الأمن يبدأ بمعرفة ما تحميه ومن يملك حق الوصول إليه. تربط الأكاديمية حماية الحسابات والشبكات والتطبيقات بإدارة المخاطر والاستجابة للحوادث. التطبيقات على بيانات افتراضية ومحاكاة أو مختبر تملكه؛ لا تختبر موقعًا أو حسابًا للغير دون إذن صريح ومحدد. التدريب هنا لا يمنح تفويضًا لإجراء اختبار اختراق.
لمن هذه الأكاديمية؟ المستخدم الذي يريد حماية عمله، ومن يريد أساسًا تقنيًا قبل التخصص في أمن الشبكات أو التطبيقات.
ماذا ستتعلّم؟
- اختيار إجراء يناسب الخطر بدل جمع أدوات بلا هدف.
- تمييز علامة اشتباه من دليل مؤكد.
- توثيق حادث تدريبي مع حفظ الأدلة وتقليل الضرر.
مسارات الأكاديمية
ابدأ بالأساسيات، ثم اختر المسار الذي تحتاجه. اقرأ الفكرة، نفّذ التطبيق، وافتح المصدر للتوسع. هذه بداية منظمة للتعلّم الذاتي وليست بديلًا عن دراسة تخصصية كاملة.
1. الأصول والمخاطر
الأصل · التهديد · الأثر
احصر الحسابات والبيانات والخدمات المهمة، ثم رتب المخاطر حسب الاحتمال والأثر. لا تساوِ بين ملف منشور وبيانات دخول أو سجلات خاصة.
جرّب: أنشئ سجل خمسة أصول لمشروع افتراضي.
راجع النتيجة: مالك واضح وخطر وإجراء لكل أصل.
NIST: أمن المنشآت الصغيرة ← — الإنجليزية
2. الهوية وحماية الحساب
كلمات المرور · المصادقة · الاسترداد
استخدم بيانات دخول مختلفة ومصادقة متعددة العوامل حيث تتاح. جهز استردادًا آمنًا ولا تشارك الرموز المؤقتة. راجع الجلسات والتطبيقات المتصلة دوريًا.
جرّب: اكتب خطة استرداد لحساب تجريبي دون كتابة أسراره.
راجع النتيجة: طريقة تحفظ وسائل الاسترداد خارج الرسائل العامة.
CISA: Secure Our World ← — الإنجليزية
3. الشبكات والأنظمة
التحديث · التقسيم · الخدمات
تعرف إلى الخدمات الضرورية قبل فتح منافذ أو إيقاف حماية. التحديث والنسخ القابل للاستعادة وتقليل الصلاحيات أعمال مستمرة، لا إجراء مرة واحدة.
جرّب: ارسم شبكة افتراضية وافصل جهاز الضيف عن البيانات الداخلية.
راجع النتيجة: حدود وصول واضحة قابلة للفحص.
CISA: Secure Our World ← — الإنجليزية
4. أمن تطبيقات الويب
التحقق · التحكم بالوصول · الجلسة
تغيير رقم سجل في الرابط لا يجب أن يسمح بقراءة سجل شخص آخر. تحقق من صلاحية المستخدم لكل مورد في الخادم، ولا تعتمد على إخفاء الزر.
جرّب: صمّم اختبار صلاحيات بحسابين داخل تطبيق تملكه.
راجع النتيجة: طلب غير مسموح يُرفض دون كشف بيانات.
OWASP: دليل اختبار أمن الويب ← — الإنجليزية
5. اكتشاف الحوادث والاستجابة
الإشارة · الاحتواء · الأدلة
عند الاشتباه، وثق الوقت والمصدر وما حدث. لا تمسح الأدلة عشوائيًا ولا تعتبر كل تنبيه هجومًا مؤكدًا. اتبع خطة الاحتواء والتصعيد المناسبة للنطاق.
جرّب: اكتب سجل حادث تجريبي من خمس نقاط.
راجع النتيجة: تمييز الوقائع المؤكدة من الأسئلة المفتوحة.
NIST: أمن المنشآت الصغيرة ← — الإنجليزية
6. الممارسة والتوثيق
التفويض · المختبر · التقرير
حدد حدود الاختبار والأنظمة والوقت والأساليب المسموح بها كتابة. اكتب تقريرًا يصف أثر المشكلة وخطوات تحقق آمنة وإصلاحًا مقترحًا دون نشر أسرار.
جرّب: ضع قواعد مختبر محلي وملخص نتيجة افتراضية.
راجع النتيجة: نطاق لا يشمل خدمات أو مستخدمين خارج التفويض.
OWASP: دليل اختبار أمن الويب ← — الإنجليزية
مشروع يجمع ما تعلّمته
أعد خطة حماية لمشروع صغير افتراضي: الأصول والصلاحيات والمصادقة والتحديث والاسترداد والاستجابة. أضف اختبار وصول بين حسابين داخل مختبرك، وسجّل النتيجة والإصلاح والتحقق منه دون اختبار أي خدمة عامة.
مصادر للتوسّع
NIST: أمن المنشآت الصغيرة
نظّم المخاطر والحماية والكشف والاستجابة والتعافي في حالة تدريبية. اللغة: الإنجليزية. محتوى متاح للقراءة؛ قد تتطلب بعض الأنشطة حسابًا.
CISA: Secure Our World
تدرّب على التحقق من الرسائل والمصادقة المتعددة وتحديث البرامج. اللغة: الإنجليزية. محتوى متاح للقراءة؛ قد تتطلب بعض الأنشطة حسابًا.
OWASP: دليل اختبار أمن الويب
استخدمه داخل مختبر مصرح به لفهم المخاطر وتوثيق الاختبارات، لا لفحص مواقع الآخرين. اللغة: الإنجليزية. محتوى متاح للقراءة؛ قد تتطلب بعض الأنشطة حسابًا.
قبل البدء
أسئلة المعرفة تُصحّح بعد إرسال المحاولة ويظهر تفسير كل إجابة. التطبيق المفتوح تراجعه بمعايير واضحة؛ لا نمنحه درجة آلية. تسجيل الدخول مطلوب لحفظ محاولاتك، والتسجيل الصوتي الاختياري يبقى على جهازك.
أكاديمية الأمن السيبراني
تعلّم حماية الحسابات والأنظمة وفحص المخاطر داخل بيئات تدريب مصرح بها.
