💡 قبل لا تفكر تدخل مجال الـ SOC، لازم تبني الأساس مالتك بالأمن السيبراني!
هواي ناس يردون يصيرون محللين SOC مباشرة، بس ينسون أهم نقطة..
ما تكدر تصعد الطابق ثاني بدون متصعد الطابق الاول ! 🤷♂️
إذا تريد تصير محترف SOC، لازم بالبداية تمشي على الأساسيات حتى يكون عندك قاعدة معرفية تفهم بيها الأنظمة، الشبكات، والبنية التحتية للأمن السيبراني
📌 شلون تبدي؟ هاي الخطوات الأساسية قبل لا تدخل عالم الـ SO:
🔹 1️⃣ A+ (CompTIA A+)
📍 حتى تفهم أساسيات الهاردوير والسوفتوير، وكيف تشتغل أجهزة الكمبيوتر، مشاكل الهاردوير، وإدارة أنظمة التشغيل
🔹 2️⃣ N+ (CompTIA Network+)
📍 ضروري تعرف شلون تشتغل الشبكات، البروتوكولات، الراوترات والسويتشات، والاتصالات بين الأجهزة، لأن 90% من الأمن السيبراني يعتمد على فهم الشبكات
🔹 3️⃣ Security+ (CompTIA Security+)
📍 هاي الشهادة تعتبر مدخلك للأمن السيبراني، راح تتعلم بيها الأساسيات مثل الهجمات الشائعة، التشفير، إدارة الوصول، وسياسات الأمان
🔹 4️⃣ CCNA (Cisco Certified Network Associate)
📍 بعد ما تاخذ N+، لازم تطور نفسك أكثر بالشبكات. الـ CCNA راح تساعدك تفهم كيف تشتغل الأجهزة الشبكية، الـ VLANs، الـ Routing والـ Switching، وهالشي ضروري بمجال الـSOC
🔹 5️⃣ Linux+ (CompTIA Linux+ أو RHCSA)
📍 بما أن أغلب بيئات الأمن السيبراني تعتمد على لينكس، لازم تكون عندك معرفة قوية بيه، شلون تدير النظام، تستخدم التيرمنال، وتفهم الصلاحيات و
الـ File System
🚀 هسه إذا كملت هاي الأساسيات، تكدر تدخل عالم الـ SOC بخطوات قوية، لأن عندك فهم واضح للبنية التحتية والأنظمة اللي راح تشتغل عليها!
بعد ما تتعلم هاي الأمور، تبدي تتخصص بالأدوات والتقنيات اللي يستخدمها الـ SOC Team، مثل الـ SIEM، تحليل Logs ، تهديدات الشبكات، والاستجابة للحوادث
💡 نصيحة
لا تستعجل على التخصص قبل ما تبني الأساس، حتى لا تضيع وقتك وتدخل بعالم معقد بدون معرفة حقيقية! 👀
CH : @SparkSecurity
هواي ناس يردون يصيرون محللين SOC مباشرة، بس ينسون أهم نقطة..
ما تكدر تصعد الطابق ثاني بدون متصعد الطابق الاول ! 🤷♂️
إذا تريد تصير محترف SOC، لازم بالبداية تمشي على الأساسيات حتى يكون عندك قاعدة معرفية تفهم بيها الأنظمة، الشبكات، والبنية التحتية للأمن السيبراني
📌 شلون تبدي؟ هاي الخطوات الأساسية قبل لا تدخل عالم الـ SO:
🔹 1️⃣ A+ (CompTIA A+)
📍 حتى تفهم أساسيات الهاردوير والسوفتوير، وكيف تشتغل أجهزة الكمبيوتر، مشاكل الهاردوير، وإدارة أنظمة التشغيل
🔹 2️⃣ N+ (CompTIA Network+)
📍 ضروري تعرف شلون تشتغل الشبكات، البروتوكولات، الراوترات والسويتشات، والاتصالات بين الأجهزة، لأن 90% من الأمن السيبراني يعتمد على فهم الشبكات
🔹 3️⃣ Security+ (CompTIA Security+)
📍 هاي الشهادة تعتبر مدخلك للأمن السيبراني، راح تتعلم بيها الأساسيات مثل الهجمات الشائعة، التشفير، إدارة الوصول، وسياسات الأمان
🔹 4️⃣ CCNA (Cisco Certified Network Associate)
📍 بعد ما تاخذ N+، لازم تطور نفسك أكثر بالشبكات. الـ CCNA راح تساعدك تفهم كيف تشتغل الأجهزة الشبكية، الـ VLANs، الـ Routing والـ Switching، وهالشي ضروري بمجال الـSOC
🔹 5️⃣ Linux+ (CompTIA Linux+ أو RHCSA)
📍 بما أن أغلب بيئات الأمن السيبراني تعتمد على لينكس، لازم تكون عندك معرفة قوية بيه، شلون تدير النظام، تستخدم التيرمنال، وتفهم الصلاحيات و
الـ File System
🚀 هسه إذا كملت هاي الأساسيات، تكدر تدخل عالم الـ SOC بخطوات قوية، لأن عندك فهم واضح للبنية التحتية والأنظمة اللي راح تشتغل عليها!
بعد ما تتعلم هاي الأمور، تبدي تتخصص بالأدوات والتقنيات اللي يستخدمها الـ SOC Team، مثل الـ SIEM، تحليل Logs ، تهديدات الشبكات، والاستجابة للحوادث
💡 نصيحة
لا تستعجل على التخصص قبل ما تبني الأساس، حتى لا تضيع وقتك وتدخل بعالم معقد بدون معرفة حقيقية! 👀
CH : @SparkSecurity
👍4🔥3👏2❤1🤯1
ليش نستخدم لينكس بمجال الأمن السيبراني واختبار الاختراق؟ 🤔
إذا سألت أي شخص مختص بالأمن السيبراني عن أفضل نظام تشغيل للاختراق الأخلاقي والـ Cybersecurity، فالجواب دائماً يكون لينكس!
بس ليش؟ خلينا نشرحلك الموضوع بطريقة واضحة!
1️⃣ لينكس = حرية مطلقة للمختبرين!
بعكس الأنظمة المغلقة مثل ويندوز، نظام لينكس مفتوح المصدر، يعني تكدر تتحكم بكل شيء، من التعديل على الكيرنل، إلى تشغيل أقوى الأدوات بدون قيود وهذا مهم بمجال الاختراق وتحليل الأنظمة، لأنك تحتاج بيئة مرنة ما تعيق شغلك
2️⃣ أقوى أدوات الاختراق تعمل على لينكس!
90% من أدوات اختبار الاختراق، الـ Forensics، والتحليل الجنائي الرقمي تشتغل على لينكس فقط أو تشتغل بكفاءة أقوى عليه بعض أشهر الأدوات تشمل
🔹 Metasploit – منصة متكاملة للاختراق الأخلاقي
🔹 Wireshark – أداة تحليل الشبكات
🔹 John the Ripper – كسر كلمات المرور
🔹 Nmap – مسح الشبكات وجمع المعلومات
🔹 Burp Suite – اختبار اختراق تطبيقات الويب
3️⃣ بيئة آمنة للأبحاث والاختبار
إذا كنت تشتغل على هجمات الهندسة العكسية أو تحليل البرمجيات الخبيثة، راح تحتاج بيئة تكدر تعزلها عن النظام الأساسي بدون ما تخاف من الفيروسات والبرمجيات الخبيثة لينكس يوفر بيئات وهمية خفيفة وآمنة، تكدر تجرب عليها أي كود بدون قلق
4️⃣ لينكس مسيطر على عالم السيرفرات والشبكات
إذا كنت تعمل بمجال تحليل الشبكات، اختبار الحماية، أو الاستجابة للحوادث (DFIR)، فـ 80% من السيرفرات حول العالم تشتغل على لينكس، يعني لازم تفهم أوامر اللينكس، إدارة المستخدمين، وإدارة الصلاحيات حتى تكدر تشتغل بفعالية
5️⃣ اللينكس أسرع وأخف أداءً
نظام ويندوز يستهلك موارد كثيرة بسبب واجهته الثقيلة، أما لينكس يشتغل بأقل استهلاك ممكن للموارد، وهذا يخليك تشغل أدوات اختبار الاختراق والـ VMs بدون أي مشاكل أو بطء
6️⃣ توزيعات مخصصة للأمن السيبراني
بدل ما تنصب كل الأدوات بنفسك، تكدر تستخدم توزيعات مخصصة للأمن السيبراني، مثل
✅ Kali Linux – أشهر توزيعة لاختبار الاختراق
✅ Parrot OS – توزيعة متقدمة للـ Penetration Testing والـ Digital Forensics
✅ BlackArch – أكثر من 2800 أداة جاهزة للاختراق وتحليل الشبكات
CH : @SparkSecurity
إذا سألت أي شخص مختص بالأمن السيبراني عن أفضل نظام تشغيل للاختراق الأخلاقي والـ Cybersecurity، فالجواب دائماً يكون لينكس!
بس ليش؟ خلينا نشرحلك الموضوع بطريقة واضحة!
1️⃣ لينكس = حرية مطلقة للمختبرين!
بعكس الأنظمة المغلقة مثل ويندوز، نظام لينكس مفتوح المصدر، يعني تكدر تتحكم بكل شيء، من التعديل على الكيرنل، إلى تشغيل أقوى الأدوات بدون قيود وهذا مهم بمجال الاختراق وتحليل الأنظمة، لأنك تحتاج بيئة مرنة ما تعيق شغلك
2️⃣ أقوى أدوات الاختراق تعمل على لينكس!
90% من أدوات اختبار الاختراق، الـ Forensics، والتحليل الجنائي الرقمي تشتغل على لينكس فقط أو تشتغل بكفاءة أقوى عليه بعض أشهر الأدوات تشمل
🔹 Metasploit – منصة متكاملة للاختراق الأخلاقي
🔹 Wireshark – أداة تحليل الشبكات
🔹 John the Ripper – كسر كلمات المرور
🔹 Nmap – مسح الشبكات وجمع المعلومات
🔹 Burp Suite – اختبار اختراق تطبيقات الويب
3️⃣ بيئة آمنة للأبحاث والاختبار
إذا كنت تشتغل على هجمات الهندسة العكسية أو تحليل البرمجيات الخبيثة، راح تحتاج بيئة تكدر تعزلها عن النظام الأساسي بدون ما تخاف من الفيروسات والبرمجيات الخبيثة لينكس يوفر بيئات وهمية خفيفة وآمنة، تكدر تجرب عليها أي كود بدون قلق
4️⃣ لينكس مسيطر على عالم السيرفرات والشبكات
إذا كنت تعمل بمجال تحليل الشبكات، اختبار الحماية، أو الاستجابة للحوادث (DFIR)، فـ 80% من السيرفرات حول العالم تشتغل على لينكس، يعني لازم تفهم أوامر اللينكس، إدارة المستخدمين، وإدارة الصلاحيات حتى تكدر تشتغل بفعالية
5️⃣ اللينكس أسرع وأخف أداءً
نظام ويندوز يستهلك موارد كثيرة بسبب واجهته الثقيلة، أما لينكس يشتغل بأقل استهلاك ممكن للموارد، وهذا يخليك تشغل أدوات اختبار الاختراق والـ VMs بدون أي مشاكل أو بطء
6️⃣ توزيعات مخصصة للأمن السيبراني
بدل ما تنصب كل الأدوات بنفسك، تكدر تستخدم توزيعات مخصصة للأمن السيبراني، مثل
✅ Kali Linux – أشهر توزيعة لاختبار الاختراق
✅ Parrot OS – توزيعة متقدمة للـ Penetration Testing والـ Digital Forensics
✅ BlackArch – أكثر من 2800 أداة جاهزة للاختراق وتحليل الشبكات
CH : @SparkSecurity
👍6❤5🔥2
ما هو البروتوكول المستخدم لتشفير الاتصالات عبر الإنترنت وتأمين نقل البيانات بين المتصفح والموقع؟
Anonymous Quiz
28%
A) HTTP
7%
B) FTP
59%
C) HTTPS
6%
D) SSH
Which of the following is considered an element of cyber security?
Anonymous Quiz
29%
Network Security
8%
Opreational Security
8%
Application Security
55%
All of the above
❤2🙏1
Identify the type of symmetric key algorithm which uses a streaming cipher to encrypt information.
Anonymous Quiz
23%
SHA
28%
MD5
31%
RC4
18%
Blowfish
👍4
In which category does compromising confidential information fall?
Anonymous Quiz
15%
Threat
21%
Bug
34%
Attack
31%
Vulnerability
To what does a DNS translate a domain name
Anonymous Quiz
7%
Hex
63%
IP
6%
Binary
19%
URL
6%
ما اعرف
What is the CIA triad also known as?
Anonymous Quiz
54%
AIC (Availibility, Integrity,Confidentiality)
9%
NIC (Non-repudiation,integrity,Confidentiality)
31%
AIN (Availibility,integrity,Non-repudiation) ✅
5%
ANC ( Availibility,Non-repudiation,Confidentiality)
🔰 فريق الـ CERT وفريق الـ CSIRT خط الدفاع السيبراني الأول!
اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!
أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن
🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية
✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦
هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!
ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)
هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني
🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة
✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)
منو الأقوى؟
ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول
🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT
CH : @SparkSecurity
اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!
أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن
🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية
✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦
هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!
ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)
هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني
🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة
✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)
منو الأقوى؟
ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول
🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT
CH : @SparkSecurity
🔥6❤4👍3🤯1
شلون نغير صلاحيات الملفات بلينكس؟ 🐧✨
خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡
مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒
فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐
الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.
G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.
O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.
باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒
CH : @SparkSecurity
خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡
مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒
فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐
الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.
G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.
O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.
باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒
CH : @SparkSecurity
❤3👍1🙏1
الأمن السيبراني مو بس قسم
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!
---
📌 الأمن السيبراني وعلاقته بباقي الأقسام:
1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.
2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).
3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).
4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.
5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).
CH : @SparkSecurity
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!
---
📌 الأمن السيبراني وعلاقته بباقي الأقسام:
1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.
2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).
3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).
4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.
5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).
CH : @SparkSecurity
👍5❤4
لماذا الأمن السيبراني مهم لكل الاقسام
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!
CH : @SparkSecurity
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!
CH : @SparkSecurity
💯7
#تحذير_تنويه
يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .
CH : @SparkSecurity
يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .
CH : @SparkSecurity
❤10👍2🙏2