Security+ Part 1

شهادة Security+ هي واحدة من أهم الشهادات الأساسية في مجال الأمن السيبراني، وهي مقدمة من CompTIA، وهي منظمة عالمية متخصصة في إصدار شهادات تقنية المعلومات.

تم تصميم الشهادة لتزويد المتخصصين في مجال الأمن السيبراني بالمعرفة والمهارات الأساسية اللازمة لحماية الأنظمة، الشبكات، والمعلومات من التهديدات والهجمات الإلكترونية.

الفرق بين الأمن السيبراني وأمن المعلومات

الأمن السيبراني (Cybersecurity):

يركز على حماية الأنظمة الرقمية، والشبكات، والأجهزة من الهجمات الإلكترونية، مثل الاختراقات، الفيروسات، وهجمات الحرمان من الخدمة (DDoS).

يشمل حماية البيانات أثناء نقلها عبر الإنترنت، وتأمين الاتصالات بين الأجهزة.

أمن المعلومات (Information Security – InfoSec):

يهدف إلى حماية جميع أنواع المعلومات سواء كانت رقمية، ورقية، أو صوتية، من الوصول غير المصرح به، التعديل غير القانوني، أو التلف.

يركز على السرية (Confidentiality)، السلامة (Integrity)، والإتاحة (Availability)، بغض النظر عن الوسيط الذي تخزن عليه المعلومات.

أمن المعلومات (Information Security)

أمن المعلومات (InfoSec) هو مجموعة من العمليات، السياسات، والأدوات المصممة لحماية البيانات والمعلومات الحساسة من الوصول غير المصرح به، التعديل غير القانوني، أو التلف.

يشمل حماية البيانات بجميع أشكالها الرقمية، الورقية، والاتصالات الصوتية

أهداف أمن المعلومات الأساسية (CIA Triad):

السرية (Confidentiality): منع الوصول غير المصرح به إلى البيانات.

السلامة (Integrity): ضمان عدم تعديل البيانات دون إذن.

الإتاحة (Availability): التأكد من أن البيانات متاحة عند الحاجة.

ما هو الأمن السيبراني؟ (Cybersecurity )

الأمن السيبراني هو حماية الأنظمة والشبكات والبرمجيات والبيانات من الهجمات الرقمية التي تهدف إلى سرقة المعلومات، التلاعب بها، أو تعطيل الأنظمة.

لماذا الأمن السيبراني مهم؟

حماية البيانات الحساسة مثل الحسابات البنكية والسجلات الطبية.

ضمان استمرارية العمل في الشركات والمؤسسات الحكومية.

التصدي للاختراقات والهجمات الإلكترونية التي قد تؤدي إلى خسائر مادية ضخمة.

الامتثال للقوانين والمعايير مثل ISO 27001 وNIST Framework .

من هم المستهدفون في الهجمات السيبرانية؟

· الأفراد سرقة بياناتهم الشخصية أو ابتزازهم ماليًا

· الشركات التجسس الصناعي، سرقة المعلومات التجارية

· الحكومات الهجمات الإلكترونية لأغراض التجسس أو التخريب