دورة تدريبية في الدفاع الأمني عن الشبكات اللاسلكية (أونلاين / عن بعد)

المحور الأول: أساسيات الشبكات اللاسلكية — الهيكل والمعايير وسلوك الإشارة

• أنواع الشبكات اللاسلكية (WLAN، WPAN، WMAN)، والفرق بين وضع البنية التحتية والوضع المخصص، ودور نقاط الوصول والأجهزة الطرفية
• عائلة معايير IEEE 802.11 وترددات التشغيل واستخدام الطيف واعتبارات المدى والأداء
• خصائص انتشار الإشارة ومصادر التداخل الشائعة ومشاكل ضعف الإشارة والانعكاسات

المحور الثاني: أساسيات الأمن والتهديدات والتصميم الآمن

• السرية والسلامة والتوافر، ومبادئ التحقق من الهوية والتفويض والاتصال الآمن
• الهجمات السلبية والنشطة والتنصت وهجمات التلاعب بالجلسات وسرقة بيانات الاعتماد
• الدفاع متعدد الطبقات واستراتيجيات تقسيم الشبكة ودورة حياة التصميم الأمني في المشاريع اللاسلكية

المحور الثالث: التشفير والمصادقة — من WEP إلى WPA3 وEAP/RADIUS وإدارة المفاتيح

• تطور بروتوكولات WEP وWPA وWPA2 وWPA3 ونقاط ضعفها المعروفة والانتقال للبروتوكولات الحديثة
• أنواع EAP المختلفة ودور خادم RADIUS في المصادقة المؤسسية وتطبيقات آمنة مثل PEAP وEAP-TLS
• الفرق بين التشفير المتماثل وغير المتماثل وتوزيع المفاتيح وتحديثها وتأمين تخزين بيانات الاعتماد

المحور الرابع: التحكم بالوصول — تصفية MAC والوصول حسب الدور وNAC

• حدود الاعتماد على تصفية عناوين MAC ودور قوائم ACL في التحكم بالوصول اللاسلكي
• تخصيص الصلاحيات حسب دور المستخدم أو نوع الجهاز والتكامل مع أنظمة الهوية
• التحكم في الوصول للشبكة (NAC): فحص حالة الأجهزة والتوافق مع سياسات الأمن وتقييد وصول الزوار والأجهزة الشخصية

المحور الخامس: تحصين نقاط الوصول وأجهزة التحكم والأمن المادي

• تعديل الإعدادات الافتراضية والتحكم في إعدادات البث وتحديث البرمجيات الثابتة
• الإدارة المركزية الآمنة والاتصال المشفر بين الأجهزة والتحكم في صلاحيات الإدارة
• منع الوصول الفيزيائي غير المصرح به وتأمين غرف الشبكات والمعدات وإزالة الأجهزة الدخيلة

المحور السادس: كشف التهديدات — أنظمة WIDS وتحليل حركة البيانات

• هيكلية أنظمة كشف التسلل اللاسلكية وخيارات نشرها وتقنيات الكشف الشائعة
• التقاط الحزم اللاسلكية وتحليلها لتحديد الأنماط المشبوهة
• استخدام أدوات تحليل حركة البيانات المفتوحة المصدر والتجارية

المحور السابع: الاستجابة للحوادث — التنبيهات والأجهزة الدخيلة والمعالجة

• ضبط حدود التنبيهات ودمج أنظمة WIDS مع منصات SIEM
• المسح النشط والسلبي لتحديد نقاط الوصول الدخيلة وتحديد موقعها الفعلي
• فصل نقاط الوصول الدخيلة بأمان وعزل حركة المرور المشبوهة وأفضل ممارسات الاحتواء

المحور الثامن: سياسات الأمن اللاسلكي والامتثال والمتطلبات القانونية

• تحديد نطاق السياسة والجهات المسؤولة عنها واعتمادها وبناء سياسة صارمة ضد الأجهزة غير المرخصة
• إرشادات الاستخدام المقبول: قواعد استخدام الأجهزة وصلاحيات الوصول للموارد والعقوبات على المخالفات
• الأطر التنظيمية مثل GDPR وHIPAA ومتطلبات حفظ البيانات والجاهزية للتدقيق

المحور التاسع: تقسيم الشبكة وهيكلية الثقة المعدومة

• فصل شبكة الضيوف عن الشبكة الداخلية باستخدام VLANs وتقسيم SSID
• احتواء المناطق ذات الخطورة العالية من خلال العزل
• تطبيق مبادئ الثقة المعدومة والتحقق المستمر عبر التقسيم الدقيق للشبكة

المحور العاشر: الشبكات اللاسلكية المُدارة سحابيًا والجيل الجديد

• مزايا ومخاطر أجهزة التحكم اللاسلكي السحابية ودور واجهات برمجة التطبيقات والأتمتة
• تأمين الاتصال بخدمات الإدارة السحابية
• تحسينات Wi-Fi 6/6E/7 في السرعة والأمن والسعة وميزات التشفير الجديدة وتحديات التوافق مع الأجهزة القديمة

المحور الحادي عشر: التهديدات الناشئة — إنترنت الأشياء والهجمات المعتمدة على الذكاء الاصطناعي

• الانتشار المتزايد لأجهزة إنترنت الأشياء المتصلة وحدود قدراتها في المصادقة
• تقنيات التشفير خفيفة الوزن المناسبة للأجهزة محدودة الإمكانيات
• دور الأتمتة في تطور الهجمات وحدود أنظمة الكشف السلوكي والاستعداد لسيناريوهات هجوم تكيفية