دورة تدريبية في أساسيات الأمن السيبراني التطبيقي - المنهج البريطاني

المحور الأول: الأمن السيبراني بيحمي إيه، وليه التهديدات بتتغير باستمرار

• المبادئ الأساسية للأمن السيبراني ودوره في حماية الأفراد والمؤسسات.
• العلاقة بين الأمان السيبراني والخصوصية الرقمية.
• إزاي تطورت التهديدات السيبرانية عبر الوقت، وأبرز الهجمات اللي أثرت على الشركات والاقتصاد الرقمي.

المحور الثاني: الأساسيات – السرية والتكاملية والتوافر

• المبادئ الثلاثة (CIA) اللي بيقوم عليها الأمن السيبراني.
• فهم المصادقة وحماية الهويات الرقمية.
• أهمية تأمين الشبكات ومنع الوصول غير المصرح بيه.

المحور الثالث: اعرف عدوك – البرمجيات الخبيثة وهجمات الشبكات والهندسة الاجتماعية

• أنواع البرمجيات الخبيثة (فيروسات، تروجان، ديدان، Ransomware) وطرق انتشارها.
• الهجمات على مستوى الشبكة زي DDoS واستراتيجيات التصدي ليها.
• أساليب الهندسة الاجتماعية زي التصيد الاحتيالي، وإزاي تدرّب الناس تتعرف عليها وتقاومها.

المحور الرابع: أدوات الدفاع – الجدران النارية وأنظمة كشف التسلل وحماية الأجهزة

• إزاي بتشتغل الجدران النارية وIDS، وأفضل ممارسات الإعداد.
• برامج مكافحة الفيروسات وحماية الأجهزة الطرفية، بما فيها أهمية الفحص الدوري.

المحور الخامس: حماية البيانات والهويات – التشفير وإدارة كلمات المرور

• أهمية وأنواع التشفير (متناظر وغير متناظر) وتأمين البيانات أثناء النقل.
• ممارسات كلمات المرور القوية وأدوات إدارتها.
• دور المصادقة متعددة العوامل (MFA) في تعزيز أمان كلمة المرور.

المحور السادس: الامتثال، حتى في السحابة

• قوانين حماية البيانات العالمية زي GDPR وإزاي المؤسسات بتلتزم بيها.
• دور سياسات الخصوصية في حماية البيانات الشخصية.
• المخاطر المرتبطة بالتخزين السحابي، تشفير البيانات فيه، وتقييم أمان مزود الخدمة.

المحور السابع: اكتشاف الحوادث والاستجابة لها

• التعرف المبكر على الحادث السيبراني وإجراءات الاستجابة الأولية.
• دور الفرق الأمنية في إدارة الحوادث.
• بناء خطة استجابة للحوادث وتدريب الفرق عليها وتحسينها بناءً على الحوادث السابقة.

المحور الثامن: التعافي، والتحديثات، ومواكبة المستجدات

• خطوات استعادة الأنظمة والبيانات وتقييم الأضرار بعد الاختراق، بما في ذلك دور التحليل الجنائي.
• أهمية التحديثات الدورية للبرمجيات وتطبيق التصحيحات الأمنية لسد الثغرات المستغلة.

المحور التاسع: بناء ثقافة يقظة مستمرة

• تدريب الموظفين على مبادئ الأمن السيبراني وتنظيم ورش توعية حول التصيد والتهديدات الحالية.
• أدوات وتقنيات المراقبة الأمنية المستمرة.
• أهمية التدقيقات الأمنية الدورية وتقييمات الثغرات.