حساس ذكي واحد مش محدّث في مستشفى أو مصنع ممكن يبقى نقطة الدخول اللي المهاجم يوصل من خلالها للشبكة كلها، وده الواقع اللي بيقف وراء الانتشار السريع لأجهزة إنترنت الأشياء في الرعاية الصحية والصناعة والمدن الذكية. هذه الدورة التدريبية من أكاديمية الزمالة العربية البريطانية بتركز بالظبط على نقطة الضعف دي: إزاي بتتخترق أجهزة إنترنت الأشياء، وإيه اللي محتاجينه فعليًا عشان نأمّنها.

المشاركين هيتعاملوا مع الثغرات الخاصة اللي بتخلي أمن إنترنت الأشياء مختلف عن أمن تكنولوجيا المعلومات التقليدي، زي ضعف المصادقة والبرمجيات الثابتة غير الآمنة والواجهات الفيزيائية المكشوفة، وهيبنوا مهارات عملية في التشفير وتقسيم الشبكات وإدارة المخاطر بما يناسب بيئات إنترنت الأشياء بمختلف أحجامها.

أهداف البرنامج

• تحديد الثغرات الخاصة بأجهزة إنترنت الأشياء، من ضعف المصادقة للواجهات الفيزيائية غير الآمنة.
• تطبيق بروتوكولات تشفير ومصادقة تناسب هاردوير إنترنت الأشياء محدود الموارد.
• تأمين بروتوكولات اتصال إنترنت الأشياء زي MQTT وCoAP وHTTP، والشبكات اللي بتنقلها.
• بناء خطة استجابة للحوادث واختبار اختراق مخصصة لإنترنت الأشياء.
• التعامل مع متطلبات تنظيمية زي GDPR وHIPAA بما ينطبق على الأجهزة المتصلة.

الفئة المستهدفة

• محترفو الأمن السيبراني العاملون مع أنظمة إنترنت الأشياء.
• مدراء تكنولوجيا المعلومات المسؤولون عن نشر وتأمين أجهزة إنترنت الأشياء.
• المهندسون والفنيون اللي بيطوروا أو بيصونوا هاردوير وبرمجيات إنترنت الأشياء.
• ضباط الأمن في القطاعات اللي بتعتمد على إنترنت الأشياء في بنيتها التحتية الحيوية.

المحور الأول: فهم مساحة الهجوم في إنترنت الأشياء

• إيه اللي بيخلي هيكلية ونماذج اتصال إنترنت الأشياء مختلفة عن تكنولوجيا المعلومات التقليدية.
• الثغرات الخاصة بأجهزة إنترنت الأشياء: ضعف المصادقة، البروتوكولات غير الآمنة، الأجهزة المكشوفة.
• التأثير الحقيقي لاختراقات إنترنت الأشياء على الشركات والمستهلكين.

المحور الثاني: تقييم وترتيب أولويات مخاطر إنترنت الأشياء

• الأطر والمعايير العالمية لتصميم أجهزة إنترنت أشياء آمنة.
• أساليب تقييم وترتيب أولويات مخاطر أمن إنترنت الأشياء.
• أدوات الاستخبارات الأمنية والمراقبة المصممة لبيئات إنترنت الأشياء.

المحور الثالث: تأمين طبقة الشبكة

• حماية الشبكات المحلية والواسعة والخلوية اللي بتنقل بيانات إنترنت الأشياء.
• تأمين بروتوكولات الاتصال زي MQTT وCoAP وHTTP.
• الجدران النارية وأنظمة كشف/منع التسلل المخصصة لشبكات إنترنت الأشياء.

المحور الرابع: التشفير والمصادقة وحماية البيانات

• تقنيات تشفير مناسبة لأجهزة إنترنت الأشياء محدودة الموارد.
• آليات مصادقة للاتصال بين الأجهزة ومع السحابة.
• حماية سلامة البيانات وتخزينها ونقلها عبر منظومة إنترنت الأشياء.

المحور الخامس: تحصين الأجهزة والتطبيقات والاتصال بالسحابة

• حماية على مستوى الهاردوير: الإقلاع الآمن وTPM وسلامة تحديثات البرمجيات الثابتة.
• ممارسات تطوير آمنة للتطبيقات المحمولة وتطبيقات الويب المتصلة بإنترنت الأشياء.
• إدارة المصادقة والتحكم في الوصول للأنظمة المتكاملة مع السحابة.

المحور السادس: الخصوصية والامتثال وبناء ثقة المستخدم

• مخاطر الخصوصية الخاصة بنشر أجهزة إنترنت الأشياء.
• الامتثال التنظيمي، زي GDPR وHIPAA، للأجهزة المتصلة في الصناعات المنظمة.
• بناء الشفافية والثقة في أنظمة إنترنت الأشياء وتوعية المستخدمين.

المحور السابع: الاختبار والاستجابة وإيه اللي جاي

• اختبار الاختراق ومسح الثغرات الخاص بإنترنت الأشياء.
• تمارين الفريق الأحمر والفريق الأزرق بما يناسب بيئات إنترنت الأشياء.
• التهديدات الناشئة: الهجمات المعتمدة على الذكاء الاصطناعي، وشبكات 5G، والمدن الذكية، وإنترنت الأشياء الصناعي.