الأمن ببساطة
الجمهور المستهدف: المستخدم النهائي العام (الجميع)مستوى الصعوبة: تأسيسي
الوقت: 26 وحدة، مدة كل منها ≈1-2 دقيقة
التوفر: متاح في التدريب كوحدات مستقلة. لا يلزم إسنادها أو مشاهدتها معًا، فهي مصممة لتكون قائمة بذاتها. الوحدات:
- الأشكال البديلة للتصيد (فيديو 1:15)
- الأمن السيبراني للأسرة (فيديو 1:07)
- تصنيف البيانات (فيديو 1:29)
- اختراق البريد الإلكتروني (فيديو 1:13)
- سلوك التهديد الداخلي (فيديو 1:08)
- الحد الأدنى من الامتيازات (فيديو 0:57)
- البرمجيات الخبيثة (فيديو 1:27)
- إرهاق المصادقة متعددة العوامل (MFA) (فيديو 1:05)
- المصادقة متعددة العوامل (MFA) (فيديو 1:01)
- الإفراط في المشاركة على وسائل التواصل الاجتماعي (فيديو 1:01)
- أفضل ممارسات كلمات المرور (فيديو 1:15)
- مديرو كلمات المرور (فيديو 0:59)
- التصيد (فيديو 1:01)
- برمجيات الفدية (فيديو 1:16)
- الوسائط القابلة للإزالة (فيديو 0:53)
- إعادة استخدام كلمات المرور (فيديو 1:08)
- ثقافة الأمن لمديري الأفراد (فيديو 1:13)
- الهندسة الاجتماعية (فيديو 1:12)
- التصيد الموجَّه (فيديو 0:56)
- الأمن أثناء السفر (فيديو 1:04)
- البرمجيات غير المعتمدة (فيديو 1:05)
- التحديثات (فيديو 1:03)
- الشبكات الخاصة الافتراضية (فيديو 0:59)
- لماذا يهم الأمن (فيديو 1:16)
- أمن شبكات WiFi (فيديو 1:17)
- العمل من المنزل (فيديو 1:10)
المقطع الدعائي شاهد المقطع الدعائي المواد التسويقية:الحزمة التسويقية لمجموعة «الأمن ببساطة»
المحاور الرئيسية: ستقدم هذه الوحدات التوعوية السريعة وسهلة الاستيعاب للمستخدمين النهائيين لديكم أساسيات المفاهيم الرئيسية في الأمن السيبراني. مفاهيم التعلم الرئيسية:
-
الأشكال البديلة للتصيد
- أنواع التصيد غير التصيد عبر البريد الإلكتروني (التصيد عبر الرسائل النصية smishing، والتصيد الصوتي vishing، والتصيد عبر وسائل التواصل الاجتماعي angler phishing، والتصيد عبر محركات البحث، والتصيد عبر النوافذ المنبثقة)
- الحفاظ على الأمان من الأشكال البديلة للتصيد
- الإبلاغ عن الرسائل المشبوهة إلى فريق الأمن
-
الأمن السيبراني للأسرة
- أهمية تعليم الأطفال أفضل ممارسات الأمن السيبراني
- تطبيقات الرقابة الأبوية ومراقبة نشاط الأطفال على الإنترنت
- أفضل الممارسات الأساسية التي ينبغي أن يعرفها الأطفال
-
تصنيف البيانات
- تصنيف البيانات إلى فئتين عامة وخاصة
- أهمية تصنيف البيانات
- إعادة التحقق من إعدادات المشاركة للبيانات الخاصة المخزنة في السحابة
-
اختراق البريد الإلكتروني
- استخدام بريد إلكتروني مخترَق لجهة عمل أو مورّد لشن هجمات التصيد
- العلامات التحذيرية التي ينبغي الانتباه لها
- الإبلاغ عن الرسائل المشبوهة
-
سلوك التهديد الداخلي
- تعريف التهديدات الداخلية العرضية والخبيثة
- تحدث تهديدات داخلية كثيرة لأن العمل بسرعة مفرطة أو اتباع الاختصارات يؤدي إلى إهمال الأفراد لسياسات الأمن
- علامات الإنذار المبكر للتهديدات الداخلية التي يمكن الإبلاغ عنها لمنع اختراقات البيانات
-
الحد الأدنى من الامتيازات
- تعريف مبدأ الحد الأدنى من الامتيازات
- تقييد الوصول وإلغاؤه
- فوائد اتباع مبدأ الحد الأدنى من الامتيازات
-
البرمجيات الخبيثة
- كيف تُصاب الأجهزة بالبرمجيات الخبيثة
- الأغراض التي يستخدم مجرمو الإنترنت البرمجيات الخبيثة من أجلها
- كيف يساعد تحديث البرمجيات والأجهزة على منع الإصابة بالبرمجيات الخبيثة
-
إرهاق المصادقة متعددة العوامل (MFA)
- تعريف هجمات إرهاق المصادقة متعددة العوامل
- الهندسة الاجتماعية المستخدمة بالتزامن مع هجمات إرهاق المصادقة متعددة العوامل
- الإبلاغ عن محاولات تسجيل الدخول المشبوهة إلى فريق الأمن
-
المصادقة متعددة العوامل (MFA)
- تعريف المصادقة متعددة العوامل
- أمثلة على المصادقة الثانوية
- بيع وشراء كلمات المرور المخترَقة على الإنترنت المظلم
-
الإفراط في المشاركة على وسائل التواصل الاجتماعي
- استخدام المعلومات المنشورة على وسائل التواصل الاجتماعي في سرقة الهوية الاصطناعية
- أمثلة على المعلومات التي يشكّل نشرها على وسائل التواصل الاجتماعي خطرًا
- استخدام المعلومات الشخصية لاستهداف أصدقاء المستخدم وأفراد أسرته بالتصيد
-
أفضل ممارسات كلمات المرور
- استخدام كلمات مرور طويلة تتضمن أرقامًا وحروفًا لإحباط برامج كسر كلمات المرور
- أدوات عبر الإنترنت تبيّن الفرق في الفعالية بين كلمات المرور القصيرة والطويلة
- أهمية استخدام كلمة مرور فريدة لكل حساب
-
مديرو كلمات المرور
- أهمية استخدام كلمات مرور فريدة لكل حساب
- فوائد استخدام مدير كلمات المرور
- مخاطر تدوين كلمات المرور
-
التصيد
- تعريف التصيد
- العلامات التحذيرية التي ينبغي البحث عنها في الرسائل
- الإبلاغ عن الرسائل المشبوهة إلى فريق الأمن
-
برمجيات الفدية
- تزايد انتشار برمجيات الفدية
- كيف تحدث الإصابة ببرمجيات الفدية
- النسخ الاحتياطي للبيانات لتتم استعادتها أثناء هجوم برمجيات الفدية
-
الوسائط القابلة للإزالة
- وسائط قابلة للإزالة تُشحن من البائع وهي محمّلة مسبقًا ببرمجيات خبيثة
- مخاطر الوسائط القابلة للإزالة التي يُعثر عليها في أماكن عشوائية مثل موقف السيارات
- أهمية اتباع السياسات المتعلقة بالوسائط القابلة للإزالة
-
إعادة استخدام كلمات المرور
- بيع وشراء كلمات المرور المخترَقة على الإنترنت المظلم
- أهمية استخدام كلمة مرور فريدة لكل حساب
- استخدام مديري كلمات المرور لتخزين كلمات المرور
-
ثقافة الأمن لمديري الأفراد
- العمل كفريق لحماية البيانات
- أمثلة على دمج خصوصية البيانات في الإجراءات اليومية الصغيرة
- القدوة الحسنة
-
الهندسة الاجتماعية
- الغرض من استخدام الهندسة الاجتماعية
- الحفاظ على الأمان من الهندسة الاجتماعية
- ما ينبغي فعله إذا خدعك مهندس اجتماعي
-
التصيد الموجَّه
- تعريف التصيد الموجَّه (spearphishing) وتصيد كبار المسؤولين (whaling)
- التكتيكات المستخدمة في هجمات التصيد الموجَّه
- تجنب الروابط والمرفقات غير المتوقعة
-
الأمن أثناء السفر
- الاتصال بنقطة اتصال شخصية بدلًا من شبكة WiFi العامة
- تجنب منافذ USB العامة
- إبقاء الأجهزة في مرمى البصر دائمًا
-
البرمجيات غير المعتمدة
- تعريف تقنية المعلومات الخفية (shadow IT)
- مخاطر تنزيل برمجيات لم تعتمدها مسبقًا إدارة تقنية المعلومات
- انتشار البرمجيات الخبيثة من جهاز مصاب إلى الأجهزة الأخرى على الشبكة
-
التحديثات
- كيف يقلل تحديث الأجهزة والبرمجيات من الثغرات
- لماذا يجب تثبيت التحديثات في الوقت المناسب
- مخاطر ترك تحديثات الأجهزة والبرمجيات دون تثبيت
-
الشبكات الخاصة الافتراضية
- استخدام شبكة WiFi العامة للتجسس على نشاط المستخدم على الإنترنت
- كيف تعمل الشبكات الخاصة الافتراضية (VPN)
- فوائد استخدام الشبكة الخاصة الافتراضية (VPN)
-
لماذا يهم الأمن
- المخاطر المرتبطة بالتعامل مع البيانات الحساسة واستخدام الأجهزة المتصلة بالإنترنت
- عواقب الحوادث الأمنية في الحياة الشخصية وفي العمل
- رسالة تقدير على المساعدة في الحفاظ على أمان مؤسسة المستخدم
-
أمن شبكات WiFi
- مخاطر الاتصال بشبكة WiFi عامة
- خيارات بديلة للاتصال بالإنترنت أثناء التنقل
- أهمية الحفاظ على كلمة مرور قوية لشبكة WiFi المنزلية
-
العمل من المنزل
- تأمين شبكة WiFi المنزلية بكلمة مرور قوية وفريدة
- لماذا لا ينبغي إنجاز العمل على الأجهزة الشخصية
- اتباع سياسات المؤسسة المتعلقة بالوسائط القابلة للإزالة

