الأمن السيبراني من الصفر إلى الاحتراف
دليل عربي شامل لفهم الأمن السيبراني، الهكر الأخلاقي، حماية الحسابات والأجهزة، اكتشاف الاحتيال، التبليغ عن الهجمات، وكيف تبدأ طريقك في هذا المجال بطريقة قانونية وآمنة.
📚 محتويات المقال
- ما هو الأمن السيبراني؟
- لماذا الأمن السيبراني مهم؟
- من هو الهكر؟
- ما هو الهكر الأخلاقي؟
- أنواع الهكر
- مجالات الأمن السيبراني
- كيف تبدأ من الصفر؟
- أساسيات الشبكات
- لينكس والأمن السيبراني
- البرمجة للأمن السيبراني
- أمن تطبيقات الويب
- OWASP Top 10
- أدوات التعلم
- المختبرات القانونية
- التصيد الإلكتروني
- البرمجيات الخبيثة
- كلمات المرور
- المصادقة متعددة العوامل
- كيف تتعامل مع المواقع المشبوهة؟
- كيف تختار البرامج الآمنة؟
- حماية الهاتف
- حماية شبكة Wi-Fi
- الخصوصية الرقمية
- كيف تبلغ عن الهجمات؟
- ماذا تفعل إذا تعرضت للاختراق؟
- كيف تحصل على وظيفة؟
- خطة تعلم عملية
- أخطاء المبتدئين
- أسئلة شائعة
- الخلاصة
01 ما هو الأمن السيبراني؟
الأمن السيبراني هو مجموعة من التقنيات والممارسات والسياسات التي تهدف إلى حماية الأجهزة والأنظمة والشبكات والتطبيقات والبيانات والحسابات من الهجمات الرقمية.
عندما نقول أمن سيبراني فنحن لا نتحدث فقط عن برامج مكافحة الفيروسات. المجال أكبر بكثير من ذلك.
الأمن السيبراني يشمل حماية الهاتف، حماية الحاسوب، حماية الشبكات، حماية المواقع، حماية التطبيقات، حماية الحسابات، مراقبة الأنظمة، اكتشاف الهجمات، الاستجابة للحوادث، تحليل البرمجيات الخبيثة، واختبار الأنظمة بطريقة قانونية.
ببساطة يمكننا أن نقول إن الأمن السيبراني هو فن وعلم تقليل المخاطر الرقمية وحماية المعلومات والأنظمة.
حماية الأجهزة
حماية الحواسيب والهواتف والخوادم من البرمجيات الخبيثة والوصول غير المصرح به.
حماية الشبكات
مراقبة الاتصالات والخدمات والشبكات وتقليل فرص الوصول غير المصرح به.
حماية البيانات
منع تسرب المعلومات الحساسة والحفاظ على سرية البيانات وسلامتها.
02 لماذا الأمن السيبراني مهم؟
حياتنا أصبحت مرتبطة بالإنترنت. نحن نستخدم البريد الإلكتروني، التطبيقات البنكية، مواقع التواصل، التخزين السحابي، المتاجر الإلكترونية، الخدمات الحكومية، والمنصات التعليمية.
كل حساب أو جهاز أو خدمة رقمية يمكن أن يمثل هدفًا للمهاجمين.
لذلك أصبحت حماية المعلومات مسؤولية مشتركة بين المستخدم والمطور والشركة والجهة الحكومية.
🔒 السرية
تعني أن المعلومات لا يطلع عليها إلا الأشخاص أو الأنظمة المسموح لها.
🧩 السلامة
تعني الحفاظ على البيانات من التعديل أو التخريب غير المصرح به.
⚡ التوافر
يعني أن الخدمة أو البيانات تكون متاحة للمستخدمين المصرح لهم عند الحاجة.
👤 الهوية
التأكد من أن الشخص الذي يدخل النظام هو الشخص الذي يدعي أنه هو.
03 من هو الهكر؟
كلمة Hacker لا تعني بالضرورة شخصًا مجرمًا.
الهكر هو شخص يمتلك معرفة تقنية عميقة ويستطيع فهم الأنظمة وتحليلها واكتشاف نقاط الضعف فيها.
الفرق الأساسي ليس في المهارة فقط، وإنما في النية والتفويض والقانون.
04 ما هو الهكر الأخلاقي؟
الهكر الأخلاقي أو Ethical Hacker هو متخصص أمن يستخدم مهاراته لاكتشاف الثغرات بهدف إصلاحها وتقليل المخاطر.
يعمل الهكر الأخلاقي ضمن نطاق واضح، وبإذن من مالك النظام، ووفق قواعد الاختبار المتفق عليها.
يمكن أن يعمل داخل شركة، أو ضمن فريق أمن معلومات، أو كمختبر اختراق، أو باحث ثغرات، أو ضمن برنامج Bug Bounty.
الهدف
اكتشاف الضعف قبل أن يستغله مهاجم حقيقي.
النطاق
اختبار الأنظمة المسموح بها فقط.
النتيجة
تقرير واضح يساعد الجهة على إصلاح المشكلة.
05 أنواع الهكر
| النوع | المعنى | الهدف |
|---|---|---|
| White Hat | هكر أخلاقي | الحماية واكتشاف الثغرات بإذن |
| Black Hat | مهاجم خبيث | السرقة أو التخريب أو الوصول غير المصرح به |
| Gray Hat | بين الاثنين | قد يكتشف ثغرة دون إذن وقد لا يكون هدفه السرقة |
| Security Researcher | باحث أمني | البحث عن نقاط ضعف وتحليلها بشكل مسؤول |
06 أهم مجالات الأمن السيبراني
اختبار الاختراق
تقييم الأنظمة بحثًا عن نقاط ضعف ضمن نطاق قانوني ومحدد.
SOC
مراقبة التنبيهات والأحداث الأمنية واكتشاف الأنشطة المشبوهة.
التحليل الجنائي الرقمي
تحليل الأدلة الرقمية لفهم ما حدث أثناء حادث أمني.
تحليل البرمجيات الخبيثة
دراسة البرمجيات الضارة لفهم سلوكها ومساعدة فرق الدفاع.
أمن السحابة
حماية الخدمات والبنية التحتية والبيانات الموجودة في البيئات السحابية.
أمن تطبيقات الهاتف
دراسة حماية تطبيقات Android وiOS والخدمات التي تعتمد عليها.
Web Security
حماية مواقع الويب وواجهات API والخدمات الإلكترونية.
أمن المؤسسات
بناء سياسات وإجراءات وتقنيات لحماية بيئة الشركة بالكامل.
GRC
الحوكمة وإدارة المخاطر والالتزام بالسياسات والمعايير.
07 كيف تبدأ الأمن السيبراني من الصفر؟
إذا كنت مبتدئًا تمامًا فلا تبدأ بحفظ أسماء أدوات الاختراق.
أكبر خطأ يقع فيه المبتدئ هو البحث مباشرة عن "برنامج اختراق" أو "طريقة اختراق حساب".
الأمن السيبراني يعتمد على الفهم. إذا فهمت الشبكات والأنظمة والويب والبرمجة، ستصبح الأدوات مجرد وسائل تساعدك في العمل.
أساسيات الحاسوب
تعلم الملفات، العمليات، أنظمة التشغيل، المستخدمين، الصلاحيات، التخزين، والعمليات الأساسية.
الشبكات
تعلم IP وDNS وHTTP وHTTPS والمنافذ والبروتوكولات وأساسيات TCP/IP.
Linux
تعلم استخدام الطرفية، الملفات، الصلاحيات، العمليات، والخدمات.
البرمجة
ابدأ بـ Python، ثم تعلم أساسيات JavaScript وBash حسب المسار الذي تختاره.
أمن الويب
تعلم كيف يعمل المتصفح والخادم والجلسات والمصادقة وواجهات API.
مختبرات قانونية
مارس على بيئات تعليمية مخصصة بدل تجربة مهاراتك على مواقع حقيقية.
اختر تخصصًا
اختر Web Security أو SOC أو Digital Forensics أو Cloud Security أو غيرها.
08 أساسيات الشبكات التي يحتاجها المتعلم
لا يمكن بناء فهم قوي للأمن السيبراني دون فهم الشبكات.
عندما يرسل جهازك طلبًا إلى موقع ويب، هناك سلسلة من العمليات والبروتوكولات تحدث خلف الكواليس.
| المفهوم | شرح مبسط |
|---|---|
| IP Address | عنوان يستخدم للتعرف على جهاز أو واجهة على الشبكة. |
| DNS | يساعد في تحويل أسماء النطاقات إلى عناوين IP. |
| HTTP | بروتوكول تستخدمه تطبيقات الويب للتواصل. |
| HTTPS | نسخة مؤمنة من HTTP تستخدم التشفير عبر TLS. |
| Port | رقم منطقي تستخدمه الخدمات والاتصالات. |
| TCP | بروتوكول يوفر اتصالًا موثوقًا في كثير من الاستخدامات. |
| UDP | بروتوكول اتصال أخف لا يوفر نفس آلية ضمان التسليم الموجودة في TCP. |
09 لماذا Linux مهم في الأمن السيبراني؟
Linux ليس نظام "هكر" كما يعتقد بعض المبتدئين.
هو نظام تشغيل قوي يستخدم على الخوادم وفي بيئات التطوير والأمن والأنظمة السحابية.
توزيعات مخصصة للأمن قد توفر أدوات كثيرة، لكن المهم هو فهم النظام وليس حفظ الأدوات.
أشياء يجب تعلمها في Linux
- التعامل مع الملفات والمجلدات.
- الصلاحيات والملكية.
- المستخدمون والمجموعات.
- إدارة العمليات.
- إدارة الخدمات.
- البحث داخل الملفات.
- إعادة توجيه الأوامر.
- المتغيرات البيئية.
- أساسيات Bash.
- فهم السجلات Logs.
10 هل يجب أن أتعلم البرمجة؟
لا تحتاج إلى أن تكون مبرمجًا محترفًا حتى تبدأ الأمن السيبراني.
لكن تعلم البرمجة سيعطيك ميزة كبيرة، خصوصًا عندما تحتاج إلى فهم كود أو تحليل بيانات أو أتمتة مهمة متكررة.
🐍 Python
ممتازة للأتمتة، تحليل البيانات، التعامل مع الملفات، وبناء أدوات تعليمية.
🟨 JavaScript
مهمة جدًا لفهم تطبيقات الويب وسلوك المتصفح وواجهات المستخدم.
🐚 Bash
مفيدة لأتمتة المهام وإدارة أنظمة Linux.
11 أساسيات أمن تطبيقات الويب
أغلب المواقع الحديثة ليست مجرد صفحات ثابتة.
هناك متصفح، خادم، قاعدة بيانات، API، نظام تسجيل دخول، جلسات، ملفات تعريف ارتباط، وخدمات أخرى.
لذلك يجب فهم كيفية انتقال البيانات وكيف يتم التحقق من المستخدم وكيف يتم تطبيق الصلاحيات.
Authentication
التحقق من هوية المستخدم.
Authorization
تحديد ما يستطيع المستخدم فعله بعد تسجيل الدخول.
Session
آلية تساعد التطبيق على الحفاظ على حالة تسجيل الدخول.
API
واجهة تسمح للبرامج والخدمات بالتواصل مع بعضها.
12 OWASP Top 10:2025
OWASP Top 10 من أشهر المراجع التوعوية لأمن تطبيقات الويب.
الإصدار الحالي لعام 2025 يتضمن عشرة تصنيفات للمخاطر المهمة في تطبيقات الويب.
| الترتيب | الخطر | الفكرة العامة |
|---|---|---|
| A01 | Broken Access Control | مشاكل التحكم في الوصول والصلاحيات. |
| A02 | Security Misconfiguration | إعدادات أمنية غير صحيحة أو غير آمنة. |
| A03 | Software Supply Chain Failures | مشاكل سلسلة توريد البرمجيات والاعتماديات. |
| A04 | Cryptographic Failures | أخطاء في حماية البيانات بالتشفير. |
| A05 | Injection | مشاكل ناتجة عن إدخال بيانات غير موثوقة بطريقة خطرة. |
| A06 | Insecure Design | مشاكل في التصميم الأمني من الأساس. |
| A07 | Authentication Failures | مشاكل في آليات تسجيل الدخول والتحقق. |
| A08 | Software or Data Integrity Failures | مشاكل سلامة البرمجيات أو البيانات. |
| A09 | Security Logging and Alerting Failures | قصور في التسجيل والتنبيه الأمني. |
| A10 | Mishandling of Exceptional Conditions | التعامل غير الآمن مع الحالات الاستثنائية. |
13 أدوات الأمن السيبراني
الأدوات مهمة، لكن لا تجعلها نقطة البداية الوحيدة.
تعلم المفهوم أولًا، ثم تعلم الأداة التي تساعدك على فهم ذلك المفهوم.
Wireshark
أداة لتحليل حركة الشبكة وفهم البروتوكولات والاتصالات.
Burp Suite
منصة مشهورة لاختبار تطبيقات الويب ضمن بيئات مصرح بها.
Linux
بيئة مهمة لتعلم إدارة الأنظمة والأدوات الأمنية.
SIEM
أنظمة تجمع وتحلل الأحداث والسجلات الأمنية لمساعدة فرق المراقبة.
14 أين أتمرن بشكل قانوني؟
أفضل طريقة للمبتدئ هي استخدام مختبرات تعليمية مصممة أصلًا للتجربة.
هذه البيئة تعطيك فرصة للتعلم دون المخاطرة بإلحاق الضرر بشخص آخر.
- أنشئ جهازًا افتراضيًا للتعلم.
- استخدم أنظمة تدريبية مصممة للأمن.
- مارس على تطبيقات ضعيفة مخصصة للتعليم.
- استخدم منصات CTF القانونية.
- اقرأ قواعد المختبر قبل البدء.
- لا تنقل تجربة المختبر إلى موقع حقيقي.
- احفظ ملاحظاتك ونتائجك التعليمية.
15 ما هو التصيد الإلكتروني؟
التصيد الإلكتروني Phishing هو أسلوب خداع يحاول فيه المهاجم إقناع الضحية بأن الرسالة أو الموقع تابع لجهة موثوقة.
قد تكون الرسالة عبر البريد الإلكتروني، الرسائل النصية، مواقع التواصل، أو أي قناة أخرى.
علامات التصيد الشائعة
- رسالة تطلب منك التصرف بسرعة شديدة.
- رابط غريب أو مختصر لا تعرف مصدره.
- عنوان مرسل لا يطابق الجهة المزعومة.
- طلب كلمة المرور أو بيانات مالية.
- مرفق غير متوقع.
- تهديد بإغلاق الحساب.
- عرض مبالغ فيه أو غير منطقي.
- أخطاء أو صياغة غير معتادة.
16 ما هي البرمجيات الخبيثة؟
Malware هو اسم عام للبرمجيات المصممة لإحداث ضرر أو سرقة معلومات أو تنفيذ عمليات غير مرغوبة على الجهاز.
🦠 Virus
برنامج ضار يمكن أن يرتبط بملفات وينتشر عند تشغيلها في ظروف معينة.
🕷️ Trojan
برنامج يبدو طبيعيًا أو مفيدًا لكنه قد ينفذ وظائف ضارة.
🔒 Ransomware
برمجيات خبيثة قد تمنع الوصول إلى البيانات وتطالب الضحية بدفع فدية.
👀 Spyware
برمجيات تهدف إلى جمع معلومات أو مراقبة نشاط المستخدم بطريقة ضارة.
17 كيف تحمي كلمات المرور؟
كلمة المرور الضعيفة قد تكون نقطة دخول خطيرة.
لا تستخدم نفس كلمة المرور في كل المواقع.
الأفضل استخدام كلمات مرور طويلة وفريدة والاستفادة من مدير كلمات مرور موثوق.
- استخدم كلمة مرور مختلفة لكل حساب مهم.
- لا تستخدم اسمك أو تاريخ ميلادك ككلمة مرور.
- لا تشارك كلمات المرور مع الآخرين.
- لا تحفظ كلمات المرور في ملفات مكشوفة.
- استخدم مدير كلمات مرور موثوقًا عند الحاجة.
- فعّل MFA للحسابات المهمة.
- غيّر كلمة المرور عند الاشتباه بتسربها.
18 ما هي المصادقة متعددة العوامل؟
MFA تعني استخدام أكثر من عامل للتحقق من هوية المستخدم.
الفكرة أن كلمة المرور وحدها لا تكون العامل الوحيد للدخول.
🔑 شيء تعرفه
مثل كلمة المرور أو رمز PIN.
📱 شيء تملكه
مثل جهاز أو تطبيق مصادقة.
🧬 شيء يخصك
مثل بعض أنواع التحقق الحيوي.
19 كيف تتعامل مع المواقع المشبوهة؟
لا تعتمد على شكل الموقع وحده.
يمكن للمحتال إنشاء صفحة تشبه صفحة شركة معروفة.
تحقق من اسم النطاق، واتصال HTTPS، ومصدر الرابط، والجهة التي أرسلت لك الرابط.
- لا تدخل بيانات حساسة في رابط غير متوقع.
- افتح الموقع الرسمي بنفسك عند الشك.
- لا تثق بالإعلانات التي تطلب تنزيل برنامج بسرعة.
- تجنب الملفات التنفيذية مجهولة المصدر.
- لا تعطل الحماية لمجرد تشغيل برنامج.
- تحقق من اسم النطاق حرفًا بحرف.
- لا تعتمد على نتيجة بحث واحدة.
20 كيف تختار البرامج الآمنة؟
من أخطر العادات تحميل البرامج من مواقع عشوائية أو نسخ معدلة ومجهولة المصدر.
الأفضل الحصول على البرامج من الموقع الرسمي أو متجر موثوق أو مصدر معروف.
البرامج المقرصنة والمعدلة قد تحتوي على برمجيات خبيثة أو أدوات تجسس أو تعديلات غير معروفة.
21 حماية الهاتف من الهجمات
- حدّث نظام الهاتف باستمرار.
- نزّل التطبيقات من المتاجر الرسمية قدر الإمكان.
- راجع أذونات التطبيقات.
- احذف التطبيقات التي لم تعد تحتاجها.
- استخدم قفل شاشة قويًا.
- فعّل ميزات العثور على الجهاز.
- لا تثبت ملفات APK مجهولة المصدر.
- لا تعطي تطبيقًا صلاحيات لا يحتاجها.
- احذر من تطبيقات "تهكير" الحسابات.
- لا تحفظ صور الوثائق الحساسة في أماكن غير محمية.
22 حماية شبكة Wi-Fi
الراوتر جزء أساسي من بيئتك الرقمية.
يجب تغيير بيانات الدخول الافتراضية واستخدام تشفير حديث عندما يكون متاحًا وتحديث برنامج الراوتر.
- غيّر كلمة مرور لوحة إدارة الراوتر.
- استخدم كلمة مرور قوية للشبكة.
- استخدم معيار تشفير حديثًا يدعمه جهازك.
- حدّث Firmware عند توفر تحديث موثوق.
- عطّل الخدمات التي لا تحتاجها.
- لا تشارك كلمة مرور الشبكة مع أي شخص غير موثوق.
- راجع الأجهزة المتصلة بالشبكة.
23 الخصوصية الرقمية
الأمن والخصوصية مرتبطان لكنهما ليسا الشيء نفسه.
الأمن يهتم بحماية الأنظمة والبيانات، بينما الخصوصية تهتم بكيفية جمع البيانات واستخدامها ومشاركتها.
نصائح للخصوصية
- لا تنشر معلومات شخصية أكثر من اللازم.
- راجع إعدادات الخصوصية في حساباتك.
- لا ترسل وثائق شخصية إلى جهات غير موثوقة.
- انتبه للصور التي تحتوي على معلومات حساسة.
- لا تستخدم شبكة عامة لإجراء عمليات حساسة دون احتياطات مناسبة.
- راجع التطبيقات التي تصل إلى حساباتك.
24 كيف تبلغ عن هجوم أو احتيال؟
التبليغ خطوة مهمة جدًا. لا تشعر بالإحراج إذا تعرضت لمحاولة احتيال.
سرعة الإبلاغ يمكن أن تساعد الجهة المختصة على اتخاذ إجراءات وتقليل انتشار الهجوم.
إذا وصلك رابط تصيد
- لا تضغط الرابط.
- لا ترد على الرسالة.
- لا ترسل معلومات شخصية.
- استخدم خيار Report Spam أو Report Phishing إن توفر.
- أبلغ الجهة التي يتم انتحال اسمها من خلال موقعها الرسمي.
- احتفظ بالمعلومات اللازمة للتبليغ إذا كانت هناك حادثة فعلية.
- احذف الرسالة بعد اتخاذ الإجراءات المناسبة.
25 ماذا تفعل إذا تعرضت للاختراق؟
إذا شككت بأن حسابك أو جهازك تعرض للاختراق، لا تبدأ بحذف كل شيء عشوائيًا.
حاول أولًا منع استمرار الضرر ثم استعادة السيطرة على الحساب أو الجهاز.
أوقف النشاط المشبوه
إذا كان الجهاز مصابًا، تجنب إدخال كلمات مرور جديدة أو معلومات حساسة منه.
أمّن الحساب
استخدم جهازًا موثوقًا إن أمكن لتغيير كلمة المرور.
فعّل MFA
أضف طبقة حماية إضافية للحساب.
راجع الجلسات
تحقق من الأجهزة والجلسات والتطبيقات المرتبطة بالحساب.
افحص الجهاز
حدّث برنامج الحماية ونفذ فحصًا مناسبًا.
أبلغ
أبلغ المنصة أو الشركة أو الجهة المختصة حسب نوع الحادث.
26 ماذا تفعل إذا ثبت وجود Malware؟
إذا كنت تعتقد أنك فتحت ملفًا ضارًا أو ثبتت برنامجًا مشبوهًا، توقف عن استخدام الجهاز للعمليات الحساسة.
حدّث برنامج الحماية، نفذ فحصًا، وغيّر كلمات المرور من جهاز موثوق إذا كان هناك احتمال لتسريبها.
هذه الخطوات العامة تتوافق مع إرشادات توعوية من FTC حول التعامل مع البرمجيات الخبيثة. 3
27 كيف تدخل مجال الأمن السيبراني كوظيفة؟
لا تحتاج بالضرورة إلى أن تبدأ بشهادة غالية.
يمكنك بناء أساس قوي، تنفيذ مشاريع تعليمية، كتابة ملاحظات وتقارير، إنشاء مختبر منزلي، والمشاركة في منصات تدريبية.
بعد ذلك يمكنك اختيار شهادات مناسبة حسب المجال الذي تريد دخوله.
🛡️ SOC Analyst
مناسب لمن يحب المراقبة والتحليل والاستجابة للتنبيهات.
🔍 Penetration Tester
مناسب لمن يحب اختبار الأنظمة ضمن نطاق قانوني.
🌐 Web Security
مناسب لمن يحب البرمجة وتطبيقات الويب.
🔬 DFIR
مناسب لمن يحب التحقيق والتحليل والأدلة الرقمية.
☁️ Cloud Security
مناسب لمن يهتم بالسحابة والبنية التحتية الحديثة.
📋 GRC
مناسب لمن يهتم بالمخاطر والسياسات والحوكمة والالتزام.
28 خطة تعلم الأمن السيبراني للمبتدئ
الشهر الأول: أساسيات الحاسوب
أنظمة التشغيل، الملفات، المستخدمون، الصلاحيات، الإنترنت، المتصفح، والنسخ الاحتياطي.
الشهر الثاني: الشبكات
IP، DNS، TCP، UDP، HTTP، HTTPS، المنافذ، والراوتر.
الشهر الثالث: Linux
الطرفية، الملفات، الصلاحيات، العمليات، الخدمات، والسجلات.
الشهر الرابع: Python
المتغيرات، الشروط، الحلقات، الدوال، الملفات، والمكتبات.
الشهر الخامس: Web Security
HTTP، Cookies، Sessions، Authentication، Authorization، APIs، ومفاهيم OWASP.
الشهر السادس: تخصص
اختر مجالًا واحدًا وابدأ ببناء مشاريع ومختبرات عملية قانونية.
29 كيف تتعلم بدون ملل؟
لا تحاول دراسة كل شيء في يوم واحد.
اجعل التعلم يوميًا ولو لمدة ساعة.
اقرأ مفهومًا، طبقه في مختبر، اكتب ملاحظاتك، ثم انتقل للمفهوم التالي.
قاعدة 30 - 30 - 30
30 دقيقة قراءة
اقرأ موضوعًا واحدًا بتركيز.
30 دقيقة تطبيق
طبق المفهوم في مختبر قانوني.
30 دقيقة توثيق
اكتب ما تعلمته والمشاكل التي واجهتك.
30 أخطاء المبتدئين في الأمن السيبراني
| الخطأ | لماذا هو خطأ؟ | الحل |
|---|---|---|
| حفظ الأدوات فقط | الأداة لن تعلمك المفهوم. | افهم التقنية أولًا. |
| اختبار مواقع الناس | قد يكون مخالفًا للقانون. | استخدم مختبرًا قانونيًا. |
| تحميل برامج مجهولة | قد تحتوي على Malware. | استخدم المصادر الرسمية. |
| إهمال الشبكات | يصعب فهم كثير من الهجمات بدونها. | تعلم أساسيات TCP/IP. |
| إهمال البرمجة | يصعب تحليل بعض التطبيقات والسكربتات. | تعلم Python وJavaScript تدريجيًا. |
| مطاردة كلمة "هكر" | قد تقود إلى مصادر خطرة أو غير قانونية. | ركز على الأمن والدفاع والتعلم. |
31 كيف تعرف أن الموقع أو البرنامج مشبوه؟
لا توجد علامة واحدة تضمن أن الموقع آمن أو ضار.
لكن وجود عدة علامات معًا يجب أن يجعلك أكثر حذرًا.
- الرابط مختلف عن الموقع الأصلي.
- الموقع يطلب بيانات أكثر مما يحتاج.
- يطلب تنزيل ملف فورًا.
- يعرض رسالة تخويف.
- يدعي أن جهازك مصاب ويطلب الاتصال برقم.
- يطلب تعطيل الحماية.
- يطلب تشغيل ملف بصلاحيات عالية دون سبب واضح.
- يعرض عرضًا غير منطقي.
- يستخدم حسابات أو شهادات مزيفة.
32 هل كل شخص يستخدم أدوات الاختراق يعتبر هكرًا؟
لا.
استخدام أداة أمنية لا يجعل الشخص خبيرًا.
المحترف الحقيقي يفهم ما الذي يحدث خلف الأداة، ويعرف متى يستخدمها، ومتى لا يستخدمها، ويعرف حدود التفويض، ويستطيع تفسير النتائج وكتابة تقرير واضح.
33 ما الفرق بين الأمن السيبراني والاختراق؟
🔐 الأمن السيبراني
مجال واسع يشمل الوقاية، الكشف، الاستجابة، إدارة المخاطر، الاختبار، والتحسين المستمر.
🧪 اختبار الاختراق
تخصص ضمن الأمن السيبراني يركز على اختبار الأنظمة بحثًا عن نقاط ضعف وفق تفويض ونطاق محددين.
34 هل أحتاج إلى شهادة؟
الشهادة قد تساعد في بعض الوظائف، لكنها ليست بديلًا عن المهارة.
الأفضل أن تجمع بين المعرفة النظرية والتطبيق العملي القانوني والقدرة على شرح ما تعلمته.
بناء ملف مهني جيد
- مشاريع تعليمية.
- مختبرات قانونية.
- تقارير أمنية تدريبية.
- ملاحظات تقنية مكتوبة.
- حساب GitHub مرتب للمشاريع المسموح بها.
- سيرة ذاتية واضحة.
- قدرة على التواصل وشرح المشكلة.
35 كيف تكتب تقرير ثغرة؟
إذا كنت تعمل ضمن برنامج Bug Bounty أو اختبار مصرح به، التقرير الجيد أهم من مجرد قول "وجدت ثغرة".
هيكل التقرير
- عنوان واضح للمشكلة.
- وصف مختصر.
- الأصل أو المكون المتأثر.
- الخطوات العامة لإعادة ظهور المشكلة ضمن النطاق المسموح.
- الأثر الأمني.
- درجة الخطورة التقريبية إذا كانت المنهجية المطلوبة معروفة.
- اقتراح إصلاح.
- أدلة أو لقطات مناسبة دون كشف بيانات حساسة.
36 أخلاقيات الباحث الأمني
- احترم نطاق الاختبار.
- لا تصل إلى بيانات لا تحتاجها لإثبات المشكلة.
- لا تحذف أو تغير بيانات حقيقية.
- لا تستمر في الاختبار بعد الوصول إلى الحد المتفق عليه.
- لا تنشر تفاصيل حساسة قبل التنسيق مع الجهة.
- لا تبيع البيانات المسروقة.
- لا تهدد صاحب الموقع.
- وثق كل شيء بشكل مهني.
- تعلم القوانين المحلية المتعلقة بالجرائم الإلكترونية.
37 ماذا يعني Responsible Disclosure؟
الإفصاح المسؤول يعني إبلاغ الجهة المتأثرة عن الثغرة بطريقة تساعدها على الإصلاح بدل نشر التفاصيل الحساسة مباشرة.
الإجراءات تختلف حسب الجهة وبرنامج البحث، لذلك يجب قراءة سياسة الإفصاح أو Bug Bounty قبل الاختبار.
38 ماذا يعني Bug Bounty؟
برامج Bug Bounty تسمح للباحثين الأمنيين باختبار أهداف محددة وفق قواعد واضحة، وقد تقدم مكافآت على الثغرات المؤهلة.
ليست كل شركة تسمح بأي نوع من الاختبار، لذلك يجب قراءة النطاق والقواعد قبل تنفيذ أي اختبار.
39 أهم قاعدة في الأمن السيبراني
عندما تفهم الدفاع، ستفهم لماذا تحدث بعض الهجمات.
وعندما تفهم البرمجة، ستفهم كيف تحدث الأخطاء.
وعندما تفهم الشبكات، ستفهم كيف تنتقل البيانات.
وعندما تفهم الأنظمة، ستفهم كيف يمكن حمايتها.
40 قائمة يومية للمبتدئ
- اقرأ موضوعًا واحدًا في الأمن.
- تعلم مفهومًا شبكيًا.
- تمرن على Linux.
- اكتب كود Python بسيطًا.
- اقرأ تقريرًا أمنيًا.
- تعلم مصطلحًا جديدًا.
- اكتب ملخصًا لما تعلمته.
- لا تختبر أنظمة حقيقية دون إذن.
41 قائمة حماية الحسابات
- كلمة مرور قوية وفريدة.
- MFA مفعّل.
- رقم أو بريد استرداد محدث.
- مراجعة الجلسات والأجهزة.
- حذف التطبيقات المرتبطة غير المستخدمة.
- عدم مشاركة رموز التحقق.
- عدم الضغط على الروابط المشبوهة.
- تحديث البريد الاحتياطي ووسائل الاسترداد.
42 حماية البريد الإلكتروني
البريد الإلكتروني من أهم الأصول الرقمية لأنه غالبًا يستخدم لاستعادة الحسابات الأخرى.
- فعّل MFA.
- استخدم كلمة مرور فريدة.
- راجع جلسات الدخول.
- احذر من المرفقات غير المتوقعة.
- لا ترسل رموز التحقق لأي شخص.
- تحقق من المرسل الحقيقي.
- لا تعتمد على اسم العرض فقط.
43 كيف تحمي نفسك من الهندسة الاجتماعية؟
الهندسة الاجتماعية تعتمد على استغلال الإنسان بدل الاعتماد فقط على ثغرة تقنية.
قد يحاول المهاجم تخويفك، استعجالك، إغراءك، أو انتحال شخصية شخص تثق به.
اسأل نفسك دائمًا
- لماذا يطلب مني هذا الشخص هذه المعلومة؟
- هل كنت أتوقع هذه الرسالة؟
- هل أستطيع التحقق من الشخص بطريقة أخرى؟
- هل يوجد ضغط زمني غير منطقي؟
- هل الرابط فعلاً تابع للجهة؟
44 هل VPN يحميك من كل شيء؟
لا.
VPN قد يساعد في بعض جوانب الاتصال والخصوصية حسب الخدمة والإعداد، لكنه لا يمنع التصيد، ولا يجعل الملفات الضارة آمنة، ولا يمنحك حق اختراق الأنظمة.
45 هل برنامج مكافحة الفيروسات يكفي؟
لا يوجد حل واحد يحميك من كل شيء.
الحماية الأفضل تعتمد على طبقات: تحديثات، كلمات مرور قوية، MFA، نسخ احتياطية، حماية الجهاز، ووعي المستخدم.
46 أهمية النسخ الاحتياطي
النسخة الاحتياطية قد تكون أهم خط دفاع عندما يحدث حذف أو تلف أو تشفير للبيانات.
- احتفظ بنسخ من الملفات المهمة.
- لا تجعل النسخة الاحتياطية الوحيدة متصلة دائمًا بالجهاز.
- اختبر استعادة الملفات.
- احمِ النسخ الاحتياطية نفسها.
47 لماذا التحديثات مهمة؟
تحديث النظام والبرامج لا يتعلق فقط بالميزات الجديدة.
التحديثات قد تعالج أخطاء أمنية يمكن استغلالها من مهاجمين.
48 الأمن السيبراني والذكاء الاصطناعي
الذكاء الاصطناعي أصبح أداة مساعدة في التحليل والبرمجة والتوعية واكتشاف الأنماط.
لكنه ليس بديلًا عن فهم الأساسيات.
لا تضع كلمات مرور أو مفاتيح API أو بيانات سرية أو معلومات حساسة في أي أداة ذكاء اصطناعي دون فهم سياسة الخصوصية والجهة التي تدير الخدمة.
49 كيف تستخدم الذكاء الاصطناعي أثناء التعلم؟
- اطلب شرح المفاهيم الصعبة.
- اطلب أمثلة تعليمية آمنة.
- اطلب مراجعة كود تملكه.
- استخدمه لصنع أسئلة تدريبية.
- اطلب منه تبسيط وثائق تقنية.
- لا تعتمد عليه دون التحقق من المعلومات.
50 إطار NIST للأمن السيبراني
من المراجع المهمة في إدارة مخاطر الأمن السيبراني إطار NIST Cybersecurity Framework 2.0.
الإصدار 2.0 يقدم طريقة منظمة لمساعدة المؤسسات على فهم المخاطر وإدارتها وتقليلها.
Govern
الحوكمة وتحديد الاستراتيجية والسياسات والمسؤوليات.
Identify
معرفة الأصول والمخاطر والبيئة.
Protect
وضع إجراءات الحماية.
Detect
اكتشاف الأنشطة والحوادث الأمنية.
Respond
الاستجابة للحوادث وتقليل آثارها.
Recover
استعادة الأنظمة وتحسين القدرة على التعافي.
51 الأمن السيبراني ليس اختراقًا فقط
إذا كنت تريد دخول المجال، لا تحصر نفسك في فكرة "الهكر".
هناك وظائف كثيرة لا تتطلب تنفيذ اختبارات اختراق.
🛡️ الدفاع
حماية الأنظمة والشبكات.
🚨 المراقبة
تحليل التنبيهات والأحداث.
📋 الحوكمة
إدارة السياسات والمخاطر.
🔬 التحقيق
تحليل الحوادث والأدلة.
52 كيف تعرف التخصص المناسب لك؟
| إذا كنت تحب... | فكر في... |
|---|---|
| الشبكات والمراقبة | SOC / Blue Team |
| البرمجة والمواقع | Web Security / AppSec |
| التحليل والتحقيق | DFIR |
| الأنظمة والسيرفرات | Infrastructure Security |
| السحابة | Cloud Security |
| السياسات وإدارة المخاطر | GRC |
53 كيف تبني مختبرًا منزليًا؟
المختبر المنزلي وسيلة ممتازة للتعلم إذا تم بناؤه بطريقة معزولة وآمنة.
- استخدم أجهزة افتراضية عند الإمكان.
- اعزل بيئة التدريب عن الملفات المهمة.
- استخدم أنظمة وتطبيقات تدريبية.
- خذ Snapshots قبل التجارب.
- لا تعرض الخدمات التدريبية للإنترنت بدون سبب.
- لا تستخدم بيانات حقيقية داخل المختبر.
54 ماذا أتعلم بعد الأساسيات؟
Web Security
إذا كنت تحب المواقع والبرمجة.
Blue Team
إذا كنت تحب الدفاع والمراقبة.
DFIR
إذا كنت تحب التحقيق والتحليل.
Cloud
إذا كنت تحب البنية السحابية.
55 كيف تتعامل مع رابط مجهول؟
- لا تضغط مباشرة.
- اقرأ اسم النطاق.
- تحقق من الجهة التي أرسلت الرابط.
- افتح الموقع الرسمي يدويًا إذا كان ذلك مناسبًا.
- لا تدخل كلمة المرور من خلال رسالة مشبوهة.
- لا تحمل ملفات من مصادر مجهولة.
56 كيف تحمي نفسك من الاحتيال في مواقع التواصل؟
- تحقق من الحساب قبل الثقة به.
- لا ترسل رموز تسجيل الدخول.
- احذر من عروض الربح السريع.
- احذر من طلبات تحويل الأموال.
- لا تدخل بياناتك في روابط غير معروفة.
- فعّل المصادقة متعددة العوامل.
- راجع الأجهزة والجلسات.
57 ماذا تفعل إذا تم ابتزازك إلكترونيًا؟
- احتفظ بالأدلة والرسائل المهمة.
- لا تحذف الأدلة قبل حفظ نسخة منها.
- أوقف التواصل قدر الإمكان.
- أبلغ المنصة.
- تواصل مع الجهات المختصة في بلدك.
- إذا كان هناك خطر مباشر على السلامة، اطلب المساعدة فورًا.
58 كيف تحمي بياناتك الشخصية؟
- لا تنشر رقم الهاتف بشكل علني دون حاجة.
- لا تنشر وثائق الهوية.
- لا تنشر موقعك الحالي بشكل مستمر.
- راجع الصور قبل نشرها.
- استخدم إعدادات الخصوصية.
- افصل بين الحسابات الشخصية والمهنية عند الحاجة.
🔐
الأمن السيبراني من الصفر إلى الاحتراف
دليل عربي شامل لفهم الأمن السيبراني،
الهكر الأخلاقي،
حماية الحسابات والأجهزة،
اكتشاف الاحتيال،
التبليغ عن الهجمات،
وكيف تبدأ طريقك في هذا المجال بطريقة قانونية وآمنة.
تنبيه مهم:
هذا المقال تعليمي وتوعوي.
الهدف منه فهم الأمن السيبراني والدفاع والحماية والتعلم القانوني.
لا تستخدم المعلومات لاختراق حسابات أو أجهزة أو مواقع لا تملكها،
ولا تختبر أي نظام دون إذن واضح من صاحبه.
📚 محتويات المقال
- ما هو الأمن السيبراني؟
- لماذا الأمن السيبراني مهم؟
- من هو الهكر؟
- ما هو الهكر الأخلاقي؟
- أنواع الهكر
- مجالات الأمن السيبراني
- كيف تبدأ من الصفر؟
- أساسيات الشبكات
- لينكس والأمن السيبراني
- البرمجة للأمن السيبراني
- أمن تطبيقات الويب
- OWASP Top 10
- أدوات التعلم
- المختبرات القانونية
- التصيد الإلكتروني
- البرمجيات الخبيثة
- كلمات المرور
- المصادقة متعددة العوامل
- كيف تتعامل مع المواقع المشبوهة؟
- كيف تختار البرامج الآمنة؟
- حماية الهاتف
- حماية شبكة Wi-Fi
- الخصوصية الرقمية
- كيف تبلغ عن الهجمات؟
- ماذا تفعل إذا تعرضت للاختراق؟
- كيف تحصل على وظيفة؟
- خطة تعلم عملية
- أخطاء المبتدئين
- أسئلة شائعة
- الخلاصة
01
ما هو الأمن السيبراني؟
الأمن السيبراني هو مجموعة من التقنيات والممارسات والسياسات
التي تهدف إلى حماية الأجهزة والأنظمة والشبكات والتطبيقات
والبيانات والحسابات من الهجمات الرقمية.
عندما نقول أمن سيبراني فنحن لا نتحدث فقط عن برامج مكافحة الفيروسات.
المجال أكبر بكثير من ذلك.
الأمن السيبراني يشمل حماية الهاتف،
حماية الحاسوب،
حماية الشبكات،
حماية المواقع،
حماية التطبيقات،
حماية الحسابات،
مراقبة الأنظمة،
اكتشاف الهجمات،
الاستجابة للحوادث،
تحليل البرمجيات الخبيثة،
واختبار الأنظمة بطريقة قانونية.
ببساطة يمكننا أن نقول إن الأمن السيبراني هو
فن وعلم تقليل المخاطر الرقمية وحماية المعلومات والأنظمة.
حماية الأجهزة
حماية الحواسيب والهواتف والخوادم
من البرمجيات الخبيثة والوصول غير المصرح به.
حماية الشبكات
مراقبة الاتصالات والخدمات والشبكات
وتقليل فرص الوصول غير المصرح به.
حماية البيانات
منع تسرب المعلومات الحساسة
والحفاظ على سرية البيانات وسلامتها.
02
لماذا الأمن السيبراني مهم؟
حياتنا أصبحت مرتبطة بالإنترنت.
نحن نستخدم البريد الإلكتروني،
التطبيقات البنكية،
مواقع التواصل،
التخزين السحابي،
المتاجر الإلكترونية،
الخدمات الحكومية،
والمنصات التعليمية.
كل حساب أو جهاز أو خدمة رقمية يمكن أن يمثل هدفًا للمهاجمين.
لذلك أصبحت حماية المعلومات مسؤولية مشتركة
بين المستخدم والمطور والشركة والجهة الحكومية.
🔒 السرية
تعني أن المعلومات لا يطلع عليها
إلا الأشخاص أو الأنظمة المسموح لها.
🧩 السلامة
تعني الحفاظ على البيانات من التعديل
أو التخريب غير المصرح به.
⚡ التوافر
يعني أن الخدمة أو البيانات
تكون متاحة للمستخدمين المصرح لهم عند الحاجة.
👤 الهوية
التأكد من أن الشخص الذي يدخل النظام
هو الشخص الذي يدعي أنه هو.
03
من هو الهكر؟
كلمة Hacker لا تعني بالضرورة شخصًا مجرمًا.
الهكر هو شخص يمتلك معرفة تقنية عميقة
ويستطيع فهم الأنظمة وتحليلها واكتشاف نقاط الضعف فيها.
الفرق الأساسي ليس في المهارة فقط،
وإنما في النية والتفويض والقانون.
القاعدة الذهبية:
امتلاك مهارة تقنية لا يعطيك الحق
في اختبار نظام لا تملكه أو لا تملك إذنًا لاختباره.
04
ما هو الهكر الأخلاقي؟
الهكر الأخلاقي أو Ethical Hacker
هو متخصص أمن يستخدم مهاراته لاكتشاف الثغرات
بهدف إصلاحها وتقليل المخاطر.
يعمل الهكر الأخلاقي ضمن نطاق واضح،
وبإذن من مالك النظام،
ووفق قواعد الاختبار المتفق عليها.
يمكن أن يعمل داخل شركة،
أو ضمن فريق أمن معلومات،
أو كمختبر اختراق،
أو باحث ثغرات،
أو ضمن برنامج Bug Bounty.
الهدف
اكتشاف الضعف قبل أن يستغله مهاجم حقيقي.
النطاق
اختبار الأنظمة المسموح بها فقط.
النتيجة
تقرير واضح يساعد الجهة على إصلاح المشكلة.
05
أنواع الهكر
النوع
المعنى
الهدف
White Hat
هكر أخلاقي
الحماية واكتشاف الثغرات بإذن
Black Hat
مهاجم خبيث
السرقة أو التخريب أو الوصول غير المصرح به
Gray Hat
بين الاثنين
قد يكتشف ثغرة دون إذن وقد لا يكون هدفه السرقة
Security Researcher
باحث أمني
البحث عن نقاط ضعف وتحليلها بشكل مسؤول
مهم:
تصنيف الشخص لا يعتمد على كلمة "هكر" وحدها.
المهم هو ما يفعله،
وهل يملك إذنًا،
وهل يحترم القوانين ونطاق الاختبار.
06
أهم مجالات الأمن السيبراني
اختبار الاختراق
تقييم الأنظمة بحثًا عن نقاط ضعف
ضمن نطاق قانوني ومحدد.
SOC
مراقبة التنبيهات والأحداث الأمنية
واكتشاف الأنشطة المشبوهة.
التحليل الجنائي الرقمي
تحليل الأدلة الرقمية لفهم ما حدث
أثناء حادث أمني.
تحليل البرمجيات الخبيثة
دراسة البرمجيات الضارة لفهم سلوكها
ومساعدة فرق الدفاع.
أمن السحابة
حماية الخدمات والبنية التحتية
والبيانات الموجودة في البيئات السحابية.
أمن تطبيقات الهاتف
دراسة حماية تطبيقات Android وiOS
والخدمات التي تعتمد عليها.
Web Security
حماية مواقع الويب وواجهات API
والخدمات الإلكترونية.
أمن المؤسسات
بناء سياسات وإجراءات وتقنيات
لحماية بيئة الشركة بالكامل.
GRC
الحوكمة وإدارة المخاطر والالتزام
بالسياسات والمعايير.
07
كيف تبدأ الأمن السيبراني من الصفر؟
إذا كنت مبتدئًا تمامًا فلا تبدأ بحفظ أسماء أدوات الاختراق.
أكبر خطأ يقع فيه المبتدئ هو البحث مباشرة عن
"برنامج اختراق" أو "طريقة اختراق حساب".
الأمن السيبراني يعتمد على الفهم.
إذا فهمت الشبكات والأنظمة والويب والبرمجة،
ستصبح الأدوات مجرد وسائل تساعدك في العمل.
1
أساسيات الحاسوب
تعلم الملفات،
العمليات،
أنظمة التشغيل،
المستخدمين،
الصلاحيات،
التخزين،
والعمليات الأساسية.
2
الشبكات
تعلم IP وDNS وHTTP وHTTPS
والمنافذ والبروتوكولات
وأساسيات TCP/IP.
3
Linux
تعلم استخدام الطرفية،
الملفات،
الصلاحيات،
العمليات،
والخدمات.
4
البرمجة
ابدأ بـ Python،
ثم تعلم أساسيات JavaScript
وBash حسب المسار الذي تختاره.
5
أمن الويب
تعلم كيف يعمل المتصفح والخادم
والجلسات والمصادقة وواجهات API.
6
مختبرات قانونية
مارس على بيئات تعليمية مخصصة
بدل تجربة مهاراتك على مواقع حقيقية.
7
اختر تخصصًا
اختر Web Security أو SOC
أو Digital Forensics
أو Cloud Security أو غيرها.
08
أساسيات الشبكات التي يحتاجها المتعلم
لا يمكن بناء فهم قوي للأمن السيبراني
دون فهم الشبكات.
عندما يرسل جهازك طلبًا إلى موقع ويب،
هناك سلسلة من العمليات والبروتوكولات
تحدث خلف الكواليس.
المفهوم
شرح مبسط
IP Address
عنوان يستخدم للتعرف على جهاز أو واجهة على الشبكة.
DNS
يساعد في تحويل أسماء النطاقات إلى عناوين IP.
HTTP
بروتوكول تستخدمه تطبيقات الويب للتواصل.
HTTPS
نسخة مؤمنة من HTTP تستخدم التشفير عبر TLS.
Port
رقم منطقي تستخدمه الخدمات والاتصالات.
TCP
بروتوكول يوفر اتصالًا موثوقًا في كثير من الاستخدامات.
UDP
بروتوكول اتصال أخف لا يوفر نفس آلية ضمان التسليم الموجودة في TCP.
09
لماذا Linux مهم في الأمن السيبراني؟
Linux ليس نظام "هكر" كما يعتقد بعض المبتدئين.
هو نظام تشغيل قوي يستخدم على الخوادم
وفي بيئات التطوير والأمن والأنظمة السحابية.
توزيعات مخصصة للأمن قد توفر أدوات كثيرة،
لكن المهم هو فهم النظام وليس حفظ الأدوات.
أشياء يجب تعلمها في Linux
- التعامل مع الملفات والمجلدات.
- الصلاحيات والملكية.
- المستخدمون والمجموعات.
- إدارة العمليات.
- إدارة الخدمات.
- البحث داخل الملفات.
- إعادة توجيه الأوامر.
- المتغيرات البيئية.
- أساسيات Bash.
- فهم السجلات Logs.
10
هل يجب أن أتعلم البرمجة؟
لا تحتاج إلى أن تكون مبرمجًا محترفًا
حتى تبدأ الأمن السيبراني.
لكن تعلم البرمجة سيعطيك ميزة كبيرة،
خصوصًا عندما تحتاج إلى فهم كود أو تحليل بيانات
أو أتمتة مهمة متكررة.
🐍 Python
ممتازة للأتمتة،
تحليل البيانات،
التعامل مع الملفات،
وبناء أدوات تعليمية.
🟨 JavaScript
مهمة جدًا لفهم تطبيقات الويب
وسلوك المتصفح وواجهات المستخدم.
🐚 Bash
مفيدة لأتمتة المهام
وإدارة أنظمة Linux.
11
أساسيات أمن تطبيقات الويب
أغلب المواقع الحديثة ليست مجرد صفحات ثابتة.
هناك متصفح،
خادم،
قاعدة بيانات،
API،
نظام تسجيل دخول،
جلسات،
ملفات تعريف ارتباط،
وخدمات أخرى.
لذلك يجب فهم كيفية انتقال البيانات
وكيف يتم التحقق من المستخدم
وكيف يتم تطبيق الصلاحيات.
Authentication
التحقق من هوية المستخدم.
Authorization
تحديد ما يستطيع المستخدم فعله بعد تسجيل الدخول.
Session
آلية تساعد التطبيق على الحفاظ
على حالة تسجيل الدخول.
API
واجهة تسمح للبرامج والخدمات
بالتواصل مع بعضها.
12
OWASP Top 10:2025
OWASP Top 10 من أشهر المراجع التوعوية
لأمن تطبيقات الويب.
الإصدار الحالي لعام 2025 يتضمن عشرة تصنيفات
للمخاطر المهمة في تطبيقات الويب.
الترتيب
الخطر
الفكرة العامة
A01
Broken Access Control
مشاكل التحكم في الوصول والصلاحيات.
A02
Security Misconfiguration
إعدادات أمنية غير صحيحة أو غير آمنة.
A03
Software Supply Chain Failures
مشاكل سلسلة توريد البرمجيات والاعتماديات.
A04
Cryptographic Failures
أخطاء في حماية البيانات بالتشفير.
A05
Injection
مشاكل ناتجة عن إدخال بيانات غير موثوقة بطريقة خطرة.
A06
Insecure Design
مشاكل في التصميم الأمني من الأساس.
A07
Authentication Failures
مشاكل في آليات تسجيل الدخول والتحقق.
A08
Software or Data Integrity Failures
مشاكل سلامة البرمجيات أو البيانات.
A09
Security Logging and Alerting Failures
قصور في التسجيل والتنبيه الأمني.
A10
Mishandling of Exceptional Conditions
التعامل غير الآمن مع الحالات الاستثنائية.
هذه القائمة مبنية على الإصدار الرسمي
من OWASP Top 10:2025، وهي مرجع توعوي مهم
لفهم مخاطر تطبيقات الويب. 1
13
أدوات الأمن السيبراني
الأدوات مهمة، لكن لا تجعلها نقطة البداية الوحيدة.
تعلم المفهوم أولًا،
ثم تعلم الأداة التي تساعدك على فهم ذلك المفهوم.
Wireshark
أداة لتحليل حركة الشبكة
وفهم البروتوكولات والاتصالات.
Burp Suite
منصة مشهورة لاختبار تطبيقات الويب
ضمن بيئات مصرح بها.
Linux
بيئة مهمة لتعلم إدارة الأنظمة
والأدوات الأمنية.
SIEM
أنظمة تجمع وتحلل الأحداث والسجلات الأمنية
لمساعدة فرق المراقبة.
لا تستخدم أي أداة أمنية على نظام حقيقي
إلا إذا كنت تملك النظام أو لديك تصريح واضح لاختباره.
14
أين أتمرن بشكل قانوني؟
أفضل طريقة للمبتدئ هي استخدام مختبرات تعليمية
مصممة أصلًا للتجربة.
هذه البيئة تعطيك فرصة للتعلم
دون المخاطرة بإلحاق الضرر بشخص آخر.
- أنشئ جهازًا افتراضيًا للتعلم.
- استخدم أنظمة تدريبية مصممة للأمن.
- مارس على تطبيقات ضعيفة مخصصة للتعليم.
- استخدم منصات CTF القانونية.
- اقرأ قواعد المختبر قبل البدء.
- لا تنقل تجربة المختبر إلى موقع حقيقي.
- احفظ ملاحظاتك ونتائجك التعليمية.
15
ما هو التصيد الإلكتروني؟
التصيد الإلكتروني Phishing هو أسلوب خداع
يحاول فيه المهاجم إقناع الضحية
بأن الرسالة أو الموقع تابع لجهة موثوقة.
قد تكون الرسالة عبر البريد الإلكتروني،
الرسائل النصية،
مواقع التواصل،
أو أي قناة أخرى.
علامات التصيد الشائعة
- رسالة تطلب منك التصرف بسرعة شديدة.
- رابط غريب أو مختصر لا تعرف مصدره.
- عنوان مرسل لا يطابق الجهة المزعومة.
- طلب كلمة المرور أو بيانات مالية.
- مرفق غير متوقع.
- تهديد بإغلاق الحساب.
- عرض مبالغ فيه أو غير منطقي.
- أخطاء أو صياغة غير معتادة.
قاعدة مهمة:
إذا وصلت رسالة غير متوقعة تطلب منك الضغط على رابط
أو فتح مرفق أو إدخال معلومات حساسة،
توقف وتحقق من الجهة من خلال قناة رسمية تعرفها مسبقًا.
16
ما هي البرمجيات الخبيثة؟
Malware هو اسم عام للبرمجيات المصممة
لإحداث ضرر أو سرقة معلومات أو تنفيذ عمليات
غير مرغوبة على الجهاز.
🦠 Virus
برنامج ضار يمكن أن يرتبط بملفات
وينتشر عند تشغيلها في ظروف معينة.
🕷️ Trojan
برنامج يبدو طبيعيًا أو مفيدًا
لكنه قد ينفذ وظائف ضارة.
🔒 Ransomware
برمجيات خبيثة قد تمنع الوصول إلى البيانات
وتطالب الضحية بدفع فدية.
👀 Spyware
برمجيات تهدف إلى جمع معلومات
أو مراقبة نشاط المستخدم بطريقة ضارة.
17
كيف تحمي كلمات المرور؟
كلمة المرور الضعيفة قد تكون نقطة دخول خطيرة.
لا تستخدم نفس كلمة المرور في كل المواقع.
الأفضل استخدام كلمات مرور طويلة وفريدة
والاستفادة من مدير كلمات مرور موثوق.
- استخدم كلمة مرور مختلفة لكل حساب مهم.
- لا تستخدم اسمك أو تاريخ ميلادك ككلمة مرور.
- لا تشارك كلمات المرور مع الآخرين.
- لا تحفظ كلمات المرور في ملفات مكشوفة.
- استخدم مدير كلمات مرور موثوقًا عند الحاجة.
- فعّل MFA للحسابات المهمة.
- غيّر كلمة المرور عند الاشتباه بتسربها.
18
ما هي المصادقة متعددة العوامل؟
MFA تعني استخدام أكثر من عامل للتحقق من هوية المستخدم.
الفكرة أن كلمة المرور وحدها لا تكون العامل الوحيد للدخول.
🔑 شيء تعرفه
مثل كلمة المرور أو رمز PIN.
📱 شيء تملكه
مثل جهاز أو تطبيق مصادقة.
🧬 شيء يخصك
مثل بعض أنواع التحقق الحيوي.
19
كيف تتعامل مع المواقع المشبوهة؟
لا تعتمد على شكل الموقع وحده.
يمكن للمحتال إنشاء صفحة تشبه صفحة شركة معروفة.
تحقق من اسم النطاق،
واتصال HTTPS،
ومصدر الرابط،
والجهة التي أرسلت لك الرابط.
- لا تدخل بيانات حساسة في رابط غير متوقع.
- افتح الموقع الرسمي بنفسك عند الشك.
- لا تثق بالإعلانات التي تطلب تنزيل برنامج بسرعة.
- تجنب الملفات التنفيذية مجهولة المصدر.
- لا تعطل الحماية لمجرد تشغيل برنامج.
- تحقق من اسم النطاق حرفًا بحرف.
- لا تعتمد على نتيجة بحث واحدة.
20
كيف تختار البرامج الآمنة؟
من أخطر العادات تحميل البرامج من مواقع عشوائية
أو نسخ معدلة ومجهولة المصدر.
الأفضل الحصول على البرامج من الموقع الرسمي
أو متجر موثوق أو مصدر معروف.
احذر من:
البرامج التي تقول لك:
"أوقف مضاد الفيروسات"،
"شغّل كمسؤول"،
"ثبت هذه الأداة السرية"،
أو "حمل نسخة مكركة".
البرامج المقرصنة والمعدلة قد تحتوي على برمجيات خبيثة
أو أدوات تجسس أو تعديلات غير معروفة.
21
حماية الهاتف من الهجمات
- حدّث نظام الهاتف باستمرار.
- نزّل التطبيقات من المتاجر الرسمية قدر الإمكان.
- راجع أذونات التطبيقات.
- احذف التطبيقات التي لم تعد تحتاجها.
- استخدم قفل شاشة قويًا.
- فعّل ميزات العثور على الجهاز.
- لا تثبت ملفات APK مجهولة المصدر.
- لا تعطي تطبيقًا صلاحيات لا يحتاجها.
- احذر من تطبيقات "تهكير" الحسابات.
- لا تحفظ صور الوثائق الحساسة في أماكن غير محمية.
22
حماية شبكة Wi-Fi
الراوتر جزء أساسي من بيئتك الرقمية.
يجب تغيير بيانات الدخول الافتراضية
واستخدام تشفير حديث عندما يكون متاحًا
وتحديث برنامج الراوتر.
- غيّر كلمة مرور لوحة إدارة الراوتر.
- استخدم كلمة مرور قوية للشبكة.
- استخدم معيار تشفير حديثًا يدعمه جهازك.
- حدّث Firmware عند توفر تحديث موثوق.
- عطّل الخدمات التي لا تحتاجها.
- لا تشارك كلمة مرور الشبكة مع أي شخص غير موثوق.
- راجع الأجهزة المتصلة بالشبكة.
23
الخصوصية الرقمية
الأمن والخصوصية مرتبطان لكنهما ليسا الشيء نفسه.
الأمن يهتم بحماية الأنظمة والبيانات،
بينما الخصوصية تهتم بكيفية جمع البيانات
واستخدامها ومشاركتها.
نصائح للخصوصية
- لا تنشر معلومات شخصية أكثر من اللازم.
- راجع إعدادات الخصوصية في حساباتك.
- لا ترسل وثائق شخصية إلى جهات غير موثوقة.
- انتبه للصور التي تحتوي على معلومات حساسة.
- لا تستخدم شبكة عامة لإجراء عمليات حساسة دون احتياطات مناسبة.
- راجع التطبيقات التي تصل إلى حساباتك.
24
كيف تبلغ عن هجوم أو احتيال؟
التبليغ خطوة مهمة جدًا.
لا تشعر بالإحراج إذا تعرضت لمحاولة احتيال.
سرعة الإبلاغ يمكن أن تساعد الجهة المختصة
على اتخاذ إجراءات وتقليل انتشار الهجوم.
إذا وصلك رابط تصيد
- لا تضغط الرابط.
- لا ترد على الرسالة.
- لا ترسل معلومات شخصية.
- استخدم خيار Report Spam أو Report Phishing إن توفر.
- أبلغ الجهة التي يتم انتحال اسمها من خلال موقعها الرسمي.
- احتفظ بالمعلومات اللازمة للتبليغ إذا كانت هناك حادثة فعلية.
- احذف الرسالة بعد اتخاذ الإجراءات المناسبة.
تنصح CISA بالتعرف على علامات التصيد،
والإبلاغ عن الرسائل المشبوهة،
ثم حذفها بدل التفاعل معها.
2
25
ماذا تفعل إذا تعرضت للاختراق؟
إذا شككت بأن حسابك أو جهازك تعرض للاختراق،
لا تبدأ بحذف كل شيء عشوائيًا.
حاول أولًا منع استمرار الضرر
ثم استعادة السيطرة على الحساب أو الجهاز.
1
أوقف النشاط المشبوه
إذا كان الجهاز مصابًا،
تجنب إدخال كلمات مرور جديدة
أو معلومات حساسة منه.
2
أمّن الحساب
استخدم جهازًا موثوقًا إن أمكن
لتغيير كلمة المرور.
3
فعّل MFA
أضف طبقة حماية إضافية للحساب.
4
راجع الجلسات
تحقق من الأجهزة والجلسات
والتطبيقات المرتبطة بالحساب.
5
افحص الجهاز
حدّث برنامج الحماية
ونفذ فحصًا مناسبًا.
6
أبلغ
أبلغ المنصة أو الشركة أو الجهة المختصة
حسب نوع الحادث.
إذا كانت هناك معلومات مالية أو هوية أو حسابات حساسة
معرضة للخطر، تواصل أيضًا مع الجهة المختصة
أو المؤسسة المالية بأسرع وقت.
26
ماذا تفعل إذا ثبت وجود Malware؟
إذا كنت تعتقد أنك فتحت ملفًا ضارًا أو ثبتت برنامجًا مشبوهًا،
توقف عن استخدام الجهاز للعمليات الحساسة.
حدّث برنامج الحماية،
نفذ فحصًا،
وغيّر كلمات المرور من جهاز موثوق إذا كان هناك احتمال لتسريبها.
هذه الخطوات العامة تتوافق مع إرشادات توعوية من FTC
حول التعامل مع البرمجيات الخبيثة.
3
27
كيف تدخل مجال الأمن السيبراني كوظيفة؟
لا تحتاج بالضرورة إلى أن تبدأ بشهادة غالية.
يمكنك بناء أساس قوي،
تنفيذ مشاريع تعليمية،
كتابة ملاحظات وتقارير،
إنشاء مختبر منزلي،
والمشاركة في منصات تدريبية.
بعد ذلك يمكنك اختيار شهادات مناسبة
حسب المجال الذي تريد دخوله.
🛡️ SOC Analyst
مناسب لمن يحب المراقبة والتحليل
والاستجابة للتنبيهات.
🔍 Penetration Tester
مناسب لمن يحب اختبار الأنظمة
ضمن نطاق قانوني.
🌐 Web Security
مناسب لمن يحب البرمجة وتطبيقات الويب.
🔬 DFIR
مناسب لمن يحب التحقيق والتحليل
والأدلة الرقمية.
☁️ Cloud Security
مناسب لمن يهتم بالسحابة
والبنية التحتية الحديثة.
📋 GRC
مناسب لمن يهتم بالمخاطر والسياسات
والحوكمة والالتزام.
28
خطة تعلم الأمن السيبراني للمبتدئ
1
الشهر الأول: أساسيات الحاسوب
أنظمة التشغيل،
الملفات،
المستخدمون،
الصلاحيات،
الإنترنت،
المتصفح،
والنسخ الاحتياطي.
2
الشهر الثاني: الشبكات
IP،
DNS،
TCP،
UDP،
HTTP،
HTTPS،
المنافذ،
والراوتر.
3
الشهر الثالث: Linux
الطرفية،
الملفات،
الصلاحيات،
العمليات،
الخدمات،
والسجلات.
4
الشهر الرابع: Python
المتغيرات،
الشروط،
الحلقات،
الدوال،
الملفات،
والمكتبات.
5
الشهر الخامس: Web Security
HTTP،
Cookies،
Sessions،
Authentication،
Authorization،
APIs،
ومفاهيم OWASP.
6
الشهر السادس: تخصص
اختر مجالًا واحدًا وابدأ ببناء مشاريع
ومختبرات عملية قانونية.
29
كيف تتعلم بدون ملل؟
لا تحاول دراسة كل شيء في يوم واحد.
اجعل التعلم يوميًا ولو لمدة ساعة.
اقرأ مفهومًا،
طبقه في مختبر،
اكتب ملاحظاتك،
ثم انتقل للمفهوم التالي.
قاعدة 30 - 30 - 30
30 دقيقة قراءة
اقرأ موضوعًا واحدًا بتركيز.
30 دقيقة تطبيق
طبق المفهوم في مختبر قانوني.
30 دقيقة توثيق
اكتب ما تعلمته والمشاكل التي واجهتك.
30
أخطاء المبتدئين في الأمن السيبراني
الخطأ
لماذا هو خطأ؟
الحل
حفظ الأدوات فقط
الأداة لن تعلمك المفهوم.
افهم التقنية أولًا.
اختبار مواقع الناس
قد يكون مخالفًا للقانون.
استخدم مختبرًا قانونيًا.
تحميل برامج مجهولة
قد تحتوي على Malware.
استخدم المصادر الرسمية.
إهمال الشبكات
يصعب فهم كثير من الهجمات بدونها.
تعلم أساسيات TCP/IP.
إهمال البرمجة
يصعب تحليل بعض التطبيقات والسكربتات.
تعلم Python وJavaScript تدريجيًا.
مطاردة كلمة "هكر"
قد تقود إلى مصادر خطرة أو غير قانونية.
ركز على الأمن والدفاع والتعلم.
31
كيف تعرف أن الموقع أو البرنامج مشبوه؟
لا توجد علامة واحدة تضمن أن الموقع آمن أو ضار.
لكن وجود عدة علامات معًا يجب أن يجعلك أكثر حذرًا.
- الرابط مختلف عن الموقع الأصلي.
- الموقع يطلب بيانات أكثر مما يحتاج.
- يطلب تنزيل ملف فورًا.
- يعرض رسالة تخويف.
- يدعي أن جهازك مصاب ويطلب الاتصال برقم.
- يطلب تعطيل الحماية.
- يطلب تشغيل ملف بصلاحيات عالية دون سبب واضح.
- يعرض عرضًا غير منطقي.
- يستخدم حسابات أو شهادات مزيفة.
من النصائح المهمة أيضًا:
لا تثق بإعلانات البحث التي تدفعك لتنزيل برنامج.
الأفضل الوصول إلى موقع البرنامج من مصدر موثوق
والتحقق من النطاق.
4
32
هل كل شخص يستخدم أدوات الاختراق يعتبر هكرًا؟
لا.
استخدام أداة أمنية لا يجعل الشخص خبيرًا.
المحترف الحقيقي يفهم ما الذي يحدث خلف الأداة،
ويعرف متى يستخدمها،
ومتى لا يستخدمها،
ويعرف حدود التفويض،
ويستطيع تفسير النتائج وكتابة تقرير واضح.
33
ما الفرق بين الأمن السيبراني والاختراق؟
🔐 الأمن السيبراني
مجال واسع يشمل الوقاية،
الكشف،
الاستجابة،
إدارة المخاطر،
الاختبار،
والتحسين المستمر.
🧪 اختبار الاختراق
تخصص ضمن الأمن السيبراني
يركز على اختبار الأنظمة بحثًا عن نقاط ضعف
وفق تفويض ونطاق محددين.
34
هل أحتاج إلى شهادة؟
الشهادة قد تساعد في بعض الوظائف،
لكنها ليست بديلًا عن المهارة.
الأفضل أن تجمع بين المعرفة النظرية
والتطبيق العملي القانوني
والقدرة على شرح ما تعلمته.
بناء ملف مهني جيد
- مشاريع تعليمية.
- مختبرات قانونية.
- تقارير أمنية تدريبية.
- ملاحظات تقنية مكتوبة.
- حساب GitHub مرتب للمشاريع المسموح بها.
- سيرة ذاتية واضحة.
- قدرة على التواصل وشرح المشكلة.
35
كيف تكتب تقرير ثغرة؟
إذا كنت تعمل ضمن برنامج Bug Bounty أو اختبار مصرح به،
التقرير الجيد أهم من مجرد قول "وجدت ثغرة".
هيكل التقرير
- عنوان واضح للمشكلة.
- وصف مختصر.
- الأصل أو المكون المتأثر.
- الخطوات العامة لإعادة ظهور المشكلة ضمن النطاق المسموح.
- الأثر الأمني.
- درجة الخطورة التقريبية إذا كانت المنهجية المطلوبة معروفة.
- اقتراح إصلاح.
- أدلة أو لقطات مناسبة دون كشف بيانات حساسة.
التقرير الاحترافي يركز على مساعدة الجهة
على فهم المشكلة وإصلاحها،
وليس على استعراض القدرة على الاختراق.
36
أخلاقيات الباحث الأمني
- احترم نطاق الاختبار.
- لا تصل إلى بيانات لا تحتاجها لإثبات المشكلة.
- لا تحذف أو تغير بيانات حقيقية.
- لا تستمر في الاختبار بعد الوصول إلى الحد المتفق عليه.
- لا تنشر تفاصيل حساسة قبل التنسيق مع الجهة.
- لا تبيع البيانات المسروقة.
- لا تهدد صاحب الموقع.
- وثق كل شيء بشكل مهني.
- تعلم القوانين المحلية المتعلقة بالجرائم الإلكترونية.
37
ماذا يعني Responsible Disclosure؟
الإفصاح المسؤول يعني إبلاغ الجهة المتأثرة
عن الثغرة بطريقة تساعدها على الإصلاح
بدل نشر التفاصيل الحساسة مباشرة.
الإجراءات تختلف حسب الجهة وبرنامج البحث،
لذلك يجب قراءة سياسة الإفصاح أو Bug Bounty
قبل الاختبار.
38
ماذا يعني Bug Bounty؟
برامج Bug Bounty تسمح للباحثين الأمنيين
باختبار أهداف محددة وفق قواعد واضحة،
وقد تقدم مكافآت على الثغرات المؤهلة.
ليست كل شركة تسمح بأي نوع من الاختبار،
لذلك يجب قراءة النطاق والقواعد
قبل تنفيذ أي اختبار.
لا تفترض أن موقعًا عامًا يعني أنه مسموح لك باختباره.
الإذن والنطاق هما الأساس.
39
أهم قاعدة في الأمن السيبراني
"تعلم كيف تحمي قبل أن تتعلم كيف تختبر."
عندما تفهم الدفاع،
ستفهم لماذا تحدث بعض الهجمات.
وعندما تفهم البرمجة،
ستفهم كيف تحدث الأخطاء.
وعندما تفهم الشبكات،
ستفهم كيف تنتقل البيانات.
وعندما تفهم الأنظمة،
ستفهم كيف يمكن حمايتها.
40
قائمة يومية للمبتدئ
- اقرأ موضوعًا واحدًا في الأمن.
- تعلم مفهومًا شبكيًا.
- تمرن على Linux.
- اكتب كود Python بسيطًا.
- اقرأ تقريرًا أمنيًا.
- تعلم مصطلحًا جديدًا.
- اكتب ملخصًا لما تعلمته.
- لا تختبر أنظمة حقيقية دون إذن.
41
قائمة حماية الحسابات
- كلمة مرور قوية وفريدة.
- MFA مفعّل.
- رقم أو بريد استرداد محدث.
- مراجعة الجلسات والأجهزة.
- حذف التطبيقات المرتبطة غير المستخدمة.
- عدم مشاركة رموز التحقق.
- عدم الضغط على الروابط المشبوهة.
- تحديث البريد الاحتياطي ووسائل الاسترداد.
42
حماية البريد الإلكتروني
البريد الإلكتروني من أهم الأصول الرقمية
لأنه غالبًا يستخدم لاستعادة الحسابات الأخرى.
- فعّل MFA.
- استخدم كلمة مرور فريدة.
- راجع جلسات الدخول.
- احذر من المرفقات غير المتوقعة.
- لا ترسل رموز التحقق لأي شخص.
- تحقق من المرسل الحقيقي.
- لا تعتمد على اسم العرض فقط.
43
كيف تحمي نفسك من الهندسة الاجتماعية؟
الهندسة الاجتماعية تعتمد على استغلال الإنسان
بدل الاعتماد فقط على ثغرة تقنية.
قد يحاول المهاجم تخويفك،
استعجالك،
إغراءك،
أو انتحال شخصية شخص تثق به.
اسأل نفسك دائمًا
- لماذا يطلب مني هذا الشخص هذه المعلومة؟
- هل كنت أتوقع هذه الرسالة؟
- هل أستطيع التحقق من الشخص بطريقة أخرى؟
- هل يوجد ضغط زمني غير منطقي؟
- هل الرابط فعلاً تابع للجهة؟
44
هل VPN يحميك من كل شيء؟
لا.
VPN قد يساعد في بعض جوانب الاتصال والخصوصية
حسب الخدمة والإعداد،
لكنه لا يمنع التصيد،
ولا يجعل الملفات الضارة آمنة،
ولا يمنحك حق اختراق الأنظمة.
45
هل برنامج مكافحة الفيروسات يكفي؟
لا يوجد حل واحد يحميك من كل شيء.
الحماية الأفضل تعتمد على طبقات:
تحديثات،
كلمات مرور قوية،
MFA،
نسخ احتياطية،
حماية الجهاز،
ووعي المستخدم.
46
أهمية النسخ الاحتياطي
النسخة الاحتياطية قد تكون أهم خط دفاع
عندما يحدث حذف أو تلف أو تشفير للبيانات.
- احتفظ بنسخ من الملفات المهمة.
- لا تجعل النسخة الاحتياطية الوحيدة متصلة دائمًا بالجهاز.
- اختبر استعادة الملفات.
- احمِ النسخ الاحتياطية نفسها.
47
لماذا التحديثات مهمة؟
تحديث النظام والبرامج لا يتعلق فقط بالميزات الجديدة.
التحديثات قد تعالج أخطاء أمنية
يمكن استغلالها من مهاجمين.
حافظ على تحديث نظام التشغيل،
المتصفح،
التطبيقات،
والبرامج الأمنية من مصادر موثوقة.
48
الأمن السيبراني والذكاء الاصطناعي
الذكاء الاصطناعي أصبح أداة مساعدة
في التحليل والبرمجة والتوعية واكتشاف الأنماط.
لكنه ليس بديلًا عن فهم الأساسيات.
لا تضع كلمات مرور أو مفاتيح API
أو بيانات سرية أو معلومات حساسة
في أي أداة ذكاء اصطناعي دون فهم سياسة الخصوصية
والجهة التي تدير الخدمة.
49
كيف تستخدم الذكاء الاصطناعي أثناء التعلم؟
- اطلب شرح المفاهيم الصعبة.
- اطلب أمثلة تعليمية آمنة.
- اطلب مراجعة كود تملكه.
- استخدمه لصنع أسئلة تدريبية.
- اطلب منه تبسيط وثائق تقنية.
- لا تعتمد عليه دون التحقق من المعلومات.
50
إطار NIST للأمن السيبراني
من المراجع المهمة في إدارة مخاطر الأمن السيبراني
إطار NIST Cybersecurity Framework 2.0.
الإصدار 2.0 يقدم طريقة منظمة
لمساعدة المؤسسات على فهم المخاطر
وإدارتها وتقليلها.
Govern
الحوكمة وتحديد الاستراتيجية والسياسات والمسؤوليات.
Identify
معرفة الأصول والمخاطر والبيئة.
Protect
وضع إجراءات الحماية.
Detect
اكتشاف الأنشطة والحوادث الأمنية.
Respond
الاستجابة للحوادث وتقليل آثارها.
Recover
استعادة الأنظمة وتحسين القدرة على التعافي.
إطار NIST CSF 2.0 يضم ست وظائف رئيسية:
Govern وIdentify وProtect وDetect وRespond وRecover.
5
51
الأمن السيبراني ليس اختراقًا فقط
إذا كنت تريد دخول المجال،
لا تحصر نفسك في فكرة "الهكر".
هناك وظائف كثيرة لا تتطلب تنفيذ اختبارات اختراق.
🛡️ الدفاع
حماية الأنظمة والشبكات.
🚨 المراقبة
تحليل التنبيهات والأحداث.
📋 الحوكمة
إدارة السياسات والمخاطر.
🔬 التحقيق
تحليل الحوادث والأدلة.
52
كيف تعرف التخصص المناسب لك؟
إذا كنت تحب...
فكر في...
الشبكات والمراقبة
SOC / Blue Team
البرمجة والمواقع
Web Security / AppSec
التحليل والتحقيق
DFIR
الأنظمة والسيرفرات
Infrastructure Security
السحابة
Cloud Security
السياسات وإدارة المخاطر
GRC
53
كيف تبني مختبرًا منزليًا؟
المختبر المنزلي وسيلة ممتازة للتعلم
إذا تم بناؤه بطريقة معزولة وآمنة.
- استخدم أجهزة افتراضية عند الإمكان.
- اعزل بيئة التدريب عن الملفات المهمة.
- استخدم أنظمة وتطبيقات تدريبية.
- خذ Snapshots قبل التجارب.
- لا تعرض الخدمات التدريبية للإنترنت بدون سبب.
- لا تستخدم بيانات حقيقية داخل المختبر.
54
ماذا أتعلم بعد الأساسيات؟
A
Web Security
إذا كنت تحب المواقع والبرمجة.
B
Blue Team
إذا كنت تحب الدفاع والمراقبة.
C
DFIR
إذا كنت تحب التحقيق والتحليل.
D
Cloud
إذا كنت تحب البنية السحابية.
55
كيف تتعامل مع رابط مجهول؟
- لا تضغط مباشرة.
- اقرأ اسم النطاق.
- تحقق من الجهة التي أرسلت الرابط.
- افتح الموقع الرسمي يدويًا إذا كان ذلك مناسبًا.
- لا تدخل كلمة المرور من خلال رسالة مشبوهة.
- لا تحمل ملفات من مصادر مجهولة.
56
كيف تحمي نفسك من الاحتيال في مواقع التواصل؟
- تحقق من الحساب قبل الثقة به.
- لا ترسل رموز تسجيل الدخول.
- احذر من عروض الربح السريع.
- احذر من طلبات تحويل الأموال.
- لا تدخل بياناتك في روابط غير معروفة.
- فعّل المصادقة متعددة العوامل.
- راجع الأجهزة والجلسات.
57
ماذا تفعل إذا تم ابتزازك إلكترونيًا؟
لا ترسل أموالًا أو معلومات إضافية للمبتز
لمجرد أنه يهددك.
- احتفظ بالأدلة والرسائل المهمة.
- لا تحذف الأدلة قبل حفظ نسخة منها.
- أوقف التواصل قدر الإمكان.
- أبلغ المنصة.
- تواصل مع الجهات المختصة في بلدك.
- إذا كان هناك خطر مباشر على السلامة، اطلب المساعدة فورًا.
58
كيف تحمي بياناتك الشخصية؟
- لا تنشر رقم الهاتف بشكل علني دون حاجة.
- لا تنشر وثائق الهوية.
- لا تنشر موقعك الحالي بشكل مستمر.
- راجع الصور قبل نشرها.
- استخدم إعدادات الخصوصية.
- افصل بين الحسابات الشخصية والمهنية عند الحاجة.
* Please Don't Spam Here. All the Comments are Reviewed by Admin.
الأمن السيبراني من الصفر إلى الاحتراف
دليل عربي شامل لفهم الأمن السيبراني، الهكر الأخلاقي، حماية الحسابات والأجهزة، اكتشاف الاحتيال، التبليغ عن الهجمات، وكيف تبدأ طريقك في هذا المجال بطريقة قانونية وآمنة.
📚 محتويات المقال
- ما هو الأمن السيبراني؟
- لماذا الأمن السيبراني مهم؟
- من هو الهكر؟
- ما هو الهكر الأخلاقي؟
- أنواع الهكر
- مجالات الأمن السيبراني
- كيف تبدأ من الصفر؟
- أساسيات الشبكات
- لينكس والأمن السيبراني
- البرمجة للأمن السيبراني
- أمن تطبيقات الويب
- OWASP Top 10
- أدوات التعلم
- المختبرات القانونية
- التصيد الإلكتروني
- البرمجيات الخبيثة
- كلمات المرور
- المصادقة متعددة العوامل
- كيف تتعامل مع المواقع المشبوهة؟
- كيف تختار البرامج الآمنة؟
- حماية الهاتف
- حماية شبكة Wi-Fi
- الخصوصية الرقمية
- كيف تبلغ عن الهجمات؟
- ماذا تفعل إذا تعرضت للاختراق؟
- كيف تحصل على وظيفة؟
- خطة تعلم عملية
- أخطاء المبتدئين
- أسئلة شائعة
- الخلاصة
01 ما هو الأمن السيبراني؟
الأمن السيبراني هو مجموعة من التقنيات والممارسات والسياسات التي تهدف إلى حماية الأجهزة والأنظمة والشبكات والتطبيقات والبيانات والحسابات من الهجمات الرقمية.
عندما نقول أمن سيبراني فنحن لا نتحدث فقط عن برامج مكافحة الفيروسات. المجال أكبر بكثير من ذلك.
الأمن السيبراني يشمل حماية الهاتف، حماية الحاسوب، حماية الشبكات، حماية المواقع، حماية التطبيقات، حماية الحسابات، مراقبة الأنظمة، اكتشاف الهجمات، الاستجابة للحوادث، تحليل البرمجيات الخبيثة، واختبار الأنظمة بطريقة قانونية.
ببساطة يمكننا أن نقول إن الأمن السيبراني هو فن وعلم تقليل المخاطر الرقمية وحماية المعلومات والأنظمة.
حماية الأجهزة
حماية الحواسيب والهواتف والخوادم من البرمجيات الخبيثة والوصول غير المصرح به.
حماية الشبكات
مراقبة الاتصالات والخدمات والشبكات وتقليل فرص الوصول غير المصرح به.
حماية البيانات
منع تسرب المعلومات الحساسة والحفاظ على سرية البيانات وسلامتها.
02 لماذا الأمن السيبراني مهم؟
حياتنا أصبحت مرتبطة بالإنترنت. نحن نستخدم البريد الإلكتروني، التطبيقات البنكية، مواقع التواصل، التخزين السحابي، المتاجر الإلكترونية، الخدمات الحكومية، والمنصات التعليمية.
كل حساب أو جهاز أو خدمة رقمية يمكن أن يمثل هدفًا للمهاجمين.
لذلك أصبحت حماية المعلومات مسؤولية مشتركة بين المستخدم والمطور والشركة والجهة الحكومية.
🔒 السرية
تعني أن المعلومات لا يطلع عليها إلا الأشخاص أو الأنظمة المسموح لها.
🧩 السلامة
تعني الحفاظ على البيانات من التعديل أو التخريب غير المصرح به.
⚡ التوافر
يعني أن الخدمة أو البيانات تكون متاحة للمستخدمين المصرح لهم عند الحاجة.
👤 الهوية
التأكد من أن الشخص الذي يدخل النظام هو الشخص الذي يدعي أنه هو.
03 من هو الهكر؟
كلمة Hacker لا تعني بالضرورة شخصًا مجرمًا.
الهكر هو شخص يمتلك معرفة تقنية عميقة ويستطيع فهم الأنظمة وتحليلها واكتشاف نقاط الضعف فيها.
الفرق الأساسي ليس في المهارة فقط، وإنما في النية والتفويض والقانون.
04 ما هو الهكر الأخلاقي؟
الهكر الأخلاقي أو Ethical Hacker هو متخصص أمن يستخدم مهاراته لاكتشاف الثغرات بهدف إصلاحها وتقليل المخاطر.
يعمل الهكر الأخلاقي ضمن نطاق واضح، وبإذن من مالك النظام، ووفق قواعد الاختبار المتفق عليها.
يمكن أن يعمل داخل شركة، أو ضمن فريق أمن معلومات، أو كمختبر اختراق، أو باحث ثغرات، أو ضمن برنامج Bug Bounty.
الهدف
اكتشاف الضعف قبل أن يستغله مهاجم حقيقي.
النطاق
اختبار الأنظمة المسموح بها فقط.
النتيجة
تقرير واضح يساعد الجهة على إصلاح المشكلة.
05 أنواع الهكر
| النوع | المعنى | الهدف |
|---|---|---|
| White Hat | هكر أخلاقي | الحماية واكتشاف الثغرات بإذن |
| Black Hat | مهاجم خبيث | السرقة أو التخريب أو الوصول غير المصرح به |
| Gray Hat | بين الاثنين | قد يكتشف ثغرة دون إذن وقد لا يكون هدفه السرقة |
| Security Researcher | باحث أمني | البحث عن نقاط ضعف وتحليلها بشكل مسؤول |
06 أهم مجالات الأمن السيبراني
اختبار الاختراق
تقييم الأنظمة بحثًا عن نقاط ضعف ضمن نطاق قانوني ومحدد.
SOC
مراقبة التنبيهات والأحداث الأمنية واكتشاف الأنشطة المشبوهة.
التحليل الجنائي الرقمي
تحليل الأدلة الرقمية لفهم ما حدث أثناء حادث أمني.
تحليل البرمجيات الخبيثة
دراسة البرمجيات الضارة لفهم سلوكها ومساعدة فرق الدفاع.
أمن السحابة
حماية الخدمات والبنية التحتية والبيانات الموجودة في البيئات السحابية.
أمن تطبيقات الهاتف
دراسة حماية تطبيقات Android وiOS والخدمات التي تعتمد عليها.
Web Security
حماية مواقع الويب وواجهات API والخدمات الإلكترونية.
أمن المؤسسات
بناء سياسات وإجراءات وتقنيات لحماية بيئة الشركة بالكامل.
GRC
الحوكمة وإدارة المخاطر والالتزام بالسياسات والمعايير.
07 كيف تبدأ الأمن السيبراني من الصفر؟
إذا كنت مبتدئًا تمامًا فلا تبدأ بحفظ أسماء أدوات الاختراق.
أكبر خطأ يقع فيه المبتدئ هو البحث مباشرة عن "برنامج اختراق" أو "طريقة اختراق حساب".
الأمن السيبراني يعتمد على الفهم. إذا فهمت الشبكات والأنظمة والويب والبرمجة، ستصبح الأدوات مجرد وسائل تساعدك في العمل.
أساسيات الحاسوب
تعلم الملفات، العمليات، أنظمة التشغيل، المستخدمين، الصلاحيات، التخزين، والعمليات الأساسية.
الشبكات
تعلم IP وDNS وHTTP وHTTPS والمنافذ والبروتوكولات وأساسيات TCP/IP.
Linux
تعلم استخدام الطرفية، الملفات، الصلاحيات، العمليات، والخدمات.
البرمجة
ابدأ بـ Python، ثم تعلم أساسيات JavaScript وBash حسب المسار الذي تختاره.
أمن الويب
تعلم كيف يعمل المتصفح والخادم والجلسات والمصادقة وواجهات API.
مختبرات قانونية
مارس على بيئات تعليمية مخصصة بدل تجربة مهاراتك على مواقع حقيقية.
اختر تخصصًا
اختر Web Security أو SOC أو Digital Forensics أو Cloud Security أو غيرها.
08 أساسيات الشبكات التي يحتاجها المتعلم
لا يمكن بناء فهم قوي للأمن السيبراني دون فهم الشبكات.
عندما يرسل جهازك طلبًا إلى موقع ويب، هناك سلسلة من العمليات والبروتوكولات تحدث خلف الكواليس.
| المفهوم | شرح مبسط |
|---|---|
| IP Address | عنوان يستخدم للتعرف على جهاز أو واجهة على الشبكة. |
| DNS | يساعد في تحويل أسماء النطاقات إلى عناوين IP. |
| HTTP | بروتوكول تستخدمه تطبيقات الويب للتواصل. |
| HTTPS | نسخة مؤمنة من HTTP تستخدم التشفير عبر TLS. |
| Port | رقم منطقي تستخدمه الخدمات والاتصالات. |
| TCP | بروتوكول يوفر اتصالًا موثوقًا في كثير من الاستخدامات. |
| UDP | بروتوكول اتصال أخف لا يوفر نفس آلية ضمان التسليم الموجودة في TCP. |
09 لماذا Linux مهم في الأمن السيبراني؟
Linux ليس نظام "هكر" كما يعتقد بعض المبتدئين.
هو نظام تشغيل قوي يستخدم على الخوادم وفي بيئات التطوير والأمن والأنظمة السحابية.
توزيعات مخصصة للأمن قد توفر أدوات كثيرة، لكن المهم هو فهم النظام وليس حفظ الأدوات.
أشياء يجب تعلمها في Linux
- التعامل مع الملفات والمجلدات.
- الصلاحيات والملكية.
- المستخدمون والمجموعات.
- إدارة العمليات.
- إدارة الخدمات.
- البحث داخل الملفات.
- إعادة توجيه الأوامر.
- المتغيرات البيئية.
- أساسيات Bash.
- فهم السجلات Logs.
10 هل يجب أن أتعلم البرمجة؟
لا تحتاج إلى أن تكون مبرمجًا محترفًا حتى تبدأ الأمن السيبراني.
لكن تعلم البرمجة سيعطيك ميزة كبيرة، خصوصًا عندما تحتاج إلى فهم كود أو تحليل بيانات أو أتمتة مهمة متكررة.
🐍 Python
ممتازة للأتمتة، تحليل البيانات، التعامل مع الملفات، وبناء أدوات تعليمية.
🟨 JavaScript
مهمة جدًا لفهم تطبيقات الويب وسلوك المتصفح وواجهات المستخدم.
🐚 Bash
مفيدة لأتمتة المهام وإدارة أنظمة Linux.
11 أساسيات أمن تطبيقات الويب
أغلب المواقع الحديثة ليست مجرد صفحات ثابتة.
هناك متصفح، خادم، قاعدة بيانات، API، نظام تسجيل دخول، جلسات، ملفات تعريف ارتباط، وخدمات أخرى.
لذلك يجب فهم كيفية انتقال البيانات وكيف يتم التحقق من المستخدم وكيف يتم تطبيق الصلاحيات.
Authentication
التحقق من هوية المستخدم.
Authorization
تحديد ما يستطيع المستخدم فعله بعد تسجيل الدخول.
Session
آلية تساعد التطبيق على الحفاظ على حالة تسجيل الدخول.
API
واجهة تسمح للبرامج والخدمات بالتواصل مع بعضها.
12 OWASP Top 10:2025
OWASP Top 10 من أشهر المراجع التوعوية لأمن تطبيقات الويب.
الإصدار الحالي لعام 2025 يتضمن عشرة تصنيفات للمخاطر المهمة في تطبيقات الويب.
| الترتيب | الخطر | الفكرة العامة |
|---|---|---|
| A01 | Broken Access Control | مشاكل التحكم في الوصول والصلاحيات. |
| A02 | Security Misconfiguration | إعدادات أمنية غير صحيحة أو غير آمنة. |
| A03 | Software Supply Chain Failures | مشاكل سلسلة توريد البرمجيات والاعتماديات. |
| A04 | Cryptographic Failures | أخطاء في حماية البيانات بالتشفير. |
| A05 | Injection | مشاكل ناتجة عن إدخال بيانات غير موثوقة بطريقة خطرة. |
| A06 | Insecure Design | مشاكل في التصميم الأمني من الأساس. |
| A07 | Authentication Failures | مشاكل في آليات تسجيل الدخول والتحقق. |
| A08 | Software or Data Integrity Failures | مشاكل سلامة البرمجيات أو البيانات. |
| A09 | Security Logging and Alerting Failures | قصور في التسجيل والتنبيه الأمني. |
| A10 | Mishandling of Exceptional Conditions | التعامل غير الآمن مع الحالات الاستثنائية. |
13 أدوات الأمن السيبراني
الأدوات مهمة، لكن لا تجعلها نقطة البداية الوحيدة.
تعلم المفهوم أولًا، ثم تعلم الأداة التي تساعدك على فهم ذلك المفهوم.
Wireshark
أداة لتحليل حركة الشبكة وفهم البروتوكولات والاتصالات.
Burp Suite
منصة مشهورة لاختبار تطبيقات الويب ضمن بيئات مصرح بها.
Linux
بيئة مهمة لتعلم إدارة الأنظمة والأدوات الأمنية.
SIEM
أنظمة تجمع وتحلل الأحداث والسجلات الأمنية لمساعدة فرق المراقبة.
14 أين أتمرن بشكل قانوني؟
أفضل طريقة للمبتدئ هي استخدام مختبرات تعليمية مصممة أصلًا للتجربة.
هذه البيئة تعطيك فرصة للتعلم دون المخاطرة بإلحاق الضرر بشخص آخر.
- أنشئ جهازًا افتراضيًا للتعلم.
- استخدم أنظمة تدريبية مصممة للأمن.
- مارس على تطبيقات ضعيفة مخصصة للتعليم.
- استخدم منصات CTF القانونية.
- اقرأ قواعد المختبر قبل البدء.
- لا تنقل تجربة المختبر إلى موقع حقيقي.
- احفظ ملاحظاتك ونتائجك التعليمية.
15 ما هو التصيد الإلكتروني؟
التصيد الإلكتروني Phishing هو أسلوب خداع يحاول فيه المهاجم إقناع الضحية بأن الرسالة أو الموقع تابع لجهة موثوقة.
قد تكون الرسالة عبر البريد الإلكتروني، الرسائل النصية، مواقع التواصل، أو أي قناة أخرى.
علامات التصيد الشائعة
- رسالة تطلب منك التصرف بسرعة شديدة.
- رابط غريب أو مختصر لا تعرف مصدره.
- عنوان مرسل لا يطابق الجهة المزعومة.
- طلب كلمة المرور أو بيانات مالية.
- مرفق غير متوقع.
- تهديد بإغلاق الحساب.
- عرض مبالغ فيه أو غير منطقي.
- أخطاء أو صياغة غير معتادة.
16 ما هي البرمجيات الخبيثة؟
Malware هو اسم عام للبرمجيات المصممة لإحداث ضرر أو سرقة معلومات أو تنفيذ عمليات غير مرغوبة على الجهاز.
🦠 Virus
برنامج ضار يمكن أن يرتبط بملفات وينتشر عند تشغيلها في ظروف معينة.
🕷️ Trojan
برنامج يبدو طبيعيًا أو مفيدًا لكنه قد ينفذ وظائف ضارة.
🔒 Ransomware
برمجيات خبيثة قد تمنع الوصول إلى البيانات وتطالب الضحية بدفع فدية.
👀 Spyware
برمجيات تهدف إلى جمع معلومات أو مراقبة نشاط المستخدم بطريقة ضارة.
17 كيف تحمي كلمات المرور؟
كلمة المرور الضعيفة قد تكون نقطة دخول خطيرة.
لا تستخدم نفس كلمة المرور في كل المواقع.
الأفضل استخدام كلمات مرور طويلة وفريدة والاستفادة من مدير كلمات مرور موثوق.
- استخدم كلمة مرور مختلفة لكل حساب مهم.
- لا تستخدم اسمك أو تاريخ ميلادك ككلمة مرور.
- لا تشارك كلمات المرور مع الآخرين.
- لا تحفظ كلمات المرور في ملفات مكشوفة.
- استخدم مدير كلمات مرور موثوقًا عند الحاجة.
- فعّل MFA للحسابات المهمة.
- غيّر كلمة المرور عند الاشتباه بتسربها.
18 ما هي المصادقة متعددة العوامل؟
MFA تعني استخدام أكثر من عامل للتحقق من هوية المستخدم.
الفكرة أن كلمة المرور وحدها لا تكون العامل الوحيد للدخول.
🔑 شيء تعرفه
مثل كلمة المرور أو رمز PIN.
📱 شيء تملكه
مثل جهاز أو تطبيق مصادقة.
🧬 شيء يخصك
مثل بعض أنواع التحقق الحيوي.
19 كيف تتعامل مع المواقع المشبوهة؟
لا تعتمد على شكل الموقع وحده.
يمكن للمحتال إنشاء صفحة تشبه صفحة شركة معروفة.
تحقق من اسم النطاق، واتصال HTTPS، ومصدر الرابط، والجهة التي أرسلت لك الرابط.
- لا تدخل بيانات حساسة في رابط غير متوقع.
- افتح الموقع الرسمي بنفسك عند الشك.
- لا تثق بالإعلانات التي تطلب تنزيل برنامج بسرعة.
- تجنب الملفات التنفيذية مجهولة المصدر.
- لا تعطل الحماية لمجرد تشغيل برنامج.
- تحقق من اسم النطاق حرفًا بحرف.
- لا تعتمد على نتيجة بحث واحدة.
20 كيف تختار البرامج الآمنة؟
من أخطر العادات تحميل البرامج من مواقع عشوائية أو نسخ معدلة ومجهولة المصدر.
الأفضل الحصول على البرامج من الموقع الرسمي أو متجر موثوق أو مصدر معروف.
البرامج المقرصنة والمعدلة قد تحتوي على برمجيات خبيثة أو أدوات تجسس أو تعديلات غير معروفة.
21 حماية الهاتف من الهجمات
- حدّث نظام الهاتف باستمرار.
- نزّل التطبيقات من المتاجر الرسمية قدر الإمكان.
- راجع أذونات التطبيقات.
- احذف التطبيقات التي لم تعد تحتاجها.
- استخدم قفل شاشة قويًا.
- فعّل ميزات العثور على الجهاز.
- لا تثبت ملفات APK مجهولة المصدر.
- لا تعطي تطبيقًا صلاحيات لا يحتاجها.
- احذر من تطبيقات "تهكير" الحسابات.
- لا تحفظ صور الوثائق الحساسة في أماكن غير محمية.
22 حماية شبكة Wi-Fi
الراوتر جزء أساسي من بيئتك الرقمية.
يجب تغيير بيانات الدخول الافتراضية واستخدام تشفير حديث عندما يكون متاحًا وتحديث برنامج الراوتر.
- غيّر كلمة مرور لوحة إدارة الراوتر.
- استخدم كلمة مرور قوية للشبكة.
- استخدم معيار تشفير حديثًا يدعمه جهازك.
- حدّث Firmware عند توفر تحديث موثوق.
- عطّل الخدمات التي لا تحتاجها.
- لا تشارك كلمة مرور الشبكة مع أي شخص غير موثوق.
- راجع الأجهزة المتصلة بالشبكة.
23 الخصوصية الرقمية
الأمن والخصوصية مرتبطان لكنهما ليسا الشيء نفسه.
الأمن يهتم بحماية الأنظمة والبيانات، بينما الخصوصية تهتم بكيفية جمع البيانات واستخدامها ومشاركتها.
نصائح للخصوصية
- لا تنشر معلومات شخصية أكثر من اللازم.
- راجع إعدادات الخصوصية في حساباتك.
- لا ترسل وثائق شخصية إلى جهات غير موثوقة.
- انتبه للصور التي تحتوي على معلومات حساسة.
- لا تستخدم شبكة عامة لإجراء عمليات حساسة دون احتياطات مناسبة.
- راجع التطبيقات التي تصل إلى حساباتك.
24 كيف تبلغ عن هجوم أو احتيال؟
التبليغ خطوة مهمة جدًا. لا تشعر بالإحراج إذا تعرضت لمحاولة احتيال.
سرعة الإبلاغ يمكن أن تساعد الجهة المختصة على اتخاذ إجراءات وتقليل انتشار الهجوم.
إذا وصلك رابط تصيد
- لا تضغط الرابط.
- لا ترد على الرسالة.
- لا ترسل معلومات شخصية.
- استخدم خيار Report Spam أو Report Phishing إن توفر.
- أبلغ الجهة التي يتم انتحال اسمها من خلال موقعها الرسمي.
- احتفظ بالمعلومات اللازمة للتبليغ إذا كانت هناك حادثة فعلية.
- احذف الرسالة بعد اتخاذ الإجراءات المناسبة.
25 ماذا تفعل إذا تعرضت للاختراق؟
إذا شككت بأن حسابك أو جهازك تعرض للاختراق، لا تبدأ بحذف كل شيء عشوائيًا.
حاول أولًا منع استمرار الضرر ثم استعادة السيطرة على الحساب أو الجهاز.
أوقف النشاط المشبوه
إذا كان الجهاز مصابًا، تجنب إدخال كلمات مرور جديدة أو معلومات حساسة منه.
أمّن الحساب
استخدم جهازًا موثوقًا إن أمكن لتغيير كلمة المرور.
فعّل MFA
أضف طبقة حماية إضافية للحساب.
راجع الجلسات
تحقق من الأجهزة والجلسات والتطبيقات المرتبطة بالحساب.
افحص الجهاز
حدّث برنامج الحماية ونفذ فحصًا مناسبًا.
أبلغ
أبلغ المنصة أو الشركة أو الجهة المختصة حسب نوع الحادث.
26 ماذا تفعل إذا ثبت وجود Malware؟
إذا كنت تعتقد أنك فتحت ملفًا ضارًا أو ثبتت برنامجًا مشبوهًا، توقف عن استخدام الجهاز للعمليات الحساسة.
حدّث برنامج الحماية، نفذ فحصًا، وغيّر كلمات المرور من جهاز موثوق إذا كان هناك احتمال لتسريبها.
هذه الخطوات العامة تتوافق مع إرشادات توعوية من FTC حول التعامل مع البرمجيات الخبيثة. 3
27 كيف تدخل مجال الأمن السيبراني كوظيفة؟
لا تحتاج بالضرورة إلى أن تبدأ بشهادة غالية.
يمكنك بناء أساس قوي، تنفيذ مشاريع تعليمية، كتابة ملاحظات وتقارير، إنشاء مختبر منزلي، والمشاركة في منصات تدريبية.
بعد ذلك يمكنك اختيار شهادات مناسبة حسب المجال الذي تريد دخوله.
🛡️ SOC Analyst
مناسب لمن يحب المراقبة والتحليل والاستجابة للتنبيهات.
🔍 Penetration Tester
مناسب لمن يحب اختبار الأنظمة ضمن نطاق قانوني.
🌐 Web Security
مناسب لمن يحب البرمجة وتطبيقات الويب.
🔬 DFIR
مناسب لمن يحب التحقيق والتحليل والأدلة الرقمية.
☁️ Cloud Security
مناسب لمن يهتم بالسحابة والبنية التحتية الحديثة.
📋 GRC
مناسب لمن يهتم بالمخاطر والسياسات والحوكمة والالتزام.
28 خطة تعلم الأمن السيبراني للمبتدئ
الشهر الأول: أساسيات الحاسوب
أنظمة التشغيل، الملفات، المستخدمون، الصلاحيات، الإنترنت، المتصفح، والنسخ الاحتياطي.
الشهر الثاني: الشبكات
IP، DNS، TCP، UDP، HTTP، HTTPS، المنافذ، والراوتر.
الشهر الثالث: Linux
الطرفية، الملفات، الصلاحيات، العمليات، الخدمات، والسجلات.
الشهر الرابع: Python
المتغيرات، الشروط، الحلقات، الدوال، الملفات، والمكتبات.
الشهر الخامس: Web Security
HTTP، Cookies، Sessions، Authentication، Authorization، APIs، ومفاهيم OWASP.
الشهر السادس: تخصص
اختر مجالًا واحدًا وابدأ ببناء مشاريع ومختبرات عملية قانونية.
29 كيف تتعلم بدون ملل؟
لا تحاول دراسة كل شيء في يوم واحد.
اجعل التعلم يوميًا ولو لمدة ساعة.
اقرأ مفهومًا، طبقه في مختبر، اكتب ملاحظاتك، ثم انتقل للمفهوم التالي.
قاعدة 30 - 30 - 30
30 دقيقة قراءة
اقرأ موضوعًا واحدًا بتركيز.
30 دقيقة تطبيق
طبق المفهوم في مختبر قانوني.
30 دقيقة توثيق
اكتب ما تعلمته والمشاكل التي واجهتك.
30 أخطاء المبتدئين في الأمن السيبراني
| الخطأ | لماذا هو خطأ؟ | الحل |
|---|---|---|
| حفظ الأدوات فقط | الأداة لن تعلمك المفهوم. | افهم التقنية أولًا. |
| اختبار مواقع الناس | قد يكون مخالفًا للقانون. | استخدم مختبرًا قانونيًا. |
| تحميل برامج مجهولة | قد تحتوي على Malware. | استخدم المصادر الرسمية. |
| إهمال الشبكات | يصعب فهم كثير من الهجمات بدونها. | تعلم أساسيات TCP/IP. |
| إهمال البرمجة | يصعب تحليل بعض التطبيقات والسكربتات. | تعلم Python وJavaScript تدريجيًا. |
| مطاردة كلمة "هكر" | قد تقود إلى مصادر خطرة أو غير قانونية. | ركز على الأمن والدفاع والتعلم. |
31 كيف تعرف أن الموقع أو البرنامج مشبوه؟
لا توجد علامة واحدة تضمن أن الموقع آمن أو ضار.
لكن وجود عدة علامات معًا يجب أن يجعلك أكثر حذرًا.
- الرابط مختلف عن الموقع الأصلي.
- الموقع يطلب بيانات أكثر مما يحتاج.
- يطلب تنزيل ملف فورًا.
- يعرض رسالة تخويف.
- يدعي أن جهازك مصاب ويطلب الاتصال برقم.
- يطلب تعطيل الحماية.
- يطلب تشغيل ملف بصلاحيات عالية دون سبب واضح.
- يعرض عرضًا غير منطقي.
- يستخدم حسابات أو شهادات مزيفة.
32 هل كل شخص يستخدم أدوات الاختراق يعتبر هكرًا؟
لا.
استخدام أداة أمنية لا يجعل الشخص خبيرًا.
المحترف الحقيقي يفهم ما الذي يحدث خلف الأداة، ويعرف متى يستخدمها، ومتى لا يستخدمها، ويعرف حدود التفويض، ويستطيع تفسير النتائج وكتابة تقرير واضح.
33 ما الفرق بين الأمن السيبراني والاختراق؟
🔐 الأمن السيبراني
مجال واسع يشمل الوقاية، الكشف، الاستجابة، إدارة المخاطر، الاختبار، والتحسين المستمر.
🧪 اختبار الاختراق
تخصص ضمن الأمن السيبراني يركز على اختبار الأنظمة بحثًا عن نقاط ضعف وفق تفويض ونطاق محددين.
34 هل أحتاج إلى شهادة؟
الشهادة قد تساعد في بعض الوظائف، لكنها ليست بديلًا عن المهارة.
الأفضل أن تجمع بين المعرفة النظرية والتطبيق العملي القانوني والقدرة على شرح ما تعلمته.
بناء ملف مهني جيد
- مشاريع تعليمية.
- مختبرات قانونية.
- تقارير أمنية تدريبية.
- ملاحظات تقنية مكتوبة.
- حساب GitHub مرتب للمشاريع المسموح بها.
- سيرة ذاتية واضحة.
- قدرة على التواصل وشرح المشكلة.
35 كيف تكتب تقرير ثغرة؟
إذا كنت تعمل ضمن برنامج Bug Bounty أو اختبار مصرح به، التقرير الجيد أهم من مجرد قول "وجدت ثغرة".
هيكل التقرير
- عنوان واضح للمشكلة.
- وصف مختصر.
- الأصل أو المكون المتأثر.
- الخطوات العامة لإعادة ظهور المشكلة ضمن النطاق المسموح.
- الأثر الأمني.
- درجة الخطورة التقريبية إذا كانت المنهجية المطلوبة معروفة.
- اقتراح إصلاح.
- أدلة أو لقطات مناسبة دون كشف بيانات حساسة.
36 أخلاقيات الباحث الأمني
- احترم نطاق الاختبار.
- لا تصل إلى بيانات لا تحتاجها لإثبات المشكلة.
- لا تحذف أو تغير بيانات حقيقية.
- لا تستمر في الاختبار بعد الوصول إلى الحد المتفق عليه.
- لا تنشر تفاصيل حساسة قبل التنسيق مع الجهة.
- لا تبيع البيانات المسروقة.
- لا تهدد صاحب الموقع.
- وثق كل شيء بشكل مهني.
- تعلم القوانين المحلية المتعلقة بالجرائم الإلكترونية.
37 ماذا يعني Responsible Disclosure؟
الإفصاح المسؤول يعني إبلاغ الجهة المتأثرة عن الثغرة بطريقة تساعدها على الإصلاح بدل نشر التفاصيل الحساسة مباشرة.
الإجراءات تختلف حسب الجهة وبرنامج البحث، لذلك يجب قراءة سياسة الإفصاح أو Bug Bounty قبل الاختبار.
38 ماذا يعني Bug Bounty؟
برامج Bug Bounty تسمح للباحثين الأمنيين باختبار أهداف محددة وفق قواعد واضحة، وقد تقدم مكافآت على الثغرات المؤهلة.
ليست كل شركة تسمح بأي نوع من الاختبار، لذلك يجب قراءة النطاق والقواعد قبل تنفيذ أي اختبار.
39 أهم قاعدة في الأمن السيبراني
عندما تفهم الدفاع، ستفهم لماذا تحدث بعض الهجمات.
وعندما تفهم البرمجة، ستفهم كيف تحدث الأخطاء.
وعندما تفهم الشبكات، ستفهم كيف تنتقل البيانات.
وعندما تفهم الأنظمة، ستفهم كيف يمكن حمايتها.
40 قائمة يومية للمبتدئ
- اقرأ موضوعًا واحدًا في الأمن.
- تعلم مفهومًا شبكيًا.
- تمرن على Linux.
- اكتب كود Python بسيطًا.
- اقرأ تقريرًا أمنيًا.
- تعلم مصطلحًا جديدًا.
- اكتب ملخصًا لما تعلمته.
- لا تختبر أنظمة حقيقية دون إذن.
41 قائمة حماية الحسابات
- كلمة مرور قوية وفريدة.
- MFA مفعّل.
- رقم أو بريد استرداد محدث.
- مراجعة الجلسات والأجهزة.
- حذف التطبيقات المرتبطة غير المستخدمة.
- عدم مشاركة رموز التحقق.
- عدم الضغط على الروابط المشبوهة.
- تحديث البريد الاحتياطي ووسائل الاسترداد.
42 حماية البريد الإلكتروني
البريد الإلكتروني من أهم الأصول الرقمية لأنه غالبًا يستخدم لاستعادة الحسابات الأخرى.
- فعّل MFA.
- استخدم كلمة مرور فريدة.
- راجع جلسات الدخول.
- احذر من المرفقات غير المتوقعة.
- لا ترسل رموز التحقق لأي شخص.
- تحقق من المرسل الحقيقي.
- لا تعتمد على اسم العرض فقط.
43 كيف تحمي نفسك من الهندسة الاجتماعية؟
الهندسة الاجتماعية تعتمد على استغلال الإنسان بدل الاعتماد فقط على ثغرة تقنية.
قد يحاول المهاجم تخويفك، استعجالك، إغراءك، أو انتحال شخصية شخص تثق به.
اسأل نفسك دائمًا
- لماذا يطلب مني هذا الشخص هذه المعلومة؟
- هل كنت أتوقع هذه الرسالة؟
- هل أستطيع التحقق من الشخص بطريقة أخرى؟
- هل يوجد ضغط زمني غير منطقي؟
- هل الرابط فعلاً تابع للجهة؟
44 هل VPN يحميك من كل شيء؟
لا.
VPN قد يساعد في بعض جوانب الاتصال والخصوصية حسب الخدمة والإعداد، لكنه لا يمنع التصيد، ولا يجعل الملفات الضارة آمنة، ولا يمنحك حق اختراق الأنظمة.
45 هل برنامج مكافحة الفيروسات يكفي؟
لا يوجد حل واحد يحميك من كل شيء.
الحماية الأفضل تعتمد على طبقات: تحديثات، كلمات مرور قوية، MFA، نسخ احتياطية، حماية الجهاز، ووعي المستخدم.
46 أهمية النسخ الاحتياطي
النسخة الاحتياطية قد تكون أهم خط دفاع عندما يحدث حذف أو تلف أو تشفير للبيانات.
- احتفظ بنسخ من الملفات المهمة.
- لا تجعل النسخة الاحتياطية الوحيدة متصلة دائمًا بالجهاز.
- اختبر استعادة الملفات.
- احمِ النسخ الاحتياطية نفسها.
47 لماذا التحديثات مهمة؟
تحديث النظام والبرامج لا يتعلق فقط بالميزات الجديدة.
التحديثات قد تعالج أخطاء أمنية يمكن استغلالها من مهاجمين.
48 الأمن السيبراني والذكاء الاصطناعي
الذكاء الاصطناعي أصبح أداة مساعدة في التحليل والبرمجة والتوعية واكتشاف الأنماط.
لكنه ليس بديلًا عن فهم الأساسيات.
لا تضع كلمات مرور أو مفاتيح API أو بيانات سرية أو معلومات حساسة في أي أداة ذكاء اصطناعي دون فهم سياسة الخصوصية والجهة التي تدير الخدمة.
49 كيف تستخدم الذكاء الاصطناعي أثناء التعلم؟
- اطلب شرح المفاهيم الصعبة.
- اطلب أمثلة تعليمية آمنة.
- اطلب مراجعة كود تملكه.
- استخدمه لصنع أسئلة تدريبية.
- اطلب منه تبسيط وثائق تقنية.
- لا تعتمد عليه دون التحقق من المعلومات.
50 إطار NIST للأمن السيبراني
من المراجع المهمة في إدارة مخاطر الأمن السيبراني إطار NIST Cybersecurity Framework 2.0.
الإصدار 2.0 يقدم طريقة منظمة لمساعدة المؤسسات على فهم المخاطر وإدارتها وتقليلها.
Govern
الحوكمة وتحديد الاستراتيجية والسياسات والمسؤوليات.
Identify
معرفة الأصول والمخاطر والبيئة.
Protect
وضع إجراءات الحماية.
Detect
اكتشاف الأنشطة والحوادث الأمنية.
Respond
الاستجابة للحوادث وتقليل آثارها.
Recover
استعادة الأنظمة وتحسين القدرة على التعافي.
51 الأمن السيبراني ليس اختراقًا فقط
إذا كنت تريد دخول المجال، لا تحصر نفسك في فكرة "الهكر".
هناك وظائف كثيرة لا تتطلب تنفيذ اختبارات اختراق.
🛡️ الدفاع
حماية الأنظمة والشبكات.
🚨 المراقبة
تحليل التنبيهات والأحداث.
📋 الحوكمة
إدارة السياسات والمخاطر.
🔬 التحقيق
تحليل الحوادث والأدلة.
52 كيف تعرف التخصص المناسب لك؟
| إذا كنت تحب... | فكر في... |
|---|---|
| الشبكات والمراقبة | SOC / Blue Team |
| البرمجة والمواقع | Web Security / AppSec |
| التحليل والتحقيق | DFIR |
| الأنظمة والسيرفرات | Infrastructure Security |
| السحابة | Cloud Security |
| السياسات وإدارة المخاطر | GRC |
53 كيف تبني مختبرًا منزليًا؟
المختبر المنزلي وسيلة ممتازة للتعلم إذا تم بناؤه بطريقة معزولة وآمنة.
- استخدم أجهزة افتراضية عند الإمكان.
- اعزل بيئة التدريب عن الملفات المهمة.
- استخدم أنظمة وتطبيقات تدريبية.
- خذ Snapshots قبل التجارب.
- لا تعرض الخدمات التدريبية للإنترنت بدون سبب.
- لا تستخدم بيانات حقيقية داخل المختبر.
54 ماذا أتعلم بعد الأساسيات؟
Web Security
إذا كنت تحب المواقع والبرمجة.
Blue Team
إذا كنت تحب الدفاع والمراقبة.
DFIR
إذا كنت تحب التحقيق والتحليل.
Cloud
إذا كنت تحب البنية السحابية.
55 كيف تتعامل مع رابط مجهول؟
- لا تضغط مباشرة.
- اقرأ اسم النطاق.
- تحقق من الجهة التي أرسلت الرابط.
- افتح الموقع الرسمي يدويًا إذا كان ذلك مناسبًا.
- لا تدخل كلمة المرور من خلال رسالة مشبوهة.
- لا تحمل ملفات من مصادر مجهولة.
56 كيف تحمي نفسك من الاحتيال في مواقع التواصل؟
- تحقق من الحساب قبل الثقة به.
- لا ترسل رموز تسجيل الدخول.
- احذر من عروض الربح السريع.
- احذر من طلبات تحويل الأموال.
- لا تدخل بياناتك في روابط غير معروفة.
- فعّل المصادقة متعددة العوامل.
- راجع الأجهزة والجلسات.
57 ماذا تفعل إذا تم ابتزازك إلكترونيًا؟
- احتفظ بالأدلة والرسائل المهمة.
- لا تحذف الأدلة قبل حفظ نسخة منها.
- أوقف التواصل قدر الإمكان.
- أبلغ المنصة.
- تواصل مع الجهات المختصة في بلدك.
- إذا كان هناك خطر مباشر على السلامة، اطلب المساعدة فورًا.
58 كيف تحمي بياناتك الشخصية؟
- لا تنشر رقم الهاتف بشكل علني دون حاجة.
- لا تنشر وثائق الهوية.
- لا تنشر موقعك الحالي بشكل مستمر.
- راجع الصور قبل نشرها.
- استخدم إعدادات الخصوصية.
- افصل بين الحسابات الشخصية والمهنية عند الحاجة.
