مسار تأسيسي يجمع المفاهيم والتهديدات وطبقات الحماية وإدارة المخاطر والاستجابة للحوادث، مع محاكاة قرارات دفاعية آمنة داخل المتصفح.
ابدأ بفهم ما نحميه ولماذا، ثم استخدم مثلث CIA كنموذج ذهني لتحليل أثر أي حادث.
الأمن السيبراني هو حماية الأجهزة والأنظمة والشبكات والبيانات والهوية من الوصول غير المصرح، والتلاعب، والتعطيل. وهو عملية مستمرة تجمع الأشخاص والسياسات والتقنية والقياس، وليس منتجًا يُشترى مرة واحدة.
ابدأ دائماً بأربعة أسئلة: ما الأصل؟ من يحتاجه؟ ما الضرر المتوقع؟ وما الضابط الأنسب؟
لا يطّلع على البيانات إلا المصرح لهم.
لا تتغيّر البيانات دون تصريح ويمكن اكتشاف التلاعب.
تبقى الخدمة والبيانات متاحة عند الحاجة.
اقرأ الدليل واختر الهدف الأكثر مباشرة.
تغيّر مبلغ فاتورة محفوظة دون وجود طلب تعديل أو سجل اعتماد.
تساعد المصطلحات الدقيقة على وصف المشكلة واختيار المعالجة دون خلط الأصل بالتهديد أو الثغرة.
| المصطلح | المعنى | مثال |
|---|---|---|
| Asset الأصل | شيء ذو قيمة يحتاج الحماية | قاعدة بيانات الطلاب |
| Threat التهديد | سبب محتمل للضرر | مهاجم أو حريق أو خطأ بشري |
| Vulnerability الثغرة | ضعف يمكن استغلاله | برنامج قديم أو إعداد مكشوف |
| Risk الخطر | احتمال الاستغلال مضروبًا في الأثر | تسرب بيانات حساسة |
| Control الضابط | إجراء يقلل الاحتمال أو الأثر | MFA أو نسخة احتياطية |
| Incident الحادث | حدث أثّر أو قد يؤثر أمنياً | دخول غير مصرح |
افهم أنماط التهديد الشائعة لتتعرف على الإشارات المبكرة وتختار دفاعاً متوازناً.
رسالة تنتحل جهة موثوقة وتضغط لاتخاذ قرار سريع.
استغلال الثقة أو الخوف أو السلطة بدل كسر التقنية.
برمجيات للتجسس أو التخريب أو الابتزاز.
خدمة مكشوفة أو صلاحية أوسع من الحاجة.
استنزاف الموارد حتى تتعطل الخدمة.
خطر يصل عبر مورد أو مكتبة أو تحديث.
| الإشارة | لماذا تستحق التوقف؟ | التصرف الآمن |
|---|---|---|
| استعجال وتهديد | يقلل وقت التفكير | توقف وتحقق عبر قناة مستقلة |
| نطاق مشابه | قد يختلف بحرف واحد | افحص النطاق كاملاً |
| طلب كلمة مرور أو رمز | الجهة الحقيقية لا تحتاج السر | لا تشارك السر وأبلغ |
| مرفق غير متوقع | قد يحمل محتوى ضاراً | لا تفتحه قبل التحقق |
اختر الاستجابة التي تحفظ الحساب وتمنح الفريق دليلاً مفيداً.
From: support@university-help.example Subject: سيتم إيقاف حسابك خلال 10 دقائق Action: افتح الرابط وأدخل كلمة المرور ورمز MFA
الهوية بوابة معظم الخدمات؛ احمها بأسرار فريدة، MFA، وأقل صلاحية ممكنة.
استخدم قيمة طويلة مختلفة لكل خدمة.
يولّد الأسرار ويخزنها بشكل مشفر.
مفتاح أمان أو Passkey عندما يتوفر.
ألغِ الأجهزة والجلسات التي لا تعرفها.
حدّث وسائل الاسترداد واحفظ الرموز بعيداً.
| المفهوم | السؤال | مثال |
|---|---|---|
| Authentication المصادقة | من أنت؟ | Passkey أو كلمة مرور + MFA |
| Authorization التفويض | ما الذي يسمح لك فعله؟ | الطالب يرى ملفه فقط |
| Accounting التدقيق | ماذا حدث ومتى؟ | سجل دخول وتغيير صلاحيات |
وصلت خمسة إشعارات موافقة على تسجيل دخول لم تبدأه أنت.
قلّل سطح الهجوم واحمِ البيانات حتى عند فقد الجهاز أو تعطل أحد الضوابط.
حدّث النظام والمتصفح والتطبيقات من مصادر موثوقة.
فعّل تشفير القرص وقفل الشاشة.
لا تستخدم حساب المدير للعمل اليومي.
فعّل الضوابط المعتمدة وراقب التنبيهات.
احتفظ بنسخة معزولة واختبر الاستعادة.
ثبّت البرامج من المستودعات والمتاجر الرسمية.
راقب الاتصال وقسّم الثقة واسمح فقط بما يحتاجه العمل بدلاً من افتراض أن كل جهاز داخلي آمن.
يتصل الجهاز بعنوان IP ويستخدم DNS لتحويل الأسماء، ثم منافذ وبروتوكولات للوصول إلى الخدمات. الحماية تجمع التقسيم، الجدار الناري، التحديث، التشفير، والمراقبة.
| الضابط | الدور | مثال تحقق |
|---|---|---|
| Segmentation | تقليل الحركة الجانبية | شبكة ضيوف منفصلة |
| Firewall | السماح بالحركة المطلوبة فقط | قاعدة موثقة ومحددة |
| TLS | حماية البيانات أثناء النقل | شهادة صالحة وHTTPS |
| IDS/IPS | كشف أو منع أنماط مشبوهة | تنبيه مرتبط بسياق |
| Logging | بناء خط زمني للحادث | سجلات DNS وجدار ناري |
جهاز ضيف يحتاج الإنترنت فقط، لكنه يستطيع الوصول إلى لوحة إدارة الطابعة والخادم الداخلي.
ابنِ الحماية في دورة التطوير: تحقق من الهوية والصلاحية والمدخلات والأسرار والتبعيات والسجلات.
لا تعتمد على فحص المتصفح وحده.
تحقق أن المستخدم يملك المورد المطلوب.
استخدم ORM أو Parameters بدل دمج النصوص.
لا تضع المفاتيح في المستودع أو الواجهة.
اعرف المكونات وحدّثها واختبرها.
سجل القرار الأمني دون أسرار حساسة.
اختر الأداة بحسب الهدف: سرية قابلة للاستعادة، بصمة للتحقق، أو توقيع يثبت المصدر والسلامة.
| المفهوم | هل يعكس؟ | الهدف | مثال |
|---|---|---|---|
| Encryption التشفير | نعم بالمفتاح | السرية | AES وTLS |
| Hash التجزئة | لا عملياً | السلامة والبصمة | SHA-256 |
| Digital Signature | يُتحقق بالمفتاح العام | المصدر والسلامة | توقيع تحديث |
| Password Hashing | تحقق دون حفظ السر | تخزين كلمات المرور | Argon2id أو bcrypt |
# Linux
sha256sum training-file.iso
# PowerShell
Get-FileHash .\training-file.iso -Algorithm SHA256البصمة المحسوبة لا تطابق SHA-256 المنشور على الصفحة الرسمية.
النسخة الجيدة هي التي يمكن استعادتها ضمن الوقت والبيانات المقبول فقدهما.
البيانات الأصلية ونسختان إضافيتان.
استخدم نوعين مختلفين من وسائط التخزين.
نسخة خارج الموقع أو غير قابلة للتغيير.
| المقياس | السؤال | مثال |
|---|---|---|
| RPO | كم بيانات نقبل فقدها؟ | 15 دقيقة من المعاملات |
| RTO | كم وقت توقف نقبل؟ | استعادة خلال ساعتين |
رتّب العمل بحسب قيمة الأصل واحتمال السيناريو وأثره، ثم اختر معالجة قابلة للقياس.
| الخيار | المعنى | مثال |
|---|---|---|
| Mitigate تقليل | خفض الاحتمال أو الأثر | MFA ونسخة احتياطية |
| Transfer نقل | نقل جزء من الأثر تعاقدياً | تأمين أو مزود خدمة |
| Avoid تجنب | إيقاف النشاط المسبب | إلغاء خدمة غير ضرورية |
| Accept قبول | قبول موثق ضمن الشهية | خطر منخفض مع مراقبة |
احتوِ الضرر مع حفظ الأدلة والتنسيق، ثم أعد الخدمة وتعلّم من الحادث.
| المؤشر | سؤال التحقق الأول |
|---|---|
| دخول من موقع أو جهاز غريب | هل بدأه المستخدم؟ |
| تغيّر ملفات أو امتدادات | هل توجد عملية أو رسالة فدية؟ |
| اتصالات خارجية غير معتادة | أي عملية وأي وجهة؟ |
| تعطيل حماية أو سجلات | من غيّر الإعداد ومتى؟ |
| ارتفاع صلاحيات | هل توجد موافقة وتذكرة تغيير؟ |
$ Ready
سيناريوهات آمنة تعمل داخل المتصفح لتدريب التسلسل المهني للقرار.
امتدادات غريبة، ملفات لا تفتح، واتصال نشط بالشبكة.
تغيير رقم في رابط السجل يعرض بيانات حساب مختلف.
الاسم مألوف لكن النطاق مختلف، والحساب البنكي جديد، والرسالة تطلب السرعة.
أوامر قراءة ومراجعة على جهاز تملكه أو مختبر مصرح به؛ الهدف فهم الحالة لا المسح الهجومي.
# عناوين الواجهات والمسارات
ip address
ip route
# الخدمات المستمعة والعمليات
ss -tulpn
# آخر التحذيرات
journalctl -p warning --since '24 hours ago'
# بصمة ملف تدريبي
sha256sum training-file.bin| الأمر | السؤال الدفاعي |
|---|---|
| ip address | ما العناوين والواجهات النشطة؟ |
| ip route | ما البوابة والمسارات؟ |
| ss -tulpn | ما الخدمات التي تستمع ومن يشغلها؟ |
| ufw status verbose | ما سياسة الجدار إن كان UFW مثبتاً؟ |
| journalctl | ما التحذيرات والأحداث الحديثة؟ |
| sha256sum | هل الملف مطابق للبصمة المتوقعة؟ |
الأداة تجيب عن سؤال محدد، والمنهجية والسياق والتفويض أهم من كثرة الأدوات.
| الأداة | السؤال | استخدام دفاعي |
|---|---|---|
| Wireshark / tcpdump | ماذا مر عبر الشبكة؟ | تحليل حزمة مصرح بها |
| Nmap | ما الأصول والخدمات المصرح بها؟ | جرد نطاق مختبر |
| OWASP ZAP | ماذا يرى العميل في تطبيق الاختبار؟ | Proxy لمختبر ويب محلي |
| Lynis | كيف تبدو إعدادات Linux؟ | تدقيق مضيف تملكه |
| Suricata / Zeek | ما الأنماط الشبكية المشبوهة؟ | كشف وتحليل حركة |
| Wazuh / SIEM | كيف ترتبط الأحداث؟ | تجميع وتنبيه وتحقيق |
حدد ما تريد إثباته أو نفيه.
اكتب الأصول والزمن والتفويض.
وثق المصدر والوقت وسلامة الملف.
التنبيه ليس حادثاً دون تحقق.
حوّل المفاهيم إلى ممارسة أسبوعية تنتهي بمشروع دفاعي قابل للشرح والقياس.
| الأسبوع | الموضوع | المخرج |
|---|---|---|
| 1 | المفاهيم وCIA والتهديدات | تحليل ثلاثة سيناريوهات |
| 2 | Linux والصلاحيات | تقرير حالة مضيف مختبر |
| 3 | الشبكات وDNS والمنافذ | رسم رحلة اتصال |
| 4 | تحليل الحزم | تفسير DNS وTLS في ملف تدريبي |
| 5 | الهوية وMFA | سياسة وصول واسترداد |
| 6 | أمن الويب | نموذج صلاحيات وتحقق |
| 7 | السجلات والاستجابة | خط زمني لحادث خيالي |
| 8 | مشروع التخرج | سجل مخاطر وخطة معالجة |
أنشئ جرداً للأصول، مخطط تدفق بيانات، خمسة سيناريوهات خطر، ضوابط وقائية وكاشفة، سياسة نسخ احتياطي، وخطة استجابة مختصرة.
حدّد لكل إجراء: المالك، الأولوية، الموعد، دليل النجاح، وخطة الاسترجاع. لا يكفي ذكر أداة؛ اشرح الخطر الذي تخفضه وكيف ستقيس النتيجة.
اختبر قراراتك الأساسية واقرأ تفسير الإجابة، فالهدف بناء نموذج ذهني لا حفظ الكلمات.
اختم المسار بقائمة قرار يومية ومصطلحات تساعدك على التواصل بوضوح.
توقف عند الرسائل أو الموافقات المفاجئة.
استخدم قناة أو رقم أو موقعاً محفوظاً.
امنح أقل صلاحية ولأقصر مدة.
تابع التحديثات الحرجة والتبعيات.
اختبر النسخ ولا تفترض أنها تعمل.
وثق القرار دون تسجيل الأسرار.
| العربي | English | المعنى المختصر |
|---|---|---|
| أصل | Asset | شيء ذو قيمة |
| تهديد | Threat | سبب محتمل للضرر |
| ثغرة | Vulnerability | ضعف قابل للاستغلال |
| خطر | Risk | احتمال وأثر |
| ضابط | Control | إجراء يخفض الخطر |
| حادث | Incident | حدث أمني يتطلب معالجة |
| احتواء | Containment | تحديد نطاق الضرر |
| تعافٍ | Recovery | إعادة الخدمة بأمان |