يعد هذا جزء بسيط من التقنيات الموجودة والممكن إستخدامها والمجال جداً واسع مع إمكانية إضافة الكثير من الأنظمة الأمنية وأنظمة الكشف بحسب الحاجة وحسب حجم المنظمة وإحتياجها. تعد السياسات من الأجزاء الأساسية وذلك لأنها تنظم العمل بشكل أكبر وتبين السياسات الموجودة وماذا تغطي, هناك الكثير من الأشياء التي لابد أن يكون لها سياسات واضحة, سوف أضع بعض السياسات التي تعد مهمه وتساعد بشكل واضح في دعم عمل الـ SOC
سياسات جمع الأحداث Log Collect Policy
سياسات الإستجابة للحوادث Incident Response Policy
سياسات المراقبة Monitoring Policy
سياسات إدارة الثغرات Vulnerability Management Policy
سياسات الورديات Shifts Policy
سياسات التقارير Report Policy
هذه السياسات لا تعد نهائية أو أنها الوحيدة المطلوبة ولكن تعد من السياسات الأساسية التي تغطي أهم النقاط. التشغيل يشمل اجزاء كثيرة ولكن أهم جزء في التشغيل هو الأشخاص People حيث أنهم لابد أن يقوموا بالتعامل مع العديد من الأنظمة المساعدة سواء في المراقبة أو حتى في الإستجابة للحوادث أو تحليل البرمجيات الخبيثة أو فحص الثغرات أو التحليل أو حتى تشغيل الأنظمة وضمان إتصالها, المجال واسع جداً لتغطية الأشخاص العاملين في مراكز مراقبة الأحداث الأمنية حيث أنها تختلف بإختلاف الحجم والعمليات المشمولة لذلك في هذه التدوينة سوف نقوم بالتركيز على أهم الأشخاص ثم بعد ذلك في مقالات أخرى قد نغطي بشكل تفصيلي أكثر الأشخاص العاملين في هذه المراكز.
- مركز عمليات أمن المعلومات أو SOC - الأمن السيبراني
- ماهو رمز OTP ؟.. ودورها في امن المعلومات | المرسال
- أمن المعلومات – حلول الخطط الاحترافية
- ماهو الفرق بين أمن المعلومات information security و تقنية المعلومات Information Technology (infosec Vs it)
- أهمية المعلومات في حياتنا - موضوع
- تعليم الطائف ينفذ " فعالية مبادرة تعزيز الموهبة" - صحيفة مكة الإلكترونية
- مدير تعليم محافظة الطائف المكلف يكرم المتميزين صحيفة أحوال الإلكترونية احوال
- تويتر تعليم الطائف
- كشافة تعليم الطائف تشارك في خدمة ضيوف الرحمن خلال رمضان صحيفة أحوال الإلكترونية احوال
مركز عمليات أمن المعلومات أو Soc - الأمن السيبراني
تعريف الأمن السيبراني الفرق بين الأمن السيبراني والأمن المعلوماتي مجالات ووظائف وشهادات الأمن السيبراني
نظرًا للتطور التكنولوجي الذي حدث في الآونة الأخيرة، ظهرت عدة مجالات جديدة إكتسبت مكانة عالية في سوق العمل، وعلى العكس جعل هذا التطور العديد من المجالات نادرة، أو ربما جعلها تختفي تماماً. فمن المجالات التي إكتسبت شهرة واسعة وأصبح لها مكانة متميزة بين الناس مجال الأمن السيبراني أو ما يعرف بالـ(Cyber Security). مركز عمليات أمن المعلومات أو SOC - الأمن السيبراني. وقد إكتسب الأمن السيبراني أهمية قصوى بسبب زيادة الهجمات الإلكترونية على الشركات والمؤسسات والهيئات الحكومية، ومستخدمي الإنترنت العاديين. فما هو هذا المجال، وما هي أهميته للمستخدم العادي، وما هي أهميته للباحثين عن الوظائف، وخاصةً محبي المجالات التقنية، وما هي طريقة دراسته؟ سنتعرف على كل ذلك سوياً من خلال الفقرات القليلة القادمة. الأمن السيبراني هو حماية الشبكات وأنظمة المعلومات، وأنظمة التقنيات التشغيلية ومكوناتها، وما تقدمه من خدمات وما تحويه من بيانات من أي إختراق أو تعطيل أو إستغلال غير مشروع. ويشمل مفهوم الأمن السيبراني مفهوم أمن المعلومات التقنية والأمن الإلكتروني والأمن الرقمي.
ماهو رمز Otp ؟.. ودورها في امن المعلومات | المرسال
OTP كإخطار دفع
تشبه عملية المصادقة الثنائية باستخدام كلمات مرور لمرة واحدة عبر الدفع عملية المصادقة الثنائية التي تستخدم كلمة مرور لمرة واحدة عبر SMS OTP، في إجراء تسجيل الدخول عبر الإنترنت، يتم إرسال رمز تم إنشاؤه تلقائيًا كإخطار دفع للتطبيق على هاتف المستخدم، ثم يتعين على المستخدم نسخ هذا الرمز إلى شاشة تسجيل الدخول للتحقق من هويته، هذا يعني أن المستخدم يحتاج إلى تطبيق مخصص. [2]
أشهر استخدامات رمز OTP
تأمين الدفع وتأكيد المعاملات
يسمح استخدام OTP بتأمين الدفع أو تأكيد المعاملات بالاتصالات في الوقت الفعلي ويمكن أن يقلل بشكل كبير من حل الاحتيال المكلف. ماهو الفرق بين أمن المعلومات information security و تقنية المعلومات Information Technology (infosec Vs it). إن طلب المصادقة على المستخدمين في هذه اللحظة عبر التحقق من الهاتف المحمول فعال للغاية في تقليل النشاط المشبوه حيث تتطلب العديد من تطبيقات الدفع والتجارة الإلكترونية ومواقع الويب الآن مصادقة المعاملات باستخدام كلمة مرور لمرة واحدة (OTP) يتم إرسالها عبر الرسائل القصيرة. التحقق من الحسابات / العضوية
يمكن استخدام OTP للتحقق من أن الشخص الذي يحاول الوصول إلى حساب ما هو المالك الأصلي لذلك الحساب وليس متسللًا يحاول سرقة الحساب والمعلومات. تأمين أجهزة متعددة لحساب واحد
يمكن أيضًا استخدام OTP لتأكيد الرغبة في تأمين أجهزة حساب متعددة لحساب واحد، هذا يضمن أن جميع الأجهزة المستخدمة آمنة ومرتبطة بحساب واحد من اختيار العميل، مما يزيد أيضًا من أمان الحسابات.
أمن المعلومات – حلول الخطط الاحترافية
تقليل المخاطر عند اختراق كلمات المرور: يميل المستخدمون الذين لا يتبنون ممارسات أمان قوية إلى إعادة استخدام نفس بيانات الاعتماد عبر حسابات مختلفة، في حالة تسريب بيانات الاعتماد هذه أو وقوعها في الأيدي الخطأ، فإن البيانات المسروقة والاحتيال تشكل تهديدات كبيرة للمستخدم على كل الجبهات، ويساعد أمان OTP في منع انتهاكات الوصول، حتى إذا حصل المهاجم على مجموعة صالحة من بيانات اعتماد تسجيل الدخول. [3]
منع سرقة الهوية عبر الإنترنت: من المزايا الرائعة لاستخدام OTP هو تأمين الوصول وذلك لأنها تصبح غير صالحة في غضون ثوانٍ قليلة، مما يمنع المتسللين من استرداد الرموز السرية وإعادة استخدامها. [1]
أمثلة على رمز OTP
OTP كرسالة SMS
الأصل يتم إرسال معظم OTP كرسائل SMS، بمجرد أن يبدأ المستخدم محاولة تسجيل الدخول الخاصة به، وملء اسم المستخدم وكلمة المرور الصحيحة، يتم إرسال رسالة نصية قصيرة OTP إلى رقم الهاتف المحمول المتصل بحسابه، يقوم المستخدم بعد ذلك بإدخال هذا الرمز الظاهر على هذا الهاتف في شاشة تسجيل الدخول، لإكمال عملية المصادقة. ماهو امن المعلومات. OTP رسالة صوتية
بديل لكلمة المرور لمرة واحدة عبر الرسائل القصيرة هو الصوت, باستخدام الصوت يتم استلام كلمة المرور المنطوقة كمكالمة هاتفية على هاتف المستخدم المحمول، لن يتم تخزين كلمة المرور على هاتف المستخدم، وتتيح هذه المكالمة الوصول إلى المستخدمين ذوي الرؤية المحدودة، ويمكن أيضًا استخدام الرسالة الصوتية كنسخة احتياطية في حالة عدم استلام الرسالة القصيرة.
ماهو الفرق بين أمن المعلومات Information Security و تقنية المعلومات Information Technology (Infosec Vs It)
من الملاحظ أيضا أن لا ننسى الدخول الفعلي للمنظمة واخذ المعلومات كأن يتم انتحال شخصية موظفي الصيانة وبذلك يتمكن من الدخول واخذ المعلومات اللازمة. ويجب وجود أمن على مداخل ومخارج مبنى المنظمة ووضع نظم أمنية مشدده وأجهزة مراقبة لمنع محاوله الدخول الفعلي الغير شرعي. يلزم أيضا وجود توثيق لعمليات الدخول والخروج. وللحفاظ علي هذه الأجهزة من الحوادث لاسمح الله يلزم وجود نظام إنذار مبكر بحدوث حريق مثلا والتدابير اللازمة عند وقوع ذلك كوجود طفايات حريق وقطع التيار الكهربائي ولتفادي كل ذلك يقوم موظفين بعمل الصيانة الدورية اللازمة للأجهزة والخادمات. سادساً: أساسيات أمن الأجهزة والشبكات. الهدف منها تحقيق أمن وسلامه للأجهزة والشبكات المترابطة بينها في موقع العمل ويكون ذلك بعدد من الإجراءات منها التخطيط السليم للشبكات منها وجود شبكة خاصة بكل قسم بحيث لو تم اختراقها لا يتمكن من الدخول للأجهزة الأخرى. وضع أجهزة منع الفيروسات عند المنافذ الخارجية و يوجد عدد من الإجراءات المتفرقة التي يرجى منها تحقيق السلامة اللازمة ومنها:
▪ تصميم تدابير أمنيه مشدده للحيال دون الوصول إلى الشبكة. ▪ إدارة التطبيق والتي من مهامها التأكيد على تطبيق التطبيقات الأمنية المختلفة.
أهمية المعلومات في حياتنا - موضوع
يتعامل أمن المعلومات مع حماية البيانات والأصول. الفرق بين تقنية المعلومات وأمن المعلومات من حيث المسئولية. تكنولوجيا المعلومات هي المسؤولة عن الأجهزة والبرامج والتكنولوجيا الجديدة. أمن المعلومات مسؤول عن عمليات النظام والمخاطر التي يشكلها المستخدمون النهائيون. الفرق بين تقنية المعلومات وأمن المعلومات من ناحية التطبيق تطبق تقنية المعلومات ضوابط على الأجهزة والبرامج. يحدد أمن المعلومات عناصر التحكم التي يجب تنفيذها ويختبر عناصر التحكم للتأكد من أنها تعمل بشكل صحيح. الفرق بين امن المعلومات وتقنية المعلومات من ناحية التهديد الآمن. تحافظ تقنية المعلومات على تحديث الأجهزة والبرامج والتطبيقات وتصحيحها. يحافظ أمن المعلومات على تحديث التهديدات والهجمات الإلكترونية الجديدة التي تظهر يوميا. الفرق بين تقنية المعلومات وأمن المعلومات من حيث تخفيف المخاطر. غالبا ما يتم قياس تقنية المعلومات في وقت التشغيل ووقت الاستجابة. يوصي أمن المعلومات وتحديد أولويات خطط العمل والحلول لتقليل المخاطر. الفرق بين تخصص امن المعلومات وتقنية المعلومات من حيث المنهجية تكنولوجيا المعلومات تتبع نهج "Fix it First" وتعني اصلحه اولا.
هذا النوع يقوم مزودو الخدمة ببنائة في مؤسساتهم أو شركاتهم ثم يقومون بتقديم جميع خدمات مركز عمليات أمن المعلومات كطرف ثالث للعميل بجميع تفاصيلها وخدماتها مثل المراقبة المستمره 24×7 والإستجابة للحوادث والتحقيق الجنائي الرقمي وغيرها من الخدمات. هل يوجد تصنيفات أخرى ؟
لايمكننا الحد من التصنيفات وتأكيد أنها تحتوى فقط على تصنيفين وذلك لإختلاف الإحتياجات للقطاعات ولكن يوجد تصنيف ثالث ويعتبر من التصنيفات الأكثر شيوعاً وعادة يكون بين الـ Managed SOC و بين الـ On-Premise SOC يطلق عليها Hybrid أو الهجين وذلك لأن الأنشطه تكون بين القسمين السابقين حيث لا تعتمد على قسم محدد سواء خدمة مدارة أو حتى خدمة محلية او داخليه. تعد التقنيات وإستخدامها من الأشياء المهمه والمساعده في مراكز عمليات أمن المعلومات وهي من الأجزاء المهمه في SOC. التقنيات بتعددها تساعد على إضافة رؤية شمولية للمنظمة ومن أهم التقنيات المستخدمة
Vulnerability Scanner
Vulnerability Assessment
التقييم الخارجي: تقييم الضعف الموجود في الشبكة من الخارج. التقييم الداخلي: تحديد الثغرات والمشاكل من داخل الشبكة. الهندسة الإجتماعية: تحديد الضعف الموجود في المنظمة بشكل عام وتدريب وتطوير الموظفين للتصرف بشكل مناسبة في حال التعرض لأي محاولات جمع معلومات عن طريق الهندسة الإجتماعية.
أحوال – سحر الغامدي:
يشارك 26 قائد كشفي بالإدارة العامة للتعليم بمحافظة الطائف في خدمة ضيوف الرحمن بالمسجد الحرام وتقديم الأعمال التطوعية في خدمة المعتمرين والمصلين جنبا الى جنب مع رجال الأمن والفرق التطوعية الأخرى. ونوه المدير العام للتعليم بمحافطة الطائف المكلف محمد بن عامر النفيعي بالجهود الكبيرة التي تقدمها كشافة تعليم الطائف في خدمة ضيوف الرحمن، والأعمال التطوعية الكبيرة التي يقدمونها، وذلك تنفيذًا لتوجهات وزارة التعليم في تعزيز المشاركة في المناسبات التي تعكس قيم المجتمع، مشيرًا إلى أن خدمة ضيوف الرحمن شرف لكل مواطن في تقديم الأعمال التطوعية والتي تتمثل خدماتهم في تنظيم المصلين وتنظيم حركة الطائفين بصحن المطاف، إلى جانب مساعدة كبار السن وذوي الاحتياجات الخاصة في دفع عرباتهم حتى يتمكنوا من أداء المناسك بكل يسر وسهولة. وأكد النفيعي على الدور الفاعل للكشافة في تأصيل العمل التطوعي وإظهار الصورة المشرفة لأبناء الوطن في خدمة المعتمرين والزوار لبيت الله الحرام، مقدمًا شكره وتقديره للقادة الكشفيين الذين نذروا وقتهم وبذلوا جهدهم لخدمة الزوار والمعتمرين، وداعيًا الله لهم بالتوفيق.
تعليم الطائف ينفذ &Quot; فعالية مبادرة تعزيز الموهبة&Quot; - صحيفة مكة الإلكترونية
الطائف: ضمن فعاليات مبادرة تعزيز الموهبة نفذت إدارة تعليم الطائف ممثلة بإدارة الموهوبات اللقاء التعريفي لمبادرة (مسك الخيرية للاعداد الجامعي للصف الأول ثانوي) وذلك على شرف المدير العام للتعليم بالطائف طلال اللهيبي وحضور مساعدته للشؤون التعليمية بنات مها الزايدي ومديرة إدارة الموهوبات غالية العتيبي. تويتر تعليم الطائف. والذي استهدف الطالبات المتفوقات من الصف الاول ثانوي ويهدف اللقاء إلى التعريف بمؤسسة مسك الخيرية وبرنامج الاعداد الجامعي الذي يهدف بمساعدة الطلبة المتفوقين في الحصول على قبول جامعي من أفضل ٢٠ جامعة عالمية فيما ثمن اللهيبي جهود إدارة الموهوبات ومنسوباتها ومنسقة مسك الخيرية كما شكر الطالبات على حرصهن وحضروهن للبرنامج فيما ذكرت مديرة إدارة الموهوبات إلى أن مؤسسة الامير محمد بن سلمان تعد احدى روافد الدعم للطالبات وتشجيعهن على المشاركة لتلبية حاجاتهن والنهوض بمستوى مشاركاتهن في كافة المجالات وتذليل الصعوبات لهن للصول إلى تطلعاتهن. هذا وتطرق اللقاء والذي قدمته منسقة مسك الخيرية رزان يماني إلى طريقة التسجيل ورحلة البرنامج. واختتم اللقاء بالاجابة على عدد من الاستفسارات من قبل الحاضرات وتقديم المشورة لهن.
مدير تعليم محافظة الطائف المكلف يكرم المتميزين صحيفة أحوال الإلكترونية احوال
مناطق الخميس 21 أبريل 2022 | 5:13 م 0 صراحة – الطائف: أعلنت إدارة تعليم الطائف، ممثلة في إدارتي النشاط الطلابي للبنات، عن نتائج تصفيات مسابقة تحدي القراءة العربي في دورتها السادسة والمؤهلين للمشاركة على مستوى وزارة التعليم.. وذلك وفق التفاصيل التالية:
تويتر تعليم الطائف
واحتوى البرنامج على عديد من الفعاليات والبرامج والأنشطة المخصصة عن اللغة العربية، تمثلت في تشكيلات طابور الصباح وكذلك الإذاعة الصباحية والقراءة الصامتة ومسابقة الخط العربي والكتابة على البنر المخصص ثم برنامج ثقافي منوع. وأبدى "الصخيري" إعجابه بما شاهده من إبداع وتميز في تفعيل اليوم العالمي للغة العربية بثانوية الملك خالد وأداء المعلمين في القاعات الدراسية مقدماً شكره وتقديره لإدارة المدرسة والمعلمين والطلاب على مشاركاتهم الإبداعية والمتميزة. كما وقف مساعد المدير العام للشؤون المدرسية علي الثمالي على فعاليات مدرسة المعالي الثانوية وبرنامجها للاحتفال باليوم العالمي للغة العربية وتميزت تلك الفعاليات بالتنوع والإبداع.
كشافة تعليم الطائف تشارك في خدمة ضيوف الرحمن خلال رمضان صحيفة أحوال الإلكترونية احوال
قارن بين الأسعار واختر ما يناسب قدراتك المادية. بعد الاختيار والتواصل مع المالك والاتفاق على موعد لتوقيع عقد الإيجار ، احرص على أخذ صورة من بطاقة الأحوال للسعوديين وصورة من الإقامة أو جواز السفر لغير السعوديين المقيمين بالمملكة. وقد اهتم مصممى الديكور ايضا بابتكار اشكال من ساعات الحائط تتناسب مع ديكورات غرفة السفرة وديكورات المطبخ وايضا الحمام ،فمثلا توجد اشكال من ساعات المطبخ على هيئة ملاعق وشوك او على هيئة شيف ،وايضا على هيئة فنجان القهوة. وتوجد ايضا اشكال ساعات عتيقة تتناسب مع اجواء غرف المكتب او غرف الصالون او حتى يمكن ان توضع فى مدخل المنزل لانها رائعة وتضيف لمسة ساحرة بالمنزل ،ويجب عند اختيارك سيدتى للساعة المناسبة لكل غرفة من غرف المنزل مراعاة حجم الساعة ومراعاة المساحة الفارغة التى ستوضع بها الساعة. ولان ساعات الحائط من الاغراض الضرورى توافرها فى كل منزل عصرى يمكنك سيدتى ان تهاديها لاحد الاقارب ،وقد ابتكر مصممى الديكور ساعات حائط يمكن ان ينقش عليها باسم الزوجين او باسماء الاطفال اذا كانت الهدية مخصوصة لغرفة الاطفال. ساعات حائط مودرن
الكلية المصرية الصينية للتكنولوجيا التطبيقية:
قامت مؤسسة مصر الخير بتأسيس الكلية التكنولوجيةالصينية للاتصالات وتكنولوجيا المعلومات بجمهورية مصر العربية بالتعاون مع كلية بكين لتكنولوجيا المعلومات في جامعة قناة السويس بالإسماعلية.
وانطلقت الفعاليات صباح اليوم، بتخصيص عشر دقائق للقراءة الصامتة الحرة من قبل جميع منسوبات المدارس، كذلك خصصت الحصص الثلاث الأولى لتفعيل المناسبة حيث قدمت برامج إذاعية ضمت قصائد شعرية وكلمات عن مكانة العربية بين اللغات أجمع، إضافة إلى عدد من الأناشيد عن فضل اللغة وأهميتها، كذلك مشاركة الطالبات بتغريدات عبر حسابات المدارس واختيار أجملها. ووقفت الزائرات على ورش عمل الخط العربي والتي لقيت تفاعلاً من قبل الطالبات بمختلف المراحل الدراسية والفئات العمرية، حيث تم خلالها مناقشة أنواع الخط العربي، والقواعد الصحيحة للكتابة. وتم اختيار عبارات هادفة من قبل معلمات اللغة العربية وتوجيه الطالبات لكتابتها بهدف إبراز جماليات الخط العربي، حيث دربت الطالبات في الصفوف الدنيا بالمرحلة الابتدائية على كتابة الحرف ورسمه. أما الصفوف العليا من المرحلة كذلك طالبات المرحلتين المتوسطة والثانوية، فدربن على كتابة كلمات وعبارات هادفة، يليها تقييم الأعمال المقدمة وفق آلية معتمدة وبطاقة تحكيم من قبل اللجنة المعتمدة، وفي الختام كرمت الفائزات بجوائز تشجيعية وهدايا تقديرية من قبل إدارة المدرسة. وقد تزينت المدارس بعبارات عن اللغة العربية ومكانتها، كما احتوت على أركان مميزة ضمت أعمال الطالبات في هذه المناسبة.