دورة امن المعلومات والامن السيبراني للمبتدئين و المتقدمين

تعريف امن المعلومات

يطلق على أمن المعلومات في اللغة الإنجليزية بعبارة Information security ولكي نفهم هذا المصطلح علينا أن نتوقف عند المعنى الحقيقي لكلمة “المعلومات”، فهي كل ما يمكن أن يلمس أو يتم معالجته، أي تلك المحفوظة في أوراق ووثائق وملفات مؤرشفة، أما إن تم إدخالها في الحواسيب فستصبح بيانات.

وعموما فإن امن المعلومات كمصطلح يراد به حماية المعلومات أيا كان مكانها، سواء كبيانات على الحواسيب والهواتف الذكية أو كمعلومات ورقية وملفات مؤرشفة.

تعريف الامن السيبراني

علينا تعريف كلمة سايبر cyber أولا، وهي تعني الكتروني بمعنى آخر، كل ما اعترضت كلمة سايبر طريقك فتأكد أنك تتحدث عن شيء مرتبط بالالكترونيات أو بالادق بشبكة الانترنت إذن الامن السيبراني تعني الامن الالكتروني وهو تماما امن البيانات بالغة الاهمية كأرضية تقام عليها الشركات والاعمال والمعاملات على الشبكة العنكبوتية لتجنب عمليات الاختراق أو مايعرف بالهكر المعلوماتي وقد شهد مجال الأمن السيبراني الى تطوير دائم حتى يسد كل ثغرات من شأنها أن تكون مدخلا للهكرز ولصوص البيانات على الشبكة.

الفرق بين امن المعلومات والأمن السيبراني

باختصار ما ذكر في التعريفين السابقين فبما أنَّ المعلومات لا تحتاج أن تكون محفوظة على الحاسوب حتى تحتاج للحماية بل قد توجد أيضاً ضمن أحد الملفات، ولهذا فإنَّ الأمن السيبراني يهدف إلى حماية المعلومات من قبل أيِّ مصادر خارجية من تعرُّضها للسرقة على شبكة الإنترنت، بينما أمن المعلومات يهتم بهذه المعلومات أينما كانت.

انواع الأمن السيبراني

يضم الأمن السيبراني العديد من مجالات التطبيق، وهذه قائمة بأشهر الأنماط التي ستسمع عنها:

أمان الشبكة: يمنع أمان الشبكة ويحمي من التسلل غير المصرح به إلى شبكات الشركة/المؤسسة.
أمان التطبيقات: يجعل التطبيقات أكثر أمانًا من خلال البحث عن الثغرات الموجودة في كود التطبيق وإصلاحها.
أمان المعلومات/البيانات: يحافظ على حماية البيانات من الوصول غير المصرح به أو التعديلات، سواء عند تخزينها أو عند نقلها من جهاز إلى آخر.
يعتبر الأمن التشغيلي (OPSEC): وهي عملية تقوم من خلالها المؤسسات بتقييم وحماية البيانات المُتاحة للعامة والتي-إذا تم تحليلها وتجميعها بشكل صحيح مع بيانات أخرى من قبل منافس/مخترق ذكي- فإنها تكشف عن صورة يجب أن تظل مخفية.
تقنيات معالجة فقدان البيانات (أو انقطاع الخدمة نتيجة للهجوم الإلكتروني) وهي جزء من نظام الأمن السيبراني.

ما يجب أن تتعلمه في دورات امن المعلومات أو الامن السيبراني

مجموعة من المعارف يجب أن تحملها من دورات تدريبية تخص امن المعلومات والأمن السيبراني كالتالي:

التعرف على ممارسات الانتهاكات في امن المعلومات والأمن السيبراني
كيفية تجنب هجمات تصيد البيانات
التعرف على أفضل الخطوات التي يجب اتباعها لحفظ كلمة المرور
مثلث الأمن السيبراني الذهبي ومختلف تقنيات

شروط مسبقة قبل تعلم الامن السيبراني أو امن المعلومات

قبل المشاركة في دورة الأمن السيبراني او امن المعلومات يجب ان تكون ملما ببعض العلوم والبرمجيات كالتالي:

حاصل على شهادة حاسب آلي
متخصص أو هاوي أمن معلومات
أو حاصل على شهادات تدريب تخصصية
أو حاصل على شهادة OSCE أو OSCP
متقن على الاقل للغات البرمجة التالية: C، C++، Python، PowerShell، Java، Swift، R

محاور دورات تعلم الأمن السيبراني أو امن المعلومات

هيكلة دورات الأمن السيبراني والمعلومات تتضمن نقاط مترابطة للخروج بهدف الدورة الاساسي:

معرفة البرمجيات الضارة.
تعلم الممارسات التي يجب اتباعها لتجنب الأضرار.
التعرف على أهم الأساليب للحماية من الأضرار.
تعرف كيف تتم سرقة الهوية وطرق الحماية.
تعرّف كيف يتم اختراق شبكات التواصل الاجتماعي.
تعلم أهم الممارسات لتجنب هجمات تصيد المعلومات.
معرفة الممارسات التي يجب اتباعها لحفظ كلمة المرور.
تذكر بنود انتهاك أمن المعلومات.

أين يمكن إيجاد دورات تعلم الامن السيبراني أو امن المعلومات على النت؟

مواقع كثيرة تتضمن دورات وكورسات مدفوعة الثمن أو مجانية منها:

من هم أفضل المدربين المعتمدين في دورات تعليم الامن السيبراني أو امن المعلومات؟

علاء أمين

يقدم المدرب المعتمد علاء امين دورة تدريبية بعنوان الطريق الى امن المعلومات على موقع مهارة.