الموبايل اللي في جيب الموظف دلوقتي غالبًا بيحمل بيانات شركة حساسة أكتر من جهاز مكتبي كان بيحملها من عشر سنين - وعلى عكس الجهاز المكتبي، هو بيسافر، بيتصل بشبكات مش مألوفة، وأحيانًا بيتفقد أو يتسرق.

التوليفة دي بين القيمة والتعرض بتخلي الأجهزة المحمولة من أكتر نقاط الدخول شيوعًا لاختراق، سواء عن طريق برمجية خبيثة، أو تطبيق غير آمن، أو مجرد وصول غير مصرح به. ومع استمرار تطور تهديدات الموبايل، الإجراءات الأمنية الثابتة بتتأخر بسرعة عن اللحاق بيها.

دورة "تأمين الأجهزة المحمولة داخل المؤسسات" من أكاديمية الزمالة العربية البريطانية، المبنية على الأطر الأمنية الأمريكية، بتجهّز المشاركين لتأمين الأجهزة المحمولة من كل الجوانب - إدارة الأجهزة، أمن التطبيقات، حماية الشبكة، والاستجابة للحوادث - عشان إنتاجية الموبايل ما تيجيش على حساب الأمان.

الفئة المستهدفة

• متخصصو أمن تكنولوجيا المعلومات المسؤولين عن إدارة الأجهزة المحمولة.
• مديرو الشبكات والبنية التحتية لتكنولوجيا المعلومات.
• خبراء الأمن السيبراني المكلفين بتأمين التطبيقات المحمولة والبيانات.
• مديرو المخاطر وضباط الامتثال المعنيين بأمن الأجهزة المحمولة.
• مطورو التطبيقات المحمولة اللي بيركزوا على البرمجة الآمنة.
• صناع القرار المسؤولين عن صياغة سياسة استخدام الأجهزة المحمولة في المؤسسة.

أهداف البرنامج

• التعرف على المخاطر الأمنية والثغرات الخاصة بالأجهزة المحمولة.
• تطبيق تدابير أمنية متماشية مع المعايير الأمريكية - NIST وCIS وتنظيمات ذات صلة - على أسطول الأجهزة.
• تصميم ونشر نظام إدارة أجهزة محمولة (MDM) فعّال.
• حماية التطبيقات المحمولة من الاختراقات من خلال البرمجة الآمنة والاختبار.
• وضع وفرض سياسات بتحافظ على استخدام آمن للأجهزة المحمولة في المؤسسة.
• الاستجابة بسرعة وفعالية لحوادث أمن الموبايل مع الحفاظ على الامتثال.

المحور 1: ليه الأجهزة المحمولة بقت سطح هجوم أساسي

• الدور المتنامي للأجهزة المحمولة في العمل، والتهديدات اللي جاية معاه.
• الثغرات الشائعة: البرمجيات الخبيثة، التصيد، والتطبيقات الخارجية الخطرة.

المحور 2: المعايير الأمريكية اللي بتشكّل ممارسة أمن الموبايل

• NIST وCIS ودوافع تنظيمية زي HIPAA اللي بتحدد متطلبات أمن الأجهزة المحمولة.
• إزاي المعايير دي بتتحول لسياسة أجهزة يومية.

المحور 3: السيطرة من خلال إدارة الأجهزة المحمولة (MDM)

• إيه اللي MDM بيعمله فعليًا، وإزاي تختار وتنفّذ الحل المناسب.
• دمج MDM مع البنية التحتية الحالية وفرض سياسات كلمة المرور والتشفير والمسح عن بُعد.

المحور 4: تأمين التطبيقات المحمولة

• الثغرات الشائعة في التطبيقات المحمولة وإزاي البرمجة غير الآمنة بتخلقها.
• ممارسات تطوير آمنة، ودمج API، واختبار الثغرات قبل الإطلاق.

المحور 5: حماية الأجهزة المحمولة على الشبكة

• التحديات الأمنية عبر Wi-Fi وشبكات 4G وG5، والدفاع ضد هجمات الوسيط (MITM).
• تشفير البيانات وقت التخزين والنقل، بما فيها التشفير من النهاية للنهاية للتواصل الحساس.

المحور 6: الوصول الآمن عن بُعد عبر VPN

• تكوين وإدارة اتصالات VPN للمستخدمين المتنقلين.
• ضمان وصول آمن عن بُعد للشبكات المؤسسية من الأجهزة الشخصية والمؤسسية.

المحور 7: الاستجابة لحادث أمن محمول

• اكتشاف واحتواء اختراق أو تسريب من جهاز محمول.
• بناء خطة استجابة خاصة بالأجهزة المحمولة، والالتزام بالمتطلبات القانونية.

المحور 8: بناء استراتيجية أمن محمول تدوم

• تحويل الضوابط الفردية لسياسة مؤسسية متماسكة واحدة.
• تدريب الموظفين وتحسين ممارسات أمن الموبايل باستمرار.