مسار تعليمي

الامن والاختراق الاخلاقي

هذا المسار دفاعي ولا يعلّم شيئا عن الهجوم. ما يفعله هو تحويل قلق غامض إلى قائمة محددة: ما الذي يستحق الحماية، ومن يأتي إليه فعلا، وأي عادة قليلة الكلفة تغطي أكبر قدر من الخطر.

  • 12 دروس
  • مجاني، دون تسجيل

أربع مجموعات، بالترتيب الذي تتعلمها به

يبدأ من أقرب طبقة إليك وينتهي عند أبعدها.

  • الإطار

    الدرسان الأولان: ما الذي يحميه الأمن، وأين يقع الحد الأخلاقي والقانوني. وبدونهما يصير الباقي قائمة مهام بلا سبب.

  • أنت نفسك

    كلمة المرور والتحقق بخطوتين، والتصيّد، والبرمجيات الخبيثة. حيث يُفقد أكثر شيء فعلا وحيث الإصلاح أقل كلفة.

  • موقعك

    الهجمات الشائعة، وأمن ووردبريس، وتسريب البيانات. الثلاثة من زاوية من يشغّل الموقع لا من زاوية المهاجم.

  • البيانات والأدوات

    الخصوصية، والتصفح الآمن، والمخاطر الأمنية للذكاء الاصطناعي، والأدوات التي تنفع المستخدم العادي فعلا.

هذه المجموعات الأربع ترتيب تعلّم لا نموذج أمني رسمي. للأطر المهنية تصنيفاتها الخاصة وهي لازمة للعمل المؤسسي؛ أما من له موقع واحد وبضعة حسابات فتكفيه هذه الأربع.

المسار خطوة بخطوة

الدروس مرتبة بحيث يقوم كل درس على سابقه. ويمكنك الدخول من اي نقطة ايضا.

  1. 1ما هو الأمن السيبرانيالأمن السيبراني هو حفظ ثلاثة أشياء معا: ألا يرى معلوماتك من لا يحق له، وألا يغيّرها أحد بلا إذن، وأن تكون متاحة حين تحتاجها. ولا يكاد أحد يختارك أنت شخصيا؛ فالذي يطرق باب موقعك قائمة يشغّلها جهاز على آلاف العناوين.مبتدئ
  2. 2ما هو الاختراق الأخلاقيالاختراق الأخلاقي هو المهارات نفسها التي يملكها المهاجم، لكن بإذن مكتوب ومسبق من مالك النظام وبالتزام بالإبلاغ عن كل ما يُكتشف. والفرق بين الاثنين ليس في الأدوات ولا في المعرفة؛ بل في وثيقة وُقّعت قبل بدء العمل، والقانون يقف على هذه الكلمة بالذات.مبتدئ
  3. 3كلمات مرور قوية والتحقق بخطوتينأقوى ما تفعله لحساب واحد هو ألا تكون كلمة مروره مستعملة في مكان آخر، وأن يكون التحقق بخطوتين مفعّلا عليه. والطول أهم من التعقيد، وقد كتب معيار NIST ذلك صراحة: لا يحق لأي خدمة أن تفرض خليطا من الحروف والأرقام والرموز.مبتدئ
  4. 4ما التصيّد وكيف نكشفهالتصيّد رسالة تنتحل صفة مرسل تثق به كي تسلّم بيدك كلمة مرور أو رمزا أو مالا. ولا يمكن كشفه بمقياس «هل يبدو احترافيا»؛ بل يمكن كشفه بتسلسل ثابت من أربعة أسئلة.مبتدئ
  5. 5البرمجيات الخبيثة وأنواعهاالبرمجيات الخبيثة ليست صنفا واحدا بل عدة سلوكيات مختلفة: واحدة تنسخ نفسها، وأخرى تُبقي بابا مفتوحا، وثالثة تشفّر ملفاتك، ورابعة تكتفي بالمراقبة. والتصنيف المفيد هو بالسلوك، لأن العَرَض الذي تراه والاستجابة التي تحتاجها يأتيان من السلوك لا من الاسم.مبتدئ
  6. 6الهجمات الشائعة على المواقعخمس هجمات تشكل معظم ما يواجهه موقع صغير: تخمين كلمة المرور، وحقن SQL، والبرمجة عبر المواقع، وتعطيل الخدمة، وتشويه الصفحة. ولم تختر أي منها موقعك؛ فكل واحدة تمشي على قائمة من العناوين، وعنوانك سطر واحد في تلك القائمة.متوسط
  7. 7تحصين ووردبريس بالترتيب الذي يهمأمن ووردبريس ست مهام، وترتيبها أهم منها: إبقاء كل شيء محدَّثا، وأقل صلاحية لكل حساب، والتحقق بخطوتين، ونسخة احتياطية استعدتها مرة، وإضافة أمنية ما زالت مصانة، وتحصين صفحة الدخول. وإن لم تفعل سوى الأولى، فقد منعت أكثر مما يمنعه أي مزيج آخر من الخمس الباقية.متوسط
تعلم الأمن السيبراني والاختراق الأخلاقي دفاعيا

ترتيب الدروس يبدأ منك وينتهي عند الموقع، لا العكس. والسبب بسيط: حساباتك وكلمات مرورك وبريدك هي ما يُفقد فعلا، أكثر بكثير من أي ضعف تقني، وإن كانت تلك الطبقة رخوة فلن تنفعك أصعب إعدادات الخادم.

الدرسان الأولان هما الإطار. أحدهما يقول ما الذي يحميه الأمن أصلا ومن يأتي إليه حقا، والثاني يرسم الحد الفاصل بين الاختراق الأخلاقي والجريمة، وذلك الحد ليس المهارة بل الإذن. والدروس الثلاثة التالية عنك أنت: كلمة المرور والتحقق بخطوتين، والتصيّد، والبرمجيات الخبيثة. ثم يأتي الموقع، وأخيرا البيانات والخصوصية والأدوات.

وشيء لا يفعله هذا المسار عمدا، ومن الأفضل قوله من البداية: لا يكتب أي درس خطوات استغلال أو أوامر هجوم أو طريقة للالتفاف على نظام أحد. وحتى حين يكون موضوع الدرس هجوما، فالذي تتعلمه هو التمييز والدفاع. ومن يبحث عن كيفية الدخول إلى هدف بعينه فهذا ليس مكانه، ونحن لا نكتب ذلك.

اسئلة متابعة حقيقية

هل أحتاج معرفة البرمجة لأبدأ بالأمن؟

ليس لهذا المسار. دروس هنا تتعامل مع المفاهيم والتمييز والقرار، وأكثرها يمكن تمرينه في إعدادات الجهاز الذي تملكه أصلا. وإن أردت لاحقا التخصص المهني فستلزمك البرمجة والشبكات، ودرس الاختراق الأخلاقي يقول من أين يبدأ ذلك الطريق.

هل يعلّم هذا المسار الاختراق؟

لا، وهذا اختيار لا نقص. لا يحمل أي درس خطوة استغلال أو حمولة أو أمر هجوم؛ وحتى الدروس التي موضوعها هجوم مكتوبة من زاوية من عليه أن يوقفه. والطريق الحقيقي للتعلم هو المختبرات المبنية لهذا الغرض، ودرس الاختراق الأخلاقي يسمّيها.

أأتولى أمن موقعي بنفسي أم أسلّمه لغيري؟

جزء كبير منه شغلك أنت وتسليمه لا يغيّر شيئا: لا أحد يستطيع أن يصلح عنك كلمة مرورك ولا تحققك بخطوتين ولا أي رابط تنقره. أما ما يمكن تسليمه فهو طبقة الخادم والمراقبة والتعافي بعد الحادث، وهي تحتاج أدوات ومن يجيب ليلا. وبصراحة: إن كان موقعك لا يدرّ دخلا فابدأ بقراءة هذا المسار واحتفظ بمالك.

كُتب هذا المسار لمن يريد أن يفهم بنفسه ويقرر بنفسه. وإن كان موقعك يدرّ دخلا وأردت تسليم طبقة الخادم والمراقبة والتعافي، اطّلع على صفحة أمن الموقع