشد
-موضوعات ‌ تبدیل به چالش می‌شوند
-تحلیل‌ها سلیقه‌ای می‌شوند
-و خروجی‌ها غیرقابل ارزیابی

بر اساس مطالعاتی که بر مبنای مستندات منتشرشده در Harvard Business Review داشتم تیم‌های با عملکرد بالا، قبل از ورود به اجرا یا حتی تحلیل، یک نقطه مشترک دارند تعریف شفاف موفقیت

یعنی
اول
معیار را تعریف و به‌صورت سازمانی بپذیریم
دوم
تعهد بدهیم که عملکرد بر اساس همان معیار سنجیده شود
سوم
سپس وارد تحلیل، نقد و تصمیم‌گیری شویم

تفکر انتقادی بدون معیار فقط تولید نظر است، نه خلق ارزش اما وقتی معیار پذیرفته شده باشد
-نقدها دقیق می‌شوند
-تصمیم‌ها قابل دفاع می‌شوند
-و مسئولیت‌پذیری واقعی شکل می‌گیرد

مسئولیت‌پذیری یعنی پذیرش این‌که با چه معیاری سنجیده می‌شویم و بعد، ایستادن پای نتیجه آن

#مسئولیت_پذیری
#تفکر_انتقادی
#مدیریت
#ری
#عملکرد_سازمانی

+ یاد روز های اول دیاکو ۳ سال پیش شریف🙂
کلاس مدیر ارشد امنیت CISO

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.26

https://www.linkedin.com/posts/alirezaghahrood_aetaebaeoaewaesahyaesabrafyaeyahyaezahy-aesaepagpaezabraepaeuaesaeqaepaexahy-activity-7454216019692122112-7IH4

238

CISO as a Service

May 8, 2026, 08:37 PM

MCPThreatHive:
Automated Threat Intelligence for Model Context Protocol Ecosystems

open-source platform that automates the end to end lifecycle of MCP threat intelligence: from continuous, multi source data collection through AI driven threat extraction and classification, to structured knowledge graph storage and interactive visualization.
https://github.com/VulcanLab/MCPThreatHive

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.25

https://www.linkedin.com/posts/alirezaghahrood_mcp-threat-hive-2026-ugcPost-7453863047053627392-VCrx

1,050

CISO as a Service

May 8, 2026, 08:37 PM

#Cyber_Education
#InfoSec

A useful interactive reference for anyone working on cybersecurity education, career planning, and certification mapping: Cybersecurity Training, Careers & Certifications Guide
https://okurrrr.dev/

It brings together a wide range of cybersecurity knowledge sources in one place, including:
667 certifications
5 NICE categories
41 work roles
1,360 learning resources
10,170 NIST glossary terms
944 CWE weaknesses
558 CAPEC attack patterns
28 threat reports
47 organizations
156 conferences

A practical resource for students, instructors, security teams, and professionals who want a structured view of cybersecurity learning paths, roles, frameworks, and reference material.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.26

https://www.linkedin.com/posts/alirezaghahrood_cyberabreducation-infosec-share-7454047929822175232-0Dxy

1,020

CISO as a Service

May 8, 2026, 08:37 PM

And now

ما هيجوقت داستان را از زبان شيطان نشنيديم
تمام كتابها راخدا نوشته است.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.24

https://www.linkedin.com/posts/alirezaghahrood_and-now-ما-هيجوقت-داستان-را-از-زبان-شيطان-activity-7453448120392364032-RrgM

266

CISO as a Service

May 8, 2026, 08:37 PM

I don't want to rebel against God;
I just refuse to accept His unfair world.
من نمى خواهم عليه خدا شورش كنم
تنها جهان ناعادلانه او را قبول نميكنم.

افرادى را ديده ام كه ازيك قاتل هم بيرحمتر بودند، هر چند هرگز كسى رانكشته بودند من كسانى را ديدهام كه اميد ما راكشتند
امید را و برای فهم بهتر،

اقتصاد ضعيف وفقر فقط دو دليل دارد:
با حاكمان احمقند يا احمق ها حاكمند.
خشکسالی و جنگ و حتی تحریم ها بهانه است
ننگ‌بر كذاب و وطن فروش ها با هر ظواهری!

گرفتار قومى شديم كه اگر نزاع كنند مزرعه را به گند ميكشند و اگر صلح كنند محصول را به تاراج ميبرند! و این وسط دوستان در حلقه میگویند زياد فحش مى دهى، يعنى چه؟ براى آنان كه زندگی هایمان ام را به گند كشيده اند شعر بنويسم؟ مگر چند بار به دنیا می اییم!؟

ما بلاخره كى درس عبرت میگیریم؟
ما كِى ميخوايم درس عبرت بگیریم؟

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.25

هیچ باری سنگین‌تر از مردانگی نیست
-امیرالمومنین علی ابن ابی طالب (ع)
مسئولیتی که بر دوش هر مرد آزاده‌ای است
غرر الحکم۹۶۵۸

https://www.linkedin.com/posts/alirezaghahrood_i-dont-want-to-rebel-against-god-i-just-share-7453562613214433280-genr

298

CISO as a Service

May 8, 2026, 08:37 PM

Access First Everything Else Follows
Tomorrow Runs on Freedom, Not Limits
👿
This Isn’t Access It’s Control.
You’re Not Connected. You’re Contained.

اینترنت باید دسترسی عمومی داشته باشد‌ نه پرو معنا دارد، نه سفید
سفید برای هر کسی فرقی با زنای … ندارد! شفاف است!؟

مرگ بر این تقسیم‌بندی‌های بی‌معنا.

اگر هم چیزی به اسم پرو تعریف می‌شود‌ن حتما باید در حوزه بیزینس و نیازهای سازمانی معنا داشته باشد نه اینکه دسترسی پایه مردم را محدود کند. محروم کردن مردم از دسترسی عادی به اینترنت، یک تصمیم معمولی نیست‌ یک فاجعه است اما مسئله فقط محدودیت نیست جایگزینی که به کاربر داده می‌شود هم باید حداقل‌های یک محصول استاندارد را داشته باشد که ندارد.

محیط‌هایی که به‌عنوان پلتفرم داخلی معرفی می‌شوند در عمل بیشتر شبیه ابزارهای نیمه‌کاره‌اند:
-بدون کنترل واقعی روی آنچه به کاربر نمایش داده می‌شود
-با جریان دائمی پیام‌های ناخواسته
-و با مدل‌هایی از تعامل که بیشتر مزاحمت است تا سرویس.

در این فضا، مفهوم حریم خصوصی عملا تضعیف شده. دایره دسترسی افراد به اطلاعات شخصی کاربر، شفاف نیست و کنترل‌پذیر هم نیست از شواهد و… نگم که شاید داستان های دگر برایم رقم بخورد! کاربر نمی‌داند چه کسی، در چه سطحی، چه چیزی از او می‌بیند‌ و این یعنی از دست رفتن اعتماد که از اول هم نبوده🫥

از طرف دیگر، محدودیت‌های فنی ساده هم پابرجاست:
انتقال فایل، مدیریت محتوا، یا حتی یک تجربه کاربری روان همه در سطحی پایین‌تر از استانداردهای حداقلی جهانی قرار دارند. این وضعیت فقط به پیام‌رسان‌ها محدود نمی‌شود. در حوزه جست‌وجو هم، ابزارهایی ارائه شده که هنوز از درک پایه‌ای زبان و ارتباط مفهومی بین کلمات عاجزند. نتیجه، خروجی‌هایی است که یا بی‌ربط‌اند یا اساسا چیزی ارائه نمی‌دهند.

مسئله این نیست که چرا محصول داخلی ساخته می‌شود اگر کیفیت قابل قبول باشد‌ و حریح خصوص حفظ شود!!!استفاده از آن منطقی است.

مسئله این است که
وقتی محصول، از نظر تجربه کاربری، حریم خصوصی، کارایی و استانداردهای پایه دچار نقص جدی است با چه منطقی انتظار پذیرش عمومی وجود دارد؟

واقعیت این است که
ما انتخاب نکرده‌ایم‌ مجبور شده‌ایم‌ و این اجبار، هر بار که تکرار می‌شود
بیشتر از قبل، حس محدودیت و ناکارآمدی را یادآوری می‌کند و بی اختیاری از سر اجبار گویا طبیعی شده است گریه دسته جمعی جواب نمیدهد صرفا آگاهی آگاهی و جسارت!

گیر افتاده‌ایم.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.22

https://www.linkedin.com/posts/alirezaghahrood_access-first-everything-else-follows-tomorrow-share-7452764909915930624-UnDP

CISO as a Service

May 8, 2026, 08:37 PM

The document outlines a structured set of Security Operations Center (SOC) playbooks designed to standardize and enhance incident detection, analysis, and response processes.

It provides practical, step by step workflows for handling common cyber threats such as phishing and malware, integrating technical analysis (email, URL, and attachment inspection), user validation, and containment actions.

The playbooks emphasize consistency, speed, and accuracy in triage and remediation, while leveraging threat intelligence and security tools to support decision making. Overall, the content serves as an operational guide to improve SOC efficiency, reduce response time, and strengthen an organization’s cyber defense posture through repeatable and scalable procedures.

Special Thanks 🙏♥️😇
Layered Security

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.24

https://www.linkedin.com/posts/alirezaghahrood_ciso-testimonials-6-real-life-stories-of-ugcPost-7453368884394643456-PYGO

1,230

CISO as a Service

May 2, 2026, 12:10 AM

From Awareness to Security Culture
Real Conversations, Real Progress

امروز دو جلسه خوب، حرفه‌ای و صادقانه داشتم؛ از آن جنس گفتگوهایی که هنوز هم می‌شود در آن‌ها هم لذت برد، هم امید دید.

جلسه اول با مدیرحوزه فناوری و نظارت یک بانک بود. سال‌ها بود که در فضای حرفه‌ای و شبکه‌های اجتماعی همدیگر را می‌شناختیم، اما دیدار امروز‌ فراتر از یک آشنایی قدیمی بود گفتگویی شفاف محترمانه و مبتنی بر فهم مشترک از مسئله. محور صحبت‌ طراحی و اجرای برنامه Cyber Security Awareness با رویکردی فراتر از آموزش‌های سطحی و مناسبتی بود یعنی حرکت از آگاهی امنیت به سمت Security Culture و در ادامه، پیوند آن با GRC امنیت تا امنیت، از جنس رفتار، تصمیم و حاکمیت در سازمان دیده شود نه صرفا چند اسلاید و چند شعار.

در جلسه دوم نیز با یکی از دوستان قدیمی و حرفه‌ای، که امروز در جایگاه مدیر GRC فعالیت می‌کند، درباره همین مسیر در یک بانک معتبر صحبت کردیم‌ این‌بار با تمرکز بر Maturity Model و اینکه چگونه می‌توان بلوغ امنیت را نه در حرف بلکه در ساختار فرآیند، سنجش‌پذیری و تداوم واقعی آن معنا کرد.‌ بیش از خود موضوعات چیزی که برایم ارزشمند بود‌جنس آدم‌ها بود.

من هنوز هم آدم‌های بی‌شیله‌پیله، حرفه‌ای، صریح و اهل عمل را دوست دارم‌ کسانی که پشت واژه‌ها پنهان نمی‌شوند‌ دنبال نمایش نیستند و واقعاًمی‌خواهند کاری را جلو ببرند.

شاید همین تجربه‌هاست که دوباره یادآوری می‌کند بسیاری از ما بخش بزرگی از عمرمان را صرف رسیدن به آنجا کرده‌ایم آن شهر رؤیایی آن شغل ایده‌آل‌ آن نقطه‌ای که خیال می‌کردیم همه‌چیز را کامل می‌کند.
اما حقیقت این است که خیلی وقت‌ها آنجا فقط اینجای دیگر است

با ظاهری متفاوت، اما اگر معنا، صداقت، عمق و آدم‌های درست در آن نباشند، چه‌بسا سردتر، تهی‌تر و بی‌رنگ‌تر.🫥

شاید مسئله اصلی، رسیدن به «آنجا» نباشد
مسئله این باشد که در همین مسیر‌با چه کسانی هم‌مسیر می‌شویم‌ درباره چه چیزهایی گفتگو می‌کنیم‌و آیا هنوز می‌توانیم به ساختن چیزی واقعی، مؤثر و ماندگار فکر کنیم یا نه.

برای من، امروز از آن روزهایی بود که یادآوری کرد هنوز هم می‌شود با آدم‌های درست‌درباره موضوعات درست کارهای درست را شروع کرد.

+تصویر برای اجرای مرکز پاسخدهی به حملات سایبری
بانک سوم است😁

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.21

https://www.linkedin.com/posts/alirezaghahrood_from-awareness-to-security-culture-real-conversations-share-7452435530966822913-vSHr?

CISO as a Service

May 2, 2026, 12:10 AM

We have everything… except real security.

حدود ۱۱ سال پیش…
با جمعی از دوستان و همکاران، از جمله ساسان احمدی، خانم آریا
رضا عطار، علیرضا ثانی و دیگران، تصمیم گرفتیم کاری واقعی و اثرگذار در حوزه امنیت سایبری کشور انجام دهیم.

Alireza Sani
Reza Fakhr Attar
Behnaz Aria
Sasan Ahmadi

هدف مشخص بود
ایجاد یک ساختار منسجم، حرفه‌ای و قابل اتکا برای سامان‌دهی امنیت اطلاعات حرکت از فعالیت‌های پراکنده به سمت یک چارچوب مبتنی بر تخصص، استاندارد و حاکمیت.

در آن مسیر، اقدامات کمی هم انجام نشد
به موازات انجمن‌ها شکل گرفت، سندیکاها فعال شدند، کارگروه‌ها و کمیسیون‌ها ایجاد شد، جلسات متعدد برگزار شد… اما اگر خروجی را معیار بگیریم، نتیجه آن چیزی نشد که باید می‌شد. امروز، بعد از گذشت این سال‌ها، یک واقعیت واضح‌تر از قبل دیده می‌شود ما از نظر ساختار کمبود نداریم. کارگروه داریم، سندیکا داریم، انجمن داریم، حتی در قالب نهادهای رسمی مثل نظام مهندسی هم حضور داریم.

اما سؤال اصلی همچنان پابرجاست
نقش واقعی این ساختارها در ارتقای امنیت عملیاتی چیست؟

در بسیاری از موارد، این فضاها بیشتر به تریبون تبدیل شده‌اند تا «محل تولید تخصص! چالش اصلی از همین‌جا شروع می‌شود
وقتی در حوزه‌ای به این حساسیت، تصمیم‌سازی و جهت‌دهی به افرادی سپرده می‌شود که درک عمیقی از امنیت ندارند، طبیعی است که خروجی، فاصله معناداری با نیاز واقعی داشته باشد.

نتیجه مشخص است
امنیت سایبری، به‌جای اینکه یک حوزه مهندسی‌شده، مبتنی بر تجربه و طراحی باشد به یک عنوان، یک جایگاه، یا یک ویترین تبدیل می‌شود.
در حالی‌که واقعیت چیز دیگری است امنیت سایبری نه با جلسه ساخته می‌شود، نه با عنوان و نه با تریبون.

امنیت، خروجی تخصص واقعی است
تخصصی که از دل تجربه، طراحی، خطا، اصلاح و مسئولیت‌پذیری شکل می‌گیرد در فااب یک برنامه با جزییات. و تا زمانی که این اصل جدی گرفته نشود، فاصله بین «ادعا» و «واقعیت امنیت» همچنان باقی خواهد ماند…چه شخصی، چه شرکتی، چه سازمانی چه پروژه ای و حتی در سطح ملی!

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.22

#CyberSecurity
#InformationSecurity
#Governance
#vCISO
#DiyakoSecureBow

https://www.linkedin.com/posts/alirezaghahrood_cybersecurity-informationsecurity-governance-activity-7452594878590541825-mNXS

CISO as a Service

May 2, 2026, 12:10 AM

Vendor Risk ≠ Just a Score

This dashboard shows a mature approach to Vendor Risk Management, but the key takeaway is simple:
Risk scoring alone is not enough.

What matters is the combination of:
•Risk (Impact × Likelihood)
•Cost to fix
•Effort to remediate

This is what turns risk from visibility into decision-making.

Hidden Insight
Vendors marked as Incomplete or Behind in questionnaires are early warning signs they often indicate low maturity and higher uncertainty, not just process delay.

The Gap
Most VRM programs stop at scoring.
Effective ones go further:
•Prioritize based on business impact
•Include continuous monitoring
•Consider vendor criticality

If VRM doesn’t drive action, it’s just a dashboard not a control.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.21

https://www.linkedin.com/posts/alirezaghahrood_vendor-risk-just-a-score-this-dashboard-share-7452225930866946048-4Mmf

1,350

CISO as a Service

May 2, 2026, 12:10 AM

در بسیاری از سازمان‌ها، یک سوءبرداشت تکرارشونده وجود دارد:
مرز بین تعهدات سازمانی ‌و اقدامات مبتنی بر حسن‌نیت.

تعهدات سازمانی، آن چیزی است که در قراردادها، شرح وظایف و چارچوب‌های رسمی تعریف شده و مبنای اجرا و پاسخ‌گویی است.
اما در کنار آن، گاهی اقداماتی فراتر از این چارچوب‌ها انجام می‌شود از جنس همراهی، توجه یا تصمیم‌های موردی.

مسئله از جایی شروع می‌شود که این اقدامات، به‌مرور به انتظار دائمی تبدیل می‌شوند.

در چنین شرایطی
- ارزش واقعی این همراهی‌ها از بین می‌رود
- فرهنگ قدردانی تضعیف می‌شود
- و تصمیم‌گیری‌های آینده با چالش مواجه می‌گردد

بلوغ سازمانی یعنی
درک این مرز، حفظ آن و تصمیم‌گیری آگاهانه درباره عبور از آن.

سازمان‌های پایدار، صرفا بر پایه تعهدات رسمی رشد نمی‌کنند اما بدون تعریف شفاف این تعهدات هم دوام نمی‌آورند. واقعیت این است ظرف ما آدم ها چقدر متفاوت است و رفتار هایمان در زمان های مختلف نسبت به یک موضوع در شرایط متفاوت چقدر متنوع است.

+ اهمیت رفتار شناسی و داشتن شخصیت در کنار تخصص فناوری و امنیت می تواند یک شخص را حرفه ای و اخلاقمدار کند.

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.18

https://www.linkedin.com/posts/alirezaghahrood_در-بسیاری-از-سازمانها-یک-سوءبرداشت-تکرارشونده-activity-7451275175192334337-qicd

275

CISO as a Service

May 2, 2026, 12:10 AM

From Monolithic Security to Segmented Security
A Necessary Shift

در بسیاری از سازمان‌ها، هنوز امنیت به‌صورت یک لایه واحد و متمرکز پیاده‌سازی می‌شود مدلی که در آن یک کنترل بزرگ SL4 قرار است کل سازمان را محافظت کند.

اما این رویکرد یک ضعف بنیادین دارد:
Single Point of Failure
اگر این لایه دچار اختلال، misconfiguration یا bypass شود، کل سازمان در معرض ریسک قرار می‌گیرد.‌در مقابل، مدل Segmented Security بر این اصل استوار است که هر بخش از سازمان باید سطح امنیتی متناسب با ریسک خود را داشته باشد (SL1 تا SL4)
و امنیت به‌صورت توزیع‌شده، لایه‌ای و context-aware پیاده‌سازی شود.

چرا این تغییر ضروری است؟
• کاهش سطح حمله (Attack Surface Reduction)
• محدودسازی حرکت جانبی مهاجم (Lateral Movement Control)
• افزایش تاب‌آوری (Resilience by Design)
• امکان اعمال کنترل‌های دقیق‌تر (Granular Security Policies)

نکته کلیدی‌ امنیت قطعا دیگر یک محصول نیست،
بلکه یک معماری است. اگر هنوز امنیت را به‌صورت یک لایه متمرکز طراحی می‌کنید در واقع دارید ریسک را متمرکز می‌کنید، نه مدیریت.

Move from:
Big Control → High Risk Concentration

To:
Distributed Controls → Controlled Risk & Resilience

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.19

#CyberSecurity #SecurityArchitecture #ZeroTrust #NetworkSegmentation #Resilience #vCISO #DiyakoSecureBow

https://www.linkedin.com/posts/alirezaghahrood_cybersecurity-securityarchitecture-zerotrust-share-7451530470577627138-a5Bb

305

CISO as a Service

Apr 22, 2026, 06:43 AM

Automation Is the New Attack Surface

As automation continues to redefine the threat landscape, it is no longer sufficient to frame cyber risks purely in terms of traditional exploits or known vulnerabilities. The OWASP Automated Threats Handbook for Web Applications (v1.3, March 2026) reinforces a critical shift:

many of today’s most impactful threats stem not from technical flaws, but from the abuse of legitimate application functionality.

The handbook outlines 21 distinct automated threat scenarios, forming a resilient and technology agnostic framework that enables security teams to model attacker behavior at scale. These threats are not tied to specific stacks or CVEs; instead, they target business logic, user workflows, and application interaction patterns.

In an environment where bots, scripts, and intelligent agents can convincingly emulate human behavior, traditional controls such as WAFs or standalone authentication mechanisms are no longer sufficient on their own. Organizations must evolve toward more adaptive and context-aware defenses, including:
•Behavioral analysis and anomaly detection
•Attack Surface Management (ASM)
•Rate limiting and interaction pattern control
•Abuse case driven secure design

The reality is clear: attackers are no longer just trying to break into systems they are optimizing for scalable abuse.

Security cannot remain confined to infrastructure or tooling layers. It must extend into how applications are designed, how users behave, and how interactions are interpreted.

Special Thanks to🙏♥️😇🤙🏾
OWASP® Foundation
OWASP Dubai Chapter

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.12

#OWASP #AppSec #WebSecurity #ThreatModeling #BotSecurity #CyberDefense #DiyakoSecureBow

https://www.linkedin.com/posts/alirezaghahrood_automated-threat-handbook-1026-owasp-activity-7448987468340600833-5LXs

CISO as a Service

Apr 22, 2026, 06:43 AM

Security teams still rely too heavily on CVSS when prioritizing remediation. The problem is that CVSS reflects technical severity, not realworld risk.

A vulnerability scored 9.8 on an isolated internal test system may get immediate attention, while a lower rated issue affecting a publicfacing login API remains open longer. From a risk perspective, that is backwards.

Effective prioritization should be driven by context:
- exposure
- exploitability in the real environment
- attack paths
- business criticality
- operational impact

Vulnerability management becomes far more effective when organizations move beyond severity scores and start making decisions based on actual risk.

CVSS is useful, but it is not enough on its own.🤓

🔗 Why context changes vulnerability priorities
https://thehackernews.com/expert-insights/2026/03/why-cvss-scores-dont-tell-real-story-of.html

+ I miss the stability, speed, and peace of mind of having reliable internet… even in the middle of the UAE deserts 😀

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.14

#CyberSecurity #VulnerabilityManagement #RiskManagement #CVSS #AppSec #ExposureManagement #ThreatManagement

https://www.linkedin.com/posts/alirezaghahrood_cybersecurity-vulnerabilitymanagement-riskmanagement-share-7449814161414549505-10de

1,080

CISO as a Service

Apr 22, 2026, 06:43 AM

Decisions Made Under Threat

دیشب حال پدرم جالب نبود…
چند روایت گفت که ذهنم را درگیر کرد.

اولی مربوط به همین یکی دو روز گذشته بود. در همین روزها تعدادی از مسئولان ایرانی را از بندرعباس با اسکورت جنگنده‌های پاکستان به‌پاکستان منتقل کردن برای مذاکره و بحث آتش‌بس با آمریکا.

شرایط عادی نیست… مسیر ناامن، تهدید جدی و هر لحظه احتمال هدف قرار گرفتن‌اما این انتقال انجام شد.

بعد رفت سراغ یک خاطره از زمان جنگ تحمیلی…
گفت زمانی که قرار بود هیأتی از ایران برای مذاکره به عمان برود صدام تهدید کرده بود که هواپیما را می‌زند اما پرواز انجام شد با اسکورت ۴ فروند F-14 ایرانی.

این‌ها فقط روایت نیستند‌ نمونه‌هایی از تصمیم‌گیری در شرایطی هستند که هیچ گزینه‌ای بدون ریسک نیست‌اقتدار همیشه در نبود تهدید تعریف نمی‌شود در این تعریف می‌شود که با وجود تهدید تصمیم گرفته شود و اجرا شود.

و اما در کل اقتدار در مرز هوایی وجود خارجی ندارد و افسوس صد لیچارد به امثال حسن روحانی و …!

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.11

https://www.linkedin.com/posts/alirezaghahrood_decisions-made-under-threat-دیشب-حال-پدرم-share-7448587750024597504-Ma4A

233

CISO as a Service

Apr 22, 2026, 06:43 AM

Integrity is not a strategy. It’s a boundary. In a world where shortcuts are often disguised as opportunities, we made a different choice. We invested. We sacrificed. We paid the real price of growth. But we never paid a bribe to get there. Because the moment you trade integrity for progress, you don’t accelerate you collapse, just slower. What you build without principles won’t stand when it matters. At Diyako Secure Bow, we believe security is not just about protecting systems it’s about protecting trust. And trust is built the hard way.

صداقت، یک انتخاب نیست یک مرز است. در دنیایی که میان‌برها را به‌جای فرصت جا می‌زنند ما مسیر دیگری را انتخاب کردیم. هزینه دادیم صبر کردیم‌ برای رشد بهای واقعی پرداخت کردیم اما هرگز برای رسیدن باج ندادیم. چون لحظه‌ای که صداقت را با پیشرفت معامله کنی در واقع در حال ساختن یک فروپاشی تاخیری هستی چیزی که بدون اصول ساخته شود در لحظه‌ی واقعی دوام نخواهد آورد.

ما باور داریم امنیت فقط محافظت از سیستم‌ها نیست محافظت از اعتماد است و اعتماد راه میان‌بر ندارد.

بریم سراغ ری نیو 😁

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.11

#Integrity #Leadership #BusinessEthics #Trust #DiyakoSecureBow #SecureBusinessContinuity

https://www.linkedin.com/posts/alirezaghahrood_integrity-leadership-businessethics-share-7448611527999447040-mGlO

1,080

CISO as a Service

Apr 22, 2026, 06:43 AM

What Hackers See
And What Most Organizations Still Miss

Over the past year, I’ve attended multiple cybersecurity events and exhibitions, engaging with companies approaching security from different angles.

Yet, one common gap stood out across many of them:
A strong focus on tools but a lack of real visibility into the attack surface.

Many organizations are investing in:
•Threat Intelligence
•Fraud Monitoring
•Brand Protection
•Third Party Risk Management

But still struggle to answer a simple question
👉 What do attackers actually see about us?

The reality is
Cybersecurity is no longer just about defending internal assets. It is about:
•Understanding your external attack surface
•Identifying exposed assets
•Knowing what data about you already exists outside your organization

In a world where attackers build a complete picture before launching an attack, If you don’t see what they see You’re already behind.

در یک سال گذشته، در رویدادها و نمایشگاه‌های مختلف حوزه امنیت سایبری حضور داشتم و با شرکت‌هایی آشنا شدم که هرکدام از زاویه‌ای متفاوت به امنیت نگاه می‌کردند اما یک خلأ مشترک در بسیاری از آن‌ها دیده می‌شد:
تمرکز بر ابزارها، در حالی که دید واقعی نسبت به سطح حمله (Attack Surface) وجود نداشت.

بسیاری از سازمان‌ها روی مواردی مانند:
• هوش تهدید (Threat Intelligence)
• پایش تقلب (Fraud Monitoring)
• حفاظت از برند (Brand Protection)
• مدیریت ریسک طرف ثالث (Third-Party Risk Management)

سرمایه‌گذاری کرده‌اند، اما همچنان در پاسخ به یک سؤال ساده دچار چالش هستند:
مهاجم واقعا چه چیزی از ما می‌بیند؟

واقعیت این است که
امنیت سایبری دیگر فقط به معنای دفاع از داخل سازمان نیست.

بلکه شامل:
• درک سطح حمله خارجی (External Attack Surface)
• شناسایی دارایی‌های در معرض دید
• و آگاهی از داده‌هایی که خارج از سازمان درباره شما وجود دارد

در دنیایی که مهاجم پیش از حمله، تصویر کاملی از شما می‌سازد اگر شما این تصویر را نداشته باشید‌ از ابتدا یک قدم عقب هستید.

#CyberSecurity #AttackSurface #ThreatIntelligence #vCISO #DiyakoSecureBow #SecurityLeadership

— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.04.09

https://www.linkedin.com/posts/alirezaghahrood_cybersecurity-attacksurface-threatintelligence-share-7447929312365973504-wOKL

Showing 30 of 55 posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

Loading recommended channels...

CISO as a Service

CISO as a Service

Ranking

Participant Growth (Last 6 Days)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

Goat

BOOM CRASH PIPS

Alt Skull's Charnel House

RTV | Rasmiy

Editing Assets

Top Telegram Channels - Europe

BUGUN | RASMIY

GOATS Channel

Related Telegram Channels

Goat

BOOM CRASH PIPS

Alt Skull's Charnel House

RTV | Rasmiy

Editing Assets

Top Telegram Channels - Europe

BUGUN | RASMIY

GOATS Channel

Latest Posts

User Reviews (0)