كيف تبدأ في مجال أمن المعلومات ؟ّ!

السلام عليكم ورحمة الله وبركاته

مرحبا بكل زاور أي تك كليكـ

تحدثنا في المقال السابق عن الحماية وامن المعلومات وفي هذا المقال باذن سوف نتحدث عن طرق البدء في مجال أمن المعلومات

هذا المجال الرائع يتطلب الكثير من الدراسة والجهد وكل شيء يعتمد على الأساسيات فكما يقال (الأساسيات تصنع المعجزات ) في مقالتنا هذه سنركز على الأساسيات الذى يستطيع أي شخص بدأ فعلياً في امن المعلومات أن يشق بها طريقه بكل سهوله ويسر

الباحث الأمني يجب أن يكون مطلع على كل الجديد والمستحدث في هذا المجال من أخبار الأمن الإلكتروني وأخر أخبار الثغرات ألخ وهذا لن يتم إلا عن طريق تعلم اللغة الانجليزية

فأول العوامل هذه هو تعلم اللغة بشكل عام حتى يتمكن الباحث الأمني من متابعه اخر التطورات التي تطرأ على مجالنا هذا فيمكننا الأن تعلم الانجليزية ببساطه عن طريق الانترنت فالم يعد ذلك صعباً بعد الأن وبعيداً عن الكثير من الحديث عن مزايا اللغة أنصحكم بكورس معهد Berlitz فهو كورس قوى جداً بالبحث وتحميله والاستفادة منه فهو اكثر من رائع ويناسب جميع المجالات

أما بالنسبة لمحبين الشرح المباشر والمدرس أمامك مباشره فأنصحكم بالبحث عن كورس English4u عن طريق موقع YouTube وبالنسبة للأساسيات اللغة فأنصحكم بهذا الموقع http://ar.talkenglish.com فهو يحتوى على كثير من الدروس المفيدة ويمكن ان تستمع لها صوتياً وبهذا نكون قد انتهينا من احد اهم النقاط في موضوعنا

ونأتي للنقطة الثانية فماذا بعد تعلم اللغة نأتي للعامل الثاني إلا وهو القاعدة التقنية الكافية للدخول في هذا المجال فمثلا الشخص الأمني بحق يجب أن يكون ملماً ببعض انظمه التشغيل أو الشائع منها وأيضاً الشبكات وبنائها لنرى معاً الصورة او الخريطة التي يجب أن يضعها الباحث الأمني لنفسه

المرحله الاولى

وهى دراسه كورس مثل Mcitp أو Mcsa وذلك حتى يصل الدارس الى مستوى الـ Administrator وذلك فى بيئه العمل ويندوز فعلينا الانتقال من مجرد مستخدمين عاديين للنظام (users) إلى مستوى الـ Admin للتحكم الكامل بالنظام ومعرفه خبايا وطرق الحمايه وأيضاً الاختراق لهدف معرفه طريقه المخترقين . ومن وجهه نظرى أرجح دراسه دوره الـ Mcitp فهى شامله وقويه لعديد من المهارات وينبثق منها الكثير من المجالات فأذا كنت مقبل على دراسه الدورة فأنصحك بدراسه Enterprise administrator فهو جزء شامل وستتعلم الكثير منه بأذن الله

وللراغب دراسه Mcsa فهو حر والدورة مفيده أيضاً أما الجزء الثاني من المرحله الآولى هو دوره RHCE وهو مهندس انظمه الريد هات الدورة مفيده جداً للوصول لمستوى Admin فى انظمه Linux فعلى على الباحث الأمنى فى البدايه ان يتقن ويندوز ولينكس وكما قلت فى السابق يتقنها كا مستوى Admin وليس User

وبهكذا نكون قد انتهينا من المرحله الأولى وتأتى المرحله الثانيه

المرحلة الثانية

المرحلة الثانية وهى دراسه الشبكات ومعرفتها جيداً فكيف هو حال الباحث الامنى بدون معرفه الشبكات جيداً فهنا علينا أيضا دراسه Network + الخاصه بشركه Compita فهى دوره رائعة وتغطى خلفيتك بشكل ممتاز عن الشبكات

اما بالنسبه لدوره CCna فهى خاصه بسيسكو فأذا اتممت هذه الشهاده ونجحت فى اختباراتها فأنت بلا شك عالم بشئون الشبكات جيداً ولكن هناك ينقصك سلاح الخبره و الخبره عن طريق انغماسك بالعمل الحقيقى فى بيئات شركات حقيقيه تعطيك الأفضلية بين الناس لأن مؤهل بشهاده الدوره و مؤهل أيضاً بخبرتك فعليك الاختيار الحر بين الشهاديتن كما تريد

ملحوظه : جميع الشهادات التى نتكلم عنها موجوده بالفعل بشكل مجانى عبر مواقع عده ويمكنك البحث عنها على Google او

Youtube

المرحله الثالثه

هنا هى عباره عن بداية الدخول فى عالم أمن المعلومات دوره Security+ هى احدى دورات شركه Comptia وتعطيك الدوره المفاهيم للبدايه فى هذا المجال فاذا سرت على هذا الدرب من البدايه ستجد معلوماتك قد تطورت بشكل سريع وقوى ويمكنك أن تفهم مبادىء وأساسيات الأمن المعلوماتى

المرحله الرابعه

فهي عباره عن دوره CEH وهى خاصه بمفاهيم عمليات الاختراق واساليب المخترقين حتى وأن كنت رأيت الدورة مجرد مفاهيم ففائدتها مساعدتك في تحديد أي مجال من مجال الحماية تريد دراسته فهي مهمه جداً في تحديد مجالك فعند دراسة هذه الدورة حاول أن تجد أي مجال سيحذبك أكتر هل على سبيل المثال WEB APPLICATION من فحص وحمايه فعليك هنا بالقراءة عن اى مقال تقع فى يدك عن الثغرات فى تطبيقات المواقع والكثير غير هذا المجال وكما قلنا فان شهاده CEH هى بوصلتك التى ستعرف بها ماذا ستدرس فى مجال أمن المعلومات تحديداً

إليك أفضل المواقع العربية المتخصصة في أمن المعلومات والتكنولوجيا المتعلقة بها.

مجتمعالأمن المعلوماتي

مجتمع الأمن المعلوماتي مجتمع تقني تعليمي مجاني يضم خيرة الشباب المغاربة الأكفاء في مجال الحماية المعلوماتية كل حسب تخصصه. ستجد فيه دروسًا تطويريةً على شكل مقالات أو فيديوهات لمختلف المجالات المعلوماتية كالبرمجة وأنظمة التشغيل وعلوم الحاسب وأيضا التصميم.

يعمل مجتمع الأمن المعلوماتي على العديد من التوجهات منها إخبارية وتعليمية، حيث ينشر أخبار الهاكرز العرب والدوليين وحوادث الاختراقات، والإنجازات على صعيد الحروب الإلكترونية، وكذا تتبع آخر الثغرات الأمنية وكيفية ترقيعها والحماية منها، أما الجانب التعليمي من المجتمع فيضم كم هائل من الجوانب منها دروس في الهاكينج الأخلاقي ونظام لينكس، والبرمجة بكافة لغاتها، وكذا تطوير المواقع والعديد من التوجهات المتعلقة، إضافة إلى تطلعه إلى تنظيم ملتقيات و مؤتمرات على الصعيد الوطني بهدف تأثيث الفضاء الرقمي المغربي.

جانب مهم في هذا المجتمع هو نشر الثقافة الأمنية لكل من ليست لدية دراية بكيفية حماية بياناته على الشبكة العنكبوتية حيث نلاحظ في الآونة الأخيرة اختراق المستخدمين لبطاقاتهم البنكية وحساباتهم الشخصية والمهنية، وهذا في حد ذاته خطر عليهم و ذلك لأنهم غافلين عن الجانب الأمني في العالم الافتراضي و يسعى الموقع من خلال دوراته سهلة البسيطة الفهم إلى حماية المستخدم و تنمية ثقافته الأمنية إضافة إلى نشر ثقافة القرصنة الأخلاقية.

---

Cyber-Arabs

موقع عربي يسعى لنشر ثقافة أمن المعلومات، وتأمين معلومات باللغة العربية شاملة وسهلة الفهم بشأن الأمن الرقمي والإرشاد نحو كيفية البقاء في مأمن خلال العمل عبر شبكة الإنترنت، وسيجد القرّاء على الموقع قصص مستمدة من الواقع مباشرةً حيث يصف الناشطون كفاحهم اليومي، والصعوبات والمخاطر التي تعترضهم، والحلول التي توصلوا إليها.

يتضمن الموقع أيضًا شرحًا للوسائل التي تساعد الناشطين على حماية أنفسهم، وتسجيلات فيديو تعليمية لبعض أهم برامج الحماية وخطوات يمكن للجميع اتخاذها لجعل الكمبيوتر الشخصي أقل عرضة للخطر.

---

مجتمع الحماية العربي

موقع مجتمع الحماية العربي هو مجتمع عربي يهدف إلى نشر الوعي الأمني في المجال التّقني عند المؤسّسات والأفراد على حدٍّ سواء، ومع أن الموقع يغطي أساليب المخترقين ووسائلهم، إلّا أنّه يغطّي كذلك طرق الدّفاع والتّصدي لهذه الأساليب.

ونظراً لشح الموارد العربيّة المتخصصّة في هذا المجال، جاء موقع مجتمع الحماية العربي، ليكون مجتمعاً أمنيّاً عربيّاً يضم بين أعضائه من هم مستعدون لملء الفارغ، والمساهمة في نشر الوعي الأمني و تغطية كل ما هو جديد في مجال أمن المعلومات و تجربة الاختراق.

---

iSecur1ty

موقع عربي آخر يتخذ من تطوير مجال أمن المعلومات في المنطقة العربية هدفًا له من خلال إثراء المحتوى العربي الخاص بمجال أمن المعلومات والقرصنة الأخلاقية، و ذلك من خلال مجموعة من المقالات و الشروحات و بتبسيط تلك الشروحات من خلال مجموعة من الصور أو الفيديوهات، وكذلك من خلال توفير حلول أمنية مُتكاملة تستهدف الأفراد والشركات لرفع المستوى الأمني لديهم. كما أن لديهم شركة تحمل نفس الاسم لتقديم الحلول والنصائح الأمنية لحماية الأفراد والشركات.

---

تكناوي

موقع تكناوي دوت نت هو موقع تكنولوجي يهتم بكل ما هو جديد عن امن المعلومات والتكنولوجيا وتقنياتهم فهو لا ينحصر فقط على آخر الأخبار امن المعلومات والتكنولوجيا فقط، بل يحتوي على الكثير من الفيديوهات، سواء كانت فرديه أو دورات في كافة مواضيع امن المعلومات والتكنولوجيا مثل: لغات البرمجة، التعامل مع أنظمة التشغيل، إدارة السيرفرات وحمايتها وغيرهم.

---

Squnity

يقدم هذا الموقع الجديد من أخبار الحماية وأيضًا شرح أشهر الثغرات والمقالات الأمنية من خلال الصور أو الفيديوهات كمان أن الموقع يحتوي على الكثير من المقالات المتجددة باستمرار، والقائمين على الموقع هم مجموعة من الهاكرز الاخلاقيين والخبراء الأمنيين ولهم إنجازات كثيرة ومنها اكتشاف الثغرات في أكبر المواقع مثل فيسبوك وسوني وآبل وموزيلا. كما يقوم أصحاب الموقع بعمل مجموعة من الفعاليات لتعليم الحماية واختبار اختراق تطبيقات الويب غير الكثير من المحاضرات في أماكن مختلفة لتوعية الأفراد بأهمية أمن المعلومات وطرق الحماية المختلفة.

---

بعض روابط الدورات التى تضمنها فى موضوعنا