لن نذكر جميع مجالات الأمن السيبراني بل سنذكر أهمها فقط، لأن مجالات وجوانب الأمن السيبراني كثيرة ومتعددة، لذلك سنهتم فقط بأشهرها. مجالات الأمن السيبراني
إختبار الإختراق Penetration Testing الإستجابة للكوارث Incident Response and Forensics تحليل الشبكة Network Analysis سياسات وإدارة أمن المعلومات Information Security Policy and Management تقييم الثغرات Vulnerability Assessment الهندسة العكسية Reverse Engineering تطوير إستغلال الثغرات Exploit Development تطوير أدوات أمن المعلومات Security Tool Development التحقيق الجنائي الرقمي Forensics
بالطبع أي من تلك المجالات له عدة شهادات وعدة مستويات، ومن البديهي أننا سنبدأ بمستوى المبتدئ دائماً. وظائف الأمن السيبراني
مدير أمن معلوماتي Information Security Officer مدير أمني Security Manger الأدمن أو المسؤول الأمني Security Administrator محلل أمني سيبراني Cyber Security Analyst متخصص أمني سيبراني Cyber Security Specialist متخصص جنائي رقمي Computer Forensics Examiner باحث ثغرات ومطور إستغلالي Vulnerability Researcher/Exploit Developer
مسارات وشهادات الأمن السيبراني
الشهادة الأساسية وهي شهادة في الحماية (Security) تسمي شهادة (+Security) وتتعلم فيها أساسيات الأمن السيبراني.
مركز عمليات أمن المعلومات أو Soc - الأمن السيبراني
بأخذ نظرة مبسطة نحتاج إلى التالي:
مدير مركز العمليات SOC Manager
مهندس أنظمة System Engineer
محللين SOC Analysts
Tier 1
Tier 2
Tier 3
بهذا الفريق تستطيع تغطية المتطلبات الأساسية لمراكز عمليات الأمن السيبراني ولكن بحسب الأحتياج, يمكن إضافة Threat Hunter أو Threat Intelligence specialist أو Forensics Expert أو SIEM Admin وغيرها من الإمكانيات. صراحة لم أجد ترجمة عربية تناسب الـ Threat Intelligence ولكن قمت بتسمياتها الإستخبارات الرقمية أو الإلكترونية في حال وجود مسمى أفضل أو أقرب يرجى تنبيهي وشكراً. ماهو الأمن السيبراني Cyber Security وما الفرق بينه وبين الأمن المعلوماتي؟ وكيف تتخصص فيهما؟ – تجارة واقتصاد. تعد الإستخبارات الإلكترونية أو Threat Intelligence من الأشياء المهمه والمساعدة بإختلاف المنصات والأنظمة والأفكار حيث أنها توفر الكثير من الوقت والجهد وتزيد سرعة كشف التهديدات, هي لا تعد جزء أساسي من أساسيات مراكز عمليات أمن المعلومات ولكنها مهمه بشكل كبير لذلك أحببت أن أرفقها كجزء رئيسي يمكن الإعتماد على أنظمة كثيرة وخدمات بعضها مدفوع والآخر مجاني و البعض مفتوح المصدر قد نتطرق في موضوع آخر عن بعض الأدوات وشرح إستخدامها والإستفادة منها. بعض منصات وأدوات الـ Threat Intelligence
AlienVault OTX
IBM X-Force Exchange
Palo Alto Networks AutoFocus
LogRhythm Threat Lifecycle Management (TLM) Platform
Maltego
Shodan
الخاتمة
في النهاية أشكركم على الإطلاع وقراءة التدوينة أود التنبيه إلى أنه المواضيع المتعلقة بالـ SOC تختلف بشكل كبير من منظمة لمنظمة وأيضاً من منظمة لمزود خدمة لذلك حاولت حصر النقاط الأساسية قدر المستطاع أتطلع لقرائة التعليقات وذلك للمساعدة في تطوير وتحديث التدونية.
من الملاحظ أيضا أن لا ننسى الدخول الفعلي للمنظمة واخذ المعلومات كأن يتم انتحال شخصية موظفي الصيانة وبذلك يتمكن من الدخول واخذ المعلومات اللازمة. ويجب وجود أمن على مداخل ومخارج مبنى المنظمة ووضع نظم أمنية مشدده وأجهزة مراقبة لمنع محاوله الدخول الفعلي الغير شرعي. يلزم أيضا وجود توثيق لعمليات الدخول والخروج. وللحفاظ علي هذه الأجهزة من الحوادث لاسمح الله يلزم وجود نظام إنذار مبكر بحدوث حريق مثلا والتدابير اللازمة عند وقوع ذلك كوجود طفايات حريق وقطع التيار الكهربائي ولتفادي كل ذلك يقوم موظفين بعمل الصيانة الدورية اللازمة للأجهزة والخادمات. أهمية المعلومات في حياتنا - موضوع. سادساً: أساسيات أمن الأجهزة والشبكات. الهدف منها تحقيق أمن وسلامه للأجهزة والشبكات المترابطة بينها في موقع العمل ويكون ذلك بعدد من الإجراءات منها التخطيط السليم للشبكات منها وجود شبكة خاصة بكل قسم بحيث لو تم اختراقها لا يتمكن من الدخول للأجهزة الأخرى. وضع أجهزة منع الفيروسات عند المنافذ الخارجية و يوجد عدد من الإجراءات المتفرقة التي يرجى منها تحقيق السلامة اللازمة ومنها:
▪ تصميم تدابير أمنيه مشدده للحيال دون الوصول إلى الشبكة. ▪ إدارة التطبيق والتي من مهامها التأكيد على تطبيق التطبيقات الأمنية المختلفة.
أهمية المعلومات في حياتنا - موضوع
يتبع أمن المعلومات نهج "Secure it first" وتعني "تأمينها أولاً". آمل أن يساعدك هذا المقال في تكوين فكرة واضحة عن الاختلافات بين أمن المعلومات وتكنولوجيا المعلومات. أعتقد أنه ناقش كل شيء حول وجهي العملة بطريقة مفصلة - اسمحوا لي أن أعرف أفكارك في التعليقات. مقالات ذات صلة:
البحث في هذه المدونة الإلكترونية
سهولة اتخاذ القرار
تسهّل على الإنسان اتخاذ القرارات وحلّ المشكلات، فصاحب العمل حينما يواجه مشاكل في حياته فإنّ المعلومات تساعده على حلّ تلك المشكلات، كما أنّ اتخاذ القرارات يتطلّب وجود قاعدة معلومات واسعة أمام الإنسان تمكّنه من اختيار القرار السّليم الذي يعود بالفائدة عليه، وعلى شركته أو مؤسسته. وسيلة للإبداع والابتكار
المعلومات وسيلة للإبداع والابتكار في الحياة، فكثيرٌ من العلماء والمبتكرون تراهم يحرصون دائماً على جمع المعلومات في كافّة المجالات والتي تعمل على توسيع مداركهم وآفاق تفكيرهم وتخرج عصارة أدمغتهم التي تتجّلى في إبداعات تخدم البشريّة. ماهو مجال امن المعلومات. بناء المجتمعات
المعلومات هي سبيل الرّقي وبناء المجتمعات المتقدمة التي يسود فيها العلم على حساب الخرافات والأساطير، فالمجتمعات التي تحرص على المعلومات وتوثيقها وجمعها وتسخيرها لخدمة النّاس هي المجتمعات الأكثر رقياً وتقدّماً، بينما ترى المجتمعات المتخلّفة المتأخّرة هي مجتمعات تعتمد على الخرافات والأفكار المغلوطة المتوارثة جهلاً عن الآباء والأجداد بدون تثبّت أو تحرّي. تصنيف المعلومات
يسعى العلماء باستمرار إلى أسلوب تصنيف المعلومات والتّثبت منها، وذلك لأنّ العصر الذي نعيشه أصبح يموج بكثيرٍ من المعلومات منها الصّحيح ومنها الخاطىء، وتقع على العلماء مهمّة كبيرة في توصيل المعلومة الصّحيحة إلى النّاس من أجل تجنّب الأخطاء والفشل في الحياة، فالمعلومات هي مفتاح النّجاح دائماً.
ماهو الأمن السيبراني Cyber Security وما الفرق بينه وبين الأمن المعلوماتي؟ وكيف تتخصص فيهما؟ – تجارة واقتصاد
ثم دراسة لغة Java Script ثم لغة Python، ثم قواعد البيانات Database، ثم إضافة ما تشاء من اللغات الأخرى لكن عليك الإهتمام بهذه اللغات أولًا. يمكنك زيارة مقالة ٥ تطبيقات لتعلم وممارسة البرمجة بهاتفك الذكي ، إذا كنت تبحث عن أبسط طرق تعلم لغات البرمجة للمبتدئين. ثانياً: دراسة أساسيات الأمن السيبراني بدءاً من الحصول على شهادة (+Security) كما ذكرنا سابقاً، وعليك أن تهتم بأساسيات نظام (Kali Linux) لما فيه من أدوات ستساعدك على تعلم الأمن السيبراني. ثم إهتم بباقي الأنظمة الأخرى وخصوصًا (Windows – Mac Android – iOS). ثالثاً: دراسة أمن الشبكات (Network Security). رابعاً: دراسة أمن المعلومات (Information Security). خامساً: أدرس ما شئت من المسارات الأخرى المذكورة سابقاً بعد دراسة الثلاث مسارات الأولى، وكلما زادت عدد المسارات التي أهتممت بها كلما زادت خبرتك في مجال الأمن السيبراني.
يشير أمن المعلومات ، الذي يتم اختصاره أحيانا إلى infosec ، إلى العمليات والمنهجيات التي تم تصميمها وتنفيذها لحماية المعلومات المطبوعة أو الإلكترونية أو أي شكل آخر من المعلومات أو البيانات السرية والخاصة والحساسة من الوصول غير المصرح به أو الاستخدام أو سوء الاستخدام أو الإفصاح أو الإتلاف ، التعديل أو التعطيل. تقنية المعلومات هي دراسة أو استخدام الأنظمة (أجهزة الكمبيوتر والاتصالات السلكية واللاسلكية) لتخزين واسترجاع وإرسال المعلومات. الفرق بين تخصص امن المعلومات وتقنية المعلومات من حيث الأهداف أهداف تخصص أمن المعلومات infosec مبادئ الاهداف الرئيسية لتخصص أمن المعلومات هي - سرية البيانات. المصادقة بين الطرفين. النزاهة. توفر المعلومات. عدم الانكار. اليك شرح النقاط السابقة بشكل مفصل ومبسط 1-سرية البيانات يكاد يكون المعنى معادلا للخصوصية ، والهدف الرئيسي من السرية هو توفير الأمن للبيانات الحساسة دون الوصول إلى الأشخاص غير المصرح لهم. 2-المصادقة إنه أحد أهم جوانب أمن المعلومات لأي منظمة. يساعد المنظمة على السماح للأشخاص المصرح لهم فقط بالوصول إلى البيانات السرية للمنظمة. 3-النزاهة إنه ينطوي على الحفاظ على اتساق البيانات ودقتها وموثوقيتها على مدار دورة حياتها بالكامل.
والمرتبة الرابعة: مرتبة الخلق وأنه تعالى خالق كل شيء, وما سواه كله مخلوق، ويدخل في ذلك العباد وأفعالهم؛ قال تعالى: ﴿ ذَلِكُمُ اللَّهُ رَبُّكُمْ لَا إِلَهَ إِلَّا هُوَ خَالِقُ كُلِّ شَيْءٍ فَاعْبُدُوهُ وَهُوَ عَلَى كُلِّ شَيْءٍ وَكِيلٌ ﴾ [الأنعام: 102]، وقال سبحانه: ﴿ اللَّهُ خَالِقُ كُلِّ شَيْءٍ وَهُوَ عَلَى كُلِّ شَيْءٍ وَكِيلٌ ﴾ [الزمر: 62]، وقال سبحانه: ﴿ ذَلِكُمُ اللَّهُ رَبُّكُمْ خَالِقُ كُلِّ شَيْءٍ لَا إِلَهَ إِلَّا هُوَ فَأَنَّى تُؤْفَكُونَ ﴾ [غافر: 62]، وقال سبحانه: ﴿ قَالَ أَتَعْبُدُونَ مَا تَنْحِتُونَ * وَاللَّهُ خَلَقَكُمْ وَمَا تَعْمَلُونَ ﴾ [الصافات: 95، 96]. [1] الدكتور محمود الرضواتي / دورة منة القدير بميت الرخا غربية - المحاضرة الثامنة، عنوان المحاضرة: المرتبة الأولى من مراتب القدر العلم. موقع دار العقيدة المصرية. من مراتب القدر: - سحر الحروف. [2] قلت: وهذه المرتبة شاملة للكتابة الشرعية والقدرية. [3] قلت: الارادة والمشيئة أو الإرادة الكونية والمشيئة الكونية: أي أن كل ما يقع في هذا الكون، فهو بمشيئته - تبارك وتعالى - فما شاء الله كان وما لم يشأ لم يكن، وأنه لا يخرج شيء عن مشيئته مهما كان، فمشيئة الله شاملة نافذة عامة في كل ما يقع في هذا الكون.
من مراتب القدر (الكتابه) يدل على ذلك قوله تعالى - الداعم الناجح
من مراتب القدر:مرحبا بكم زوارنا الكرام الى موقع منهل الحلول الذي يسرنا ان نقدم لكم جميع الاجابات الصحيحة والدقيقة الذي تبحثون عنها والألغاز والألعاب والفن والمشاهير ينطلق بمشيئة الله تعالى موقع منهل الحلول الثقافي الشامل والمتنوع والذي سنقدم من خلاله المعلومة الدقيقة والمفيدة للزوار الكرام، ونامل ان يكون متميزا في طرحه ويلبي احتياجات الباحثين ، ونامل من الجميع المشاركة وتبادل الافكار والمعلومات بما يفيد الجميع وبما لا يسيء الى أحد
حل سوال من مراتب القدر:العلم. الإيمان. الطمئنينة. الكتابة أول مرتبة من مراتب القدر. الرضاء.
مرتبة المشيئة تُبين مرتبة المشيئة بأن ما شاء الله كان، وما لم يشأ لم يكن، والمقصود هنا المشيئة الكونية لا الشرعية، فالمراد من هذه المرتبة أن كل ما يقع مع الخلق هو بمشيئة الله، فليس هناك أمر يُعجزه، فلو لم يُرد للسارق أن يسرق لما سرق، ولكنه شاء ذلك لحكمة ما لا يعلمها غيره، فهو من شاء بأن يخرج إبليس عن طاعته، ويُضل الخلق في طريقهم إليه ليختبر عباده به، وليُعاقب إبليس بذنبه، وبذلك فكل ما وقع من العباد فهو تحت مشيئة الله، ونفي هذه المرتبة يستلزم إثبات العجز على الله، وأنه يقع في ملكه ما لا يشاء. مرتبة الخلق تُبين مرتبة الخلق بأن فعل العبد مخلوق لله تعالى، حيث إنّ الموجودات بين خالق ومخلوق ولا ثالث لهما، فالأفعال إما مخلوقة لله، وهذا هو الحق والصواب، وسار عليه الأشاعرة على تفصيل عندهم، وإما مخلوقة للعبد وهذا مذهب الاعتزال، وإما هي خالقة لا مخلوقة، وهذا أمر مُمتنع، لأنها كانت بعد أن لم تكن، ووُجدت بعد عدم، وما كان عدماً لا يمكن أن يوجد نفسه.
المبحث الثاني: مراتب القدر: - موسوعة الفرق - الدرر السنية
وكثير منهم يأخذ مسائله على وجه التقليد، غير مقتنع بوجه يجمع فيه بين الإيمان بشمول القضاء والقدر، مع أن العبد هو الفاعل حقيقة لفعله وهو الممدوح أو الملوم على كسبه. مع أن الشيخ ـ يعني ابن تيمية رحمه الله ـ حقق هذا المقام في هذا النظم، غاية التحقيق، وبين فيه الهدى من الضلال، حتى وضح الطريق، لكن الأمثلة تزيد البصير بصيرة، وتزيل عن الشاك الطالب للحق الريب والحيرة. ولهذا، نقول في ضرب الأمثلة المتعلقة بهذه المسألة العظيمة.... ا هـ. المبحث الثاني: مراتب القدر: - موسوعة الفرق - الدرر السنية. ثم ضرب خمسة أمثلة، ينبغي للسائل أن يرجع إليها، بل يقرأ الشرح كله، ليزول عنه ما يجد في هذا الباب، وليقف على جلية مذهب أهل السنة فيه. والكتاب متوفر على الشبكة العنكبوتية، وقد شرحه الدكتور عبد الرَّزَّاق بنِ عبد المُحسن العبَّاد البَدر، في دروس صوتية، متوفرة أيضا على الشبكة. والله أعلم.
[١٣][١٢] يميز كثير من العلماء بين القضاء والقدر ، قائلين إن القدر هو علم الله عز وجل في سبيل المخلوقات وما ستكون عليه في المستقبل، وأنه عندما يتعلق الأمر بالدنيا فهو من خلق الله، أما بالنسبة للقضاء، فهو هذا تحديد الله الأبدي لكيفية أن تكون المخلوقات من الصفات لأنه ينتمي إلى طبيعة العلم.
من مراتب القدر: - سحر الحروف
ما هو القدر. مراتب القدر. من تأمل عقيدة القدر التي جاء بها الإسلام وجد لها ثمارا كبيرة طيبة كانت ولا زالت سببا في صلاح الفرد والأمة. ما هو الفرق بين القضاء والقدر. يثبت الأشاعرة مراتب القدر قال الباجور. ما هي مراتب القدر الأربع وكيف نستفيد منها في حياتنا عند وقوع المصائب الجواب. مراتب القدر ما هو القضاء والقدر هل الله يعلم ماذا سيفعل العبد فيكتبه باللوح المحفوظ ومن ثم يشاء الفعل لكي يكون موجودا من العدم ومن ثم يخلق الفعل لكي يكون موجودا من العدم ومن ثم يتصرف العبد بما شاء وهل هذه الفكرة عن. ما هي مراتب القدر. الخلق على ما هو معروف عندهم من تأويل صفات الأفعال وردها إلى صفات. مرتبة الخلق القدر يعتبر الإيمان بالقدر خيره وشره ركن من أركان الإيمان التي يكتمل. من مراتب القدر (الكتابه) يدل على ذلك قوله تعالى - الداعم الناجح. تقدير الله تعالى لكل ما يقع في الكون حسبما سبق به علمه واقتضته حكمته. مراتب الدين الثلاثة مقالة – آفاق الشريعة 20 آية قرآنية تدل على إثبات القضاء والقدر مقالة – آفاق الشريعة المرض بقدر والصحة بقدر والعلاج بقدر والدواء من القدر مقالة – آفاق الشريعة. تنقسم مراتب القدر إلى أربعة مراتب مرتبة العلم وهي تعني الإيمان الجازم بأن الله تعالى يمتلك العلم الأزلي بكل شئ ومرتبة الكتابة وهي تعني أن الله تعالى قام بكتابة سابق علمه في اللوح المحفوظ ومرتبة المشيئة فما من شئ.
مراتب القضاء والقدر
التي من لم يؤمن بها لم يؤمن بالقضاء والقدر
مراتب القضاء والقدر:
هي المراحل التي يمر بها المخلوق من كونه معلومة في علم التقدير إلى أن يكون مخلوقًا واقعًا بقدرة القدير ومشيئته [1]. وهي أربع مراتب:
المرتبة الأولى: علم الرب - سبحانه - بالأشياء قبل كونها. المرتبة الثانية: كتابته لها قبل كونها. المرتبة الثالثة: مشيئته لها. المرتبة الرابعة: خلقه لها. فأما المرتبة الأولى:
وهي العلم السابق فقد اتفق عليه الرسل من أولهم إلى خاتمهم واتفق عليه جميع الصحابة ومن تبعهم من الأمة. المرتبة الثانية:
وهي مرتبة الكتابة؛ قال تعالى: ﴿ وَلَقَدْ كَتَبْنَا فِي الزَّبُورِ مِنْ بَعْدِ الذِّكْرِ أَنَّ الْأَرْضَ يَرِثُهَا عِبَادِيَ الصَّالِحُونَ * إِنَّ فِي هَذَا لَبَلَاغًا لِقَوْمٍ عَابِدِينَ ﴾ [الأنبياء: 105، 106]، فربنا - تبارك وتعالى - أخبر أن هذا مكتوب مسطور في كتبه، والزبور هنا جميع الكتب المنزلة من السماء لا تختص بزبور داود، والذكر أم الكتاب الذي عند الله والأرض الدنيا وعباده الصالحون أمة محمد - صلى الله تعالى عليه وسلم - هذا أصح الأقوال في هذه الآية، وهي علم من أعلام نبوة رسول الله - صلى الله تعالى عليه وسلم [2].