عن هذه الدورة
الأمن السيبراني وحماية المعلومات
دورة محترف الأمن السيبراني المعتمد (CCS-PRO)
تتعرض الشركات يومياً للهجمات السيبرانية، وتُقسم المؤسسات إلى نوعين: "شركات تم اختراقها، وشركات تم اختراقها ولم تكتشف ذلك بعد". توفر هذه الدورة المعرفة الشاملة بكيفية عمل الهجمات السيبرانية والأهم من ذلك كيفية الدفاع ضدها. سيتعلم المشاركون الممارسات والإستراتيجيات لحماية أنفسهم ومؤسساتهم، مع التعرف على أحدث التهديدات والأساليب اليومية للحد من المخاطر والتحضير لاجتياز اختبار CCS-PRO بنجاح.
ماذا سيتعلم المشاركون؟
- كيفية عمل هجمات التصيد الاحتيالي (Phishing).
- هجمات حجب الخدمة الموزعة (DDoS).
- تقنيات التشفير وحماية البيانات (Encryption Techniques).
- أمن وحماية المواقع الإلكترونية والويب (Web Security).
- الإجراءات والخطوات العملية لمكافحة التهديدات السيبرانية.
- الأمن الفيزيائي والمادي للمنشآت والأجهزة (Physical Security).
محتوى وهيكل الدورة
المحور الأول: التهديدات السيبرانية المؤثرة على الأعمال
- أثر التهديدات السيبرانية: الاختراق، سرقة الهوية، وأمن المواقع والبريد الإلكتروني والمصداقية.
- أساليب الهجوم الشائعة: التصيد الاحتيالي (Phishing)، أمن الويب، وهجمات حجب الخدمة (DDoS).
- تهديدات الأجهزة والشبكات الاجتماعية: وسائل التواصل، الأجهزة المحمولة، وسسياسة استخدام الأجهزة الشخصية (BYOD).
- البرمجيات الخبيثة والأمن المادي: برمجيات الجاسوسية والفدية (Ransomware)، أعراض الإصابة، والأمن الفيزيائي.
المحور الثاني: إجراءات مكافحة التهديدات السيبرانية
- إدارة الوصول والحماية: إدارة كلمات المرور وتقنيات التشفير.
- تأمين الوسائط والأجهزة: حماية الأجهزة المحمولة والوسائط القابلة للإزالة (Removable Media).
- أفضل الممارسات الأمنية: المصادقة الثنائية (2FA)، التصفح الآمن، وحماية البيانات الحساسة والإجراءات العامة.
المحور الثالث: التعامل مع المخاطر السيبرانية
- مشهد التهديدات (Threat Landscape): فهم التطورات في عالم الجريمة الرقمية.
- إدارة المخاطر: تحديد المخاطر، تقييمها، والعمل على التخفيف من آثارها (Mitigating Risk).
- سجل المخاطر (Risk Register): إنشاء وإدارة سجل المخاطر الأمني للمؤسسة.
منهج الدورة
1
التهديدات السيبرانية التي تؤثر على الشركات
أثر التهديدات السيبرانية
أساليب الهجوم:
تهديدات الأجهزة والتواصل الاجتماعي
البرمجيات الخبيثة والأمن المادي
2
إجراءات مكافحة التهديدات السيبرانية
كلمات المرور وإدارتها.
تقنيات التشفير مختلفة المستويات.
تأمين الأجهزة المحمولة.
وسائط التخزين القابلة للإزالة (Removable M
المصادقة الثنائية (2-Factor Authentication).
التصفح الآمن وحماية البيانات الحساسة.
الإجراءات العامة لمكافحة التهديدات السيبرانية.
3
التعامل مع المخاطر
مشهد التهديدات
تحديد المخاطر
تقييم المخاطر
التخفيف من المخاطر
سجل المخاطر
