أساسيات الأمن السيبراني للمحترفين الرقميين

المحور الأول: مفاهيم الأمن السيبراني ومشهد التهديدات

• فهم مبادئ السرية والسلامة والتوافر، بالإضافة إلى المخاطر والضوابط الأمنية.
• التعرّف على البرمجيات الخبيثة وبرامج الفدية واختراقات البيانات والاستيلاء على الحسابات.
• استكشاف كيفية استهداف مجرمي الإنترنت للأفراد والأنظمة والمؤسسات.
• تقييم الأصول الرقمية والثغرات والتهديدات واحتمالية وقوعها وتأثيرها في الأعمال.

المحور الثاني: الهندسة الاجتماعية وأمن الحسابات

• التعرّف على رسائل التصيد الاحتيالي والرسائل المزيفة والروابط الضارة ومحاولات انتحال الهوية.
• فهم أساليب التلاعب النفسي وتقنيات الهندسة الاجتماعية الشائعة.
• إنشاء كلمات مرور قوية واستخدام برامج إدارة كلمات المرور بأمان.
• تطبيق المصادقة متعددة العوامل وإجراءات حماية استرداد الحسابات.

المحور الثالث: أمن الأجهزة والشبكات والخدمات السحابية

• تأمين أجهزة الكمبيوتر والهواتف المحمولة من خلال التحديثات والإعدادات الآمنة.
• استخدام شبكات Wi-Fi والمتصفحات والملفات المحمّلة ووسائط التخزين القابلة للإزالة بأمان.
• فهم الجدران النارية وبرامج مكافحة الفيروسات والتشفير والاتصالات الآمنة.
• تطبيق الممارسات الآمنة عند استخدام التخزين السحابي ومنصات العمل التعاوني.

المحور الرابع: حماية البيانات والعمليات الرقمية الآمنة

• تصنيف المعلومات وفقًا لمستوى حساسيتها وأهميتها للأعمال.
• تخزين المعلومات ومشاركتها ونقلها والتخلص منها بطريقة آمنة.
• تطبيق النسخ الاحتياطي وضوابط الوصول والصلاحيات ومبدأ الحد الأدنى من الامتيازات.
• حماية المواقع الإلكترونية وحسابات التواصل الاجتماعي وعمليات الدفع الإلكتروني وبيانات العملاء.

المحور الخامس: الاستجابة للحوادث وخطة الأمن العملية

• التعرّف على المؤشرات التحذيرية لاختراق الحسابات والأجهزة والمعلومات.
• احتواء الحوادث وحفظ الأدلة والإبلاغ عنها عبر القنوات المعتمدة.
• الاستجابة لسيناريوهات التصيد الاحتيالي والبرمجيات الخبيثة وفقدان البيانات والوصول غير المصرح به.
• إجراء تقييم أمني أساسي وإعداد خطة للتحسين.