أساسيات الأمن السيبراني Cybersecurity مع طارق داوود و محمد أبومسلم
Chapters
- مقدمة: الأمن السيبراني أوسع من الهاكينج
- تعريف الأمن السيبراني والفرق بينه وبين أمن المعلومات
- أمن البرمجيات ونمذجة التهديدات: STRIDE وSAMM
- MITRE ATT&CK: فهم تكتيكات المهاجمين ومراحل الهجوم
- استغلال الميزات وصعوبة إصلاح العيوب الأمنية
- نقص المهارات وفرص العمل: الشهادات وحدها لا تكفي
- إدارة المخاطر وأخطاء تطبيق الأمن وأفضل الممارسات
- إطار NIST CSF 2.0 وتنظيم العمل الأمني
- الاستجابة للحوادث: فهم الاختراق قبل اتخاذ القرار
- إطار NICE وتنوع الأدوار والمهارات الأمنية
- Security Copilot والذكاء الاصطناعي في الهجوم والدفاع
- أهمية أساسيات الشبكات وأمن البنية السحابية
- إدارة الأسرار في التطبيقات وبدائل LDAP
- اختيار المسار المهني حسب مهاراتك وسوق العمل
- الانتقال من Active Directory إلى Entra والسحابة
About this episode
هل الأمن السيبراني يعني الاختراق فقط؟ يعود محمد الشريف مع ضيفيه طارق داوود ومحمد أبو مسلم من مايكروسوفت إلى الأساسيات، لتوضيح الفروق والتداخل بين الأمن السيبراني وأمن المعلومات والأمن المادي وأمن البرمجيات. تبدأ المناقشة بسرية المعلومات وسلامتها وتوافرها، ثم تنتقل إلى نمذجة التهديدات باستخدام STRIDE، وفهم سلوك المهاجمين عبر MITRE ATT&CK بوصفه لغة مشتركة للفرق التقنية وصنّاع القرار. يناقش المشاركون كيف تُبنى الحماية حول الأصول المهمة والمخاطر الفعلية، ولماذا لا يكفي شراء الأدوات دون تطبيقها. وتكشف أمثلة الاستجابة للحوادث أهمية الخبرة والتخطيط قبل اتخاذ قرارات متسرعة. تختتم الحلقة بنظرة إلى تنوع الأدوار المهنية، وقيمة أساسيات الشبكات والتجربة العملية إلى جانب الشهادات، واستخدامات الذكاء الاصطناعي في الهجوم والكشف والتحقيقات الأمنية.
Discussion highlights
- الفروق والتداخل بين الأمن السيبراني وأمن المعلومات والأمن المادي وأمن البرمجيات، وأهداف السرية والسلامة والتوافر.
- نمذجة التهديدات باستخدام STRIDE، وحدود الثقة، ودور مراجعات أمن البرمجيات في توجيه الاختبارات الأمنية.
- إطار MITRE ATT&CK لفهم تكتيكات المهاجمين، من الاستطلاع والوصول الأولي إلى الحركة الجانبية واستخراج البيانات، وتوحيد المصطلحات بين الفرق.
- إدارة المخاطر وحصر الأصول المهمة قبل شراء أدوات الحماية، ومشكلة الاكتفاء بالمظاهر الأمنية دون تفعيل الضوابط الأساسية.
- وظائف NIST CSF 2.0: الحوكمة والتعرّف والحماية والكشف والاستجابة والتعافي، وعلاقتها باستمرارية الأعمال.
More from this conversation
- الاستجابة للحوادث: تحليل السجلات، وتقدير مدى وصول المهاجم، وتحديد قيادة واضحة، والتدرب على خطط الاستجابة لتجنب قرارات تزيد الضرر.
- تنوع الأدوار المهنية عبر إطار NICE، وأهمية فهم الشبكات والبرمجيات والتعلم العملي، واختيار المسار وفق فرص العمل وطبيعة الدور.
- الذكاء الاصطناعي في تحليل السجلات واستخبارات التهديدات ومساعدة التحقيقات، مقابل إساءة استخدامه في الهجمات ومخاطر صلاحيات الوصول الواسعة.
- إدارة الأسرار وبيانات اتصال قواعد البيانات خارج الكود، ولمحة عن الانتقال من Active Directory إلى الهوية السحابية.
Continue the conversation.
02:34:54EP19 - Ask Developer Hangout - Week 14 - Software Security
AskDeveloper PodcastAudioVideo
Cybersecurity & privacyProgramming & development
Jun 1, 2013
كيف سيكسر الذكاء الصناعي الأمن السيبراني ثم يعيد تشكيله؟ مع طارق داوود و محمد أبو مسلم
AskDeveloper PodcastVideo
Cybersecurity & privacyAI & machine learning
Oct 31, 2026
1:39:11تأمين استخدامات الذكاء الصناعي - AI Security مع طارق داوود
AskDeveloper PodcastVideo
Cybersecurity & privacyAI & machine learning
Oct 20, 2025