الأهداف الرئيسية للدورة:

1. الأهداف المعرفية (فهم المفاهيم)

في نهاية هذه الدورة، سيكون المتدرب قادراً على:

• تعريف المصطلحات الأساسية: فهم مثلث الثالوث الأمني (Confidentiality, Integrity, Availability) وكيفية تطبيقه في بيئات العمل.
• تصنيف التهديدات: التمييز بين أنواع الهجمات المختلفة مثل (Phishing, Malware, Ransomware, Man-in-the-Middle).
• فهم البنية التحتية: استيعاب كيفية عمل الشبكات (TCP/IP) والبروتوكولات الأمنية التي تحمي البيانات أثناء النقل.
• الإلمام بالتشريعات: التعرف على المعايير الدولية والقوانين المحلية المتعلقة بالجرائم المعلوماتية وحماية البيانات.

2. الأهداف المهارية (التطبيق العملي)

هذا هو الجزء الأهم في "النهج العملي"، حيث سيتمكن المتدرب من:

• تأمين الأنظمة الشخصية: ضبط إعدادات الأمان في أنظمة التشغيل (Windows/Linux) واستخدام أدوات التشفير.
• تحليل الثغرات البسيط: استخدام أدوات الفحص (Scanning Tools) مثل Nmap لاكتشاف المنافذ المفتوحة وتقييم المخاطر.
• التعامل مع الهجمات: محاكاة هجمات بسيطة في بيئة مختبرية معزولة لفهم كيفية حدوث الاختراق وطرق صده.
• إدارة الهوية والوصول: تطبيق سياسات كلمة المرور القوية، والمصادقة الثنائية (2FA)، وصلاحيات المستخدمين.

3. الأهداف التحليلية واتخاذ القرار

• الاستجابة للحوادث: وضع خطة أولية للتعرف على الاختراق وكيفية عزل الأنظمة المصابة لتقليل الضرر.
• تقييم المخاطر: القدرة على تحديد الأصول الرقمية المهمة وترتيب أولويات حمايتها بناءً على مستوى التهديد.
• الهندسة الاجتماعية: اكتشاف محاولات التلاعب النفسي وتدريب الذات (والآخرين) على تجنب الوقوع في فخ الروابط والمرفقات المشبوهة.