دورة تدريبية متقدمة في تأمين إنترنت الأشياء والامتثال للمعايير الأوروبية
1نظرة عامة
ترموستات ذكي، كاميرا متصلة، حساس صناعي - كل واحد فيهم لوحده يبان بريء. لكن كل جهاز متصل هو في الحقيقة نقطة دخول محتملة، وفي شبكة إنترنت الأشياء أضعف جهاز هو اللي بيحدد مستوى أمان النظام كله. وكل ما المؤسسات وصّلت جزء أكبر من تشغيلها بالإنترنت، كل ما مساحة الهجوم بتكبر معاها.
الدورة دي من أكاديمية الزمالة العربية البريطانية بتقدم للمشاركين أساس عملي في تأمين أنظمة إنترنت الأشياء من الألف للياء: تطبيق GDPR وإرشادات ENISA من مرحلة التصميم، وحماية الأجهزة والشبكات اللي بتتواصل معاها، والحفاظ على أمان الأنظمة لفترة طويلة بعد النشر - بما في ذلك في بيئات 5G والحوسبة على الحافة اللي المخاطر فيها بتزيد باستمرار.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- محترفو الأمن السيبراني ومديرو الأنظمة والمهندسون اللي بيشتغلوا بتقنيات إنترنت الأشياء.
- مدراء تكنولوجيا المعلومات ومسؤولو الخصوصية والامتثال المشرفون على بنية إنترنت الأشياء التحتية.
- الباحثون والمطورون وأي مؤسسة بتتبنى تقنيات إنترنت الأشياء ومحتاجة تلتزم بالمعايير الأوروبية.
أهداف الدورة
في نهاية الدورة هيقدر المشاركين إنهم:
- يحددوا المخاطر الأمنية والثغرات الخاصة بأجهزة وشبكات إنترنت الأشياء.
- يطبّقوا المعايير الأوروبية، بما فيها GDPR وإرشادات ENISA، لتأمين بيئات إنترنت الأشياء.
- يحموا البيانات الحساسة اللي بتنقلها وتخزنها أجهزة إنترنت الأشياء، من مرحلة التصميم لحد النشر.
- يبنوا خطط استجابة للحوادث واستراتيجيات تخفيف تهديدات مخصصة لأنظمة إنترنت الأشياء.
- يحافظوا على أمان إنترنت الأشياء مع الوقت، بما في ذلك سلسلة الإمداد والمراقبة وتحديثات ما بعد النشر.
3محتوى البرنامج
- المحور الأول: جهاز واحد ضعيف، مشكلة كبيرة
- تطبيقات إنترنت الأشياء عبر الصناعات المختلفة، والمكونات الأساسية للنظام: الحساسات، الأجهزة، الشبكات، وإدارة البيانات.
- التهديدات الأمنية الشائعة لأنظمة إنترنت الأشياء، زي الاختراق وتسريب البيانات والوصول غير المصرح به.
- إزاي جهاز واحد مخترق ممكن يأثر على شبكة المؤسسة بالكامل.
- المحور الثاني: القواعد الأوروبية للأجهزة المتصلة
- دور GDPR في تأمين أنظمة إنترنت الأشياء وحماية البيانات الشخصية.
- مساهمة ENISA في إرشادات أمان إنترنت الأشياء وسياسة الاتحاد الأوروبي تجاهه.
- المحور الثالث: تأمين الجهاز والشبكة
- أفضل ممارسات أمان الأجهزة، من التحقق الآمن من التمهيد وتحديثات البرامج الثابتة للمصادقة والتشفير.
- التشفير والبروتوكولات الآمنة، زي TLS وVPN، لحماية البيانات المتنقلة بين أجهزة إنترنت الأشياء.
- الجدران النارية وأنظمة كشف التسلل وتقسيم الشبكات لعزل أجهزة إنترنت الأشياء عن الأنظمة الحساسة.
- المحور الرابع: الخصوصية وGDPR من مرحلة التصميم
- تقليل البيانات وإخفاء الهوية والتخزين الآمن للبيانات الحساسة على أجهزة إنترنت الأشياء.
- تطبيق متطلبات GDPR - معالجة البيانات وتخزينها ونقلها وحقوق أصحابها - على أنظمة إنترنت الأشياء.
- دمج الأمان والخصوصية في دورة حياة الجهاز من البداية، مع تقييمات دورية للحفاظ على الامتثال.
- المحور الخامس: اكتشاف الثغرات وسدها
- إجراء تقييمات المخاطر ورسم مساحات الهجوم المحتملة في بيئة إنترنت الأشياء.
- الوقاية من هجمات رفض الخدمة واستخدام أدوات الذكاء الاصطناعي للمراقبة الأمنية التنبؤية.
- بناء خطط استجابة للحوادث مخصصة لإنترنت الأشياء، بما فيها التعافي والتحليل الجنائي بعد الحادث.
- المحور السادس: الحفاظ على أمان إنترنت الأشياء بعد النشر
- تقييم وتأمين سلسلة توريد إنترنت الأشياء، بما في ذلك المكونات الخارجية وإدارة الموردين.
- المراقبة في الوقت الفعلي وأنظمة SIEM للإدارة المستمرة لأمان إنترنت الأشياء.
- التحديثات الدورية للبرامج الثابتة والبرمجيات، بما فيها التحديث عن بعد (OTA) الآمن.
- المحور السابع: أمان إنترنت الأشياء في عصر 5G والحافة والذكاء الاصطناعي
- تأثير شبكات 5G والحوسبة على الحافة على متطلبات أمان إنترنت الأشياء.
- التهديدات الناشئة، بما فيها الهجمات المدفوعة بالذكاء الاصطناعي وصعود أنظمة إنترنت الأشياء الذاتية.
- إزاي التشريعات الأوروبية متوقع تتطور، وإيه اللي ده يعنيه لمصنعي ومقدمي خدمات إنترنت الأشياء.