وصف الدورة
مع تزايد وتيرة الهجمات الإلكترونية وتعقيدها، أصبح من الضروري فهم كيفية استغلال المهاجمين للثغرات الأمنية وكيفية منع ذلك. في دورتنا التدريبية عن نواقل الهجوم والتخفيف من مخاطرها، ستتعلم كيفية التعرف على التهديدات الإلكترونية التي تستهدف الأجهزة الشخصية والبنى التحتية للأعمال والبيانات الحساسة، وكيفية الاستجابة لها. ستستكشف هجمات التصيُّد الاحتيالي، وهجمات سلسلة التوريد، والتهديدات الداخلية، بالإضافة إلى أدوات التخفيف من مخاطرها، مثل المصادقة المتعددة العوامل وضوابط التحكم في الوصول استناداً إلى الدور.
ستتعرف على مجموعة واسعة من التهديدات، بما في ذلك السرقة المادية، واستغلال تطبيقات الويب، والتسلل إلى الشبكات، والأساليب المستجدة مثل انتحال الشخصية المعتمد على الذكاء الاصطناعي، ومستخدمي النسخ المتطابقة. سنراجع استراتيجيات تقنية ومؤسسية، مثل التشفير وضوابط التحكم في الوصول وتدريب الموظفين وأدوات الكشف عن التهديدات، للمساعدة في تأمين الأنظمة والبيانات. تتناول الدورة أيضاً الاعتبارات المرتبطة باللوائح وأفضل الممارسات لبناء إطار أمني مرن. وستكتسب فهماً عملياً لكيفية تطبيق وسائل الدفاع المتعددة الطبقات في بيئات متنوعة. بنهاية هذه الدورة، ستكون مؤهلاً لتعزيز الوضع الأمني لمؤسستك من خلال وسائل دفاع استباقية ومتعددة الطبقات.
ما ستتعلمه
- تحديد ناقلات الهجمات السيبرانية الشائعة وتأثيرها، بما في ذلك التصيد الاحتيالي، والبرامج الضارة، وهجمات حجب الخدمة
- تقييم استراتيجيات التخفيف من التهديدات الشخصية والتجارية والتهديدات المتعلقة بالبيانات
- تنفيذ أدوات المصادقة وضوابط الوصول مثل المصادقة متعددة العوامل والضوابط المستندة إلى الأدوار لتقليل المخاطر
- تحليل التهديدات في العالم الحقيقي بما في ذلك هجمات سلاسل التوريد، والتهديدات الداخلية، وهجمات رجل في المنتصف، واستغلال تطبيقات الويب
- تطبيق أفضل الممارسات لتأمين الشبكات والتطبيقات وسلوك المستخدمين من خلال دفاعات استباقية متعددة الطبقات
النقاط الرئيسية
- مع تزايد وتيرة الهجمات السيبرانية وتعقيدها، يصبح فهم كيفية استغلال المهاجمين للثغرات الأمنية وكيفية منعهم أمراً بالغ الأهمية.
- تغطي التهديدات الأجهزة الشخصية والبنية التحتية للأعمال والبيانات الحساسة، بدءاً من السرقة المادية واختراقات الشبكات إلى التكتيكات الناشئة مثل انتحال الشخصية القائم على الذكاء الاصطناعي والمستخدمين الشبيهين.
- يجمع التخفيف بين الاستراتيجيات التقنية والتنظيمية، بما في ذلك التشفير وضوابط الوصول وتدريب الموظفين وأدوات كشف التهديدات.
- يمكن تنفيذ دفاعات استباقية متعددة الطبقات عبر بيئات مختلفة لتعزيز الوضع الأمني للمؤسسة.
- تتناول الدورة أيضاً الاعتبارات التنظيمية وأفضل الممارسات لبناء إطار أمني مرن.
الأسئلة الشائعة
ما هي الموضوعات التي تغطيها هذه الدورة التدريبية؟
تغطي الدورة ناقلات الهجمات مثل التصيد الاحتيالي والهندسة الاجتماعية، والسرقة المادية، وهجمات رجل في المنتصف، وهجمات سلاسل التوريد، وهجمات تطبيقات الويب، والهجمات القائمة على الشبكة، والتهديدات الداخلية، وهجمات حجب الخدمة، والهجمات القائمة على البرامج الضارة، إلى جانب تدابير التخفيف مثل المصادقة متعددة العوامل، ومديري كلمات المرور، وضوابط الوصول المستندة إلى الأدوار.
ما هي المهارات التي سأكتسبها من هذه الدورة التدريبية؟
ستبني مهارات في المصادقة، والوعي بأمن الكمبيوتر، والامتثال لسلامة الأمن السيبراني، والتخفيف من المخاطر.
من الفئة المستهدفة بهذه الدورة التدريبية؟
هي مخصصة للمتعلمين الذين يرغبون في التعرف على التهديدات السيبرانية التي تستهدف الأجهزة الشخصية والبنية التحتية للأعمال والبيانات الحساسة والاستجابة لها، والذين يرغبون في تعزيز الوضع الأمني لمؤسساتهم من خلال دفاعات استباقية متعددة الطبقات.
كيف يتم هيكلة الدورة التدريبية؟
تبدأ الدورة من مقدمة وتصل إلى خاتمة، وتشمل دروساً حول أنواع هجمات محددة وأدوات التخفيف، مع عدة نقاط تحقق لـ 'اختبر معرفتك' في جميع أنحائها.
هل تتناول الدورة اللوائح وأفضل الممارسات؟
نعم، تتناول الدورة الاعتبارات التنظيمية وأفضل الممارسات لبناء إطار أمني مرن.
الشهادات المتخصصة ووحدات التعليم المستمر (CEUs)
Professional Development Credits (PDCs): 1.75
اعتمدت جمعية الموارد البشرية نوليدج سيتي مقدم عام لتجديد الاعتماد، لتمنح نقاط اعتماد التطوير المهني (PDCs) لشهادتيها: أخصائي معتمد (SHRM-CP) وأخصائي معتمد رفيع المستوى (SHRM-SCP). كما تمنحك نوليدج سيتي عند حصولك على دورات معتمدة من جمعية إدارة الموارد البشرية نقاط اعتماد التطوير المهني عن برامج المعارف والكفاءات في إدارة الموارد البشرية التابعة لنموذج المهارات والمعارف التطبيقية من الجمعية ذاتها (the SHRM BASK™).
