מה לומדים בקורס סייבר? נושאים, כלים, מעבדות והסמכות

1. רשתות ותקשורת

• ✓כתובות IPv4, תתי־רשתות ושער ברירת מחדל.
• ✓TCP ו־UDP, פורטים ושירותים.
• ✓DNS, DHCP, ARP, HTTP, HTTPS ו־VPN.
• ✓נתבים, מתגים, Firewall ועקרונות סגמנטציה.
• ✓ניתוח תעבורה בסיסי באמצעות Wireshark.

רשתות הן בסיס לכל תחום בסייבר. ללא הבנה של תעבורה רגילה קשה לזהות תעבורה חריגה, להסביר סריקה או לחקור חיבור חשוד.

2. Windows, Active Directory ו־Linux

• ✓משתמשים, קבוצות, הרשאות ושירותים.
• ✓Event Viewer, Registry, PowerShell ותהליכים ב־Windows.
• ✓דומיין, Active Directory, Group Policy ואימות בסיסי.
• ✓מערכת קבצים, הרשאות, Bash, תהליכים ושירותים ב־Linux.
• ✓לוגים מערכתיים ופקודות חקירה בסיסיות.

3. יסודות אבטחת מידע

• ✓CIA Triad, ניהול סיכונים ובקרות אבטחה.
• ✓אימות רב־שלבי, ניהול זהויות והרשאה מזערית.
• ✓הצפנה סימטרית וא־סימטרית, Hashing ותעודות.
• ✓Malware, Phishing, Social Engineering ותקיפות סיסמה.
• ✓פגיעויות, עדכונים, הקשחה וניהול נכסים.

4. SOC, SIEM ותגובה לאירועים

במסלול שמכין לתפקיד SOC לומדים כיצד ארגון אוסף לוגים, יוצר התראות ומבצע תיעדוף. התלמיד צריך לדעת להבדיל בין אירוע רגיל, חריגה והתראה שמצריכה חקירה.

• ✓עבודה בסיסית עם SIEM כגון Splunk או QRadar.
• ✓חקירת התחברות חשודה, קובץ זדוני ותעבורה חריגה.
• ✓קריאת לוגים של Windows, Linux, Firewall ו־Web.
• ✓כתיבת Timeline, ממצאים והמלצות.
• ✓שלבי Incident Response והסלמה לצוותים נוספים.

5. ענן, Firewall ואבטחת קצה

• ✓מודלים בסיסיים של שירותי ענן ואחריות משותפת.
• ✓זהויות והרשאות בענן.
• ✓כללי Firewall, NAT, VPN וסינון תעבורה.
• ✓אנטי־וירוס, EDR, הקשחת תחנות ועדכונים.
• ✓עקרונות גיבוי, זמינות והמשכיות עסקית.

6. Python ואוטומציה

לא כל תפקיד סייבר דורש פיתוח, אבל Python בסיסי מסייע לקרוא קבצים, לעבד לוגים, לעבוד עם API ולבצע פעולות חוזרות. ברמת מתחילים מספיק להבין משתנים, תנאים, לולאות, פונקציות, קבצים וספריות נפוצות.

7. בדיקות אבטחה וחשיבה התקפית

גם מסלול הגנתי מרוויח מהבנת דרך החשיבה של תוקף. ניתן ללמוד סריקה, Enumeration, פגיעויות Web ועקרונות ניצול רק בסביבות מורשות. המטרה אינה לשנן כלי תקיפה אלא להבין כיצד חולשה נוצרת וכיצד מונעים או מזהים אותה.

איך נראות המעבדות?

• ✓הקמת מכונות Windows ו־Linux.
• ✓לכידת תעבורה וניתוח פרוטוקולים.
• ✓חקירת לוגים והתראות SIEM.
• ✓הקשחת משתמשים, שירותים והרשאות.
• ✓תרחיש פישינג או Malware מדומה.
• ✓פרויקט מסכם שמחבר תשתיות, זיהוי, חקירה ודוח.

הסמכות וליווי קריירה

תוכנית יכולה להתאים את התכנים להסמכות כגון Linux Essentials, Network+, CCST Cybersecurity, Security+ או הסמכות ענן. ההסמכה היא יעד מדידה, אך אינה תחליף למעבדה.

ליווי קריירה אחראי כולל קורות חיים, LinkedIn, תרגול ראיונות והבנת סוגי התפקידים. הוא אינו אמור להבטיח עבודה אלא לשפר את המוכנות והצגת היכולות.

סיכום

קורס סייבר איכותי בונה שכבות: תשתיות, מערכות, אבטחה, ניטור, כלים ופרויקטים. לפני הרשמה בדקו לא רק אילו שמות כלים מופיעים בסילבוס, אלא כמה שעות התלמיד עובד בעצמו ואיזה משוב הוא מקבל.

שאלות ותשובות

מקורות

• NIST — NICE Workforce Framework
• CompTIA — Security+ Certification
• Cisco — CCST Cybersecurity