🏛 ویژه بانک‌ها، فین‌تک‌ها و زیرساخت‌های حیاتی انطباق با الزامات افتا، شاپرک و استانداردهای جهانی

سنجش و ارتقای تاب‌آوری سایبری؛ پیش از وقوع بحران واقعی

ما فراتر از آزمون‌های نفوذ کلیشه‌ای عمل می‌کنیم. فن‌افزا با طراحی مانورهای زنده تهاجمی بر مبنای MITRE ATT&CK، اتاق‌های فرار سایبری اختصاصی و سنجش تاب‌آوری سازمانی بر اساس NIST 800-160، سازمان شما را برای مقابله موثر با پیشرفته‌ترین حملات آماده می‌سازد.

درخواست جلسه مشاوره و RFP سازمانی ← مشاهده ارکان خدمات سازمانی
سازمان‌ها و بانک‌ها +۱۲ سازمان پیشرو
متدولوژی مانور سناریوهای واقعی MITRE
چارچوب‌های مرجع NIST CSF & ISO 22301
تیم مربیان اساتید بین‌المللی شریف

سنجش واکنش به رخداد در شرایط واقعی

آیا تیم فنی و مدیران ارشد شما در صورت وقوع حمله باج‌افزاری در ساعت ۲ بامداد، دقیقا می‌دانند چه گام‌هایی باید بردارند؟

🛡 شبیه‌سازی بحران بدون ریسک قطعی سرویس
درخواست مانور سفارشی سازمان

— ارکان چهارگانه راهکارهای سازمانی

پوشش همه‌جانبه؛ از اتاق جلسات هیئت مدیره تا عمق دیتاسنتر

بسته‌های خدمات سازمانی فن‌افزا متناسب با اندازه سازمان، سطح بلوغ و الزامات رگولاتوری طراحی می‌شوند:

رکن اول · سناریوهای تهاجمی زنده Atomic Red Team & MITRE

۱. مانورهای شبیه‌سازی بحران و تمرینات میزگردی (Tabletop)

تمرین مدیریت بحران سایبری با حضور مدیرعامل، مدیران ارشد فناوری اطلاعات، مدیر حقوقی، روابط عمومی و فرماندهان میدان امنیت. در این مانور، یک سناریوی واقعی (مانند باج‌افزار زنجیره تأمین یا نشت دیتابیس مشتریان) گام به گام تزریق می‌شود و تصمیمات سازمان در هر مرحله به چالش کشیده می‌شود.

  • ✓ سنجش چابکی تیم‌های فنی و اعتبارسنجی فرآیندهای Playbook سازمان
  • ✓ ارزیابی نحوه پاسخ‌دهی به رسانه‌ها و مراجع نظارتی در ساعات اولیه بحران
  • ✓ ارائه کارنامه جامع نقاط کور امنیتی و گزارش راهبردی برای هیئت مدیره
مدت مانور: ۱ الی ۳ روز کاری استعلام برگزاری مانور ←
رکن دوم · گیمیفیکیشن تیمی Portable Cyber Escape Room

۲. اتاق فرار سایبری اختصاصی سازمان

یک ابزار انقلابی در آموزش آگاهی‌رسانی و سنجش مهارت‌های فنی پرسنل. تیم‌های ۴ تا ۶ نفره در یک اتاق با سناریوی هک همزمان مواجه می‌شوند؛ آن‌ها باید با تحلیل لاگ‌ها، شکستن رمزها و تصمیم‌گیری سریع تحت استرس تایمر ۶۰ دقیقه‌ای، از نشت اطلاعات حساس جلوگیری کنند.

  • ✓ ایجاد همدلی و درک عمیق از اهمیت امنیت میان کارمندان غیرفنی و متخصصان
  • ✓ قابلیت برپایی در محل ساختمان مرکزی سازمان یا در آکادمی فن‌افزا
  • ✓ سناریوهای بومی‌سازی‌شده متناسب با نوع فعالیت (بانکی، پرداخت، صنایع)
ظرفیت: گروه‌های چرخشی سازمانی رزرو اتاق فرار سازمان ←
رکن سوم · استانداردها و تداوم کسب‌وکار ISO 22301 & NIST 800-160

۳. ارزیابی بلوغ تاب‌آوری و حاکمیت سایبری

مشاوره و استقرار متدولوژی‌های سنجش تاب‌آوری سامانه طبق راهنمای مرجع NIST 800-160، ممیزی فرآیندهای تداوم فعالیت تجاری بر اساس ISO 22301 و تدوین برنامه‌های جامع بازیابی فاجعه (DRP) و استمرار عملیات (BCP).

  • ✓ شناسایی وابستگی‌های زنجیره تأمین و تحلیل اثرات کسب‌وکار (BIA)
  • ✓ طراحی سناریوهای آزمون قطع برق دیتاسنتر، باج‌افزار و قطعی شبکه
  • ✓ تطبیق کامل با چک‌لیست‌های مرکز افتا، بانک مرکزی و شاپرک
خروجی: کارنامه رسمی بلوغ تاب‌آوری درخواست ارزیابی تاب‌آوری ←
رکن چهارم · توانمندسازی نخبگان In-House C-Suite Academy

۴. آکادمی درون‌سازمانی و تربیت مدیران ارشد CISO / CAIO

طراحی و اجرای برنامه‌های توانمندسازی تخصصی در محیط کاملاً محرمانه درون‌سازمانی برای پرورش کادرهای ارشد دفاع سایبری، مدیران مراکز SOC و راهبران تحول هوش مصنوعی (CAIO) متناسب با پشته فناوری و الزامات امنیتی همان سازمان.

  • ✓ انتقال دانش بدون ریسک افشای معماری محرمانه سازمان به بیرون
  • ✓ آموزش پیشرفته سناریوهای دفاع فعال، فارنزیک دیجیتال و Threat Hunting
  • ✓ منتورینگ اختصاصی اساتید بین‌المللی برای مدیران ارشد فناوری سازمان
برگزاری: حضوری اختصاصی / کمپ شریف تنظیم تقویم درون‌سازمانی ←

— کارنامه اعتماد و تجربه میدانی

تجربه برگزاری مانور و آموزش برای بزرگ‌ترین نهادهای کشور

بخشی از رویدادها و دوره‌های سازمانی اختصاصی که توسط تیم آکادمی فن‌افزا با موفقیت به اجرا درآمده است:

همراه اول
ارتباطات سیار ایران تلکام و زیرساخت
شاپرک
شبکه الکترونیکی پرداخت کارت رگولاتوری بانکی
بانک پاسارگاد
بانکداری جامع و دیجیتال شبکه بانکی
دانشگاه صنعتی شریف
قطب فناوری و مهندسی شریک دانشگاهی
به‌پرداخت ملت
بزرگ‌ترین PSP خاورمیانه پرداخت الکترونیک
پژوهشگاه ICT
ارتباطات و فناوری اطلاعات همکار تحقیقاتی
صندوق نوآوری و شکوفایی
ریاست جمهوری حامی زیست‌بوم نوآوری
بیمه سامان
مدیریت ریسک و بیمه‌گری صنعت بیمه و تاب‌آوری
سداد
پرداخت الکترونیک سداد فین‌تک و پرداخت
اینوستک
توسعه سرمایه‌گذاری فناوری سرمایه‌گذاری استراتژیک
همراه اول
ارتباطات سیار ایران تلکام و زیرساخت
شاپرک
شبکه الکترونیکی پرداخت کارت رگولاتوری بانکی
بانک پاسارگاد
بانکداری جامع و دیجیتال شبکه بانکی
دانشگاه صنعتی شریف
قطب فناوری و مهندسی شریک دانشگاهی
به‌پرداخت ملت
بزرگ‌ترین PSP خاورمیانه پرداخت الکترونیک
پژوهشگاه ICT
ارتباطات و فناوری اطلاعات همکار تحقیقاتی
صندوق نوآوری و شکوفایی
ریاست جمهوری حامی زیست‌بوم نوآوری
بیمه سامان
مدیریت ریسک و بیمه‌گری صنعت بیمه و تاب‌آوری
سداد
پرداخت الکترونیک سداد فین‌تک و پرداخت
اینوستک
توسعه سرمایه‌گذاری فناوری سرمایه‌گذاری استراتژیک
🏛 IEEE 2025-11-24

اتاق فرار سایبری: مقابله با نشت داده

چالش تعاملی حل معماهای امنیتی، جرم‌یابی دیجیتال و کشف آسیب‌پذیری تحت فشار زمانی.

دسته: امنیت سایبری
🏛 پژوهشگاه ICT 2025-11-02

مانور زنده مدیریت بحران سایبری (MITRE ATT&CK)

شبیه‌سازی تهدیدات پیچیده و ارزیابی فرایندهای پاسخ به رخداد با حضور مدیران امنیت سازمانی.

دسته: امنیت سایبری
🏛 صندوق نوآوری و شکوفایی 2025-10-17

پرامپت پارتی: مهندسی پرامپت برای مدیران

رویداد عملی افزایش بهره‌وری مدیریتی با به‌کارگیری هوش مصنوعی مولد در کسب‌وکار.

دسته: هوش مصنوعی
🏛 اینوستک 2025-09-11

کارگاه LLM++ : معماری RAG و فاین‌تیونینگ

پیاده‌سازی سامانه‌های بازیابی اطلاعات و پالایش مدل‌های زبانی بزرگ برای مصارف صنعتی.

دسته: هوش مصنوعی
🏛 بهپرداخت ملت 2025-08-05

دورهٔ سازمانی تداوم کسب‌وکار ISO 22301

آموزش مفاهیم BCP و DRP و سناریونویسی بازیابی فاجعه ویژه مدیران فناوری اطلاعات.

دسته: دوره‌های سازمانی
🏛 بانک پاسارگاد 2025-05-31

کارگاه تاب‌آوری سایبری NIST 800-160 برای بانک

بررسی چارچوب مهندسی امنیت و تاب‌آوری سامانه در زیرساخت‌های بانکی و مالی.

دسته: دوره‌های سازمانی
— ارتباط با دپارتمان راهکارهای سازمانی

درخواست جلسه مشاوره محرمانه و استعلام قیمت سازمانی

کارشناسان ارشد فن‌افزا ظرف کمتر از ۲۴ ساعت کاری با رعایت کامل اصول محرمانگی، جهت بررسی نیازمندی و ارسال مستندات فنی با شما تماس خواهند گرفت.