أساسيات الأمن السيبراني Cybersecurity مع طارق داوود و محمد أبومسلم

• الفرق بين الأمن السيبراني وأمن المعلومات والأمن المادي، وحدود كل مفهوم • أهداف الحماية الأساسية: سرية البيانات وسلامتها وتوافرها • الأمن السيبراني كعلم وفن، وأهمية الخبرة في اكتشاف السلوك غير المعتاد • نمذجة التهديدات في تطوير البرمجيات باستخدام STRIDE ومراجعات دورة حياة التطوير الآمن • إطار MITRE ATT&CK كلغة مشتركة لتصنيف تكتيكات وتقنيات المهاجمين • مراحل الهجوم: الاستطلاع، الوصول الأولي، الثبات، رفع الصلاحيات، الحركة الجانبية، استخراج البيانات والأثر • الدفاع العملي: إدارة المخاطر، الوقاية، الكشف، الاستجابة للحوادث، والتعافي • أنماط أمنية مضادة مثل شراء الأدوات بلا فهم للأصول والمخاطر أو تطبيق الحماية كواجهة شكلية • أدوار متعددة في المجال، منها هندسة الأمن، عمليات الأمن، التحليل، الاستجابة للحوادث، والبحث الهجومي • نصائح مهنية: بناء أساس تقني في الشبكات والأنظمة والبرمجة، واختيار التخصص وفق الشغف وفرص السوق