أساسيات الأمن السيبراني

ستة دروس لمن لا خلفية تقنية له: ماذا نحمي ولماذا، ومن يهاجم في 2026، وكيف يفكر المهاجم، والتصيد، والبرمجيات الخبيثة والفدية، والهوية وكلمات المرور. فيها مراحل الهجوم بين المهاجم والمدافع، ورسالة تصيد تكشف علاماتها، وحاسبة قوة كلمة المرور.

نظرة عامةستة دروس لمن لا خلفية تقنية له: ماذا نحمي ولماذا، ومن يهاجم في 2026، وكيف يفكر المهاجم، والتصيد، والبرمجيات الخبيثة والفدية، والهوية وكلمات المرور. فيها مراحل الهجوم بين المهاجم والمدافع، ورسالة تصيد تكشف علاماتها، وحاسبة قوة كلمة المرور.
ما هو الأمن السيبراني؟ ماذا نحمي ومن ماذاتبدأ من الصفر: الأصول والتهديدات والثغرات والمخاطرة، ومثلث السرية والسلامة والإتاحة، وأنواع الضوابط، والدفاع بالعمق. بمستكشف تفاعلي لمثلث CIA.
مشهد التهديدات في 2026: من يهاجم ولماذا وكيفأرقام أكبر تقريرين سنويين (Verizon DBIR وIBM Cost of a Data Breach 2026) بلغة مفهومة، وأنواع المهاجمين ودوافعهم، وأشهر الهجمات: الفدية والتصيّد والبرمجيات الخبيثة وسلسلة التوريد.
كيف يفكر المهاجم: سلسلة الهجوم وMITRE ATT&CKالهجوم ليس لحظة واحدة بل سلسلة مراحل، وكل مرحلة فرصة لكشف المهاجم وإيقافه. تمشي على المراحل السبع بتمرين تفاعلي يقابل كل خطوة هجوم بدفاعها، ثم تتعرف على تكتيكات ATT&CK الخمسة عشر في الإصدار 20.
التصيّد والهندسة الاجتماعيةكيف يخترق المهاجم الإنسان بدل الجهاز: الاستعجال والخوف والثقة والفضول. تكتشف بنفسك ست علامات في رسالة تدريبية، وتفهم أنواع التصيّد وضوابط البريد SPF وDKIM وDMARC وهجمات الوسيط.
البرمجيات الخبيثة والفدية: كيف تدخل وكيف توقفهاما الفرق بين الفيروس والدودة وحصان طروادة وبرنامج التجسس والفدية، وكيف يدخل كل منها، وكيف تطورت الفدية إلى «ابتزاز مزدوج» يسرق البيانات قبل تشفيرها، وماذا تفعل في الدقائق الأولى إن أصيب جهازك، ولماذا توصي CISA بعدم الدفع. وفيه تجربة تكشف ملفًا خبيثًا من بصمته.
الهوية وكلمات المرور والتحقق بخطوتينلماذا صار حسابك هو الباب الأمامي، وكيف تبني كلمة مرور قوية دون أن تتعبك، وسلّم قوة طرق الدخول من SMS إلى مفاتيح المرور. مع حاسبة لقوة كلمة المرور لا تطلب منك كتابتها.
الخلاصة والمصادرالخلاصة وقاموس المصطلحات لهذا القسم.