شبكة Wi-Fi مفتوحة ممكن تتخترق في دقايق من حد ما دخلش المبنى أصلًا. الحقيقة دي بس كفاية توضح ليه أمن الشبكات اللاسلكية مينفعش يتعامل معاه كإضافة تانية على دفاعات الشبكة السلكية — لازم يكون له هيكل مستقل، ونموذج تهديدات خاص بيه، وخطة استجابة مخصوصة له.

الدورة دي، اللي بتقدمها أكاديمية الزمالة العربية البريطانية، بتدي مهندسي الشبكات ومختصي الأمن مسار عملي ومنظم عبر الهيكل ده: من أساسيات موجات الراديو وبروتوكولات التشفير، لضبط الوصول وأنظمة كشف التسلل، لحد السياسات ومتطلبات الامتثال والتهديدات الجديدة — زي هجمات إنترنت الأشياء والهجمات المعتمدة على الذكاء الاصطناعي — اللي بتشكّل ملامح أمن الشبكات اللاسلكية دلوقتي.

هتقدر تعمل إيه بعد الدورة:

• تشرح الأسس الفنية للاتصالات اللاسلكية والتحديات الأمنية المرتبطة بيها.
• تحدد الثغرات الخاصة بالبروتوكولات والأجهزة اللاسلكية وتطبق دفاعات متعددة الطبقات على بيئات WLAN وWi-Fi.
• تُعدّ نقاط الوصول وأجهزة التحكم بشكل آمن وتحلل حركة البيانات اللاسلكية للكشف عن الاختراقات.
• تطبق استراتيجيات التشفير والمصادقة والمراقبة المستمرة بفعالية.
• تبني سياسات أمن لاسلكي متماشية مع أهداف المؤسسة والمتطلبات التنظيمية.
• تكتشف وتتعامل مع الأجهزة الدخيلة والوصول غير المصرح به وتهديدات الجيل الجديد من الشبكات اللاسلكية.

الدورة دي لمين:

• مهندسي الشبكات ومختصي تقنية المعلومات المسؤولين عن النشر اللاسلكي.
• مسؤولي أمن المعلومات ومديري البنية التحتية.
• مديري الأنظمة اللي بيديروا خدمات لاسلكية على مستوى المؤسسات.
• المدققين الأمنيين ومستشاري الامتثال.
• المهنيين الساعيين للحصول على شهادات احترافية في أمن الشبكات اللاسلكية.

المحور الأول: أساسيات الشبكات اللاسلكية — الهيكل والمعايير وسلوك الإشارة

• أنواع الشبكات اللاسلكية (WLAN، WPAN، WMAN)، والفرق بين وضع البنية التحتية والوضع المخصص، ودور نقاط الوصول والأجهزة الطرفية
• عائلة معايير IEEE 802.11 وترددات التشغيل واستخدام الطيف واعتبارات المدى والأداء
• خصائص انتشار الإشارة ومصادر التداخل الشائعة ومشاكل ضعف الإشارة والانعكاسات

المحور الثاني: أساسيات الأمن والتهديدات والتصميم الآمن

• السرية والسلامة والتوافر، ومبادئ التحقق من الهوية والتفويض والاتصال الآمن
• الهجمات السلبية والنشطة والتنصت وهجمات التلاعب بالجلسات وسرقة بيانات الاعتماد
• الدفاع متعدد الطبقات واستراتيجيات تقسيم الشبكة ودورة حياة التصميم الأمني في المشاريع اللاسلكية

المحور الثالث: التشفير والمصادقة — من WEP إلى WPA3 وEAP/RADIUS وإدارة المفاتيح

• تطور بروتوكولات WEP وWPA وWPA2 وWPA3 ونقاط ضعفها المعروفة والانتقال للبروتوكولات الحديثة
• أنواع EAP المختلفة ودور خادم RADIUS في المصادقة المؤسسية وتطبيقات آمنة مثل PEAP وEAP-TLS
• الفرق بين التشفير المتماثل وغير المتماثل وتوزيع المفاتيح وتحديثها وتأمين تخزين بيانات الاعتماد

المحور الرابع: التحكم بالوصول — تصفية MAC والوصول حسب الدور وNAC

• حدود الاعتماد على تصفية عناوين MAC ودور قوائم ACL في التحكم بالوصول اللاسلكي
• تخصيص الصلاحيات حسب دور المستخدم أو نوع الجهاز والتكامل مع أنظمة الهوية
• التحكم في الوصول للشبكة (NAC): فحص حالة الأجهزة والتوافق مع سياسات الأمن وتقييد وصول الزوار والأجهزة الشخصية

المحور الخامس: تحصين نقاط الوصول وأجهزة التحكم والأمن المادي

• تعديل الإعدادات الافتراضية والتحكم في إعدادات البث وتحديث البرمجيات الثابتة
• الإدارة المركزية الآمنة والاتصال المشفر بين الأجهزة والتحكم في صلاحيات الإدارة
• منع الوصول الفيزيائي غير المصرح به وتأمين غرف الشبكات والمعدات وإزالة الأجهزة الدخيلة

المحور السادس: كشف التهديدات — أنظمة WIDS وتحليل حركة البيانات

• هيكلية أنظمة كشف التسلل اللاسلكية وخيارات نشرها وتقنيات الكشف الشائعة
• التقاط الحزم اللاسلكية وتحليلها لتحديد الأنماط المشبوهة
• استخدام أدوات تحليل حركة البيانات المفتوحة المصدر والتجارية

المحور السابع: الاستجابة للحوادث — التنبيهات والأجهزة الدخيلة والمعالجة

• ضبط حدود التنبيهات ودمج أنظمة WIDS مع منصات SIEM
• المسح النشط والسلبي لتحديد نقاط الوصول الدخيلة وتحديد موقعها الفعلي
• فصل نقاط الوصول الدخيلة بأمان وعزل حركة المرور المشبوهة وأفضل ممارسات الاحتواء

المحور الثامن: سياسات الأمن اللاسلكي والامتثال والمتطلبات القانونية

• تحديد نطاق السياسة والجهات المسؤولة عنها واعتمادها وبناء سياسة صارمة ضد الأجهزة غير المرخصة
• إرشادات الاستخدام المقبول: قواعد استخدام الأجهزة وصلاحيات الوصول للموارد والعقوبات على المخالفات
• الأطر التنظيمية مثل GDPR وHIPAA ومتطلبات حفظ البيانات والجاهزية للتدقيق

المحور التاسع: تقسيم الشبكة وهيكلية الثقة المعدومة

• فصل شبكة الضيوف عن الشبكة الداخلية باستخدام VLANs وتقسيم SSID
• احتواء المناطق ذات الخطورة العالية من خلال العزل
• تطبيق مبادئ الثقة المعدومة والتحقق المستمر عبر التقسيم الدقيق للشبكة

المحور العاشر: الشبكات اللاسلكية المُدارة سحابيًا والجيل الجديد

• مزايا ومخاطر أجهزة التحكم اللاسلكي السحابية ودور واجهات برمجة التطبيقات والأتمتة
• تأمين الاتصال بخدمات الإدارة السحابية
• تحسينات Wi-Fi 6/6E/7 في السرعة والأمن والسعة وميزات التشفير الجديدة وتحديات التوافق مع الأجهزة القديمة

المحور الحادي عشر: التهديدات الناشئة — إنترنت الأشياء والهجمات المعتمدة على الذكاء الاصطناعي

• الانتشار المتزايد لأجهزة إنترنت الأشياء المتصلة وحدود قدراتها في المصادقة
• تقنيات التشفير خفيفة الوزن المناسبة للأجهزة محدودة الإمكانيات
• دور الأتمتة في تطور الهجمات وحدود أنظمة الكشف السلوكي والاستعداد لسيناريوهات هجوم تكيفية