ایک چھوٹی اکاؤنٹنگ فرم میں سیکیورٹی کنٹرولز، شواہد اور خطرات کو باہم مربوط کرنے کے لیے درکار 'تھریٹ اینالیسس' (خطرات کے تجزیے) کی مہارتیں پیدا کریں۔
۴ حصے · ۸ اسباق
ایک چھوٹی اکاؤنٹنگ فرم کے لیے CIA ٹرائیڈ (CIA triad) کی وضاحت کریں اور اس بات کا سراغ لگائیں کہ خطرہ پیدا کرنے والے عناصر (threat actors) اثاثوں اور اعتماد کی حدود (trust boundaries) کے درمیان کس طرح حرکت کرتے ہیں، اور اس راستے کے ساتھ ساتھ روک تھام اور نشاندہی کے مقامات کی نشاندہی کریں۔
۲ اسباقکمپنی میں رسائی کے راستوں اور تجزیہ کاروں کے لیے شواہد کے ذرائع کے طور پر فشنگ (phishing)، سوشل انجینئرنگ، میلویئر، رینسم ویئر، تصدیقِ شناخت (authentication) اور MFA کا جائزہ لیں۔
۳ اسباقپیچنگ (patching)، محفوظ کنفیگریشن، نیٹ ورک سیگمنٹیشن اور بیک اپس کا بطور ایسے حفاظتی اقدامات جائزہ لیں جو خطرات کے سامنے آنے کے امکانات کو کم کرتے ہیں، پھیلاؤ کو محدود کرتے ہیں اور رینسم ویئر (ransomware) سے بحالی میں معاونت کرتے ہیں۔
۲ اسباقکمپنی کے لیے ایک بنیادی 'اینڈ ٹو اینڈ' (end-to-end) تھریٹ ماڈل (threat model) تیار کریں، جس میں اثاثوں، اعتماد کی حدود (trust boundaries)، خطرات، حفاظتی اقدامات (controls)، سراغ لگانے کے طریقہ کار (detections) اور تصدیقی شواہد کو باہم مربوط کیا گیا ہو۔
۱ سبقCIA ٹرائیڈ (CIA triad) ایک عملی طریقہ فراہم کرتا ہے جس کے ذریعے یہ تعین کیا جا سکتا ہے کہ ایک چھوٹی اکاؤنٹنگ فرم کو کن چیزوں کے تحفظ کی ضرورت ہے اور کیوں۔ یہ کورس 40 افراد پر مشتمل اکاؤنٹنگ فرم کے ایک مسلسل کیس اسٹڈی کے ذریعے ابتدائی سطح کے تجزیہ کاروں کی مہارتوں کو نکھارتا ہے، جس میں حملے کے راستوں (attack paths)، سوشل انجینئرنگ، میلویئر، تصدیقِ شناخت (authentication)، نظام کی کمزوریوں، نیٹ ورک ڈیزائن اور بحالی (recovery) کے باہمی تعلق کو اجاگر کیا جاتا ہے۔ کورس کے اختتام تک، آپ ایک بنیادی 'اینڈ ٹو اینڈ' (end-to-end) تھریٹ ماڈل (threat model) تیار کرنے اور یہ وضاحت کرنے کے قابل ہو جائیں گے کہ کون سا حفاظتی اقدام (control) کس خطرے کا تدارک کرتا ہے اور اس کی تائید میں کیا شواہد موجود ہیں۔
اس کورس میں رازداری، سالمیت، دستیابی، خطرہ پیدا کرنے والے عناصر (threat actors)، حملے کے راستے، فشنگ، میلویئر، رینسم ویئر، تصدیقِ شناخت (authentication)، ایم ایف اے (MFA)، پیچنگ، محفوظ کنفیگریشن، نیٹ ورک کی تقسیم (segmentation)، بیک اپس اور تھریٹ ماڈلنگ کا احاطہ کیا گیا ہے۔ اس میں ایک چھوٹی اکاؤنٹنگ فرم کے لیے روک تھام، سراغ رسانی، ردعمل، ٹیلی میٹری اور شواہد کے تجزیے کا احاطہ بھی شامل ہے۔
پروجیکٹ مینیجرز اور آپریشنز ٹیموں سے لے کر بانیان، تجزیہ کاروں اور AI اپنانے والی ٹیموں تک، Fenzo ان سب کے لیے ہے جو اپنے روزمرہ کام میں مزید بہتر ہونا چاہتے ہیں۔
پروجیکٹس کی منصوبہ بندی اور ڈیٹا کے تجزیے کے لیے AI کے استعمال سے لے کر عمل، فیصلہ سازی، بات چیت اور تکمیل کو بہتر بنانے تک، سب کچھ۔ اگر آپ مہارت یا کام بیان کر سکتے ہیں تو Fenzo اس پر کورس بنا سکتا ہے۔
جی ہاں۔ Fenzo کو بتائیں کہ آپ کیا کرتے ہیں، کیا حاصل کرنا چاہتے ہیں اور کہاں پھنسے ہیں، اور وہ کورس کو آپ کے کردار، آپ کے اہداف اور اس کام کے مطابق ڈھال دے گا جو آپ کو واقعی کرنا ہے۔
نہیں۔ Fenzo آپ کے نقطۂ آغاز کے مطابق ڈھل جاتا ہے: آپ بنیادی باتوں سے شروع کر سکتے ہیں یا سیدھے اعلیٰ موضوعات پر جا سکتے ہیں۔
جی ہاں۔ Fenzo for Business آپ کی پوری ٹیم کو ایک ہی سبسکرپشن میں اکٹھا کرتا ہے: مشترکہ لائسنس، تفویض کیے جا سکنے والے کورسز اور اس بارے میں رپورٹس کہ کس نے کیا مکمل کیا۔
Fenzo for Business کے بارے میں جانیںآپ اپنا ہدف بتا کر یا ایک مختصر مہارتی جائزہ دے کر آغاز کرتے ہیں۔ Fenzo اس سیاق سے آپ کی کمزوریاں پہچانتا ہے اور سیکھنے کا تجربہ انہی کے گرد ترتیب دیتا ہے۔
جی ہاں، Fenzo آپ کے فون کے براؤزر میں چلتا ہے۔
ہر حصے میں کچھ ایسا جس کے ساتھ آپ تعامل کر سکیں۔
سیکھنے پر دہائیوں کی تحقیق کے تین نتائج نے طے کیا کہ ہر Fenzo سبق کیسے بنایا جائے۔
اوسط کامیابی کی شرح · Freeman et al., PNAS 2014
سائنس کیا کہتی ہے
صرف لیکچر والی کلاسوں کے طلبہ کے فیل ہونے کا امکان ۱.۵× زیادہ ہوتا ہے۔
Fenzo یہ کیسے کرتا ہے
ہر Fenzo سبق انٹرایکٹو ہے۔ کبھی غیر فعال پڑھنا یا دیکھنا نہیں۔
آپ خود کرتے ہیںAI آپ کے لیے کرتا ہے
وقت کے ساتھ مہارت کی یادداشت · مشق کے ساتھ بمقابلہ بغیر
سائنس کیا کہتی ہے
سوچنے کا کام AI کے سپرد کر دینے سے وہی مہارتیں کمزور ہوتی ہیں جو آپ بنانا چاہتے ہیں۔
Fenzo یہ کیسے کرتا ہے
Fenzo آپ سے سوچواتا ہے — رہنمائی کے ساتھ، مگر آپ کی جگہ کبھی نہیں۔
یاد کرنے کی مشقدوبارہ پڑھنا
طویل مدتی یادداشت · یاد کرنا بمقابلہ دوبارہ پڑھنا
سائنس کیا کہتی ہے
پائیدار سمجھ بنانے کے لیے کسی معلومات کو یاد کرنا اسے دوبارہ پڑھنے سے بہتر ہے۔
Fenzo یہ کیسے کرتا ہے
اسباق میں کوئز اور یاد کرنے کے سوالات شامل ہیں تاکہ سیکھا ہوا یاد رہے۔