الدورة التدريبية: أمن المعلومات والأمن السيبراني

مقدمة

توفر الدورة التدريبية للمندوبين فهمًا عالي المستوى لكيفية حماية مؤسسة من الهجمات الإلكترونية وتوفر نظرة عامة على التهديدات التي تواجه المنظمات وأساسيات تقنيات وضوابط أمن المعلومات للمساعدة في الحماية من تلك التهديدات.

سوف تكتسب منظورًا عالميًا لتحديات تصميم نظام آمن ، وتتطرق إلى جميع الأدوار السيبرانية اللازمة لتوفير حل أمني متماسك. من خلال المحاضرة ، ستتعرف على اتجاهات التهديدات الحالية عبر الإنترنت وتأثيرها على الأمن التنظيمي. ستقوم بمراجعة مصطلحات الأمن السيبراني القياسية ومتطلبات الامتثال ، وفحص عينات من عمليات الاستغلال ، واكتساب خبرة عملية في ضوابط التخفيف.

أهداف الدورة

• فهم التهديدات السيبرانية ونقاط الضعف في المؤسسات.
• فهم تقنيات وضوابط أمن المعلومات الأساسية لحماية الأجهزة من الهجمات الإلكترونية.
• فهم أساسيات نظام إدارة أمن المعلومات (ISMS).
• اكتشف مبادئ حماية البيانات المختلفة.
• استكشف تهديدات الهندسة الاجتماعية وطرقها وتقنياتها.
• افحص نقاط ضعف البرامج وحلول الأمان لتقليل مخاطر الاستغلال.
• تحديد ضوابط الأمن المادي والعلاقة بين الأمن المادي وأمن تكنولوجيا المعلومات.

محاور الدورة

اليوم الأول: توعية الأمن السيبراني

• ما هو الأمن؟
• السرية والنزاهة والتوافر.
• البطانة الأمنية.
• مخاوف أمنية: البشر.
• أنواع التهديدات.
• الضوابط الأمنية.
• ما هي القرصنة؟
• إدارة المخاطر.
• البيانات في حالة حركة مقابل البيانات في حالة السكون.

اليوم الثاني: اكتشاف الشبكة

• مراجعة الشبكات.
• الاكتشاف والبصمة والمسح الضوئي.
• نقاط الضعف والتعرض الشائعة.
• السياسات الأمنية.
• نقاط الضعف..

اليوم الثالث: هندسة الأمن

• هندسة الأمن.
• أجهزة الشبكة.
• مناطق الشبكة.
• تجزئة الشبكة.
• ترجمة عنوان الشبكة.
• التحكم في الوصول إلى الشبكة.

اليوم الرابع: أمن البيانات

• التشفير.
• مبادئ التصاريح.
• إخفاء المعلومات.
• مراجعة الوحدة.

اليوم الخامس: إدارة الهوية

• ما هي إدارة الهوية؟
• معلومات التعرف الشخصية.
• عوامل المصادقة.
• خدمات الدليل.
• سياسات كلمة المرور.
• تكسير كلمات المرور.
• أدوات تقييم كلمة المرور.
• مديري كلمات المرور.
• حسابات المجموعة.
• حسابات الخدمة.
• الهويات الموحدة.
• الهوية كخدمة.
• مراجعة الوحدة.

اليوم السادس: تصلب الشبكة

• تقييد وصول المشرف عن بعد.

• حق الوصول المطلق.
• بروتوكول إدارة الشبكات البسيطة.
• تجزئة الشبكة.
• تقييد الوصول المادي.
• إنشاء وصول آمن.
• أجهزة الشبكة.
• ملخص حماية الجهاز الأساسي.
• أفضل ممارسات تصفية حركة المرور.

اليوم السابع: أمن البرمجيات

• هندسة البرمجيات.
• إرشادات الأمان.
• نقاط ضعف البرامج.
• مراقبة البيئة.
• فوائد المراقبة / التسجيل.
• المقاييس.

اليوم الثامن: الأمن المادي

• ما هو الأمن المادي؟
• دفاع في العمق.
• أنواع ضوابط الأمن المادي.
• أمان الجهاز.
• الأمن الإنساني.
• السياسات الأمنية.
• تتبع المعدات.
• مراجعة الوحدة.

اليوم التاسع: الاستجابة للحادث

• أنواع الكوارث.
• نصائح للتحقيق في الحادث.
• تخطيط استمرارية الأعمال.
• خطة التعافي من الكوارث.
• استجابة الطب الشرعي للحوادث.
• مراجعة الوحدة.

اليوم العاشر: الاتجاهات في الأمن السيبراني

• قيود تصميم الأمن السيبراني.
• القوى الدافعة السيبرانية.
• ما مدى اتصالك؟
• ما مدى اعتمادك على الاتصال؟
• إدارة الهوية.
• معايير الأمن السيبراني.
• تدريب الأمن السيبراني.