ماذا تتعلم في دورة الأمن السيبراني؟ مواضيع، أدوات، مختبرات، وشهادات

1. الشبكات والاتصالات

• ✓عناوين IPv4، الشبكات الفرعية، والبوابة الافتراضية.
• ✓TCP وUDP، المنافذ والخدمات.
• ✓DNS، DHCP، ARP، HTTP، HTTPS وVPN.
• ✓الموجهات، المحولات، جدار الحماية، ومبادئ التقسيم.
• ✓تحليل حركة المرور الأساسي باستخدام Wireshark.

الشبكات هي الأساس لكل مجال في الأمن السيبراني. بدون فهم حركة المرور العادية، من الصعب تحديد حركة المرور الشاذة، أو شرح المسح الضوئي، أو التحقيق في اتصال مشبوه.

2. Windows، Active Directory، وLinux

• ✓المستخدمون، المجموعات، الأذونات، والخدمات.
• ✓عارض الأحداث، السجل، PowerShell، والعمليات في Windows.
• ✓النطاق، Active Directory، سياسة المجموعة، والمصادقة الأساسية.
• ✓نظام الملفات، الأذونات، Bash، العمليات والخدمات في Linux.
• ✓سجلات النظام وأوامر التحقيق الأساسية.

3. أساسيات أمن المعلومات

• ✓ثالوث CIA، إدارة المخاطر، والضوابط الأمنية.
• ✓المصادقة متعددة العوامل، إدارة الهويات، وأقل امتياز.
• ✓التشفير المتماثل وغير المتماثل، التجزئة (Hashing)، والشهادات.
• ✓البرامج الضارة، التصيد الاحتيالي، الهندسة الاجتماعية، وهجمات كلمات المرور.
• ✓نقاط الضعف، التحديثات، التصلب، وإدارة الأصول.

4. SOC، SIEM، والاستجابة للحوادث

في المسار الذي يؤهل لدور SOC، يتعلم كيفية قيام المؤسسة بجمع السجلات، وإنشاء التنبيهات، وتنفيذ الأولوية. يجب على الطالب أن يكون قادرًا على التمييز بين حدث عادي، شذوذ، وتنبيه يتطلب تحقيقًا.

• ✓العمل الأساسي مع SIEM مثل Splunk أو QRadar.
• ✓التحقيق في تسجيل دخول مشبوه، ملف ضار، وحركة مرور شاذة.
• ✓قراءة سجلات Windows، Linux، جدار الحماية، والويب.
• ✓كتابة التسلسل الزمني، النتائج، والتوصيات.
• ✓خطوات الاستجابة للحوادث والتصعيد إلى فرق إضافية.

5. السحابة، جدار الحماية، وأمن نقطة النهاية (Endpoint Security)

• ✓النماذج الأساسية لخدمات السحابة والمسؤولية المشتركة.
• ✓الهويات والأذونات في السحابة.
• ✓قواعد جدار الحماية، NAT، VPN، وتصفية حركة المرور.
• ✓برامج مكافحة الفيروسات، EDR، تصلب المحطات، والتحديثات.
• ✓مبادئ النسخ الاحتياطي، التوفر، واستمرارية الأعمال.

6. Python والأتمتة

ليست كل وظيفة في الأمن السيبراني تتطلب التطوير، ولكن Python الأساسي يساعد في قراءة الملفات، معالجة السجلات، العمل مع واجهة برمجة التطبيقات (API)، وتنفيذ المهام المتكررة. على مستوى المبتدئين، يكفي فهم المتغيرات، الشروط، الحلقات، الدوال، الملفات، والمكتبات الشائعة.

7. اختبارات الأمان والتفكير الهجومي

حتى المسار الدفاعي يستفيد من فهم طريقة تفكير المهاجم. يمكن تعلم المسح الضوئي، والتعداد، ونقاط الضعف في الويب، ومبادئ الاستغلال فقط في بيئات مرخصة. الهدف ليس حفظ أدوات الهجوم بل فهم كيفية نشوء نقطة الضعف وكيفية منعها أو اكتشافها.

كيف تبدو المختبرات؟

• ✓إعداد أجهزة Windows وLinux الافتراضية.
• ✓التقاط حركة المرور وتحليل البروتوكولات.
• ✓التحقيق في السجلات وتنبيهات SIEM.
• ✓تصلب المستخدمين، الخدمات، والأذونات.
• ✓سيناريو تصيد احتيالي أو برامج ضارة وهمية.
• ✓مشروع نهائي يربط البنى التحتية، الاكتشاف، التحقيق، والتقرير.

الشهادات والتوجيه المهني

يمكن للبرنامج تكييف المحتوى للشهادات مثل Linux Essentials، Network+، CCST Cybersecurity، Security+، أو شهادات السحابة. الشهادة هي هدف قابل للقياس، ولكنها ليست بديلاً عن المختبر.

يشمل التوجيه المهني المسؤول السيرة الذاتية، LinkedIn، التدريب على المقابلات، وفهم أنواع الوظائف. لا يهدف إلى ضمان العمل بل إلى تحسين الاستعداد وتقديم القدرات.

ملخص

دورة الأمن السيبراني عالية الجودة تبني طبقات: البنى التحتية، الأنظمة، الأمن، المراقبة، الأدوات، والمشاريع. قبل التسجيل، تحقق ليس فقط من أسماء الأدوات التي تظهر في المنهج التعليمي، ولكن أيضًا عدد الساعات التي يعمل فيها الطالب بنفسه ونوع الملاحظات التي يتلقاها.

الأسئلة الشائعة