إيميل تصيّد واحد، أو سيرفر ماتحدّثش، أو باسورد ضعيف — أي واحدة من دول ممكن تكفي عشان الشبكة كلها تقع، والمسؤول عن إيقاف الموضوع غالبًا مش هو اللي سبب المشكلة أصلًا. الأمن السيبراني النهاردة مش تفصيلة تقنية ثانوية، ده مهارة أساسية لازم أي حد بيتعامل مع شبكة أو نظام أو بيانات حساسة يعرفها.

في البرنامج الاحترافي للأمن السيبراني من أكاديمية الزمالة العربية البريطانية، هياخد المشاركون رحلة من أساسيات حماية الشبكات والبيانات، لحد المهارات العملية في اكتشاف التهديدات، والتعامل مع الحوادث الأمنية، وتأمين التطبيقات والهويات. بنهاية البرنامج، هيقدر المشارك يحدد نقاط الضعف في أي منظومة ويتخذ خطوات عملية لسدّها.

الفئة المستهدفة

• أي حد شغله معتمد على الإنترنت أو الاتصالات أو الشبكات المحلية.
• موظفو تقنية المعلومات والشبكات المسؤولين عن الأمان اليومي.
• المحترفون اللي عايزين يتعلموا يحددوا التهديدات السيبرانية ويمنعوا الهجمات.
• أي حد بيفكر يتحول لمجال الأمن السيبراني.

أهداف البرنامج

في نهاية البرنامج التدريبي سوف يتعرف المشاركون على:

• فهم أساسيات إدارة وحماية الشبكات والأنظمة.
• اكتشاف التهديدات بدري والتعامل مع الهجمات السيبرانية بفعالية.
• بناء حلول عملية تمنع الاختراقات قبل ما تحصل.
• تقييم مخاطر خروقات البيانات وتأثيرها على العمل.
• استيعاب المبادئ الأساسية لأمن المعلومات — السرية والنزاهة والتوافر.
• تطبيق المفاهيم الأساسية للتشفير لحماية البيانات الحساسة.

المحور الأول: خريطة التهديدات السيبرانية اليوم

• التهديدات الشائعة: البرمجيات الخبيثة، التصيد، التهديدات الداخلية، وإزاي الهجوم بيحصل فعليًا.
• مثلث السرية والنزاهة والتوافر (CIA) في التطبيق العملي.
• دراسات حالة لهجمات سيبرانية حقيقية كبرى.

المحور الثاني: الحوكمة – الأطر والمعايير والامتثال

• أطر أساسية: NIST، ISO 27001، CIS Controls.
• المتطلبات التنظيمية: GDPR، HIPAA، PCI DSS.
• ليه الامتثال وإدارة المخاطر مهمين أكتر من مجرد التزام شكلي.

المحور الثالث: تأمين الشبكة

• أساسيات الشبكات: TCP/IP ونموذج OSI.
• الجدران النارية وأنظمة كشف/منع التسلل.
• أفضل الممارسات لتحصين البنية التحتية للشبكة.

المحور الرابع: التصميم الآمن من البداية

• مبادئ الدفاع المتعدد الطبقات وأقل الصلاحيات.
• تصميم آمن للأنظمة والتطبيقات.
• اعتبارات أساسية لأمان الحوسبة السحابية.

المحور الخامس: اكتشاف نقاط الضعف قبل المهاجمين

• عمليات إدارة الثغرات وأدوات الفحص (Nessus، OpenVAS).
• مبادئ وتقنيات الاختراق الأخلاقي.
• تحويل نتائج الفحص لخطة معالجة.

المحور السادس: لما يحصل حادث أمني

• دورة حياة الاستجابة للحوادث: التحضير، الاكتشاف، الاحتواء، الاستئصال، التعافي.
• بناء خطة استجابة للحوادث والتواصل أثناء تنفيذها.
• أنظمة SIEM والتسجيل واكتشاف النشاط المشبوه قبل ما يتفاقم.

المحور السابع: تأمين التطبيقات والبيانات

• أشهر ثغرات التطبيقات (OWASP Top Ten) ودورة تطوير آمنة.
• التشفير والـ hashing وإدارة المفاتيح.
• استراتيجيات منع تسرب البيانات.

المحور الثامن: التحكم في من يحصل على الوصول

• مبادئ إدارة الهوية والوصول.
• طرق التوثيق: المصادقة متعددة العوامل والبيومترية.
• التحكم بالوصول حسب الدور ومبدأ أقل الصلاحيات في التطبيق.

المحور التاسع: الأمن السيبراني لما هو قادم

• اعتبارات أمنية لإنترنت الأشياء والذكاء الاصطناعي والتعلم الآلي.
• تأثير تقنية البلوك تشين على الأمن السيبراني.
• الاتجاهات والتحديات اللي بترسم مستقبل المجال.