التصميم الدفاعي
الجمهور المستهدف: مهندسو البرمجيات، تقنية المعلوماتمستوى الصعوبة: تأسيسي
الوقت: 8 وحدات، مدة كل منها 3-5 دقائق + 5 أسئلة لكل وحدة
التوفر: متاحة في التدريب كوحدات فردية. لا يلزم إسنادها أو مشاهدتها معًا، فقد صُمّمت لتكون مستقلة بذاتها.
الوحدات:
- التصميم الدفاعي: إدارة محفظة التطبيقات
- التصميم الدفاعي: الحوكمة والمخاطر والامتثال (GRC) للموظفين التقنيين
- التصميم الدفاعي: الشيفرة البرمجية مفتوحة المصدر
- التصميم الدفاعي: OWASP
- التصميم الدفاعي: التصيّد الاحتيالي للموظفين التقنيين
- التصميم الدفاعي: الهندسة الاجتماعية للموظفين التقنيين
- التصميم الدفاعي: نمذجة التهديدات
- التصميم الدفاعي: أذونات المستخدمين وإدارة الوصول
المقطع الدعائي: شاهد المقطع الدعائي
المواد التسويقية: مجموعة أدوات التسويق للتصميم الدفاعي
أبرز مفاهيم التعلّم:
-
التصميم الدفاعي: إدارة محفظة التطبيقات
- أهمية إدارة محفظة التطبيقات في الأمن السيبراني
- فوائد وجود محفظة تطبيقات مُجرَدة
- محتويات محافظ التطبيقات، التجارية والتقنية على حد سواء
- الدور في التخطيط للتعافي من الكوارث
- الدعم المستمر لسلامة المؤسسة
-
التصميم الدفاعي: الحوكمة والمخاطر والامتثال (GRC) للموظفين التقنيين
- تعريف GRC
- أهمية الامتثال
- دور السياسات الواضحة
- الإدارة الاستباقية للمخاطر
- تقييمات المخاطر وتحليلها بانتظام
- فهم برنامج GRC والالتزام به
-
التصميم الدفاعي: الشيفرة البرمجية مفتوحة المصدر
- انتشار الشيفرة البرمجية مفتوحة المصدر وفوائدها
- المخاطر الأمنية المرتبطة بالشيفرة البرمجية مفتوحة المصدر
- معايير اختيار شيفرة برمجية مفتوحة المصدر آمنة
- التهديدات الناجمة عن ممارسات أمنية غير كافية
- أهمية تحديث مكونات المصدر المفتوح بانتظام
- الاحتفاظ بقائمة مكونات البرمجيات (SBOM)
- الاستخدام المسؤول للشيفرة البرمجية مفتوحة المصدر
-
التصميم الدفاعي: OWASP
- نظرة عامة على OWASP وأهميتها
- نظرة عامة على أدوات OWASP
-
التصميم الدفاعي: التصيّد الاحتيالي للموظفين التقنيين
- الطبيعة الموجّهة لهجمات التصيّد الاحتيالي
- اختراق البريد الإلكتروني للأعمال (BEC)
- حيل التوظيف - التصيّد الاحتيالي عبر فرص العمل
- الهجمات المستندة إلى المجتمعات - المنتديات والمجموعات وغيرها
- أهمية اليقظة
- التحقق والحذر في الاتصالات
- علامات التحذير: الإيحاء بالاستعجال وغيرها
-
التصميم الدفاعي: الهندسة الاجتماعية للموظفين التقنيين
- هجمات الهندسة الاجتماعية الموجّهة
- أمان كلمات المرور
- مخاطر الاستخبارات مفتوحة المصدر (OSINT)
- التهديدات الأمنية المادية في فعاليات القطاع
- الالتزام بسياسات المؤسسة
- ممارسات أمنية يقظة واستباقية
-
التصميم الدفاعي: نمذجة التهديدات
- أهمية نمذجة التهديدات في الحد من المخاطر
- المكونات الرئيسية لنمذجة التهديدات
- توثيق التطبيقات
- تحديد التهديدات المحتملة وترتيبها حسب الأولوية
- تحديد الإجراءات المضادة وتنفيذها
- الدمج في دورة حياة التطوير
- التحسين المستمر والتوعية
-
التصميم الدفاعي: أذونات المستخدمين وإدارة الوصول
- أهمية إدارة أذونات المستخدمين
- الأساليب المؤسسية لإدارة أذونات المستخدمين
- منع تصعيد الامتيازات
- الوصول بأقل الامتيازات والوصول المميّز
- الحفاظ على الرؤية والتحكم
- الامتثال واللوائح والتدقيق المنتظم
- أثر الإدارة الفعّالة للوصول