Mastering NIST Cybersecurity Risk Management (CSF)

كورس اخر عن الـ NIST

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (50$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

CCSP Course 101 - Certified Cloud Security Professional

كورس الكلاود سكيورتي كورس مقدمة عن الكلاود وتهيئة لشـهادة CCSP كورس مو كامل ولكن يفيدك اذا تريد تحصل هاي الشهادة

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (50$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

Master Course in CompTIA A+ (Core 1 & Core 2 - 101 Level)

كورس +A مختصر ملخص مفيد

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (50$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

⚪️ | أختبار الكم

شنو الفرق بين
الـ Coustmer و الـ Client

الفرق بين الزبون والعميل

-

أللي يجاوب برسالة واحدة بالتعليقات
( تكدر تسوي سيرج وتاخذ المعلومات المفيدة وتكتبهم )

The Complete Enterprise Risk Management (ERM) Master Class!

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (60$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

⚪️ | Docker 🐳

شنو هو الـدوكر ؟ 🤔

هو منصة تقنية مفتوحة المصدر تستخدم لتطوير وتشغيل التطبيقات في بيئة معزولة تسمى بالحاوية أو Container 📦.
بداخل الحاوية يوجد جميع الاعتمادات اللازمة للنقل والتشغيل بسهولة على أي نظام تشغيل يدعم الـ Docker.

لحد هسه حلو! 👍

شنو هو الكونتينر أو الحاوية، وظيفتها شنو؟ 🏢

تحتوي على المكونات اللازمة لتشغيل التطبيقات بما في ذلك الأكواد والمكتبات والأدوات وأي اعتمادات أخرى نقدر نحزمها وننقلها بسهولة بين البيئات المختلفة.

نقصد بالبيئات هي الأنظمة ممكن باللينكس 🐧 أو بالوندوز 🪟 أو أي نظام آخر مدعوم، سواء كان على أجهزة محلية (Local) 🖥 يعني جهازنا الشخصي أو إلى مراكز البيانات أو سيرفرات خارجية.

شنو المزايا اللي يحتويها الدوكر؟ 🎁

قابليته على النقل من بيئة إلى بيئة أخرى (أنظمة التشغيل) 🔄
معزول وآمن، يمكن إعادة استخدامها في سيناريوهات ثانية لغرض التطوير والتحسين (Developing) ♻️
يستخدم لإدارة البنية التحتية للتطبيقات الي اسمها (infrastructure) 🏢
يساعدنا أيضًا في عملية التطوير والنشر والتشغيل وجعل البيئة متنقلة.

أكثر شيء برأيي ممكن يفيدنا هالشي إذا كنا فريق أو شركة وعندنا تطبيق خاص، بينه راح نستخدم الـ Docker. 🚀


CH : @Sparksecurity

حماية التطبيقات والمعلومات الحساسة لهاي التطبيقات او البرامج او المواقع اي ما كانت هي وظيفة الامن السيبراني صح! أي صح

حتى نظمن سلامة التطبيقات والبيانات

تحديد وتقييم المخاطر ! ( ركزولي على هاي )

اهم شيء بالامن السيبراني هو التحديد وتقييم المخاطر بالانكليزي
vulnerability assessment
نحلل الثغرات المحتملة بالتصميم والتنفيذ والبنية التحتية للتطبيقات وتحديد التهديدات المحتملة راح نشرح ببوست كامل عن هذا الموضوع بالتفصيل

نطبق اجراءات الحماية الاساسية مثل تحديث البرامج والتصحيحات الامنية بإنتظام وتنفيذ اجؤاءات قوية لادارة الهوية والوصل وتامين الاتصالات وتطبيق النسخ الاحتياطي واستعادة البيانات

اختبار الامان والتدقيق عن طريق كشف الثغرات الامنية المحتملة وتقييمنا للفعالية واجراءات الامان نكدر نستخدم بعض التقنيات ابرزها

Code analysis
Penetration testing
لتحديد الثغرات ومعالجتها
CH : @Sparksecurity

https://www.youtube.com/watch?v=WVUvQporoV8

:المحاور

كيف يتم تحديد المخاطر؟ -

كيف يتم تقييم المخاطر؟ -

كيف تتم معالجة المخاطر؟ -

CH : @Sparksecurity

طلاب الامن السيبراني جاي تحصلون محتوى هنا حتى بجامعاتكم ماراح يدرسونكم هيج استغلوا الفرصة

جميع المنشورات المهمة والي الها علاقة بخارطات الطريق الخاصة بالامن السيبراني وي هاي الكورسات الي نزلناها الكم وي الكتب راح تخليك مو محترف تعبر الاحتراف بس فقط نظم وقتك وادرس بالتسلسل حسب الرود ماب واخذ الشهادات المناسبة وبالتوفيق للجميع

ملاحظة : تكدر تضغط ع اي رابط منهم يوجهك لمنشور من القناة
https://t.me/SparkSecurity/1750

https://t.me/SparkSecurity/3101

https://t.me/SparkSecurity/3103

https://t.me/SparkSecurity/3110

https://t.me/SparkSecurity/2704

https://t.me/SparkSecurity/357

https://t.me/SparkSecurity/2995

https://t.me/SparkSecurity/2994

https://t.me/SparkSecurity/2989

https://t.me/SparkSecurity/3320

https://t.me/SparkSecurity/3322

https://t.me/SparkSecurity/3358

https://t.me/SparkSecurity/3392

https://t.me/SparkSecurity/2894
CH : @SparkSecurity

⚪️ | تمت اضافة عدة روابط جديدة في المنشور

🔴 | النسخ والتوجيه والحفظ مغلق الان

3,500 ❤️🤍

⚠️ أضعف حلقات الأمان | Security's Weakest Link


أي شركة ممكن تشتري افضل برامج الحماية وافضل سكيورتي
حتى تحمي نفسها من الاختراق
بالفلوس تكدر تجيب كل شيء ، تدرب موظفيها

ويعينون افضل رجال الحماية ببوابات الشركة وبداخلها 😎

🔑| هاي الشركة مازالت معرضة للخطر تماماً رغم كل هاي الاجراءات

المُتخفين من الممكن ان يتبعون افضل الممارسات التقنية المفروضة
من قبل محترفين
على سبيل المثال تحميل افضل منتجات السكيورتي 👾

ومن ضبط النظام واعداد سيرفراتهم وحاسباتهم الى حد حماية اجهزتهم من الاثار والتتبع


🔑 | رغم كل هاي الاجراءات وهم المتخفين معرضين للخطر

🔑 = بمعنى مفتاح الربط حتى تفهم المواضيع
CH : @SparkSecurity

🕵🏻‍♂️ العامل البشـري | THE HUMAN FACTOR

من الطبيعي ان يشتاق الناس الى الشعور بالأمان الكامل ، مما يخلي بعض الناس هو الاكتفاء بشعور زائف نحو الأمان

لنفترض مثلاً مالك او صاحب بيت وعائلة حط قفل

ميديكو | 🔐 Medico

وهو احد الاقفال الي يعتبر صعب الفتح على الباب الامامي ب بيته ، حتى يحمي زوجته واطفالة ، وهو هسه يحس انو هو مرتاح لان عائلته هسه اكثر امان ضد المتطفلين ،

زين ! 🤔

شنو عن السارقين او المتطفلين هذولي الي يصعدون من السطح! او يكسرون الجام ! او تركيب نظام قوي وانذارات وحساسات ، افضل اكيد

ولكن ! 🙁

ماكو ضمان تام ، بغض النظر عن القفل هذا جان مكلف او لا ، 😓

🔑 | رغم كل هاي الاجراءات ومالك البيت هذا هو وعائلتة مازالو معرضين للخطر

المفتاح تذكر زين 🔴

CH : @SparkSecurity

زين ليش كل هذا 😢 !

🔑 | لان العامل البشري هو اضعف حلقة بالأمن

👾 | غالباً ما يكون الامن مجرد وهم او نكول بالإنكليزي illusion

وهذا ألوهم كله اسوأ من تدخل السذاجة او الجهل

👀 | يُنسب الى العالم البرت اينشتاين انو كال مرة ، وهو أعظم عالم بالقرن العشرين على حد قوله

🔗 | " لايوجد شيء سوى اثنين هما لا محدودان ، الكون و غباء البشر ، ومامتاكد من السابق"

"Only two things are infinite, the universe and human
stupidity, and I'm not sure about the former"

بالنهاية ، يمكن لهجمات الهندسة الاجتماعية ان تنجح عندما يكون الطرف الاخر غبي أو في اغلب الاحيان ببساطة جاهلين بممارسات الامان الجيدة مع نفس الموقف ، يعتقدون هواي من متخصصين التكنولوجيا هم خلوا شركاتهم غالباً
ما تكون مُعصَّبة ضد الهجمات ليش ؟

🎯 | لانهم قاموا بنشر منتجات الامن القياسية ، شنو هاي المنتجات ؟

جدران الحماية - انظمة اكتشاف التسلل او اجهزة المصادقة الثانية مثل الرموز الزمنية او بطاقات الذكاء الحيوي ،
firewalls, intrusion detection systems,
stronger authentication devices such as time-based tokens or biometric smart cards


" اي شخص يعتقد ان منتجات الامن وحدها توفر امانا حقيقيا ، خلي يكون من ضمن المستقرين في وهم الأمان ، هي حالة العيش بعالم الخيال ،

راح يتعرضون بالضرورة بوقت لاحق اذا ماجان ب اقرب وقت لحادث امني على مستوى الحسابات او اي امر اله علاقة بالمنتجات الرقمية الي وضيفتها الحماية وراح يتأكد من الكلام هذا 😅

CH : @SparkSecurity

مثل ما يشير عالم التشفير بروس شناير
Bruce Schneier

" الأمان ليس منتجاً ، هو عملية "

الأمان ليست مشكلة تكنولوجية ، هي مشكلة بشرية وإدارية
بينما يبتكر ويصنع المطورين تكنولوجيا امان افضل باستمرار مما يجعل استغلال الثغرات الأمنية التقنية اكثر صعوبة ، وراح يتجه المهاجمين الى استغلال الجانب البشري ، فك شفرة جدار الحماية البشري غالباً ما يكون سهلاً وما يتطلب استثماراً سوى تكلفة مكالمة هاتفية وينطوي على مخاطرة بسيطة

CH : @SparkSecurity