الوحدة الأولى — الأمن السيبراني

الأمن السيبراني

نحمي الأنظمة والشبكات والبيانات من الهجمات الرقمية — مو بس «قفل الكمبيوتر».

المفهوم

وش الفرق؟

أمن المعلومات يهتم بحماية المعلومة نفسها: تبقى سرية، صحيحة، ومتوفرة وقت الحاجة — سواء كانت على ورق أو على جهاز.

الأمن السيبراني أضيق وأحدث: حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية. يعني الجدار الناري، التحديثات، كلمات المرور، والتشفير على الشبكة.

الثنين يشتغلون مع بعض. الأمن السيبراني أداة أساسية عشان نحقق أمن المعلومات في عالم كله متصل.

CIA

أي نظام نحكم عليه بهالثلاثة:

اللي ما المفروض يشوف المعلومة، ما يشوفها. مثال: درجاتك في بوابة المدرسة ما تنفتح إلا بحسابك.

المعلومة ما تتغيّر بدون صلاحية. مثال: ما يقدر أحد يعدّل اسمك في كشف الغياب من برا.

الخدمة تشتغل وقت ما تحتاجها. مثال: موقع التسجيل ما ينهار أول يوم دوام عشان هجمة أو عطل.

المصادقة

المصادقة Authentication تتأكد إن الشخص اللي يدخل هو صاحب الحساب. عادة بثلاثة عوامل:

شيء تعرفه: كلمة مرور، رقم سري، سؤال سري.

شيء معك: جوال يستلم رمز، بطاقة، مفتاح أمان.

شيء فيك: بصمة، الوجه، قزحية العين.

كل ما دمجت أكثر من عامل (مثل كلمة مرور + رمز على الجوال) صارت الحماية أقوى.

ممارسات

كلمة مرور طويلة وفريدة لكل حساب، وما تنحفظ في ورقة على الطاولة.

VPN ينشئ نفقاً مشفّراً بين جهازك والإنترنت — مفيد على شبكات الواي فاي العامة.

التصفح المتخفي ما يخفي هويتك عن الموقع أو مزود الخدمة؛ بس يقلل حفظ السجل والكوكيز على جهازك.

حدّث النظام والتطبيقات. النسخ الاحتياطي ينقذك إذا تشفّرت ملفاتك أو ضاعت.

وظائف

من الوظائف: محلل مركز العمليات الأمنية (SOC Analyst) يراقب التنبيهات، مهندس أمن يبني الحماية، ومختبر اختراق يبحث عن الثغرات قبل المهاجم.

إذا أحد غيّر درجة طالب في النظام بدون صلاحية، أي محور من CIA انكسر؟