- ماذا ستتعلم
- الوصف
- الخطّة الدراسية
- مدرّب البرنامج
رعاة البرنامج
ماذا ستتعلم
- مفاهيم الأمن السيبراني: تحقيق فهم شامل للمفاهيم والمبادئ الأساسية للأمن السيبراني، بما في ذلك التهديدات السيبرانية المختلفة وأساليب الحماية.
- تطوير المهارات الفنية: تزويد المتدربين بالمهارات التقنية الضرورية للعمل في مجال الأمن السيبراني، مثل اختبار الاختراق وتحليل الضعف وإدارة الأمان.
- فهم التهديدات السيبرانية: يهدف البرنامج إلى تعريف المتدربين بمختلف أنواع التهديدات السيبرانية التي تواجه المؤسسات والأفراد، يتم تحليل ودراسة أمثلة عملية للهجمات السيبرانية المشهورة وتقنيات الاختراق المستخدمة.
- تعزيز الوعي الأمني: رفع مستوى الوعي بأهمية الأمن السيبراني ومخاطر التهديدات الإلكترونية، وتعزيز السلوكيات الأمنية السليمة بين المتدربين.
- تحليل السيناريوهات الواقعية: التدريب على التعامل مع سيناريوهات واقعية للهجمات السيبرانية، وتطبيق الاستراتيجيات اللازمة للتصدي لهذه التهديدات.
- حماية البيانات والأنظمة: يتعلم المتدربين كيفية تطبيق الإجراءات الأمنية اللازمة لحماية البيانات والأنظمة السيبرانية. يتعلمون تقنيات التشفير والتوقيع الرقمي والمصادقة والتحكم في الوصول وغيرها من الأدوات والتقنيات المستخدمة في الحماية.
- اكتشاف الاختراق والاستجابة للحوادث: يتعلم المتدربين كيفية اكتشاف الاختراقات المحتملة وتحليلها والاستجابة لها بطريقة فعالة وسريعة. يشمل ذلك تقنيات التحليل الرقمي والتحقق من الحوادث واستعادة الأنظمة وتقييم الأضرار.
- إدارة الأمن السيبراني: يتعلم المتدربين كيفية تنفيذ وإدارة برامج الأمن السيبراني في المؤسسات. يتناول المناهج المعترف بها في مجال إدارة الأمن السيبراني وكيفية تطبيقها بفاعلية، بما في ذلك تقييم المخاطر وإعداد سياسات الأمن والتدريب والتوعية.
الوصف
برنامج تدريبي صمم لتأهيل المتدربين المشاركين للالمام بموضوع الامن السيبراني Cybersecurity من البداية حيث يشرح مفاهيم الامن السيبراني وأهم ممارسات الحماية وادارة الهوية والتحكم في الوصول الامن الى الانظمة والمعلومات ويشرح الادوات والتقنيات المستخدمة في حماية الشبكات والخوادم ويشرح أنواع الهجمات الالكترونية وكيفية اكتشافها وكيفية تقييم المخاطر السيبرانية وادارتها وحماية الاصول الرقمية وأسس تشفير البيانات والتعرف على اطار الحوكمة والامتثال المتعلق بالأمن السيبراني لضمان الالتزام بالمعايير العالمية، ثم ينتقل الى موضوعات اكثر عمقاً في الامن السيبراني Cybersecurity بهدف تزويد المتدربين بالمهارات التقنية الضرورية للعمل في مجال الأمن السيبراني، مثل اختبار الاختراق وتحليل الضعف وإدارة الأمان ودراسة أمثلة عملية للهجمات السيبرانية المشهورة وتقنيات الاختراق المستخدمة. ويتم التدريب على التعامل مع سيناريوهات واقعية للهجمات السيبرانية، وتطبيق الاستراتيجيات اللازمة للتصدي لهذه التهديدات وكيفية تطبيق الإجراءات الأمنية اللازمة لحماية البيانات والأنظمة السيبرانية. وتقنيات التشفير والتوقيع الرقمي والمصادقة والتحكم في الوصول وغيرها من الأدوات والتقنيات المستخدمة في الحماية وكيفية اكتشاف الاختراقات المحتملة وتحليلها والاستجابة لها بطريقة فعالة وسريعة. يشمل ذلك تقنيات التحليل الرقمي والتحقق من الحوادث واستعادة الأنظمة وتقييم الأضرار.ويشرح كذلك القوانين والتشريعات السيبرانية واللوائح المتعلقة بالأمن السيبراني والخصوصية وأخلاقيات القرصنة الإلكترونية والاحتيال الإلكتروني.اضافة الى ذلك يعتبر هذا البرنامج التدريبي خطوة هامة للتحضير للشهادات المعترف بها في مجال الامن السيبراني.
الخطّة الدراسية
1. أساسيات الحماية: التعرف على المفاهيم الأساسية للأمن السيبراني، مثل السرية والنزاهة والتوافر(CIA Triad). فهم المبادئ التوجيهية للحماية العامة. كيفية تقييم المخاطر السيبرانية وتحديد أولويات الحماية. 2. فهم الهوية وإدارة الوصول: مفهوم إدارة الهوية والوصول (IAM) وأهميته في الأمن السيبراني. تقنيات التحقق من الهوية مثل المصادقة الثنائية (2FA) وإدارة كلمات المرور. سياسات التحكم في الوصول لضمان وصول الأفراد المصرح لهم فقط. 3. استكشاف تقنيات وأدوات الشبكة: فهم بنية الشبكات وكيفية عملها. الأدوات المستخدمة لمراقبة وتحليل حركة البيانات في الشبكة. تقنيات مثل الجدران النارية (Firewalls) وأنظمة كشف التسلل (IDS) ومنع التسلل (IPS). 4. حماية الشبكة الخاصة بك: تطبيق ضوابط الأمان على مستوى الشبكة مثل تقسيم الشبكة (Network Segmentation). تأمين نقاط الدخول مثل أجهزة التوجيه والمحولات. بروتوكولات الأمان مثل IPsec وTLS. 5. حماية الاستضافة والبيانات: كيفية تأمين الخوادم وقواعد البيانات. حماية البيانات أثناء نقلها وفي حالة الراحة (Data at Rest & In Transit). تطبيق نسخ احتياطي آمنة واستراتيجيات التعافي من الكوارث. 6. مقارنة التهديدات ونقاط الضعف والثغرات والهجمات الأمنية المشتركة: تحليل أنواع الهجمات السيبرانية الشائعة مثل البرمجيات الخبيثة وهجمات التصيد. التعرف على الثغرات الأمنية في الأنظمة والبرامج. فهم كيفية استغلال الضعف وكيفية تصنيفه بناءً على تأثيره. 7. طرق الحماية ضد الهجمات والاختراقات: تقنيات الكشف عن التهديدات والاستجابة لها. طرق الدفاع مثل الاستجابة للحوادث وفرق الطوارئ السيبرانية. كيفية تقوية الأنظمة وتقليل فرص التعرض للهجمات. 8. استخدام أدوات إدارة المخاطر: كيفية تقييم المخاطر ووضع خطط للتعامل معها. أدوات مثل تحليل أثر الأعمال (Business Impact Analysis) وتقييم المخاطر. إعداد خطط استمرارية الأعمال (BCP) واستراتيجيات التعافي من الكوارث (DRP). 9. تنفيذ ضوابط حماية الممتلكات عبر الإنترنت: حماية الأصول الرقمية مثل مواقع الويب والتطبيقات السحابية. تقنيات التحقق من هوية المستخدمين وتأمين عمليات الشراء الإلكترونية. حماية المعلومات الشخصية والبيانات المالية على الإنترنت. 10. مفاهيم عالم التشفير: أسس التشفير، بما في ذلك التشفير المتماثل وغير المتماثل. استخدام الشهادات الرقمية وبروتوكولات الأمان مثل SSL/TLS. تقنيات مثل تشفير البيانات على مستوى الملفات والأقراص. 11. تطبيق سياسات التقليل من المخاطر: تطوير سياسات وإجراءات لتقليل المخاطر داخل المؤسسة. تعزيز الوعي الأمني والتدريب للموظفين. مراجعة السياسات بشكل دوري للتكيف مع التهديدات المتغيرة. 12. الهندسة المعمارية والتصميم: تصميم بنى تحتية آمنة للنظام. استراتيجيات تصميم الأنظمة التي تأخذ الأمان بعين الاعتبار من البداية (Security by Design). معايير مثل Zero Trust Architecture. 13. الحوكمة والمخاطر والامتثال: فهم الأطر القانونية والمعايير التنظيمية الخاصة بالأمن السيبراني. إعداد نظم حوكمة قوية لضمان الامتثال. إدارة المخاطر والامتثال للمعايير مثل ISO 27001 وNIST.
أمن الشبكات ( إدارة أمن أنظمة الشبكات - التهديدات التي تواجه الشبكات - متطلبات أمن الشبكة - خطط التعافي من الاختراق). المهارات الفنية في مجال الأمن السيبراني، مثل اختبار الاختراق وتحليل الضعف وإدارة الأمان. أنواع الهجمات السيبرانية والاستراتيجيات اللازمة للتصدي لها. تقنيات الحماية والدفاع واستخدام أدوات الأمان وتقنيات الدفاع لمنع واكتشاف الهجمات السيبرانية. اختبار الاختراق والتحليل الرقمي وكيفية تقييم الأمان واختبار النظام لاكتشاف الثغرات والضعف. إدارة الحماية والاستجابة للطوارئ وكيفية إدارة الحماية والتصدي للهجمات والتعامل مع الطوارئ السيبرانية. التحليل السيبراني والاستخبارات الأمنية وكيفية تحليل التهديدات والمخاطر السيبرانية واستخراج المعلومات الاستخبارية ذات الصلة. السياسات والتشريعات السيبرانية المتعلقة بالأمن السيبراني وتأثيرها على ممارسات الأمان في المؤسسات والشركات.
تعرف على مدرّب البرنامج
