iT Certificates

مش راضي يشتغل تعالوا جوجل ميت https://meet.google.com/vkq-zxfw-wzd

بسبب بعض التعقيدات من اليوتيوب بتكون الدورة مباشرة في القناة غداً الساعة 9 مساءً بتوقيت اليمن

تطبيق الهاتف للاندرويد اصحاب الايفون يبحثوا بالمتجر عندهم https://play.google.com/store/apps/details?id=ru.iiec.cxxdroid

ابدأوا بتحميل بيئات عمل للc++ https://code.visualstudio.com/docs/languages/cpp والي ماعندهم لابتوبات وعندهم هواتف في برامج بالمتجر

الحمد للّٰهِ الذي لا يُحيط بوصفه اللسان، ويَعجَز عن حصره كُلُّ ما وضَع الإنسان، يُؤتِي من يَشاء نُور العِلم والعِرفان، ويرفَع به عن الناسِ ظلالِ الجهلِ والطغيان، والصلاة والسلام على محمد ﷺ، خير من نطق بلسان، وملك ناصية البيان، عدد ما فاح ريحان، وتزين بستان، وما اهتزت جنان. أمَّا بعدُ، العِلمُ مَنارة السالِكين، وهُدى السائلِين، ومَدرج السائرِين، كَنزٌ لِمَن ملكهُ، وحِرزٌ لِمَن حفِظهُ، وهُدًى لِمَن أدرَكهُ، وسعادة لِمَن تمسَّك به، وغطاء لِمَن فهِمهُ، ومنارة لِمَن علَّمهُ، به تُرفع الجَهالة، وتنكشِفُ الغياية، وتضمحِلُ الظَلالة، فهاكم هذه القناة (ربيدةُ كتبِ التّقانة)، جمعتُ لكم فِيها العنادلَ من كلِّ فَجّ، أصناف كتب التقانة العربية أو المترجمة إليها، كل ما وقع في يدي، ورتبتُها بوضعِ وسمٍ tag عليها، تعين على الوصول إليها كل أخي علمٍ محبٍّ للسان قومه، مُعتزٍّ به. واعلم -أدامكَ اللّٰهُ- أنها لن تقتصِر على جمعِ الكتب فحسب، بل قد نُترجم أو نؤلِّف إن أعان المنان وما هذا على اللّٰه بعسير. أرجو قَبول العمل وحسنَ المختتم، وهو الموفق وعليه التكلان! شاركوا القناة مع أصدقائكم وأحبائكم، ولا تنسونا من صالح دعائكم. 🌹 - @archive_ara

🔔 اشغلتنا الدنيا، ولكن بإذن الله عدنا! نظراً لانشغالي بمشروع التخرج في الجامعة وعدة مشاريع أخرى أعمل عليها، ابتعدت قليلاً. لكن بإذن الله، سنعود قريباً بكل جديد! ✨ إذا عندكم أي أفكار أو اقتراحات للمحتوى الذي ترغبون أن نبدأ به، شاركونا في التعليقات. ننتظركم! 🙌

النطاق الثالث: مفاهيم التحكم في الوصول (Access Controls) 🔑

ضوابط الوصول الفيزيائي: ضوابط الأمن الفيزيائي: Physical Security Controls 🏢 المراقبة: Monitoring 📹 الموظفون المصرح لهم مقابل غير المصرح لهم: Authorized versus Unauthorized Personnel 👥 ضوابط الوصول المنطقي: مبدأ أقل الصلاحيات: Principle of Least Privilege 🔑 فصل المهام: Segregation of Duties 📋 التحكم في الوصول التقديري (DAC): Discretionary Access Control 🛡 التحكم في الوصول الإلزامي (MAC): Mandatory Access Control 🔒 التحكم في الوصول القائم على الدور (RBAC): Role-Based Access Control 🎭

النطاق الرابع: أمن الشبكات 🌐

فهم الشبكات الحاسوبية: الشبكات: تشمل نموذج اتصال الأنظمة المفتوحة (OSI)، ونموذج بروتوكول التحكم في النقل/بروتوكول الإنترنت (TCP/IP)، وإصدار بروتوكول الإنترنت الرابع (IPv4)، وإصدار بروتوكول الإنترنت السادس (IPv6)، والشبكات اللاسلكية (WiFi). 📡 المنافذ ports: تشير إلى النقاط التي تتصل بها الأجهزة ببعضها عبر الشبكة. ⚙️ التطبيقات: البرمجيات التي تستخدم الشبكة لتنفيذ مهام مختلفة. 🖥 فهم التهديدات والهجمات الشبكية: أنواع التهديدات: مثل هجمات حجب الخدمة الموزعة (DDoS)، الفيروساتvirus، الديدانworm، أحصنة طروادة، هجمات الرجل في المنتصف (MITM)، وهجمات القنوات الجانبيةside-channel. 🚨 التعرف على التهديدات: باستخدام أنظمة كشف التسلل (IDS)، أنظمة كشف التسلل المعتمدة على الأجهزة (HIDS)، وأنظمة كشف التسلل الشبكية (NIDS). 🔍 الوقاية من التهديدات: باستخدام برامج مكافحة الفيروسات، الفحص الدوري، الجدران النارية، وأنظمة منع التسلل (IPS). 🛡 فهم بنية أمان الشبكات: في الموقع: تشمل متطلبات الطاقة، مراكز البيانات/الغرف، التدفئة والتهوية وتكييف الهواء (HVAC)، البيئة، إخماد الحرائق، التكرار، والمذكرات التفاهمية (MOU/MOA). 🔌 التصميم: يشمل تقسيم الشبكة ( DMZ، الشبكات المحلية الافتراضية VLAN، الشبكات الافتراضية الخاصة VPN، التقسيم الدقيق)، الدفاع في العمق، والتحكم في الوصول إلى الشبكة (NAC). 🏗 السحابة: تشمل اتفاقيات مستوى الخدمة (SLA)، مقدمي الخدمات المُدارة (MSP)، البرمجيات كخدمة (SaaS)، البنية التحتية كخدمة (IaaS)، المنصات كخدمة (PaaS)، والحلول المختلطة. ☁️

النطاق الخامس: العمليات الأمنية 🛡

فهم أمان البيانات: التشفير: يشمل التشفير المتماثل، التشفير غير المتماثل، والتلبيد (hashing). 🔒 التعامل مع البيانات: يشمل إتلاف البيانات، الاحتفاظ بها، تصنيفها، ووضع ملصقات تعريفية لها. 📊 تسجيل ومراقبة الأحداث الأمنية: تتبع وتسجيل الأحداث التي قد تؤثر على أمان النظام. 📈 فهم تعزيز أمان النظام: إدارة التكوين: تشمل القواعد الأساسية، التحديثات، والترقيعات (patches) اللازمة للحفاظ على أمان النظام. 🛠 فهم سياسات الأمان الأفضل: سياسة التعامل مع البيانات: كيفية التعامل مع البيانات بطرق آمنة. 📂 سياسة كلمة المرور: المبادئ التوجيهية لاختيار كلمات مرور قوية وآمنة. 🔐 سياسة الاستخدام المقبول (AUP): قواعد استخدام الأجهزة والأنظمة بشكل صحيح وآمن. 📋 سياسة إحضار الجهاز الخاص بك (BYOD): المبادئ التوجيهية لاستخدام الأجهزة الشخصية في بيئة العمل. 📱 سياسة إدارة التغيير: تشمل التوثيق، الموافقة، والتراجع عن التغييرات لضمان استقرار وأمان النظام. 📝 سياسة الخصوصية: حماية المعلومات الشخصية وكيفية التعامل معها. 👤 فهم تدريب التوعية الأمنية: الهدف/المفاهيم: مثل الهندسة الاجتماعية وحماية كلمات المرور. 🎓 الأهمية: توعية المستخدمين بأهمية الأمان وكيفية الحفاظ عليه. 🌟

النطاق الأول: مبادئ الأمن 🛡

فهم مفاهيم الأمان لضمان المعلومات: السرية (Confidentiality) 🔒 السلامة (Integrity) ✅ التوافر (Availability) 🌐 المصادقة (Authentication) مثل: طرق المصادقة، المصادقة متعددة العوامل (MFA) والمصادقة الثنائية (2FA) 🔑 عدم الإنكار (Non-repudiation) 📜 الخصوصية (Privacy) 👤 فهم عملية إدارة المخاطر: إدارة المخاطر (Risk management) مثل: أولويات المخاطر، تحمل المخاطر ⚖️ تحديد المخاطر وتقييمها ومعالجتها (Risk identification, assessment and treatment) 🧐 فهم الضوابط الأمنية: الضوابط التقنية (Technical controls) 💻 الضوابط الإدارية (Administrative controls) 📋 الضوابط الفيزيائية (Physical controls) 🏢 فهم مدونة أخلاقيات (ISC)²: مدونة قواعد السلوك المهني (Professional code of conduct) 📜 فهم عمليات الحوكمة: السياسات (Policies) 📑 الإجراءات (Procedures) 📝 المعايير (Standards) 📏 التنظيمات والقوانين (Regulations and laws) ⚖️

النطاق الثاني: استمرارية الأعمال (Business Continuity BC) 🚀 مفاهيم التعافي والاستجابة للحوادث (Disaster Recovery (DR) & Incident Response Concepts) ⚠️

استمرارية الأعمال (BC): تضمن استمرارية الأعمال بقاء العمليات الأساسية مستمرة أثناء وبعد الأزمات. الاستجابة للحوادث (Incident Response): تتعامل مع الإجراءات التي يتم اتخاذها بعد وقوع حادث أمني. استعادة البيانات بعد الكوارث (DR): تعنى باستعادة البيانات والنظام إلى وضعه الطبيعي بعد الكوارث.

البداية في مجال الأمن السيبراني 🔐 البداية في مجال الأمن السيبراني قد تكون تحدياً بسبب قلة المصادر والتحفظ على هذا المجال لما له من أضرار. ولكن أيضاً هنالك جانب مشرق وهو التصدي للهجمات السيبرانية. ولهذا قدمت شركة ISC2 دورة باسم CC – Certified in Cybersecurity. 🎓 عن الشهادة: الشهادة المعتمدة في الأمن السيبراني (CC) ستثبت لأصحاب العمل أنك تمتلك المعرفة والمهارات والقدرات الأساسية اللازمة لدور مبتدئ في مجال الأمن السيبراني. وستشير إلى فهمك لأفضل الممارسات والسياسات والإجراءات الأمنية الأساسية، بالإضافة إلى استعدادك وقدرتك على التعلم والنمو في الوظيفة. 🌟 متطلبات الخبرة: لا توجد متطلبات مسبقة محددة لأخذ الامتحان. يُوصى بأن يكون لدى المرشحين معرفة أساسية بتكنولوجيا المعلومات (IT). لا يُطلب أي خبرة عملية في الأمن السيبراني أو أي شهادة تعليمية رسمية. الخطوة التالية في مسار المرشح المهني ستكون الحصول على شهادات المستوى الخبير من ISC2، والتي تتطلب خبرة في هذا المجال. 🎯 للشهادة خمسة نطاقات كما سنفصل لاحقاً...

ما مشاريع التخرج التي عملت عليها أو ستعملون عليها لو كنتم تدرسون الأمن السيبراني في الجامعة؟ شاركونا خبراتكم 🤩

🔍 استكشف مسارك الوظيفي في الأمن السيبراني مع CyberSeek! 🔍 هذا موقع فية كل الادوار الوظيفية العالمية في الامن السيبراني مع اهم المهارات والشهائد لكل مجال منها https://www.cyberseek.org/pathway.html

اغلقنا الانضمام والله الموفق

أعزائي، هذه الرحلة ستكون مجانية بالكامل كما اتفقنا سابقاً ونحن على عهودنا باقون، ولكن المطلوب منكم هو الجهد والوقت والانضباط للاستمرار في هذه الرحلة. ففيها سندرس أحد أمهات الكتب في مجال تصميم وتطوير الويب، وهو كتاب غني بالمعلومات يأخذ بيدك من البداية حتى التمكن. الكتاب باللغة الإنجليزية، ولكن سنجد مصادر عربية لمن لا يتقنها. الأعمال ستكون أسبوعية، حيث سنتدارس موضوعًا معينًا، وفي يوم الخميس على كل من انضم للرحلة أن يقدم ملخصًا لما تعلمه في الأسبوع السابق. جزاكم اللّٰه كل خيرٍ والسلام عليكم ورحمة الله وبركاته

طبعاً هذه المرحلة الاولى المرحلة الي بعدها بنتعلم تحليل وتصميم الانظمة وبعدين بندخل في الback-end واخيراً بندخل في اختبار اختراق تطبيقات الويب

🌟🎉 رحلة تعلم لمسار برمجة Front-End! 🌟🎉 رحلتنا بتشمل التالي: - 🎨 UI/UX - 🌐 HTML - 🎨 CSS - 💻 JavaScript - 📚 FrameWorks (بنحددها لاحقاً) متطلبات الرحلة: الانضباط وإعطاء الرحلة الوقت والجهد 💪🕒 سيتم عمل جروب خاص للمهتمين بالانضمام في هذه الرحلة. وطبعاً، بنهاية الرحلة، بنقدم دروس للتسويق الذاتي ونساعد المتخرجين على دخول سوق العمل! 🎓🚀 للانضمام، تواصلوا معنا ينتهي الانضام يوم السبت الموافق 3 اغسطس

🌐 أمسية تعريفية بعنوان:

مجال تحليل البرامج الخبيثة والهندسة العكسية

بإدارة المدرب والمختص في الأمن السيبراني

م. بديع الملك

🗓 انضم إلينا في أمسية تعريفية مجانية نتعرف فيها على: 🔍 الفرق بين محلل البرامج الخبيثة ومهندس الهندسة العكسية 🌟 الفرق بين تحليل البرنامج الخبيث و تحديد او كشف البرامج الخبيثة 🤔 كيف تعمل مكافحات البرامج الخبيثة 🤔 كيف تعمل البرامج 🚨 انواع البرامج الخبيثة المصدر:

t.me/it_certificate