دليل المراجعة · GKU 1
دليل مراجعة أساسيات الأمن السيبراني: المبادئ والتهديدات والخطر والحوكمة (الأمن السيبراني)
الأمن ليس منتجاً تنصّبه؛ بل مجموعة قرارات عمّا له قيمة، وما قد يضره، وما ستفعله بشأن الفجوة. تبني هذه الوحدة تلك المفردات ثم تستعملها. فتعرف الأصل والثغرة والتهديد والخطر والضابطة، وتبيّن كيف تحوّل ثلاثية السرية والسلامة والتوافر، وخدمات AAA، وعدم الإنكار، تلك الكلمات إلى متطلبات. ثم تصف المهاجمين وأساليبهم — عائلات البرمجيات الخبيثة، والهندسة الاجتماعية، والداخل — وعملية الاستجابة للحوادث التي تنقل المؤسسة من الاستعداد إلى الكشف والاحتواء والاستئصال والتعافي والدروس بعد ذلك. وينتقل القسم الأخير مستوىً أعلى: من يحكم الأمن، وكيف تختلف السياسة عن المعيار والإجراء والدليل الإرشادي، وكيف يُمنح الوصول عبر DAC وMAC وRBAC وABAC، وما تشترطه المصادقة متعددة العوامل حقاً، وأي عائلات الضوابط تجيب عن أي تهديد. يبدأ كل قسم ببطاقة مراجعة سريعة ويعمل على أسئلة التصنيف والترتيب والتصميم من النوع الذي يطرحه الاختبار.
مبني على المعيار التخصصي الرسمي لهيئة تقويم التعليم والتدريب لهذا الموضوع: كل موضوع مُدرج وكل مخرج تعلّم، مع المعادلات والأشكال والأمثلة المحلولة. الأقسام الكاملة متاحة للأعضاء في التطبيق.
SKU 1.1 · أساسيات الأمن السيبراني
أساسيات الأمن السيبراني ومبادئه
المفردات العملية — الأصل والثغرة والتهديد والخطر والضابطة — والمبادئ التي تنظم كل قرار لاحق: ثلاثية السرية والسلامة والتوافر، وخدمات AAA، وعدم الإنكار، والدفاع المتعدد الطبقات، والفرق بين الأمن والخصوصية.
التهديدات السيبرانية والمخاطر والاستجابة للحوادث
من يهاجم وكيف — الجماعات الإجرامية والداخلون والدول؛ وعائلات البرمجيات الخبيثة وأساليب الهندسة الاجتماعية؛ وكيف يصبح الاحتمال والأثر خطراً مرتّباً؛ ومراحل الاستجابة للحوادث في NIST التي تحوّل التنبيه إلى احتواء وتعافٍ ودرس.
الحوكمة والتحكم في الوصول وحلول الأمن السيبراني
من يقرر ومن يشغّل الأمن، وهرمية الوثائق من السياسة إلى الدليل الإرشادي، ونماذج التحكم في الوصول الأربعة، وما تعنيه المصادقة متعددة العوامل حقاً، وعائلات الضوابط — جدار الحماية، وجدار حماية التطبيقات، وكشف التسلل ومنعه، وSIEM، وEDR، ومنع تسرب البيانات، والتحكم في الوصول إلى الشبكة، والنسخ الاحتياطي، والتشفير، والتدريب — التي تجيب عن تهديدات محددة.
أدلة أخرى في الأمن السيبراني
- دليل مراجعة أمن البيانات: التشفير والتحقيق الجنائي وقواعد البياناتGKU 2 · عدد الأقسام: 6
- دليل مراجعة أمن البرمجيات: التطوير والترميز الآمن والتصميم والخوارزمياتGKU 3 · عدد الأقسام: 5
- دليل مراجعة أمن المكوّنات: المعمارية والثغرات والبيئاتGKU 4 · عدد الأقسام: 2
- دليل مراجعة أمن الشبكاتGKU 5 · عدد الأقسام: 5
- دليل مراجعة أمن الأنظمةGKU 6 · عدد الأقسام: 4
- دليل مراجعة الأمن البشري: فاعلو التهديد والتقنيات والتوعيةGKU 7 · عدد الأقسام: 2
- دليل مراجعة الأمن التنظيمي: الأخلاق والقانون والمخاطر والاقتصادGKU 8 · عدد الأقسام: 3