دورة أساسيات الأمن السيبراني وإدارة الهويات: ترتيب المخاطر بالاحتمال والأثر

Cyber Risk & Identity Basics

تعرف أين منشأتك معرّضة فعلا، وبأيّ خطر تبدأ — لا بأكثرها إثارة للخوف. — دورة مباشرة عبر الإنترنت مع مدرب ومشروع عملي في أكاديمية وجيز.

يستطيع المتعلم ربط أصول منشأته بتهديداتها وتقدير احتمال كل خطر وأثره على العمل

لمن هذه الدورة

من يسمع عن اختراقات ولا يعرف أين منشأته معرّضة فعلا، ولا بأيّ خطر يبدأ.

المتطلبات

لا تتطلب خبرة سابقة — بداية المسار.

تفاصيل الدورة

• 16 ساعة تعلم وتطبيق
• المستوى: تأسيسي–تطبيقي
• طريقة التعلم: مباشر عبر الإنترنت، لقاء أسبوعي مع المدرب وتطبيق عملي بين اللقاءات.
• شهادة إتمام موثقة يتحقق منها أي أحد برقمها.

ما ستتعلمه

• يحلل الأصول والقيمة في حالة مهنية ويحدد الافتراضات والقرار المطلوب.
• يبني نموذجا عمليا لـالتهديد والثغرة والأثر ويشرح منطقه وحدوده.
• يقيّم تقييم الاحتمال والأثر وفق معايير واضحة ويصحح الخلل في مثال معطى.
• ينفذ سجل مخاطر أولي وينتج دليلا قابلا للمراجعة والدفاع.

ما ستقدر عليه بعدها

• يجرد أصوله الرقمية ويقدّر قيمة كلّ منها، فيعرف ما يستحقّ الحماية أوّلا.
• يفرّق بين التهديد والثغرة والأثر، فلا يعالج الخوف مكان الخلل.
• يقدّر احتمال التهديد وأثره، ويرتّب المخاطر بحاصلهما لا بأكثرها إثارة للخوف.
• يخرج موجز تهديدات بجرد أصول وتحليل حادثة معروفة وتقييم احتمال وأثر (Threat Brief).
• يمنح كل حساب أقلّ صلاحية تكفي عمله، ويراجعها دوريا لا مرّة واحدة.
• يوقف إعادة استعمال كلمة المرور عبر حساباته، ويضيف عامل تحقّق ثانيا لأخطرها.
• يميّز رسالة التصيّد بعلاماتها، ويفسّر لماذا ينجح الاحتيال على الأذكياء.
• يخرج حقيبة توعية ومحاكاة تصيّد وسياسة هوية بتفعيل التحقّق الثنائي (Awareness Kit · MFA).

وحدات الدورة

1. الأصول والقيمة — يجرد الأجهزة والحسابات والبيانات ويقدر قيمة كل منها.
2. التهديد والثغرة والأثر — يفرق بين من يهاجم وأين الخلل وما ينتج عنه.
3. تقييم الاحتمال والأثر — يعطي كل خطر درجة احتمال ودرجة أثر ويضربهما.
4. سجل مخاطر أولي — يدون المخاطر ومالكها وحالتها في سجل واحد.
5. الهوية والوصول الأقل — يراجع صلاحيات الحسابات ويزيل الزائد منها.
6. MFA وكلمات المرور — يفعّل التحقق الثنائي ويعتمد مدير كلمات مرور.
7. التصيد والهندسة الاجتماعية — يقرأ عنوان المرسل والرابط والاستعجال في الرسالة.
8. حزمة توعية وسياسة وصول — يبني مواد توعية ويجري محاكاة تصيد على فريق.

المشروع العملي

موجز تهديدات: جرد أصول وقيمتها + تحليل حادثة معروفة + تقييم احتمال وأثر.

المهارات

أساسيات الأمن السيبراني، تقييم المخاطر السيبرانية، إدارة المخاطر، التفكير المنظومي، إدارة الهوية والوصول، مقاومة التصيد والهندسة الاجتماعية، إدارة الخصوصية الرقمية، التعبير الواضح

ضمن هذه المسارات

• ادخل عالم التقنية: أول خطوة في الأمن والسحابة
• بيتك تحت السيطرة: ميزانية تصمد ووقت محفوظ وحسابات آمنة
• الأمن السيبراني والسحابة: من الأساس إلى بيئة محمية